التشفير والمجهولية: ماذا يحميان ولماذا لا يُعدّان شيئاً واحداً

قد تكون المحادثة مشفرة، ومع ذلك تترك واضحاً للعيان من تحدث مع من، وفي أي وقت، ولأي مدة. كما يمكن أن يحدث العكس: ينشر شخص ما دون الكشف عن اسمه، لكن محتوى ما يرسله يظل مكشوفاً بالكامل. وهذا الفارق ليس تفصيلاً تقنياً، بل هو المفتاح لفهم ما يحميه التشفير وما تحميه المجهولية، وكذلك ما يتركانه دون حماية.

كلاهما يمكن أن يعزز الخصوصية وحرية التعبير والأمان الشخصي. غير أنهما يعالجان مشكلتين مختلفتين. يسعى التشفير إلى جعل معلومات معينة غير مفهومة لمن ليس مخولاً بقراءتها. في حين تسعى المجهولية إلى منع أو تصعيب ربط فعل أو رسالة أو بيانات بشخص يمكن التعرف على هويته.

ويؤدي الخلط بينهما إلى خطأين شائعين: الاعتقاد بأن الرسالة المشفرة تجعل مرسلها غير مرئي، أو افتراض أن حجب الاسم يبقي المحتوى سرياً. ولا يُعد أي من الأمرين صحيحاً بالضرورة.

فكرة أساسية: يحمي التشفير أساساً ما يُقال؛ بينما تحمي المجهولية، في ظل ظروف معينة، من يقف وراء الفعل. فهما حمايتان متمايزتان ويمكن أن تكمل إحداهما الأخرى.

ماذا يفعل التشفير

يعرّف المعهد الوطني للمعايير والتقنية في الولايات المتحدة (NIST) التشفير بأنه التحويل التشفيري للبيانات القابلة للقراءة —ما يُعرف بالنص الواضح— إلى نص مشفر لإخفاء معناه. ولاستعادة المحتوى، يلزم وجود آلية فك التشفير المناظرة، والتي ترتبط عادةً بمفتاح.

بعبارات يومية، لنفكر في صندوق لا يستطيع فتحه إلا أشخاص محددون. قد يتمكن طرف ثالث من رؤية وجود الصندوق، ومعرفة حجمه، وحتى مراقبة من يسلمه ومن يستلمه، دون أن يعلم لذلك ما بداخله. ويؤدي التشفير وظيفة مماثلة: فهو يحمي سرية المحتوى.

ولا يعني ذلك أنه يحل بمفرده جميع مشكلات الأمان. فالتطبيق العملي المحدد قد تشوبه عيوب؛ وقد يكشف شخص مخول عن الرسالة؛ كما قد يكون الجهاز الذي تُقرأ منه مخترقاً. ولا يُستنتج من مجرد التشفير أن البيانات أصلية موثوقة، أو أنها لم تُعدل، أو أن المشاركين فيها مجهولو الهوية. فتلك الخصائص تتطلب تدابير إضافية وتعتمد على النظام المستخدم.

ويختلف النطاق أيضاً باختلاف ما يتم تشفيره؛ إذ يمكن حماية ملف مخزن، أو محتوى ينتقل بين نقطتين، أو اتصال من طرف إلى طرف. وفي كل حالة، قد تختلف المعلومات التي تظل ظاهرة. ولهذا السبب، لا يقتصر الأمر على التساؤل: «هل هناك تشفير؟»، بل يتعين التساؤل أيضاً: ما البيانات التي يغطيها وأمام من يوفر الحماية؟

ماذا يعني أن تكون مجهول الهوية

لا تقتصر المجهولية على مجرد إسقاط الاسم؛ بل تتحقق عندما يعجز مراقب معنيّ عن تحديد هوية شخص ضمن مجموعة ما. ويؤكد مستند RFC 6973 الصادر عن فريق مهام هندسة الإنترنت (IETF) أن هذا الشرط يعتمد على المراقب، والمعلومات المتاحة، والسياق القائم.

فقد يكون الشخص مجهول الهوية أمام عامة الناس، لكن يمكن للمنصة التي تتلقى عنوان شبكته أو بيانات دفعه أو سجلات أخرى تحديد هويته. كما قد يتعذر التعرف عليه في تفاعل فردي منعزل، لكن قد يمكن تمييزه عند مقارنة التوقيتات وأنماط الكتابة والعلاقات المتكررة. وغالباً ما يحجب الحديث عن «مجهولية مطلقة» هذه الارتباطات المشروطة.

المجهولية إذن علاقة وليست عباءة سحرية تجعل المرء غير مرئي. ولتقييمها، يجب طرح ثلاثة أسئلة: مجهول الهوية أمام من؟ وضمن أي مجموعة محتملة؟ وما المعلومات التي يمتلكها ذلك المراقب؟

ويوضح هذا المنظور لماذا قد لا يكون المنشور غير الموقع مجهول الهوية حقاً؛ فإذا كان يتضمن تفاصيل شخصية فريدة، أو إذا أتاحت سجلاته التقنية عزوه إلى صاحبه، فإن غياب الاسم لا يوفر سوى حماية ضئيلة. وفي المقابل، قد تظل الهوية مجهولة حتى لو كان المحتوى علنياً، ما دامت لا توجد سبل معقولة لإقامة الصلة.

ثلاث طبقات مختلفة: المحتوى، والهوية، والبيانات الوصفية

تُفهم العلاقة بين التشفير والمجهولية على نحو أفضل عند الفصل بين ثلاث طبقات:

• المحتوى: ما كُتب، أو قيل، أو صُوّر، أو خُزّن. ويمكن للتشفير أن يجعله غير مفهوم لأطراف ثالثة غير مخولة.
• الهوية: الشخص المرتبط بالفعل أو الاتصال. وتسعى المجهولية إلى منع هذا العزو أو الحد منه.
• البيانات الوصفية: بيانات حول الاتصال، مثل المشاركين، أو الأوقات، أو المدة، أو الحجم، أو المسار. وتعتمد إمكانية الاطلاع عليها على النظام، ولا تختفي تلقائياً لمجرد أن المحتوى مشفر.

في محادثة مشفرة، على سبيل المثال، قد يكون نص الرسائل محمياً في حين يظل بعض المشاركين والأوقات قابلين للرصد. وتحذر وكالة الأمن السيبراني وأمن البنية التحتية في الولايات المتحدة (CISA)، في سياق البيانات المخزنة، من أن تشفير محتوى ملف ما لا يخفي بالضرورة بياناته الوصفية. ولا يتيح هذا المثال التعميم بشأن ما يكشفه كل تطبيق أو خدمة، لكنه يوضح سبب ملاءمة فحص كل طبقة على حدة.

ويمكن للبيانات الوصفية أن تكون كاشفة للمعلومات دون إفصاح عن كلمات محددة؛ إذ يقدم تسلسل جهات الاتصال أو انتظام التوقيت سياقاً دالاً. فحماية المحتوى أمر ذو قيمة، لكنها لا تعادل محو كل أثر للاتصال.

تمييز مفيد: الرسالة غير القابلة للقراءة قد تظل قابلة للعزو؛ والرسالة غير القابلة للعزو قد تظل مقروءة. وتعتمد الخصوصية على الطبقة المراد حمايتها والتهديد المراد تفاديه.

المجهولية، واستخدام الهوية المستعارة، وتجهيل البيانات

لا يثمر استخدام الاسم المستعار مجهوليةً دائماً. فـ استخدام الهوية المستعارة يستبدل بالاسم الصريح معرّفاً آخر، لكنه يحافظ على استمرارية معينة: إذ تظهر عدة أفعال مرتبطة بالحساب أو التوقيع أو الرمز ذاته. ويمكن أن تكون هذه الاستمرارية مفيدة لبناء السمعة أو المشاركة دون كشف الهوية المدنية على الفور. وفي الوقت نفسه، فإنها تسهل الربط بين الأنشطة وعزوها إلى شخص ما في حال توفر معلومات إضافية.

يوضح المشرف الأوروبي لحماية البيانات أن البيانات المستعارة الهوية لا يزال من الممكن عزوها إلى شخص ما عبر معلومات إضافية؛ فالصلة تُفصل أو تُحمى، ولكنها لا تختفي بالضرورة. وعليه، فإن الاسم المستعار الثابت يقلل من أحد أشكال التعرض، لكنه لا يضمن المجهولية في مواجهة جميع المراقبين.

ولا ينبغي أيضاً الخلط بين مجهولية الشخص وتجهيل البيانات. فالأولى تصف حالة من قابلية التعرف على من يباشر الفعل، بينما الثانية عملية تُطبق على مجموعات البيانات لمنع ربط المعلومات، على نحو معقول، بأفراد يمكن التعرف عليهم.

فلنتخيل قاعدة بيانات طبية حُذفت منها الأسماء وأرقام الهويات؛ فإذا احتفظت بتركيبات غير شائعة من العمر والبلدة والتاريخ، فقد تتيح مصادر أخرى التعرف على بعض الأشخاص. ويشير موقع Datos.gob.es إلى أن خطر إعادة التعرف يجب تقييمه مع مراعاة المعلومات المساعدة والتقنيات المتاحة. وقد يكون إزالة المعرّفات المباشرة أمراً ضرورياً، ولكنه ليس كافياً دائماً.

الخصوصية والأمان: مترابطان وليسا متطابقين

تشير الخصوصية إلى درجة التحكم والسرية والحدود التي تحيط بالمعلومات والحياة الشخصية. أما الأمان فيسعى إلى حماية الأنظمة أو الأشخاص أو البيانات من الوصول والتعديل والأضرار. وهناك علاقة وثيقة بين الاثنين: فمن دون تدابير أمنية، ستكون وعود خصوصية كثيرة جوفاء. ومع ذلك، يمكن لمؤسسة ما أن تؤمّن جيداً مجموعة ضخمة من البيانات المجمعة، ومع ذلك تجمع معلومات تزيد عن الحاجة أو تستخدمها بطرق تتعارض مع الخصوصية.

التشفير أداة أمنية تدعم الخصوصية عادةً، والمجهولية حالة يمكنها تقليل انكشاف الهوية. ولا يستنفد أي منهما بمفرده المفهوم الأوسع للخصوصية الفردية، الذي يشمل أيضاً قرارات جمع المعلومات الشخصية وحفظها والوصول إليها واستخدامها.

وهذا التمييز يتفادى التعارض الزائف بين الخصوصية والأمان الرقمي. فحماية الاتصالات من السرقة أو التجسس أو انتحال الشخصية يمكن أن تخدم كليهما. ولا يتمثل النقاش المؤسسي الحقيقي في اختيار أحدهما والتخلي عن الآخر، بل في تحديد مخاطر ملموسة وتصميم استجابات لا تخلق ثغرات عامة.

الاستخدامات المشروعة، وإساءة الاستخدام، والمسؤولية

يخدم التشفير والمجهولية أنشطة اعتيادية ومشروعة: المحادثات الخاصة، والمعاملات، والأبحاث الحساسة، والإبلاغ عن المخالفات، وطلب المساعدة، أو المشاركة السياسية. ويتيح تقليل الانكشاف للناس تكوين الآراء، وتأسيس الروابط، والتعبير عن أنفسهم دون الخضوع لرقابة تعسفية أو انتقام غير مسوغ.

وقد تحجب هذه الحمايات أيضاً سلوكيات ضارة. والاعتراف بذلك أمر لا غنى عنه للدفاع الجاد عن الحرية. فالمجهولية لا تعني الإفلات من العقاب، تماماً كما أن سرية الرسالة البريدية لا تجعل محتواها مشروعاً.

والمسألة تكمن في تحديد طبيعة الاستجابة المتوافقة مع مجتمع حر. فإضعاف التشفير للجميع بغرض التحقيق مع قلة قد يزيد من الانكشاف العام للمواطنين والشركات والمؤسسات. كما أن حظر أشكال واسعة من المجهولية قد يثبط الاستخدامات المشروعة ويكرس قدرة رقابية يصعب ضبطها.

يقر تقرير المقرِّر الخاص للأمم المتحدة A/HRC/29/32 بكل من المخاوف المشروعة المتعلقة بالأمن العام وأهمية التشفير والمجهولية للخصوصية وحرية التعبير. وينحاز توجهه المعياري إلى القيود المنصوص عليها قانوناً والخاضعة لشرطي الضرورة والتناسب، بدلاً من إضعاف الحماية على نحو عام. وليست هذه قاعدة قانونية عالمية، لكنها تقدم معياراً مؤسسياً قيماً.

إن التحقيق الموجه، القائم على سند قانوني وإجراءات قانونية واجبة وإشراف مستقل، لا يعادل فرض ثغرة أمنية على الاتصالات كافة. فالأول يستجيب لأدلة وأهداف محددة، في حين تعيد الثانية توزيع المخاطر على شريحة سكانية أوسع بكثير.

معيار مؤسسي: يجب أن تتجه الاستجابة لإساءة الاستخدام ضد السلوك ذاته، وأن تستوفي شروط المشروعية، والضرورة، والتناسب، والرقابة. ولا ينبغي لها أن تحول حماية عامة يستفيد منها الأبرياء إلى نقطة ضعف عامة.

ما المشكلة التي تحلها كل حماية

لمعرفة ما إذا كان تدبير ما مجدياً، يحسن البدء بالمشكلة نفسها. فإذا كان الخطر يتمثل في قراءة طرف ثالث لملف أو محادثة، فإن السؤال المحوري هو كيف يُحمى المحتوى: وهنا يأتي دور التشفير. وإذا كان الخطر يكمن في ربط رأي أو فعل بشخص ما، فإن إمكانية التعرف على الهوية هي ما يهم: وهنا يأتي دور المجهولية. وإذا كانت المشكلة تكمن في أنماط العلاقات أو التوقيتات أو السياق، فيجب فحص البيانات الوصفية. وإذا جرت مشاركة قواعد البيانات، فيتعين تقييم إمكانية إعادة التعرف، وليس الاكتفاء بمجرد حذف الأسماء.

لا يَعِد التشفير والمجهولية بالتخفي ولا يسقطان المسؤولية، بل يقدمان حماية من مخاطر محددة. وفهم هذا التمييز الدقيق يتيح الدفاع عنهما دون إضفاء هالة أسطورية عليهما، وضبط إساءة استخدامهما المحتملة دون تقويض قيمتهما العامة. وفي مجتمع مفتوح، يُعد هذا المزيج —الحماية التقنية، والمسؤولية الفردية، ووضع حدود للسلطة— أكثر متانة ورسوخاً من مطالبة الأفراد بشفافية مطلقة أو منح السلطات سرية بلا رقابة.