عند فتح متجر إلكتروني، لا تكون الصفحة المرئية دائمًا هي الطرف الوحيد المشارك في الزيارة؛ إذ يمكنها تحميل خط طباعي من خادم آخر، أو عرض مقطع فيديو مستضاف على منصة خارجية، أو إرسال حدث إلى مزود تحليلات. وإذا كان ذلك المزود مدمجًا أيضًا في صحيفة رقمية، أو شبكة تواصل اجتماعي، أو تطبيق، فقد يتمكن من الربط بين جزء من تلك التفاعلات.
هذا هو، بعبارات عامة، ما تفعله متتبعات الطرف الثالث: فهي شفرات برمجية أو موارد أو خدمات لا تتبع الموقع الذي يزوره الشخص وتتلقى بيانات حول نشاطه. بعضها يؤدي وظائف محددة، بينما يتيح البعض الآخر بناء ملفات تعريفية لقياس الجمهور، أو تخصيص المحتوى، أو توجيه الإعلانات.
المقصود بكلمة «متتبع» هنا ليس جهاز تحديد مواقع عبر GPS أو Bluetooth، بل يشير إلى التتبع الرقمي الذي يمكنه ربط النشاط المنجز عبر مواقع أو تطبيقات مختلفة.
ماذا يعني أن يكون المتتبع «تابعًا لطرف ثالث»
يعتمد هذا التمييز على السياق؛ فالـ طرف الأول هو، من حيث المبدأ، الموقع أو الخدمة التي اختار الشخص التفاعل معها، بينما الـ طرف الثالث هو كيان آخر يتدخل لأن تقنيته مدمجة في ذلك الموقع.
لنتخيل أن شخصًا ما يزور tienda.example؛ يستطيع المتجر حفظ ملف تعريف ارتباط (cookie) خاص به للاحتفاظ بالمنتجات في سلة التسوق. ولكنه قد يقوم أيضًا بتحميل إعلان، أو زر تواصل اجتماعي، أو نص برمجي (script) للقياس من proveedor.example. وعندما يطلب المتصفح ذلك المورد، يتلقى المزود الخارجي الطلب اللازم للاستجابة، وقد يتلقى بيانات أخرى مرتبطة بالحدث.
كون الكيان «طرفًا ثالثًا» لا يعني أنه خبيث؛ فالخدمة الخارجية يمكن أن تيسر تسجيل الدخول، أو تعالج المدفوعات، أو تكتشف الاحتيال، أو تقيس أداء صفحة ما. وتكمن المسألة في ماهية البيانات التي يتلقاها، ولأي غرض يستخدمها، وما إذا كان بإمكانه ربطها بسياقات أخرى.
فكرة أساسية: ينتج عن التكامل الخارجي اتصالٌ بخادم آخر؛ ويتحول ذلك إلى تتبع عبر المواقع عندما يتمكن هذا الطرف الثالث من الربط بين تفاعلات واردة من سياقات مختلفة.
كيف يرتبط النشاط بين المواقع
يمكن تلخيص العملية في تدفق متسلسل:
- يفتح شخص ما صفحة أو يستخدم تطبيقًا.
- تقوم الخدمة بتحميل مورد من مزود خارجي أو تشغيل شفرته البرمجية.
- يرسل المتصفح أو التطبيق طلبًا إلى خادم ذلك المزود.
- يمكن أن يتضمن الطلب حدثًا — مثل زيارة أو نقرة — وإشارة ما تسمح بالتعرف على جلسة أو جهاز أو حساب.
- إذا ظهر المزود نفسه في خدمات أخرى، فيمكنه محاولة الربط بين تلك الأحداث.
لا يتطلب الربط معرفة الاسم الحقيقي (الاسم المدني)؛ إذ يمكن لرمز مستعار يعاود الظهور في زيارات متعددة أن يكون كافيًا للربط بينها. استخدام معرّف مستعار لا يعني إخفاء الهوية: فحجب الاسم لا يمنع من التعرف على نمط ثابت ومستمر.
كذلك، لا ينشئ كل طلب خارجي ملفًا تعريفيًا؛ فتحميل صورة أو خط طباعي ينقل بعض البيانات التقنية، لكن بناء الملفات التعريفية يتطلب جمع المعلومات وحفظها والربط بينها. لذا يجدر الفصل بين الإمكانية التقنية والممارسة الفعلية.
ملفات تعريف الارتباط، ووحدات البكسل، والنصوص البرمجية، وحزم SDK، والبصمة الرقمية
غالبًا ما تَرِد هذه المصطلحات معًا، على الرغم من أنها تصف عناصر متباينة:
- ملف تعريف الارتباط (Cookie): يحفظ حالة صغيرة مرتبطة بموقع ما في المتصفح. ويمكنه الاحتفاظ بجلسة استخدام أو بسلة تسوق، لكنه يمكن أن يعمل أيضًا كمعرّف. ويتم تعيين ملف تعريف الارتباط التابع لطرف ثالث بواسطة نطاق يختلف عن الموقع المرئي.
- بكسل التتبع (Tracking Pixel): عادة ما يكون موردًا دقيقًا للغاية أو غير مرئي يؤدي تحميله إلى إنشاء طلب. ويمكن لهذا الطلب أن يسجل فتح صفحة أو إعلان أو رسالة.
- النص البرمجي (Script): ينفذ تعليمات برمجية على الصفحة؛ إذ يمكنه قياس التفاعلات، أو تعديل المحتوى، أو جمع الإشارات وإرسالها إلى مزود خارجي.
- حزمة تطوير البرمجيات (SDK): تدمج وظائف مزود ما داخل تطبيق معين، ويمكنها تقديم خدمات مثل التحليلات أو المصادقة أو الإعلانات أو الإشعارات، من بين خدمات أخرى.
- *البصمة الرقمية أو fingerprinting:* تجمع خصائص قابلة للملاحظة في المتصفح أو الجهاز لتمييزه أو إعادة التعرف عليه باحتمالية معينة.
يمكن لهذه التقنيات أن تعمل معًا؛ فقد يسجل نص برمجي نقرة معينة، بينما يحتفظ ملف تعريف الارتباط بالمعرّف، وينقل بكسل التتبع الحدث. ويمكن للبصمة الرقمية الربط بين الجلسات حتى عند تقييد ملفات تعريف الارتباط عبر المواقع، وإن لم تكن كل بصمة رقمية فريدة أو معصومة من الخطأ.
تمييز مفيد: يحفظ ملف تعريف الارتباط الحالة؛ ويُحدث البكسل طلبًا؛ وينفذ النص البرمجي المنطق الإجرائي؛ وتدمج حزمة SDK الوظائف في التطبيق؛ بينما تجمع البصمة الرقمية الإشارات القابلة للملاحظة.
بين القياس المفيد وبناء الملفات التعريفية المبهمة
يحتمل جمع البيانات أهدافًا مختلفة؛ فقد يحتاج المتجر إلى معرفة ما إذا كانت عملية الدفع قد تعثرت، وقد تقيس وسيلة إعلامية عدد مرات تحميل صفحة ما، وقد يتحقق نظام المصادقة من صحة جلسة مستخدم، في حين يمكن لمنصة إعلانية استنتاج الاهتمامات استنادًا إلى زيارات متتالية.
ولا تملك كل هذه الأنشطة النطاق نفسه. ولتقييمها، يجدر بنا أن نطرح الأسئلة التالية:
- هل جمع البيانات ضروري لتقديم الوظيفة المطلوبة؟
- هل تُستخدم البيانات لأغراض أخرى أيضًا؟
- هل يجري دمجها مع معلومات واردة من مواقع أو تطبيقات أو حسابات أخرى؟
- هل التوضيح المقدم مفهوم والخيار المتاح فعال؟
- هل توجد طريقة معقولة لرفض الاستخدام دون فقدان وظائف لا صلة لها بالأمر؟
تكمن المشكلة المركزية عادةً في عدم التكافؤ؛ فالوسيط يعرف بنيته التحتية واتفاقياته وقدرته على ربط البيانات، بينما يرى المستخدم صفحة ويب، وغالبًا ما يرى إشعارًا عامًا. والموافقة على ذلك الإشعار لا تعني بالضرورة فهم شبكة المتلقين ولا استخداماتهم اللاحقة لتلك البيانات.
من منظور الحرية الفردية، يتطلب الاستقلال الرقمي ما هو أكثر من مجرد إجراء شكلي؛ إذ يتطلب معلومات كافية لاتخاذ القرار، وبدائل قابلة للتطبيق العملي، ومسؤولية من جانب أولئك الذين يجمعون البيانات أو يعيدون استخدامها. ويرتبط هذا بـ الحق في الخصوصية وبالسؤال عن من يتحكم في البيانات الشخصية.
ما هي آليات التحكم التي تقلص التتبع وما هي حدودها
توفر المتصفحات الحديثة وسائل حماية ضد بعض أشكال التتبع عبر المواقع. كما يمكن للمستخدم مراجعة الأذونات، أو مسح البيانات المخزنة، أو رفض الاستخدامات الاختيارية، أو الاستعانة بأدوات الحظر. كما أن اختيار الخدمات التي تحد من دمج الأطراف الثالثة يقلل جانبًا آخر من هذا التعرض.
ومع ذلك، لا يضمن أي إجراء تحكم منفرد إخفاء الهوية تمامًا؛ فحظر ملفات تعريف الارتباط التابعة لأطراف ثالثة يغلق مسارًا واحدًا، ولكنه لا يمنع بالضرورة طلبات بكسلات التتبع، أو الروابط المزودة بمعرّفات، أو النشاط المرتبط بحساب ما، أو تقنيات البصمة الرقمية. كما تُغيّر الشبكة الافتراضية الخاصة (VPN) عنوان الشبكة المرئي للوجهة، لكنها لا تزيل المعرّفات المحفوظة ولا الجلسات المفتوحة. ويحد التصفح الخاص مما يتبقى على الجهاز عند إغلاق الجلسة، لكنه لا يجعل التصفح خفيًا أمام المواقع ومزودي الخدمات.
كذلك قد يؤثر الحظر الشامل سلبًا على وظائف مشروعة، مثل بعض عمليات تسجيل الدخول، أو الدفع، أو المحتوى المضمن. ولا تكمن الاستجابة دائمًا في «حظر كل شيء»، بل في الجمع بين تدابير حماية معقولة، وخدمات تتسم بالشفافية، وقرارات واعية.
فكرة أساسية: إن تقليص التتبع أمر ممكن؛ أما الاختفاء التام عن المراقبة الرقمية فهو وعد أكبر بكثير مما تستطيع هذه الأدوات الوفاء به.
فهم التدفق لاتخاذ قرارات أفضل
لا تعد متتبعات الطرف الثالث تقنية أحادية، ولا تقتصر على غرض واحد؛ بل هي جزء من بنية يمكن للموقع المرئي من خلالها مشاركة التفاعل مع مزودين خارجيين. وتزداد أهميتها عندما يعيد أولئك المزودون استخدام المعرّفات أو الإشارات للربط بين سياقات كان المستخدم يراها منفصلة.
إن فهم من يتلقى البيانات، وما يمكنه ربطه، ولأي غاية، يتيح التمييز بين الوظيفة المتناسبة والبناء المفرط للملفات التعريفية؛ وهذا أكثر فائدة من افتراض أن كل طرف ثالث غير ضار أو أن كل قياس غير مشروع. وتبدأ حرية الاختيار من جعل هذا الفارق واضحًا ومرئيًا.
مشاركة