ما يخفيه VPN وما يتركه على مرأى من الجميع
يخفي VPN وجهتك عن شبكة الوصول ويبدّل عنوان IP الخارجي لديك. لكنه لا يخفي الحسابات ولا ملفات تعريف الارتباط ولا حالة الجهاز ولا ما يراه المشغّل.
الادعاء بأن VPN يجعلك مجهولاً هو أغلى خرافة في خصوصية المستهلك، لأنه نصف صحيح والنصف الكاذب هو النصف الذي يعتمد عليه الناس. النفق يخفي وجهتك فعلاً عن الشبكة التي تجلس عليها، ويخفي عنوان منزلك عن الموقع الذي تزوره. لكنه لا يخفي من أنت عند تسجيل الدخول، ولا ما يحمله متصفحك، ولا ما يستطيع مشغّل VPN ملاحظته. السؤال المفيد ليس أبداً هل يخفيك VPN، بل مخفي عن أي مراقب ولأي حركة.
الخرافة: النفق مفتاح إخفاء الهوية
يشفّر VPN المسار بين جهازك وخادم VPN، ثم يمرّر طلباتك من عنوان الخادم. كل ما ترسله عبر ذلك المسار مخفي عن مشغّل شبكة Wi-Fi وعن مزوّد الخدمة أمام النفق. هذا تغيير حقيقي، ولهذا لم تعد شبكة فندق ترى المواقع التي تفتحها. وهو ليس إخفاء هوية، لأن النفق ينقل نقطة المراقبة بدلاً من أن يزيلها.
التصحيح مهم في الممارسة. إذا سجّلت الدخول إلى حساب عمل عبر VPN، فالموقع ما زال يعرف الحساب. إذا كان متصفحك يحمل ملف تعريف ارتباط من شبكة إعلانات، فالنفق لا يمسحه. إذا كان العميل مهيأً لاستبعاد الحركة المحلية، فهذه الحركة لا تدخل النفق أبداً. قفل الاتصال الظاهر يصف النفق، لا حصيلة ما كشفت عنه.
ما تخسره شبكة الوصول وتحتفظ به
شبكة الوصول، أي مشغّل Wi-Fi أو مزوّد الخدمة الذي ينقل اتصالك إلى خادم VPN، ما زالت ترى أن اتصال VPN قائم. يمكنها تسجيل عنوان نقطة النهاية، ووقت اتصالك، ومدة الجلسة، وحجم البيانات المنقولة تقريباً. تحليل الحركة بهذا الشكل قد يكون مفيداً حتى حين يكون المحتوى غير مقروء، ولهذا فإن المشفّر وغير المرئي ادعاءان مختلفان.
كما تحتفظ بكل ما أخبرتها به مباشرة: تسجيل دخول بوابة أسيرة، أو رقم غرفة، أو دفعة مقابل الوصول. وقد ترى DNS أيضاً إذا أرسل العميل أو محلّل النظام استعلامات خارج النفق. هذا التسريب شائع في إعدادات النفق المنقسم وفي الأجهزة التي تحتفظ بمحلّل DNS التابع للراوتر أو المشغّل. افحص المحلّل المستخدم أثناء الاتصال، لا عنوان الخروج فقط.
| Observer | Still sees | Hidden by the tunnel |
|---|---|---|
| Access network | VPN endpoint, timing, volume, portal login | Destination hostnames and content |
| Website | Exit address, account, cookies, fingerprint | Your ordinary public address |
| VPN operator | Destination IP, often the hostname, DNS if used | HTTPS content, unless it intercepts TLS |
| Device | History, app data, permissions, screen | Nothing |
ما لا يزال الموقع يتعرّف عليه
يرى الموقع عنوان خروج خادم VPN، لا عنوان منزلك، في الاتصالات التي تمر بالنفق. هذا هو كل التغيير على مستوى IP. وما يراه بعد العنوان لم يتغيّر: الحساب الذي تسجّل الدخول إليه، وملفات تعريف الارتباط التي وضعها سابقاً، والمتصفح ونظام التشغيل اللذان تقدّمهما، وتوقيت طلباتك. الموقع الذي يعرفك مسبقاً لا يصبح غريباً لأن عنوان المصدر تغيّر.
الموقع الجغرافي يستحق سطراً خاصاً. الموقع الذي يطلب من المتصفح تحديد الموقع يحصل على إجابة يتحكم بها إذن المتصفح، لا VPN. نظام GPS في الهاتف مستقل عن النفق. لذلك فإن عنواناً يُنسب جغرافياً إلى بلد آخر بينما تعرض الخريطة مدينتك ليس فشلاً لـ VPN؛ بل قناتان مختلفتان للموقع تتناقضان.
البصمة هي النصف الآخر. حجم الشاشة والخطوط والمنطقة الزمنية واللغة ومخرجات canvas يمكنها تمييز المتصفحات حتى عندما يكون العنوان مشتركاً مع آلاف المستخدمين الآخرين. يغيّر VPN مدخلاً واحداً في ذلك الملف ويترك الباقي سليماً.
ما يستطيع المشغّل رؤيته
المشغّل ينهي نفقك ويمرّر الطلب، فهو يجلس حيث كان مزوّد خدمتك يجلس. يستطيع رؤية عناوين الوجهات، وبدون تحية عميل مشفّرة، أسماء المضيفين التي تطلبها؛ ويرى استعلامات DNS إذا استخدمت محلّله؛ ويرى الحجم والتوقيت. لا يستطيع قراءة محتوى جلسة HTTPS دون اعتراضها بشهادة يثق بها جهازك، وهذا هجوم مختلف وأكثر ضجيجاً.
الرؤية ليست حفظاً. قد يكون المزوّد قادراً تقنياً على ملاحظة طلب وما زال لا يسجّله، أو قد يسجّل بيانات الاتصال الوصفية ويتخلص من المحتوى. السؤال الصادق هو ما تفرضه سياسة المزوّد واختصاصه القضائي من الاحتفاظ، وشارة «بدون سجلات» لا تجيب عن ذلك. تعامل مع المشغّل كطرف تختار أن تأتمنه على بياناتك الوصفية.
ما يحتفظ به الجهاز، مع النفق أو بدونه
لا شيء من النفق يصل إلى داخل الجهاز. يبقى سجل التصفح في المتصفح، وتبقى التنزيلات في نظام الملفات، والتطبيق الذي يملك وصولاً إلى الميكروفون أو الشاشة يحتفظ بذلك الوصول. يمكن لبرامج المراقبة على الجهاز قراءة البيانات قبل تشفيرها أو بعد فك تشفيرها، ولهذا فإن VPN ليس دفاعاً أمام طرف نهاية مخترق.
ينطبق الأمر نفسه على الحسابات. ملف تعريف ارتباط للجلسة منسوخ من الجهاز يعمل من أي عنوان، وكلمة مرور يعاد استخدامها عبر المواقع تربط هويات لا يفصلها أي نفق. إذا كان التهديد الذي يهمك هو شخص يمسك الجهاز، فإن VPN لا يعالجه.
اختبر التغطية التي اشتريتها فعلاً
اختبر الخصائص التي تعتمد عليها بدلاً من الادعاء التسويقي. مع تشغيل النفق، افحص العنوان العام ومحلّل DNS ومسار IPv6. نفق IPv4 فقط على شبكة مزدوجة الحزمة قد يترك حركة IPv6 خارجه بالكامل. دليل EFF لاختيار VPN يضع السؤال نفسه في إطار نموذج تهديد بدلاً من ترتيب المنتجات.
ثم اختبر سلوك الفشل. افصل النفق وتحقق مما إذا كانت الحركة تتوقف أم تعود إلى المسار المباشر؛ وهذا يعتمد على إعداد مفتاح الإيقاف في العميل، لا على اسم البروتوكول. أخيراً، اسرد التطبيقات والبادئات التي يستبعدها العميل. النفق المنقسم هو حيث تعيش معظم المفاجآت، لأن التغطية التي اشتريتها هي التغطية التي أُعدّ العميل لتقديمها.