ما هي سياسة عدم الاحتفاظ بالسجلات الخاصة بشبكة VPN؟

تدعي العديد من الشبكات الخاصة الافتراضية (VPN) اتباع سياسات "عدم الاحتفاظ بالسجلات" أو "صفر سجلات" لطمأنة المستخدمين بأن سجلات حركة المرور الخاصة بهم لن يتم تسجيلها عند استخدام التطبيق. إذا كنت تبحث عن شبكة VPN خاصة في السوق، فهذه بالتأكيد ميزة أساسية يجب البحث عنها. قد يشكل عدم وجودها خطرًا كبيرًا.

لكن سياسات عدم الاحتفاظ بالسجلات تشير أيضًا إلى مشكلة أعمق في شبكات VPN التقليدية. باعتبارها بنى تحتية مركزية، فهي قادرة تمامًا على الاحتفاظ بسجلات كاملة للبيانات الوصفية حول من يتصل بمن أو بماذا عبر الإنترنت من خلال خوادمها. وبالتالي، فإن ادعاءاتهم بعدم القيام بذلك هي، في النهاية، مجرد وعود بحماية خصوصيتنا وبياناتنا، والوعود تتطلب ثقة المستخدمين. ومع ذلك، فإن الثقة في خدمة الويب لا تعني بأي حال من الأحوال ضمان الخصوصية.

تختلف NymVPN تمامًا: سياسة عدم الاحتفاظ بالسجلات التي تتبعها Nym ليست مجرد وعد، بل هي تصميم هندسي للشبكة يضمن خصوصيتك. لا يمكن لـ Nym الاحتفاظ بسجلات كاملة لحركة مرور المستخدمين، لأنه لا يمكن لـ Nym أو الخوادم المستقلة التي توجه حركة مرور المستخدمين الاحتفاظ بها. لامركزية الشبكة تزيل الثقة من المعادلة.

ولكن لفهم سبب كون هذا تحسناً كبيراً للخصوصية على الإنترنت، ستشرح هذه المقالة ما هي «السجلات» عند استخدام شبكة VPN، ولماذا تعتبر سياسات الخصوصية الخاصة بشبكات VPN التقليدية غير كافية، وكيف تقدم NymVPN حلاً أفضل.

ما هو سجل حركة المرور؟

عند استخدام VPN، سيتم توجيه كل حركة المرور الخاصة بك عبر خادم (خوادم) شركة VPN. عادةً ما يكون هذا خادمًا واحدًا تملكه شركة VPN نفسها أو تستأجره. وهذا يعمل كوكيل لك عند الاتصال بالإنترنت العام. لذلك عندما تصل اتصالاتك أو طلباتك إلى وجهة على الويب، سيبدو الأمر كما لو أنها صادرة من شبكة VPN وليس من جهازك الشخصي.

إذا كانت خدمة البروكسي الخاصة بشبكة VPN مركزية، فمن المحتمل أن تكون جميع بياناتك في حوزة شركة VPN نفسها بحكم مرورها عبر خادمها. ولكن ما الذي يمكنهم رؤيته وما الذي لا يمكنهم رؤيته بشأن حركة المرور الخاصة بك؟ وهنا يأتي دور وعود «عدم الاحتفاظ بالسجلات».

أنواع حركة المرور

هناك ثلاثة أنواع من حركة مرور الويب يجب أخذها في الاعتبار هنا:

1. حركة مرور النص العادي: هذه هي البيانات الأولية لما تقوم به عبر الإنترنت. قد يكون ذلك بريدًا إلكترونيًا، أو فيلمًا يتم بثه، أو أي شيء يتم إرساله واستلامه عبر الإنترنت. إذا لم تكن محمية، فسيكون بإمكان أي طرف خارجي رؤية محتوياتها في حالة اعتراضها أو التعامل معها.

2. حركة المرور المشفرة افتراضيًا: لحسن الحظ، يتم تشفير معظم حركة المرور عبر الإنترنت لدينا افتراضيًا بواسطة خدمات الويب التي نتصل بها. يحدث هذا غالبًا باستخدام بروتوكولات مثل HTTPS أو SSL/TLS. لذا، حتى قبل أن تغادر حركة المرور جهازك، فإنها تتمتع بطبقة من التشفير تحمي محتوياتك، حتى من شبكة VPN نفسها.

3. حركة مرور مشفرة عبر VPN: يجب أن تقوم شبكة VPN أولاً بتشفير بياناتك على جهازك قبل أن تغادره. سيكون هذا النفق المشفر عبر VPN إضافة إلى أي (2) تشفير افتراضي يتم إنشاؤه بواسطة اتصالك بالإنترنت. في معظم الحالات، سيكون النص العادي الخاص بك محميًّا بطبقتين من التشفير أثناء الاتصال بشبكة VPN.

ما هي حركة المرور التي يمكن لشبكة VPN رؤيتها؟

أثناء تشغيل شبكة VPN، ستكون بمثابة الوكيل لـ كل حركة المرور على الويب القادمة من جهازك والمتجهة إليه.* وهذا يعني أن شبكة VPN ستُرى أو تتعامل مع كل حركة المرور الخاصة بك. ولكن ما نوع حركة المرور التي يمكنها الوصول إليها؟

بافتراض أن (2) التشفير الافتراضي مطبق عند استخدام شبكة VPN، فلن تتمكن الشبكة أبدًا من الوصول إلى (1) النص العادي الخاص بك، أو محتويات حركة المرور الخاصة بك. وستتولى بدلاً من ذلك معالجة (2) حركة المرور المشفرة الافتراضية الخاصة بك على الإنترنت.

ملاحظة فنية: تقوم شبكات VPN، على خوادمها، بفك تشفير طبقة (3) تشفير VPN التي أنشأتها، حتى تتمكن من معرفة إلى أين ترسل بياناتك على الشبكة العامة. ومع ذلك، إذا كان (2) التشفير الافتراضي مطبقًا، فسيظل المحتوى الخاص بك محميًا من شبكة VPN نفسها.

لذا، فإن ممارسات عدم الاحتفاظ بالسجلات، التي قد تلتزم بها شبكات VPN أو لا تلتزم بها علنًا، لا ينبغي أن تتعلق فعليًّا بأي سجلات لمحتوى بياناتك إلا في الحالات النادرة التي لا يكون فيها (2) التشفير الافتراضي مطبقًا. بل تتعلق ممارسات التسجيل بسجلات البيانات الوصفية لحركة المرور المشفرة.

• يُستثنى من ذلك إذا كنت قد قمت بتكوين التنقيل المقسم عبر شبكة VPN لتضمين أو استبعاد حركة مرور معينة.

تسجيل البيانات الوصفية

حتى عندما يكون محتوى حركة المرور الخاصة بك مشفرًا، لا يزال هناك الكثير من البيانات حول هذه الحركة التي يمكن جمعها لتتبع ما تفعله. وهذا ما يُسمى البيانات الوصفية. تتضمن البيانات الوصفية معلومات مثل:

• عناوين IP للمصدر والوجهة
• توقيعات التوقيت
• أحجام حزم البيانات
• أنواع التشفير
• تواتر الاتصال ومدته

لا يتم تشفير أي من هذه المعلومات: فهي «تتسرب» من التشفير، باعتبارها بيانات حول البيانات المشفرة.

عندما يتم جمع البيانات الوصفية، خاصةً على مدى فترات طويلة بالنسبة لمستخدمين معينين، فإنها يمكن أن تكشف عن الكثير من المعلومات الشخصية للغاية:

• سجلات الاتصال: إذا كنت تستخدم شبكة VPN، فيمكن لمزود خدمة VPN الوصول إلى كل من عنوان IP الشخصي الخاص بك وعنوان IP لوجهتك على الويب. سيُظهر هذا متى، ومع من، ولمدة كم، وكم مرة قمت بإجراء اتصال. تخيل أن هذا بمثابة الكشف عن الأشخاص الذين تربطك بهم علاقات جدية وليس علاقات عشوائية في الحياة.

• عادات التصفح: يمكن أن تكشف سجلات الاتصال طويلة الأمد عن اتجاهات في عادات التصفح الخاصة بك، مما يرسم صورة مفصلة عن عاداتك ورغباتك وحتى ميولك السياسية. عند تجميعها معًا، يمكن أن تكشف عن أشياء قد لا تكون على دراية بها حتى أنت نفسك، وهو ما قد يكون مفيدًا في أيدي المعلنين أو المحتالين.

• المعلومات الشخصية المعرضة للخطر: يمكن أن يكشف تحليل سجلات حركة المرور أيضًا عن معلومات شخصية للغاية قد تشكل خطرًا إذا وقعت في الأيدي الخطأ. على سبيل المثال، إذا أشارت سجلات البيانات الوصفية إلى اتصال متكرر بمرفق طبي أو مركز إعادة تأهيل عبر الإنترنت، فيمكن استنتاج أنك أو أحد أفراد عائلتك تعاني من حالة طبية، مثل السعي للحصول على علاج للإدمان. إذا تسربت هذه المعلومات إلى الأيدي الخطأ، فيمكن استخدامها لاستهدافك أو استغلالك.

هذه مجرد قائمة قصيرة. ولكن يجب أن يوضح كيف أن البيانات الوصفية، التي لا يوليها معظمنا أي اهتمام، تمثل بابًا خلفيًا لخصوصيتنا، خاصة مع تزايد دور الإنترنت في تسهيل حياتنا.

ملاحظة: عنوان IP الخاص بك بمفرده – والذي ستتمكن خدمات الويب ومزودي خدمة الإنترنت أو شبكات VPN التقليدية من الوصول إليه مباشرةً – لا يكشف بحد ذاته عن معلومات تتعلق باسمك وعنوانك. ومع ذلك، عند اقترانها بالمعلومات الواردة من مزود خدمة الإنترنت (ISP)، فإن الربط بين عنوان IP الخاص بك ومعلوماتك الشخصية ليس بالأمر الصعب بالنسبة لأنظمة المراقبة المتطورة.

لماذا لا ينبغي لشبكات VPN الاحتفاظ بسجلات

سجلات البيانات الوصفية يمكن أن تكشف الكثير، لذا إذا احتفظت شبكة VPN بها، فإن البيانات الشخصية لمئات الملايين من مستخدمي الشبكة تكون معرضة للخطر. ولكن إلى ماذا أو إلى من؟

• انتهاكات البيانات: غالبًا ما تستهدف الهجمات السيبرانية الخوادم المركزية التي تُخزّن فيها كميات كبيرة من بيانات المستخدمين، بما في ذلك السجلات المالية وسجلات الحسابات والبيانات الوصفية. أصبحت جميع هذه البيانات سلعًا ذات قيمة في اقتصاد المراقبة المتنامي وعالم الجريمة الإلكترونية السري. يمكن أن تصبح خوادم VPN أهدافًا سهلة إذا كانت البيانات مركزة فيها أو يتم تسجيلها هناك.

• بيع البيانات الوصفية: تعتمد العديد من شركات VPN ذات السمعة السيئة، ولا سيما المئات من خدمات VPN «المجانية» المتاحة، في كسب رزقها على جمع وبيع سجلات البيانات الوصفية لمستخدميها عمدًا إلى سماسرة البيانات.

• المراقبة الحكومية: مع توفر سجلات البيانات الوصفية، يمكن للحكومة أو سلطات إنفاذ القانون أن تأمر شبكات VPN بتسليم سجلات حركة مرور العملاء. على الرغم من أنه قد يكون هناك أحيانًا سبب مبرر لطلب مثل هذه السجلات (على سبيل المثال، لمنع وقوع جريمة عنيفة)، إلا أن نفس الإجراء يمكن أن يشكل بسهولة تجاوزًا حكوميًا أو قانونيًا. وبالنسبة للأشخاص في جميع أنحاء العالم، فإن الحكومات الاستبدادية تقوم بذلك لفرض الرقابة، ومنع الوصول إلى المعلومات، واستهداف الأعداء السياسيين.

مخاطر استخدام شبكات VPN غير الموثوقة

نظراً لهذه التهديدات العالمية التي تتعرض لها بياناتنا الشخصية على الإنترنت، فإن معرفة كيفية تعامل خدمة الخصوصية مثل VPN مع بياناتنا هي مسألة حاسمة يجب أن نطرحها. للتذكير، لا تقدم شركات VPN التقليدية سياسات عدم الاحتفاظ بالسجلات إلا لأنها تمتلك بالفعل إمكانية الوصول إلى البيانات الوصفية لحركة المرور الخاصة بنا ويمكنها الاحتفاظ بسجلات لها.

هناك العديد من المخاطر التي يجب أخذها في الاعتبار:

• حتى لو كانت شبكة VPN تتبع سياسة عدم الاحتفاظ بالسجلات، فإن العديد منها يحتفظ بـ«سجلات محدودة» لأغراض تشغيلية، مثل ضمان اتصال الشبكة وتقييم الأداء. أو قد تنص شروطهم وأحكامهم على أنهم يحتفظون فقط بـ«سجلات معينة» لأغراض مثل مشاركة البيانات مع «شركاء» تابعين (وهو تعبير ملتبس يعني بيع البيانات للمسوقين).

• كشفت حالات عديدة من تسرب البيانات على مر السنين عن سجلات الاشتراكات والحسابات وحركة المرور لملايين عملاء شبكات VPN. لا يمكن أن تتسرب بيانات كهذه إلا إذا تم الاحتفاظ بها في المقام الأول.

• تعد شبكات VPN المجانية التي تروّج للخصوصية مغامرة محفوفة بالمخاطر بشكل أكبر، وغالبًا ما لا تكون أكثر من آلات لجمع البيانات الوصفية التي تبيع معلوماتنا الشخصية للمعلنين أو سماسرة البيانات.

• وهناك بالطبع شبكات VPN، التي ادعت أنها لا تحتفظ بسجلات حركة المرور، والتي تبين أنها تتعاون مع مذكرات الاستدعاء الحكومية للحصول على سجلات المستخدمين.

الحقيقة المؤسفة هي أن مئات الملايين من الأشخاص الباحثين عن الخصوصية يتعرضون للخداع، وأحيانًا يكون المدافع المزعوم هو الجاني نفسه. الثقة وحدها لا تكفي عندما يتعلق الأمر بخصوصيتنا على الإنترنت.

شبكات VPN التي تعالج مشكلة الثقة

تدرك العديد من شبكات VPN مشكلة الثقة هذه وتتخذ خطوات إضافية لمعالجتها لصالح مستخدميها. وهذا يتطلب خطوات ملموسة تتجاوز الثقة التي تتطلبها سياسات عدم الاحتفاظ بالسجلات.

• خوادم تعمل بذاكرة الوصول العشوائي (RAM) فقط. قامت بعض شبكات VPN بتحويل خوادمها لتعمل على ذاكرة الوصول العشوائي (RAM). وهذا يعني أنه كلما تم إيقاف تشغيل الخادم، أو كان من المقرر إيقافه، يتم مسح جميع البيانات (بما في ذلك سجلات حركة مرور العملاء) بشكل نهائي.

• التدقيق الخارجي. خيار آخر لشبكات VPN هو إخضاع خوادمها وشبكاتها لتدقيق أمني خارجي، والذي قد يتحقق أيضًا من التزاماتها بعدم الاحتفاظ بالسجلات.

سياسات عدم الاحتفاظ بالسجلات هي خطوة مؤكدة في الاتجاه الصحيح، لكن يجب أن تقترن بضمانات ملموسة للمستخدمين بأن خصوصيتهم تتجاوز مجرد الوعد.

ولكن هناك حلاً أكثر جذرية لمشكلة الثقة: جعل سجلات حركة المرور عديمة الفائدة من خلال تصميم شبكة مبتكر ولامركزي. مع NymVPN، لم يعد هناك داعٍ لهذا النوع من الشك والريبة.

سياسة عدم الاحتفاظ بالسجلات الخاصة بـ Nym

تتمتع Nym بنوع مختلف من سياسة عدم الاحتفاظ بالسجلات لا توفره سوى عدد قليل جدًا من خدمات VPN الأخرى: مع NymVPN، يُستحيل تصميميًا الاحتفاظ بسجلات حركة المرور الكاملة. ويرجع ذلك إلى الطريقة التي تتم بها اللامركزية المعمارية لشبكة Nym.

ببساطة: لا توجد نقطة واحدة في شبكة Nym يمكن أن تربط فيها السجلات بين منشأ ووجهة حركة المرور الخاصة بك. مع NymVPN، تظل غير قابل للربط بحركة المرور الخاصة بك.

تعرف على المزيد حول كيفية ضمان شبكة Nym لسياسة عدم الاحتفاظ بالسجلات بشكل افتراضي، واطلع على أسئلة وأجوبة Nym في مركز الثقة.

أو قم بـ تعمق في كيفية قيام شبكة Nym Mixnet بتوفير شبكة VPN الأكثر خصوصية في العالم.

أثناء القراءة، اشترك اليوم لتجربتها مجانًا!