تعد شبكات VPN بحماية خصوصيتك، ولكن سلطات إنفاذ القانون والمحاكم في مختلف أنحاء العالم لها الحق القانوني في طلب سجلاتك – بشرط أن تتمكن من إقامة دعوى قضائية ضدك. كيف تتعامل شبكات VPN مع هذه الطلبات، وإلى أي مدى تشارك هذه البيانات مع السلطات؟
شبكات VPN وطلبات البيانات
في أغلب البلدان التي تطبق فيها سيادة القانون، تحتاج الشرطة أو غيرها من وكالات إنفاذ القانون إلى إذن من القاضي أو أي نوع آخر من السلطات العليا لمعرفة المزيد عنك. على سبيل المثال، إذا أرادوا تفتيش منزلك، فإنهم يحتاجون إلى نوع من أمر التفتيش. وإذا أرادوا معرفة من كنت تتصل به ـ أو حتى لمن ينتمي رقم هاتف معين ـ فإنهم يحتاجون إلى إصدار أمر تفتيش من نوع ما إلى مزود خدمة الاتصالات لديك.
لا تختلف شبكات VPN عن غيرها. على سبيل المثال، إذا ارتكب شخص ما جريمة وقام بإخفاء موقعه باستخدام شبكة VPN، فيمكن للشرطة أن تتقدم إلى مزود شبكة VPN بطلب للحصول على تفاصيل هذا الشخص وسجلات الاتصال (سجلات المواقع التي زارها ومتى).
الآن، لكي نكون واضحين، إذا تلقيت مذكرة تفتيش سواء بصفتك فردًا خاصًا أو شركة، فيجب عليك الالتزام بها: ليس الأمر وكأنك تستطيع رفضها. أفضل ما يمكن لأي متلقي لا يريد الامتثال أن يفعله هو مناقشة مذكرة تفتيش أمام قاضٍ، ونادرًا ما يتم نقضها. ومع ذلك، لا يزال معظم مستخدمي VPN يعتبرون أنفسهم آمنين لسببين. الأول هو أن الخدمة التي يستخدمونها تعد بالحفاظ على عدم الكشف عن الهوية. والثاني يتعلق بالموقع.
تتخذ العديد من شبكات VPN من الخارج مقرات لها، وكثيرًا ما تعلن عن هذه الحقيقة، مدعية أن قوانين الخصوصية الصارمة في بلد إقامتها الرسمي تحميها من الملاحقات القضائية. ومع ذلك، هذا ليس صحيحًا تمامًا.
عبور الحدود
على سبيل المثال، تعتمد NordVPN بشدة على كونها مقرها في بنما، مدعيا إنه مكان رائع للاستقرار لأنه لا توجد “قوانين للاحتفاظ بالبيانات”، مهما كانت. ولكن في الممارسة العملية، قامت NordVPN في الماضي وستستمر في المستقبل في الامتثال لطلبات إنفاذ القانون.
وينطبق الأمر نفسه على Proton، الشركة التي تقف وراء ProtonVPN وProtonMail. فهي تعتبر سويسرا موطنها يعتمد بشكل كبير على سمعة الدولة الألبية في السرية في موادها التسويقية. ومع ذلك، كما توضح شركة بروتون في مدونتي الخاصةلقد طلبت السلطات السويسرية بيانات آلاف المرات على مر السنين. ولكي تعطي بروتون حقها، فإنها كثيراً ما تقاوم هذه الأوامر، ولكنها لا تنجح دائماً في حالة البريد الإلكتروني.
يرجع هذا إلى أمر يبدو أن قِلة من شركات الخصوصية على استعداد للاعتراف به، ألا وهو أن البلدان تتحدث إلى بعضها البعض وغالبًا ما تكون أكثر من سعيدة بمساعدة بعضها البعض في الطلبات البسيطة. عندما أرادت الشرطة الفرنسية القبض على ناشط المناخوطلبوا من الحكومة السويسرية إصدار أمر قضائي لشركة بروتون بتقديم تفاصيل حساب بروتون ميل الخاص بالرجل. ووافقت المحاكم السويسرية على الأمر، وبدأت شركة بروتون في تسجيل معلومات IP الخاصة بالحساب. وفي تلك اللحظة، لم يكن أمام بروتون أي خيار.
في هذه الحالة، تم القبض على الناشط من خلال البيانات المسجلة حول تفاعلات الناشط مع ProtonMail.
يقول البروتون
“وفقًا للقانون السويسري الحالي، يتم التعامل مع البريد الإلكتروني وشبكة VPN بشكل مختلف، ولا يمكن إجبار Proton VPN على تسجيل بيانات المستخدم”، مما يرسم خطًا فاصلًا بين حماية الخصوصية الأقوى لـ ProtonVPN مقابل ProtonMail. ومع ذلك، لا توجد جميع خدمات VPN في دول تتمتع بهذه الحماية الرائعة لخصوصية VPN.
تعترف شركة ExpressVPN، التي يقع مقرها الرئيسي في جزر فيرجن البريطانية، بأنها قد تضطر إلى الكشف عن معلومات حول موقعها على الانترنتولكن هذا يطمئنك إلى أن “معظم المحققين لن يبذلوا مثل هذا الجهد المضني”. ورغم أن هذا قد يكون صحيحًا، إلا أنه لا يزال يشكل عزاءً ضئيلًا لأي شخص يأمل أن تحميه شبكة VPN الخاصة به.
مصادرة الخادم
حتى لو قاومت دولة ما مذكرة اعتقال صادرة عن دولة أخرى ـ وهو أمر مستبعد للغاية، وخاصة إذا كنا نتحدث عن دول مثل الولايات المتحدة التي تتمتع بنفوذ دبلوماسي كبير ـ فهناك طريقة أخرى يمكن من خلالها تعقب بياناتك، وهي من خلال مصادرة الخوادم. وفي هذه الحالة، تكتشف السلطات ببساطة الخادم الذي يستخدمه الشخص الذي تبحث عنه ـ وإذا كان الخادم ضمن ولايتها القضائية ـ فإنها تذهب للحصول عليه وعلى البيانات التي يحتوي عليها.
على الرغم من أنها ليست شائعة حتى الآن، فقد شهدت السنوات القليلة الماضية بعض العمليات الكبيرة التي قامت بها أجهزة إنفاذ القانون. في عام 2021، قامت السلطات الأوكرانية الخوادم المضبوطة تنتمي إلى Windscribe كجزء من تحقيق أكبر، في حين شهد هذا العام غارة أوروبية ضخمة في مزارع الخوادم في جميع أنحاء القارة.
من الواضح أن الحكومات تتمتع بقدر كبير من السلطة لملاحقة بياناتك إذا أرادت ذلك. إذن، ماذا تفعل شبكات VPN لمنع ذلك؟
شبكات VPN والإخفاء والسجلات
غالبًا ما تحاول شبكات VPN تهدئة مخاوفك بشأن الضمانات وما شابه ذلك من خلال الوعد بعدد من الأشياء. والأهم من ذلك، أنها تزعم أنك مجهول الهوية عند التسجيل واستخدام الخدمة، فضلاً عن الزعم بأن سجلات اتصالك إما يتم تدميرها أو لا يتم الاحتفاظ بها على الإطلاق.
ما تعرفه شبكات VPN عنك
عندما يتعلق الأمر بتحديد البيانات، فمن الصعب قياس ما تعرفه شبكات VPN عنك وما لا تعرفه. ومع ذلك، فإن فكرة أنك شبح رقمي ما على الأرجح ليست صحيحة إلا إذا تأكدت من اتخاذ الاحتياطات اللازمة والتسجيل بشكل مجهول – وهو أمر لا تسمح به جميع شبكات VPN. الحقيقة هي أن هناك فرصة جيدة لأن تعرف شبكة VPN الكثير عنك: يمكن جمع أشياء مثل اسمك وعنوان بريدك الإلكتروني وموقعك ومجموعة من نقاط البيانات الأخرى من خلال زيارتك للموقع.
إذا قمت بالتسجيل في الخدمة، فأنت بذلك تتنازل عن المزيد من المعلومات، حيث تتطلب جميع شبكات VPN تقريبًا عنوان بريد إلكتروني (نقطة بيانات قيمة) بالإضافة إلى مصدر المعلومات الشخصية: بطاقة الائتمان. ستشارك معظم شركات تقديم خدمات الدفع معلومات شخصية. معلومات حامل البطاقة مع الخدمة التي يشترونها وسيتضمن ذلك اسمك الكامل وعنوانك.
بالإضافة إلى معرفة هويتك، تتمتع شبكات VPN أيضًا بالقدرة على الوصول إلى ما كنت تفعله عبر الإنترنت من خلال ما يسمى بسجلات الاتصال. تعرض هذه السجلات كل ما كنت تفعله على الويب أثناء الاتصال عبر شبكة VPN، ونعني بذلك كل شئلا يتعلق الأمر فقط بالمواقع التي زرتها، بل أيضًا بالملفات التي قمت بتنزيلها ونشاط الإنترنت الذي تقوم به تطبيقاتك.
كيف تحميك شبكات VPN
هذه البيانات حساسة بالنسبة لك، ولكنها أيضًا ذات قيمة كبيرة للأشخاص الذين يتتبعون سلوك الآخرين عبر الإنترنت. لحماية خصوصيتك، تقدم شبكات VPN عمومًا نوعًا من الوعد بعدم جمع المعلومات الشخصية أو سجلات الاتصال.
تُسمى هذه الشبكات الافتراضية الخاصة (VPN) التي لا تسجل بيانات. وعلى الرغم من اسمها، فإننا نشك في أغلب الحالات في أن سجلاتك يتم تدميرها بمجرد إنشائها. وهذا من شأنه أن يسمح باتصال طبيعي بالإنترنت مع حماية المستخدمين في الوقت نفسه.
لاحظ أننا لسنا متأكدين من كيفية عمل ذلك: فبينما تزعم شبكات VPN أنها لا تحتفظ بأي سجلات ـ بل إن بعض الشركات التي تعمل في الليل تزعم أنها لا تحتفظ بأي سجلات في المقام الأول، وهي قصة طويلة بالفعل ـ لا توجد طريقة جيدة للتحقق من هذا الادعاء. وفي حين يخضع عدد متزايد من شبكات VPN لعمليات تدقيق من قِبَل جهات خارجية لدعم ادعاءاتها، فهناك الكثير من الطرق لجعل الأمور تبدو أفضل مما هي عليه.
خلاصة القول هي أننا لا نعرف بالضبط ما تعرفه شبكات VPN عن مستخدميها. يمكنها أن تعرف الكثير عنك إذا أرادت، من ما تفعله على الإنترنت إلى من أنت. ويتوازن هذا مع مزاعمها بتدمير كل بياناتك، أو على الأقل معظمها. ولكن في النهاية، فإن مزاعمها بشأن عدم الكشف عن الهوية تستند إلى الثقة: فبدون طريقة جيدة للتحقق، كل ما يمكنك فعله هو تصديق مزاعمها.