تعد شبكات VPN، عند إدارتها بشكل صحيح، طريقة رائعة لحماية خصوصيتك وإبقاء أنشطتك عبر الإنترنت مخفية عن أعين المتطفلين. ولكن ليست كل خدمات VPN تحافظ على نفس معايير الأمان أو تتبع نفس النهج بالضبط فيما يتعلق بخصوصية المستخدم.
كيف يتعامل VPN الخاص بك مع بياناتك؟ عندما تطرقك الشرطة أو الحكومات، ماذا تفعل شبكة VPN الخاصة بك؟ إن تاريخ مذكرات الاستدعاء الخاصة بإنفاذ القانون لسجلات VPN غامض على أقل تقدير. يمكن لشبكات VPN الرئيسية الحصول على مئات طلبات البيانات سنويًا، لكن ما تقوم بتسليمه ليس بهذه البساطة. سأحاول توضيح الأمور ومساعدتك على فهم كيفية التعامل مع بياناتك ومدى أمانها حقًا.
أوامر VPN ومعالجة طلبات البيانات
يتلقى موفرو VPN عادةً نوعين مختلفين من طلبات البيانات، تلك المتعلقة بانتهاكات حقوق الطبع والنشر من خلال طلب قانون الألفية الجديدة لحقوق طبع ونشر المواد الرقمية (DMCA) أو طلبات من سلطات إنفاذ القانون أو السلطات الحكومية لمتابعة نشاط غير قانوني محتمل آخر.
الأكثر شيوعًا هي طلبات قانون الألفية الجديدة لحقوق طبع ونشر المواد الرقمية، والتي يمكن أن تتراوح في كثير من الأحيان بين عشرات الآلاف شهريًا. تعد طلبات إنفاذ القانون أقل شيوعًا وقد تتراوح في المتوسط من بضعة طلبات أسبوعيًا إلى طلب واحد يوميًا لأكبر شركات VPN.
يمكننا الحصول على لمحة أكثر دقة عن هذه الأرقام من خلال النظر في تقرير الشفافية الخاص بكل مزود خدمة VPN (المزيد عن تلك التقارير لاحقًا) المنشور على موقعه على الويب. أفضل اختيار لدينا، ExpressVPN، ينص على أنه في الفترة من يوليو إلى ديسمبر 2023، تلقوا إجمالي 194 “طلبًا من الحكومة و/أو الشرطة” و152,653 طلبًا بموجب قانون الألفية الجديدة لحقوق طبع ونشر المواد الرقمية. أبلغت خدمة أخرى تحظى بشعبية كبيرة، وهي NordVPN، عن 81 “استفسارًا من المؤسسات الحكومية” في الفترة من يناير إلى أبريل 2024 و2,421,053 طلبًا مذهلاً بموجب قانون الألفية الجديدة لحقوق طبع ونشر المواد الرقمية – ومن الواضح أن NordVPN هو اختيار الأشخاص للمواد المقرصنة بشكل غير قانوني. وتذكر الشركتان أن أيًا من هذه الطلبات لم يؤد إلى الكشف عن معلومات المستخدم.
كما تقوم الخدمات الشهيرة الأخرى مثل Private Internet Access (PIA) وCyberGhost وProtonVPN وSurfshark بنشر هذه البيانات على مواقعها على الويب. تلقت PIA 161 “طلبًا حكوميًا للحصول على بيانات المستخدم” في الأشهر الأربعة الأولى من عام 2024، بينما تلقت Cyberghost وProtonVPN جزءًا صغيرًا من هذه الطلبات خلال عام 2023 بأكمله، بإجمالي ثلاثة و60 على التوالي. لسوء الحظ، لم تقم Surfshark بتحديث تقرير الشفافية الخاص بها منذ عام 2021، ولكن جانبًا مثيرًا للاهتمام، فقد اعتادت على تحديد الشركات والبلدان المحددة التي قدمت طلبات البيانات – والتي جاء ثلثها من الولايات المتحدة فقط
يدعي معظم موفري خدمة VPN أن لديهم سياسة عدم الاحتفاظ بالسجلات. ما يعنيه هذا هو أنهم لا يقومون بجمع وتخزين بيانات المستخدم المنقولة عبر شبكتهم. في عالم مثالي، لا يتم تسجيل أي بيانات حول مكان اتصالك بالإنترنت، أو ما تقوم بتنزيله، أو ما تبحث عنه. ما إذا كانت شبكة VPN تفي بهذه المعايير أم لا هي مسألة تتطلب مناقشة منفصلة خاصة بها.
حتى مع هذه الوعود بعدم الاحتفاظ بالسجلات، فإن ذلك لا يمنع تطبيق القانون أو السلطات الأخرى من محاولة استدعاء تلك البيانات عندما تعتقد أن نشاطًا غير قانوني قد تم ارتكابه عبر خوادم VPN. وعندما يتصلون، ليس هناك الكثير مما يمكن أن تفعله شبكة VPN لإيقافهم.
في عام 2016، تلقت شركة IPVanish، ومقرها الولايات المتحدة، “استدعاءًا للحصول على سجلات” من وزارة الأمن الداخلي تطلب بيانات المستخدم حول جناية مشتبه بها. وبعد أن ادعت في البداية أنه ليس لديها معلومات لتقديمها، قامت الشركة بعد ذلك بتسليم بعض البيانات الخاصة بهذا المستخدم إلى الحكومة.
تتضمن الحالات الموثقة الأخرى طلب بيانات في عام 2016 إلى PIA وطلبًا في عام 2017 للحصول على سجلات من PureVPN، وكلاهما من قبل مكتب التحقيقات الفيدرالي. ظلت PIA وفية لوعدها بعدم الاحتفاظ بالسجلات من خلال إثبات أنه ليس لديها ما تقدمه للسلطات، بينما واصلت PureVPN العمل سرًا مع مكتب التحقيقات الفيدرالي لتوفير عنوان IP للمستخدم مما يؤدي إلى اعتقاله.
هناك أيضًا حالات تم فيها اتخاذ إجراءات أكثر تطرفًا ضد شبكات VPN. وفي عام 2017، قامت السلطات التركية بمصادرة خوادم ExpressVPN. ونتيجة لذلك، لم يتم الحصول على أي بيانات، مما يعزز مطالبات ExpressVPN بعدم الاحتفاظ بالسجلات.
في حين أنه من المهم بلا شك أن تتلقى السلطات المساعدة التي تحتاجها للقبض على المجرمين الخطرين، فإن مدى قدرة الشبكات الافتراضية الخاصة على المساعدة يختلف بشكل كبير.
كيف يمكنك معرفة ما إذا كانت شبكة VPN الخاصة بك قد تلقت طلبًا للبيانات من السلطات؟
إن تاريخ أوامر إنفاذ القانون ومذكرات الاستدعاء وطلبات البيانات غامض عن عمد. فمن ناحية، لا ترغب سلطات إنفاذ القانون في كشف أيديها للأشخاص الذين قد تحاول العثور عليهم. من ناحية أخرى، لدى الشبكات الافتراضية الخاصة حافز لعدم الكشف عن هذه الأوامر لأنها قد تؤدي إلى إبعاد المستخدمين الذين يدفعون عن الخدمة.
ومع ذلك، شهدنا في السنوات الأخيرة أن الشبكات الافتراضية الخاصة تتجه نحو مزيد من الشفافية. مع وضع ثقة المستخدم كأولوية قصوى، أصبحت خدمات VPN الرئيسية أكثر انفتاحًا بشأن طلبات البيانات.
لقد ولت أيام مصادرة البيانات السرية. في الوقت الحاضر، غالبًا ما تستخدم شبكات VPN حيلًا ذكية لتنبيه المستخدمين بالطلبات. يمكن لأشياء مثل جزر الكناري أن تتجنب أوامر حظر النشر وتنشر تقارير شفافية منتظمة تفصل جميع طلبات البيانات خلال فترة زمنية معينة. يعد هذا تغييرًا مرحبًا به بالنسبة للكثيرين في مجال VPN الذي يثق فيه المستخدم حيث تعد الخصوصية هي نقطة البيع العديدة.
ضمان الكناري
تهدف جزر الكناري الخاصة بالضمان إلى تنبيه المستخدمين عندما تتلقى خدمة VPN أمرًا قضائيًا أو طلبًا خطيرًا للبيانات من السلطات. عادةً ما يفرض أمر المذكرة أمرًا حظر النشر على الشركة من الكشف عن المشكلة أو تنبيه المستخدمين. تعد جزر الكناري بمثابة محاولة لتخريب أوامر حظر النشر هذه.
الطريقة التي تعمل بها طيور الكناري بسيطة. كل بضعة أيام أو نحو ذلك، ستنشر خدمة VPN ملاحظة تفيد بأن الشركة لم تتلق إشعارات من السلطات. إذا تم استلام أمر قضائي، فسيؤدي ذلك إلى تشغيل الإشعارات المنتظمة لإيقاف التحديث، مما يشير للمستخدمين إلى أن هناك شيئًا غير صحيح والمتابعة مؤقتًا في استخدام VPN بحذر.
تقارير الشفافية
الاتجاه الأحدث للعديد من أفضل مزودي خدمة VPN هو التحول من تقارير الضمان إلى تقارير الشفافية المنتظمة – التي يتم نشرها عادةً شهريًا أو ربع سنوي. تدعي خدمات VPN أن تقارير الشفافية يمكن أن توفر التفاصيل والوضوح الذي تفتقر إليه جزر الكناري. العيب هنا هو أن أذونات الكناري من المحتمل أن تبلغ المستخدمين بمجرد وجود طلب من السلطات، في حين أن تقارير الشفافية لن تبلغ المستخدمين إلا بعد شهر، وأحيانًا عدة أشهر، بعد وقوع الحدث.
ستعرض تقارير الشفافية عادةً تفاصيل مثل العدد الإجمالي للطلبات الحكومية و/أو طلبات إنفاذ القانون بالإضافة إلى طلبات قانون الألفية الجديدة لحقوق طبع ونشر المواد الرقمية من شركات الإنتاج ومكاتب المحاماة. في كثير من الأحيان، ستقوم VPN أيضًا بالكشف عما إذا كان أي من الطلبات قد أدى إلى الكشف عن البيانات المتعلقة بالمستخدم.
كيفية اختيار VPN أكثر أمانًا
إذن ماذا يعني كل هذا بالنسبة لك؟ حسنًا، إنها علامة واضحة على أن اختيار شبكة VPN المناسبة لاحتياجات الخصوصية الخاصة بك أمر بالغ الأهمية. لا ترغب في اختيار شبكة VPN معتقدًا أنك تعرف كيف يتعاملون مع بياناتك الخاصة ثم تكتشف أنهم وراء الكواليس كانوا يفعلون شيئًا مختلفًا طوال الوقت.
المشكلة الأساسية حتى مع أفضل VPN، هي أنه لا يمكنك أن تصدق كلامهم إلا حقًا. لا تزال جميع عمليات التدقيق المستقلة وتقارير الشفافية في العالم غير كافية للتحقق بشكل كامل مما تفعله VPN فعليًا ببياناتك من لحظة إلى أخرى. قد لا يكون هذا مصدر قلق كبير بالنسبة للمستخدم العادي الذي يتطلع إلى بث Netflix خارج المنطقة، ولكن بالنسبة للصحفيين والمعارضين السياسيين وغيرهم من الأفراد المعرضين للخطر الشديد، فقد يكون الأمر مسألة حياة أو موت.
إذا كان السبب الرئيسي لاختيار VPN هو الخصوصية، فستحتاج إلى البحث عن شبكة ذات سياسة صارمة لعدم الاحتفاظ بالسجلات. وهذا يعني التحقق من سياسة الخصوصية الخاصة بالشركة (الموجودة عادة على موقعها الإلكتروني) لمعرفة البيانات التي يقومون بجمعها والبيانات التي لا يجمعونها.
بعد ذلك، ستحتاج إلى التحقق لمعرفة ما إذا كانت تلك الشركة قد أكملت أي عمليات تدقيق أمنية مستقلة. هذه عمليات تدقيق تجريها جهات خارجية لخوادم VPN للتأكد من عدم وجود أي ثغرات أمنية لديها والتحقق من مطالبتها بسياسة عدم الاحتفاظ بالسجلات. والأفضل من ذلك، ابحث عن مزود VPN الذي يخضع لعمليات تدقيق منتظمة (نصف سنوية أو سنوية) للتأكد من استمراره في متابعة وعوده.
ستحتاج أيضًا إلى البحث عن شبكة VPN يقع مقرها الرئيسي في بلد صديق للخصوصية، بعيدًا عن متناول اتفاقيات تبادل المعلومات الاستخبارية الدولية وقوانين الاحتفاظ بالبيانات. يجب أن تمتلك الشركة خوادمها الخاصة (بدلاً من استئجارها من طرف ثالث)، ويجب أن تكون هذه الخوادم ذات ذاكرة وصول عشوائي (RAM) فقط لضمان عدم تخزين بياناتك مطلقًا بعد عمليات إعادة تشغيل الخادم.
بالإضافة إلى ذلك، سيساعدك القليل من البحث حول تاريخ مزود خدمة VPN على فهم سجل الخصوصية الخاص به بشكل أفضل. وتعد حادثة ExpressVPN في عام 2017 مثالًا رائعًا. خرجت السلطات التركية خالي الوفاض، مما عزز سمعة الشركة في عدم الاحتفاظ بالسجلات. لا توجد شبكة VPN مثالية، ولكن من خلال اتخاذ تدابير السلامة هذه، يمكنك أن تشعر بثقة أكبر في أن تظل بياناتك خاصة قدر الإمكان.
راجع قائمة PCWorld لأفضل خدمات VPN للحصول على توصياتنا.