البيانات الوصفية on Arpokrat

مقارنة تطبيقات المراسلة المشفرة 2026: التشفير لم يعد كافيا

Thu, 10 Sep 2026 00:00:00 +0000

افتح WhatsApp وTelegram وSignal وMessenger وGoogle Messages. كل هذه التطبيقات تعرض اليوم الوعد نفسه في مكان ما من واجهتها: التشفير من طرف إلى طرف. صارت العبارة حجة تجارية معيارية، تماما مثل «بلا التزام» عند مشغل الهاتف المحمول. لم تعد تميز شيئا، وذلك تحديدا لأنها صارت صحيحة في كل مكان تقريبا.

ومع ذلك لا تتشابه هذه التطبيقات في شيء. أحدها يطلب رقم هاتفك ويسلم للقضاء قائمة الأشخاص الذين يحتفظون بك في دفتر عناوينهم. وآخر لا يعرف عنك شيئا حرفيا، ولا حتى أن حسابا موجود. وبينهما نحو خمسة عشر مشروعا تتخذ خيارات شديدة الاختلاف، ولا يشرحها أي منها بوضوح على صفحته الرئيسية.

التشفير من طرف إلى طرف يعني أن محتوى رسائلك غير قابل للقراءة من الوسيط الذي ينقلها. هذا مكسب مهم، ومن العبث التقليل من شأنه. لكنه لا يقول شيئا عما يعرفه الوسيط نفسه خارج المحتوى: أنك كتبت، ولمن، وفي أي ساعة، ومن أي عنوان IP، وبأي وتيرة، وفي أي مجموعات، وبأي رقم هاتف مرتبط بهويتك المدنية.

التشفير يحمي ما تقوله. لا يحمي واقعة أنك قلته، ولا لمن، ولا متى، ولا من أين.

هذا المقال لا يضع ترتيبا. لا يوجد أفضل تطبيق مراسلة على الإطلاق، لأنه لا يوجد خصم عام. ما يقدمه هذا الملف هو أولا شبكة من سبعة معايير تتيح الحكم على أي تطبيق، بما فيها التي لم توجد بعد، ثم بطاقة صادقة لكل واحد من التطبيقات الأربعة عشر المختارة، وأخيرا توصيات بحسب نمط التهديد. تتضمن كل بطاقة بابا مخصصا لما لا يحميه التطبيق، بلا استثناء، بما في ذلك تطبيقنا نحن.

المحتويات

المعايير السبعة التي تحل محل التشفير

هذا القسم هو الأهم في المقال. إن لم تقرأ سوى قسم واحد، فاقرأ هذا: سيتيح لك أن تحكم بنفسك على أي تطبيق مراسلة، بما في ذلك ما سيصدر بعد نشر هذا النص.

التشفير من طرف إلى طرف، مكسب لم يعد يميز

بروتوكول Signal، الذي نشر عام 2013 وحلله باحثو التعمية تحليلا صوريا منذ ذلك الحين، صار المعيار الفعلي. يستخدمه WhatsApp منذ 2016، ويستخدمه Google Messages، ويستخدمه Messenger. النقاش التعموي مغلق إلى حد بعيد فيما يخص محتوى المحادثات الثنائية.

الأسئلة التي تظل مفيدة لم تعد تتعلق بوجود التشفير بل بكيفيته. هل هو مفعّل افتراضيا أم يجب طلبه؟ هل يغطي المجموعات أم المحادثات الثنائية وحدها؟ هل يغطي النسخ الاحتياطية، أم أنها تذهب مكشوفة إلى Google وApple؟ هل توجد سرية أمامية، أي تدوير منتظم للمفاتيح يضمن أن اختراق مفتاح اليوم لا يفتح الوصول إلى رسائل الأمس؟

هذه الأسئلة ما زالت تميز. أما وجود كلمة «مشفر» في صفحة تسويقية فلا.

البيانات الوصفية، أي ما تعرفه الخدمة دون قراءة رسائلك

في مايو 2014، خلال نقاش عام في جامعة جونز هوبكنز أمام الحقوقي ديفيد كول، نطق مايكل هايدن، المدير السابق لوكالة الأمن القومي والاستخبارات المركزية، بجملة صارت شهيرة. كان كول قد اقتبس للتو المستشار القانوني السابق لوكالة الأمن القومي ستيوارت بيكر، الذي قال إن «البيانات الوصفية تخبرك بكل شيء تماما عن حياة شخص ما، وإذا توفر لديك ما يكفي منها فأنت لست بحاجة فعلا إلى المحتوى». فأجاب هايدن موافقا: «نحن نقتل الناس بناء على البيانات الوصفية.» وأضاف فورا أن هذا ليس ما كانت تفعله برامج الجمع الأمريكية الداخلية، وهو تدقيق يجب إيراده أمانة. لكنه لا يغير الجوهر: أعلى مسؤول في الاستخبارات الأمريكية أكد علنا أن البيانات الوصفية تكفي لاتخاذ قرارات قاتلة.

البيانات الوصفية في تطبيق مراسلة هي كل ما ليس محتوى: من يكتب لمن، وفي أي ساعة، ومن أي عنوان IP، وبأي وتيرة، وفي أي مجموعات، وبأي حجم ملف. إعادة بناء صلة بين صحفي ومصدر لا تتطلب قراءة مراسلاتهما. يكفي ملاحظة أنهما بدآ يتراسلان قبل ثلاثة أيام من نشر تحقيق. وينطبق المنطق نفسه على محام وموكله، وطبيب ومريضه، وموظف ونقابة، وشخصين لا يريدان أن تعرف علاقتهما.

يمكن إذن لخدمة أن تكون لا غبار عليها في تشفير المحتوى وشفافة تماما في كل ما عداه. بل إن هذا هو الوضع الأكثر شيوعا. وقد فصّلنا في مكان آخر كيف ينطبق المنطق ذاته على إشارات سلبية أخرى في الحياة اليومية، لا سيما في مقالنا عن التتبع الدائم لموقع الهاتف وفي تحليلنا لنظام SignalTrace من Leonardo، الذي يعيد بناء المسارات والعلاقات انطلاقا من معرّفات Bluetooth الملتقطة عرضا وحدها.

سؤال جيد يوجه إلى أي مزود: ماذا يبقى على خوادمكم إذا صادرها قاض صباح الغد؟

المعرّف المطلوب: رقم أو عنوان أو لا شيء

هذا هو المعيار الأكثر ملموسية والأكثر استهانة به. تتعايش ثلاثة نماذج.

رقم الهاتف. في معظم البلدان يكون مرتبطا بوثيقة هوية. وهو فريد ودائم وموجود أصلا في دفاتر عناوين مئات الأشخاص. اشتراط رقم يعني ربط كل حساب بهوية مدنية وجعل اكتشاف الرسم البياني الاجتماعي أمرا تافها: يكفي مقارنة دفاتر العناوين. والرقم كذلك نقطة الضعف المعروفة في الاستيثاق، كما بينا في مقالنا عن الاستيثاق بعاملين عبر الرسائل القصيرة: تبديل شريحة SIM الناجح لا يسرق رمزا فحسب، بل يسرق هوية في تطبيق المراسلة.

عنوان البريد الإلكتروني أو معرّف عشوائي. أفضل، لأن عنوانا مؤقتا يكلف بضع ثوان ولأن معرّفا عشوائيا لا يقول شيئا. غير أنه يظل معرّفا دائما على جانب الخادم، أي نقطة تعلق تتيح ربط الجلسات عبر الزمن.

لا معرّف على الإطلاق. هذا هو النموذج الأحدث والأندر. لا يوجد حساب أصلا، ولا دليل، ولا عنوان دائم. أنت موجود بوصفك مجموعة مفاتيح تعموية على جهازك، ويتم الوصول إليك عبر رابط دعوة يستعمل مرة واحدة. لا شيء يُدخل، ولا شيء يتسرب، ولا شيء يُربط.

المصدر المفتوح والتدقيق المستقل، مفهومان يجب الكف عن الخلط بينهما

هذان أمران مختلفان ويجب الكف عن تقديمهما معا.

المصدر المفتوح يعني أن الشيفرة قابلة للقراءة. وهو شرط ضروري للثقة، لا دليل على الأمان. لا أحد يقرأ الشيفرة، إلا مصادفة. وقد بقيت ثغرات خطيرة سنوات في مشاريع حرة مراقَبة عن كثب.

التدقيق المستقل يعني أن طرفا ثالثا يتقاضى أجرا للبحث عن الثغرات قد بحث ونشر ما وجد. هذا أقوى بما لا يقاس، وأندر بما لا يقاس، لأنه مكلف.

ثم يجب التمييز بين نوعين من التدقيق. مراجعة التصميم التعموي تفحص ما إذا كان البروتوكول محكم التفكير على الورق. وتدقيق التنفيذ يفحص ما إذا كانت الشيفرة تفعل حقا ما يدعيه البروتوكول. كلاهما مفيد، ولا يثبتان الشيء نفسه، ويمكن لمشروع أن يملك الأول دون الثاني.

حالة Threema تجسد تماما فائدة هذا المسعى. عام 2022 وجد ثلاثة باحثين من ETH زيورخ سبع هجمات على بروتوكولها، ضمن ثلاثة نماذج تهديد مختلفة، وأبلغوا بها الشركة. فردت Threema ببروتوكول جديد اسمه Ibex، نشر في أواخر نوفمبر 2022. تطبيق مغلق وغير مدقق ما كان ليعرف هذه الواقعة أبدا، وهذا لم يكن ليعني أنه أكثر أمانا.

الولاية القضائية وقانون CLOUD Act

مكان تأسيس الشركة يحدد أي الحكومات تستطيع إلزامها. إنه معيار قانوني لا تقني، وهو حاسم.

قانون CLOUD Act، الذي أُقر في الولايات المتحدة عام 2018، يحسم مسألة أثارتها قضية Microsoft Ireland: هل يمكن لشركة أمريكية أن ترفض تسليم رسائل بريد مخزنة على خادم أيرلندي؟ جواب المشرّع لا. يفرض النص على المزودين الخاضعين للولاية الأمريكية تسليم البيانات التي يتحكمون بها، بصرف النظر عن مكان التخزين. خادم في فرانكفورت تشغّله شركة أمريكية يظل في متناول طلب أمريكي. يمكن للمزود أن يعترض إذا تعارض الطلب مع قانون أجنبي، لكن الاعتراض إجراء لا درع.

النتيجة العملية بسيطة: الاستضافة في أوروبا لا تكفي إذا كان المستضيف أو الشركة الأم أو الشركة القابضة خاضعا للقانون الأمريكي. السؤال الذي يجب طرحه ليس «أين خوادمكم» بل «من يستطيع إلزامكم قانونا، وعلى أي أساس».

ويجب إضافة تحفظين. أولا، الولاية القضائية الحامية لا تنفع في شيء إذا كانت الخدمة تحتفظ رغم ذلك ببيانات قابلة للاستغلال: يبقى أفضل دفاع ألا يكون لديك ما تسلمه. ثانيا، الولاية القضائية المعادية لا تدين خدمة لا تعرف شيئا بنيويا. Signal أمريكي ولم يستطع قط تسليم أكثر من ختمين زمنيين.

استمرارية المشروع، المعيار الذي لا ينظر إليه أحد

تطبيق مراسلة مصمم تصميما ممتازا لكنه يختفي بعد ثمانية عشر شهرا يتركك بدفتر عناوين لا يصلح للاستعمال، وبتاريخ محادثات ضائع في الغالب. لا يظهر هذا المعيار قط في المقارنات. وقد جعله عام 2026 أمرا لا مفر منه.

في أبريل 2026 أعلنت Session Technology Foundation علنا أنها لم تجمع سوى نحو 65 ألف دولار من التبرعات، وأنها تحتاج زهاء مليون دولار سنويا لتعمل، وأن سيولتها لن تصمد بعد يوليو. سُرّح جميع العاملين وتوقف التطوير. لدى Session أكثر من مليون مستخدم نشط شهريا. وفي يونيو أعلنت المؤسسة أن المشروع أُنقذ بتبرعات آلاف المستخدمين، معظمها مبالغ صغيرة، وأنه ينطلق من جديد بفريق من ثلاثة مطورين يقوده مهندس البرمجيات جيسون راينلاندر.

وبعد ثلاثة أسابيع، في 9 يوليو 2026، نشر مشروع Briar رسالة مماثلة: بعد أن فكر في التوقف، ينتقل إلى وضع الصيانة، أي إصلاحات الأمان والعلل فقط، دون تطوير ميزات جديدة، لغياب تمويل مستدام.

مشروعان رمزيان، ونموذجان اقتصاديان مختلفان، والعام نفسه، والطريق المسدود نفسه. صار السؤال الواجب طرحه قبل تبني تطبيق مراسلة إذن: من يدفع، وكم، ولأي مدة؟ مؤسسة تعيش على التبرعات، وشركة تبيع رخصا، ومشروع جامعي مدعوم، وبرنامج مجتمعي تطوعي، ليست لها العمر المتوقع نفسه، ولا علاقة لذلك بجودة التعمية لديها.

الجانب العملي، معيار أمني كامل الأهلية

كثيرا ما يتعامل المتشددون مع هذا المعيار الأخير باستخفاف. وهذا خطأ.

تطبيق مراسلة يرفض محدثوك تثبيته لا يحمي أحدا، لأن المحادثة ستجري في مكان آخر، مكشوفة. وتطبيق لا تصل إشعاراته يدفع مستخدميه إلى العودة إلى WhatsApp في المراسلات العاجلة. وتطبيق يشترط أن يكون الشخصان متصلين في اللحظة نفسها لا يصلح لمراسلة عادية بين منطقتين زمنيتين.

الأمان الحقيقي لنظام ما هو أمان استعماله الحقيقي، لا أمان بطاقته التقنية. نموذج أقل نقاء بقليل يستعمله جهات اتصالك فعلا يحمي أكثر من نموذج مثالي لا يستعمله سواك.

تطبيقات الجمهور العريض

WhatsApp هو تطبيق المراسلة الأكثر استعمالا في العالم. يملكه Meta، وهو مجاني، ويقوم نموذجه الاقتصادي على المنظومة الإعلانية للمجموعة وعلى الخدمات المقدمة للشركات.

ما يحميه فعلا. محتوى الرسائل، ببروتوكول Signal، منذ 2016. هذا التنفيذ جاد ويجب قول ذلك بوضوح: محتوى محادثاتك على WhatsApp غير قابل للقراءة من Meta. توجد نسخ احتياطية مشفرة من طرف إلى طرف وتستحق التفعيل، لأنها ليست مفعّلة افتراضيا. التطبيق موثوق إلى أقصى حد، ومتاح في كل مكان، وجهات اتصالك تملكه أصلا.

ما لا يحميه. كل ما عدا ذلك. بطلب بسيط تسلم Meta بيانات المشترك: اسم الحساب، وتاريخ الإنشاء، وآخر اتصال، وعنوان IP، وعنوان البريد الإلكتروني. وبأمر تفتيش تقدم الشركة دفتر عناوين الشخص المستهدف، وكذلك قائمة مستخدمي WhatsApp الآخرين الذين يحتفظون بهذا الشخص في دفاترهم. بعبارة أخرى، الرسم البياني الاجتماعي قابل للتسليم في الاتجاهين. تشمل البيانات الوصفية المحفوظة الأختام الزمنية، ومعرّفات المرسل والمستقبل، وحالات التسليم، وتركيبة المجموعات وتغيراتها. ووفق وثيقة للمكتب الفيدرالي للتحقيقات نشرت علنا، يستطيع WhatsApp إنتاج بيانات وصفية معينة لمستخدم مستهدف كل خمس عشرة دقيقة في إطار مراقبة آنية. وأخيرا، رقم الهاتف إلزامي، وMeta خاضع لقانون CLOUD Act.

لمن هو مصمم. للجميع، بوصفه قناة تواصل عادية يُقبل فيها أن يكون الرسم البياني للعلاقات معروفا لدى Meta وقابلا للتسليم إلى سلطة قضائية.

كثيرا ما يصنَّف Telegram ضمن تطبيقات المراسلة الآمنة. وهذا سوء فهم ينبغي تبديده دون عدوانية، لأن Telegram ممتاز فيما يفعله حقا.

ما يحميه فعلا. لا شيء أكثر من خدمة إنترنت تقليدية، في الاستعمال الجاري. المحادثات العادية، المسماة محادثات سحابية، مشفرة بين العميل والخادم، ثم تخزن مشفرة لدى Telegram الذي يملك وسائل قراءتها. والتشفير من طرف إلى طرف متاح فقط في المحادثات السرية، وهي ليست مفعّلة افتراضيا، ومحصورة في التبادل الثنائي، وتبقى مرتبطة بالجهاز الأصلي ولا تتزامن. أما ما يتقنه Telegram إتقانا باهرا فهو المجموعات الضخمة، وقنوات البث، ومشاركة الملفات الكبيرة، والحضور على أجهزة متعددة. إنه شبكة نشر هائلة، وعلى هذا الأساس ينبغي الحكم عليه.

ما لا يحميه. محتوى المحادثات العادية أمام الشركة، ورقم الهاتف، وعنوان IP. تغير موقف الشركة في سبتمبر 2024، بعد اعتقال بافل دوروف في فرنسا: صار Telegram يسلم أرقام وعناوين IP للمستخدمين المبلَّغ عنهم، استجابة لطلبات قانونية صحيحة، بينما كان التعهد السابق يحصر هذه الإحالات في قضايا الإرهاب. والأرقام المنشورة لعام 2024 تترجم تغير المقياس: نحو 900 طلب ملبى في الولايات المتحدة بشأن 2253 مستخدما، و14641 في الهند بشأن 23535 مستخدما، و142 في المملكة المتحدة. والمجموعة مسجلة فضلا عن ذلك في جزر فيرجن البريطانية وتدار من دبي، وغموض هذا الهيكل هو بحد ذاته معطى تحليلي.

لمن هو مصمم. للنشر العام، والمجتمعات الواسعة، ومتابعة الأخبار. لا لمحادثة يجب أن تبقى سرية أمام الشركة.

المعيار الفعلي

Signal

Signal هو المرجع، وهذا المقال يعامله على هذا الأساس. تصدره Signal Foundation، وهي منظمة أمريكية غير ربحية تمول بالتبرعات وبمنحة أولية من بريان أكتون.

ما يحميه فعلا. المحتوى، بالبروتوكول الذي ابتكره والذي صار مرجعا للقطاع. لكن قبل كل شيء، وهذا ما يميزه، كل ما عدا ذلك: اكتشاف جهات الاتصال بسرية، والمرسل المختوم، والتقليل المنهجي للبيانات المحفوظة. والدليل ليس تصريحيا بل قضائيا. ينشر Signal ردوده على الطلبات في صفحة مخصصة، وهذه الردود متشابهة كلها: لا تستطيع المنظمة تقديم سوى الختم الزمني لإنشاء الحساب وتاريخ آخر اتصال. وفي قضية عرضت على محكمة مقاطعة كولومبيا، طلب القضاء بيانات المشترك لسبعة وثلاثين رقم هاتف. وكان الجواب هو نفسه. إنه السجل العلني الوحيد لمقاومة الطلبات بهذه النوعية في هذه المقارنة كلها، وهو أثمن من أي وعد تسويقي.

ما لا يحميه. يظل رقم الهاتف إلزاميا عند التسجيل في 2026. وأسماء المستخدمين، التي أدخلت عام 2024، تتيح عدم إعطاء رقمك لجهات اتصالك، وهذا تقدم حقيقي، لكنها لا تلغي الاشتراط عند إنشاء الحساب. وتشير أعمال منشورة إلى أن Signal يدرس تسجيلا بلا رقم، ربما مقترنا بدفعة واحدة للحد من إساءة الاستعمال، لكنه غير متاح لحظة كتابة هذه السطور. وSignal خاضع فضلا عن ذلك للقانون الأمريكي، أي لقانون CLOUD Act: الحماية لا تأتي من الولاية القضائية، بل تأتي من أنه لا يوجد ما يسلَّم. وأخيرا، البنية التحتية مركزية والمنظومة مغلقة أمام عملاء الأطراف الثالثة، وهي نقطة نعود إليها لاحقا.

لمن هو مصمم. للجميع تقريبا. إنه أفضل نسبة بين الحماية والانتشار الحقيقي في السوق، وهو التوصية الافتراضية حين لا يكون رقم الهاتف مشكلة في نموذج تهديدك.

Molly

Molly نسخة متفرعة مقوّاة من Signal لأندرويد. لا تغير البروتوكول ولا الشبكة ولا نموذج المعرّف: إنها تقوي العميل.

ما يحميه فعلا. ما لا يحميه Signal على جانب الجهاز. يشفر Molly قاعدة البيانات المحلية خلف عبارة سرية، وهذا يقفل التطبيق كله، ويمحو الذاكرة الحية ببيانات عشوائية عند القفل، لمقاومة التحليل الجنائي بعد المصادرة. ويتيح كذلك توجيه حركة البيانات عبر وسيط SOCKS أو عبر Tor. وتزيل نسخة Molly-FOSS مكونات Google المملوكة. كل هذا لا يفعله العميل الرسمي.

ما لا يحميه. كل ما يتعلق بالخادم. يستعمل Molly خوادم Signal، ويشترط إذن رقم هاتف ويرث تماما نمط البيانات الوصفية نفسه والولاية القضائية نفسها. وهو موجود على أندرويد فقط. ويعمل على شبكة Signal بتسامح المؤسسة، لا بإذنها الرسمي، وهو وضع مستمر منذ سنوات دون حوادث.

لمن هو مصمم. لمستخدم Signal على أندرويد يتضمن نموذج تهديده مصادرة الهاتف ماديا: صحفي في تنقل، وناشطة، ومحام يعبر حدودا.

تطبيقات بلا رقم هاتف

Session

راهن Session رهانا جذريا: إلغاء الرقم والبريد الإلكتروني. عند التسجيل يولد التطبيق معرّف حساب عشوائيا، ولا يطلب شيئا آخر. يقود المشروع Session Technology Foundation، وهي مؤسسة خاضعة للقانون السويسري.

ما يحميه فعلا. الهوية عند التسجيل، وعنوان IP. تمر الرسائل عبر شبكة لامركزية من العقد بتوجيه بصلي، بحيث لا يعرف أي خادم المصدر والوجهة معا. وقد خضعت شيفرة عملاء أندرويد وiOS وسطح المكتب لتدقيق نشرته الشركة الفرنسية Quarkslab، التي رصدت سبع مشكلات على أندرويد، وسبعا على iOS، واثنتين في عميل سطح المكتب، أصلحت معظمها منذ ذلك الحين. والتطبيق متاح على جميع المنصات ويبدو كتطبيق مراسلة عادي، وهذا ليس بالأمر الهين في هذه الفئة.

ما لا يحميه. أزال Session السرية الأمامية عام 2021، محتجا بمشكلات استقرار مع بنيته اللامركزية. وعمليا، فإن اختراق مفتاح طويل الأمد يكشف الرسائل السابقة. وأعلنت المؤسسة في ديسمبر 2025 عن بروتوكول V2 يعيد السرية الأمامية ويضيف تبادل مفاتيح ما بعد كمي قائما على ML-KEM، لكن هذا البروتوكول لم يكن مكتملا لحظة الكتابة. وقبل كل شيء، يثقل هنا معيار الاستمرارية: كان المشروع على بعد أسابيع من التوقف عام 2026 ويعمل الآن بثلاثة مطورين لأكثر من مليون مستخدم.

لمن هو مصمم. لمن يريد الاستغناء عن رقم الهاتف دون تغيير عاداته في الاستعمال، ويقبل الغياب الحالي للسرية الأمامية.

Threema

Threema شركة سويسرية تبيع تطبيقها. إنها اللاعب المدفوع الوحيد في هذه المقارنة، وهذا تحديدا ما يجعل نموذجها واضحا.

ما تحميه فعلا. الهوية والولاية القضائية. عند التثبيت يولد التطبيق Threema ID عشوائيا. ورقم الهاتف وعنوان البريد اختياريان ولا يفيدان إلا في أن يعثر عليك من تعرفهم، وليس ثمة ما يلزم بتفعيل ذلك. والخوادم ملك للشركة وتوجد في مركز بيانات حاصل على شهادة ISO 27001 في زيورخ، تحت القانون السويسري، خارج قانون CLOUD Act. والشيفرة المصدرية منشورة والبناءات القابلة لإعادة الإنتاج متاحة على أندرويد، وهذا يتيح التحقق من أن التطبيق الموزع يطابق الشيفرة. وقد كلفت Threema شركة Cure53 بتدقيق تطبيقاتها المحمولة في أكتوبر 2020، ثم تطبيق سطح المكتب في يناير 2024. وبروتوكول Ibex، المعتمد أواخر 2022، كان موضوع برهان أمني صوري نشره باحثون ألمان عام 2023.

ما لا تحميه. السعر، نحو ستة يوروهات كشراء لمرة واحدة، عائق حقيقي أمام تبني المقربين منك له، وهو الفرملة العملية الأساسية. وواقعة ETH زيورخ عام 2022 تذكر فضلا عن ذلك بأن لاعبا جادا قد يحمل بروتوكولا هشا سنوات: سبع هجمات وجدت، وبروتوكول أعيد بناؤه بالكامل. وأخيرا، يظل معرّف Threema معرّفا دائما على جانب الخادم، وهذا ليس نموذج انعدام المعرّف كليا.

لمن هي مصممة. لشركة أوروبية، أو مكتب محاماة، أو إدارة، أو فرد يفضل الدفع مقابل منتج على الاعتماد على التبرعات، ويريد ولاية قضائية سويسرية واضحة.

Wire

تغيرت طبيعة Wire كثيرا. وُلد تطبيق مراسلة للجمهور العريض، ثم أعاد تموضعه نحو المنظمات والشركات والقطاع العام.

ما يحميه فعلا. المحتوى، ببروتوكول Proteus ثم بـ MLS، معيار المراسلة الجماعية الصادر عن IETF والذي كان Wire من أوائل من نفذوه تنفيذا جادا. والتسجيل يتم بالبريد الإلكتروني، وهذا يتجنب رقم الهاتف. والتدقيقات علنية: نشرت Kudelski Security وX41 D-Sec مراجعة لتنفيذ البروتوكول عام 2017، ثم تدقيقات تطبيقية لعملاء iOS وأندرويد والويب عام 2018.

ما لا يحميه. البيانات الوصفية، التي يحفظها Wire مكشوفة على جانب الخادم، وهي نقطة لم تخفها الشركة قط وانتُقدت بانتظام. والهيكل القانوني معقد أيضا: العمليات تابعة لـ Wire Swiss GmbH في سويسرا، والشركة القابضة للمجموعة مقرها برلين، وتؤكد الشركة أن أكثر من 90 % من رأس المال يملكه مستثمرون مؤسسيون أوروبيون، لكن كيانا أمريكيا أُنشئ في ديلاوير عام 2019. ويستحق هذا التعقيد أن يفهم قبل اختيار Wire لاستعمال حساس.

لمن هو مصمم. لمنظمة تحتاج تعاونا مشفرا مطابقا للأنظمة، مع دعم تجاري وإدارة مركزية، أكثر منه لفرد يبحث عن إخفاء الهوية.

Element وبروتوكول Matrix

Element هو العميل الرئيسي لـ Matrix، وهو بروتوكول مفتوح واتحادي. والنموذج مختلف عن كل ما عداه في هذه المقارنة: يستطيع أي كان استضافة خادمه الخاص، وتتواصل الخوادم فيما بينها كما تفعل خوادم البريد الإلكتروني.

ما يحميه فعلا. الاستقلالية. تستطيع منظمة استضافة خادمها، والتحكم ببنيتها التحتية، وألا تعتمد على أي شركة، وأن تبقى قابلة للوصول من بقية الشبكة. إنه النموذج الوحيد في هذه المقارنة الذي يقدم هذا الجمع، ولهذا اختارته عدة إدارات أوروبية. والتشفير من طرف إلى طرف للرسائل قائم.

ما لا يحميه. البيانات الوصفية، وهذا أمر بنيوي. يرى مدير خادمك من يتحدث إلى من، ومتى، وفي أي غرف. وبيانات الغرفة الوصفية، الاسم والموضوع وسائر أحداث الحالة، تخزن مكشوفة على الخادم. ويعمل Element على تشفير أحداث الحالة هذه، لكن الميزة كانت لا تزال تجريبية ومحصورة في خيارات المختبر في سبتمبر 2025. والاتحاد يفاقم المشكلة: يُنسخ تاريخ الغرفة لدى الخوادم المشاركة التي تحتفظ به. وتسوّق الشركة فضلا عن ذلك بوابة مخصصة لترشيح الاتحاد بغية الحد من هذه التسريبات، وهذا اعتراف مفيد.

لمن هو مصمم. لمنظمة تريد السيادة على بنيتها التحتية ولا يكون خصمها مدير نظمها. لا لفرد يسعى إلى إخفاء علاقاته.

تطبيقات بلا أي معرّف

هذه أحدث فئة. والمبدأ ليس إخفاء معرّف بل عدم إنشاء أي معرّف.

SimpleX Chat

SimpleX Chat هو أول شبكة مراسلة بلا معرّف مستخدم، ولا حتى عشوائي. وهذا تقدم مفهومي حقيقي وينبغي تقديمه على هذا الأساس.

ما يحميه فعلا. الرسم البياني الاجتماعي، بحكم البناء. لا حساب، ولا دليل، ولا عنوان دائم. تقوم كل محادثة على طوابير أحادية الاتجاه مستضافة على مرحّلات مختلفة: ما ترسله يمر عبر طابور على مرحّل، وتعود الردود عبر طابور آخر على مرحّل آخر، بحيث لا يرى أي مرحّل الطرفين معا. والمرحّلات عمياء، لا تعرف المودِع ولا المرسل إليه. وقد نشر المشروع تدقيقين مستقلين أجرتهما Trail of Bits: تقييم أمني للتنفيذ في نوفمبر 2022، ثم مراجعة للتصميم التعموي للبروتوكولات في أكتوبر 2024، شملت تحققا صوريا من بروتوكول التفاوض على الطوابير وخلصت إلى ثلاث مشكلات متوسطة الخطورة وواحدة منخفضة، جميعها صعبة الاستغلال. ويضيف البروتوكول طبقة ما بعد كمية إلى السقاطة المزدوجة. والمرحّلات قابلة للاستضافة الذاتية، والعملاء موجودون على أندرويد وiOS وسطح المكتب، والشركة، SimpleX Chat Ltd، شركة بريطانية مسجلة منذ أكتوبر 2021.

ما لا يحميه. أمران يستحقان القول. أولا الاستضافة الافتراضية: المرحّلات التي يشغلها المشروع تعمل لدى مزود واحد، Linode، وهي فرع للشركة الأمريكية Akamai، في مراكز بياناتها الأوروبية في لندن وفرانكفورت وستوكهولم. فالمستخدم الذي لا يفعّل Tor ولا يغير المرحّلات يعتمد إذن على بنية تحتية تشغّلها شركة أمريكية، وهذا يعيد قانون CLOUD Act إلى الصورة. والموضوع موثق علنا في مستودع المشروع. ثانيا، تظل تجربة الاستعمال متطلبة: إنشاء اتصال يقتضي تبادل رابط أو رمز QR، وموثوقية الإشعارات على iOS كانت نقطة ضعف طويلا، وتوسيع المجموعات الكبيرة ما زال ورشة مفتوحة. أما التمويل فيقوم منذ الآن على تمويل جماعي بالأسهم أطلق في أغسطس 2026.

لمن هو مصمم. لمن يريد نموذج انعدام المعرّف مع أفضل مستوى من التحقق الخارجي متاح اليوم، ويقبل استعمالا أكثر تقنية.

Arpokrat Messenger

Arpokrat Messenger هو منتجنا، وهذه البطاقة تتبع الشبكة نفسها التي تتبعها الأخرى. ويجب البدء بقول ذلك دون مواربة: Arpokrat Messenger نسخة متفرعة من SimpleX. البنية الموصوفة أعلاه، انعدام المعرّفات والطوابير أحادية الاتجاه والمرحّلات العمياء، ليست لنا، بل هي بنية SimpleX. ولا ندعي أننا حسّناها تعمويا، بل ننسبها إليه، تماما كما تفعل صفحة البروتوكول لدينا صراحة. وهو الموقف نفسه الذي نتخذه بشأن ArpokratOS تجاه GrapheneOS.

ما يحميه فعلا. ما يحميه SimpleX، إضافة إلى سلسلة من خيارات التشغيل والمنتج. المرحّلات التي نشغّلها موزعة على خمس ولايات قضائية اختيرت لقانونها: سويسرا وأيسلندا وبنما وماليزيا وموريشيوس، ولا واحدة منها أمريكية، والبنية التحتية لا تقوم على أي مشغّل أمريكي فائق النطاق، لا Amazon Web Services ولا Google Cloud ولا Microsoft Azure ولا Cloudflare. والرسائل المنتظرة لا تعيش إلا في الذاكرة الحية، وذاكرة التبديل معطلة، وانقطاع التيار يمحو كل شيء، وبيانات الإصدار توقّع على جهاز Qubes OS معزول عن الشبكة. وTor يفعّل بزر واحد، دون تطبيق خارجي، ويبقى معطلا افتراضيا. ووضع التخفي يخصص لكل جهة اتصال ملفا مختلفا، بما في ذلك الاسم الظاهر والمرحّل، وهذا يمنع الربط بين حياة مهنية وحياة خاصة. والمرحّلات يستطيع أي كان استضافتها ذاتيا، لأن البرنامج مفتوح. والعملاء منشورون برخصة AGPLv3. والمحفظة غير الوصائية تدير Bitcoin وEthereum وMonero وPolygon وSolana وTron، ولا تغادر المفاتيح الجهاز أبدا، ودعم Zcash معلن دون أن يكون متاحا حتى اليوم. وSwap المدمج مُجمّع يقارن عروض مزودين مستقلين ويمنح كلا منهم تقييما من A إلى D بحسب مستوى التحقق من الهوية المطلوب، من A لانعدام KYC إلى D لـ KYC إلزامي، وتمر الأموال مباشرة بين المستخدم والمزود المختار. وعلى حد علمنا، لا يقدم أي تطبيق مراسلة آخر هذا التقييم. والشركة أخيرا كيان تجاري قابل للتعريف، Arpokrat GmbH، ومقره في زوغ بسويسرا، مع عنوان بريدي علني، وwarrant canary موقّع بـ PGP ويُجدد وفق نافذة صلاحية من ستين يوما، والتزام بالرد على الدعم خلال 24 ساعة. والتطبيق مجاني، بلا إعلانات.

ما لا يحميه. وهنا يجب التدقيق، لأنه السبيل الوحيد إلى المصداقية في كل ما عداه.

لا يملك Arpokrat Messenger حتى اليوم أي تدقيق تعموي مستقل منشور باسمه. ولدى SimpleX تدقيقان. فالبروتوكول الأساسي مدقق إذن، أما تنفيذنا وتشغيلنا فليسا كذلك، وهذان أمران مختلفان، كما شرحنا أعلاه في هذا المقال.

وليس لدى Arpokrat أي سجل علني لمقاومة طلبات قضائية. ولدى Signal سجل كهذا، قابل للتحقق، ممتد على سنوات. وwarrant canary التزام جاد، لكنه ليس سابقة قضائية.

والتطبيق موجود اليوم على أندرويد فقط. ونسخ iOS وLinux وmacOS وWindows معلنة، لا متاحة. ولمن يتراسل مع مستخدمي iPhone، هذا عائق فوري ولا سبيل للالتفاف عليه.

والشبكة أخيرا فتية وصغيرة. عدد المستخدمين لا يصنع الأمان، لكنه يصنع توفر مراسليك، وهو معيار مشروع دافعنا عنه بأنفسنا أعلاه.

لمن هو مصمم. لمن يريد بنية بلا معرّف دون التخلي عن الاستعمال الجاري، ويفضل كيانا تجاريا قابلا للتعريف على مشروع مجتمعي قد ينقطع تمويله. والموقع الذي ندافع عنه ليس «الأكثر خصوصية»، بل هو أضيق وأصدق: الأصلح للاستعمال بين البنى بلا معرّف، بنموذج غير متزامن لا تقدمه بنى الند للند، مع منظومة ودعم تجاري.

Briar

Briar هو على الأرجح المشروع الأكثر تشددا في هذه القائمة. لا يوجد خادم على الإطلاق: تنتقل الرسائل مباشرة من جهاز إلى آخر عبر Tor، وعند غياب الاتصال عبر Wi-Fi أو Bluetooth بين الأجهزة القريبة.

ما يحميه فعلا. كل ما يعتمد على بنية تحتية، ما دامت غير موجودة. لا شيء يصادر، ولا شيء يطلب، ولا مشغّل يُلزم. ووضع الشبكة المتشابكة دون اتصال يعمل فعلا عند انقطاع الإنترنت، وهذا يجعل Briar الأداة المرجعية لحالات الانقطاع والمظاهرات. وقد دققت Cure53 الشيفرة في مارس 2017، مع اثنتي عشرة مشكلة رصدت وأصلحت. والمشروع حر وتصميمه مرجعي. وBriar Mailbox، وهو تطبيق منفصل يثبت على جهاز أندرويد احتياطي يترك مشغّلا، يتيح تلقي الرسائل بينما الهاتف الرئيسي غير متصل، وهذا يجيب جزئيا عن الحد الأساسي لنموذج الند للند.

ما لا يحميه. راحة الاستعمال، ومنذ الآن مسار المشروع نفسه. استهلاك البطارية مرتفع، والعمل في الخلفية على أندرويد غير منتظم، وتنقص النسخة الاحتياطية للحساب والمرفقات، وإضافة جهة اتصال شاقة. ولا توجد نسخة لـ iOS. ونسخة سطح المكتب لا تزال تجريبية، وآخرها 0.6.5-beta المنشورة في 20 فبراير 2026. وقبل كل شيء، يضع إعلان 9 يوليو 2026 المشروع في وضع الصيانة: إصلاحات أمان وعلل، دون تطوير ميزات. ويوضح المشروع أن شائعات التوقف الكامل تجاوزها الزمن، لكن الطموح معلق بوضوح.

لمن هو مصمم. لمنطقة انقطاع إنترنت، أو مظاهرة، أو سياق رقابة، أو مجموعة صغيرة تقبل القيد مقابل الغياب التام للبنية التحتية.

Cwtch

يطور Cwtch جمعية Open Privacy Research Society، وهي جمعية كندية غير ربحية مقرها فانكوفر. ويستهدف المشروع صراحة المراسلة الجماعية المقاومة للبيانات الوصفية.

ما يحميه فعلا. البيانات الوصفية، حتى في المجموعات، وهي المسألة الصعبة. تمر الاتصالات عبر خدمات onion من Tor v3، والخوادم التي ترحّل المحادثات الجماعية مصممة لتكون غير جديرة بالثقة مبدئيا: يجب ألا تعرف شيئا. والنسخة 1.13، المنشورة في سبتمبر 2023، مثلت الخروج من طور ألفا وبيتا الطويل، وواصل المشروع حتى 1.15.

ما لا يحميه. الاستمرارية، مرة أخرى. تعيش المنظمة أساسا على تبرعات فردية وكررت ذلك علنا مرات عدة. ولا توجد نسخة لـ iOS. ووتيرة التطوير وتيرة فريق صغير، ومنظومة المستخدمين ضيقة جدا. ولم نجد تدقيقا خارجيا منشورا يعادل تدقيقات SimpleX أو Briar.

لمن هو مصمم. لمجموعة ناشطة أو بحثية تحتاج محادثات جماعية مقاومة للبيانات الوصفية ويكون أعضاؤها مرتاحين تقنيا.

تقارب 2026، تطبيق المراسلة يصير محفظة

إليك أطرف ملاحظة في هذا العام، وعلى حد علمنا لم يصغها أحد بعد على هذا النحو.

في 2026، توصلت ثلاث نسخ متفرعة من ثلاثة بروتوكولات مختلفة، طورتها ثلاثة فرق لا صلة بينها، إلى الحدس نفسه في اللحظة نفسها: دمج محفظة غير وصائية في تطبيق مراسلة مشفر. Radar نسخة متفرعة من Signal مع Bitcoin عبر Lightning. وZerion مشتق من Briar مع Bitcoin وMonero. وArpokrat Messenger نسخة متفرعة من SimpleX مع محفظة متعددة السلاسل ومُجمّع مبادلات.

ثلاث قواعد تقنية متعارضة، والاستنتاج نفسه. ليست هذه مصادفة، بل علامة على أن حاجتين كانتا تعالجان منفصلتين تلتقيان. إرسال المال وإرسال رسالة يطرحان المشكلة نفسها: وسيط يعرف الطرفين معا. والجواب الذي بني للرسائل، أي تشفير المحتوى وتقليل البيانات الوصفية، هو تحديدا ما يبحث عنه مستخدمو العملات المعماة. وتطبيق المراسلة هو المكان الوحيد الذي تعرف فيه مستقبِلك سلفا.

غير أن المقاربات الثلاث شديدة الاختلاف، والمقارنة مفيدة.

Radar

أطلق Radar في 7 يوليو 2026 فريق Cake Wallet، تحت كيان مستقل هو Radar Chat, Inc.، يقوده مؤسسه فيكرانت شارما. وهو نسخة متفرعة من Signal، مجانية، مفتوحة المصدر، متاحة على iOS وأندرويد. والمحفظة غير وصائية، مع عبارة استرجاع من اثنتي عشرة كلمة ونسخ احتياطية مشفرة. وتستحق طبقة الدفع تدقيقا، لأن المصادر لا تقول الشيء نفسه. يصف موقع Radar محفظة Bitcoin تستند إلى شبكة Lightning، ويمنح كل حساب عنوان Lightning، ولا يذكر شيئا آخر. في المقابل تشير عدة مقالات صدرت في يوليو 2026 إلى أن الآلية الكامنة تقوم على Spark، وهي شبكة Bitcoin من الطبقة الثانية مدمجة عبر Breez SDK، وعندها تسوّى تحويلة بين مستخدمي Radar من Spark إلى Spark في أقل من ثانية. والروايتان لا تتنافيان، ما دامت وثائق Breez تصف SDK يدعم Spark وLightning معا، بما في ذلك عناوين Lightning وفواتير bolt11. ولغياب تأكيد علني من الشركة نفسها، نتمسك بما يمكن التحقق منه على موقعها: مدفوعات Bitcoin غير وصائية يمكن بلوغها عبر شبكة Lightning.

الخيار الأبرز يقع في مكان آخر. Radar ليس شبكة منفصلة: تتصل به بـ حساب Signal الموجود لديك، وتنتقل معك جهات الاتصال والمحادثات والمجموعات واسم المستخدم. هذه ميزة Radar التنافسية، وهي في الوقت نفسه سؤاله المفتوح الأساسي.

فهذه القابلية للتشغيل البيني تعني أن Radar يرث نموذج Signal كاملا: يظل رقم الهاتف هو المعرّف، ورمز PIN الخاص بـ Signal يتحكم باسترجاع الحساب ومن ثم، افتراضيا، بالوصول إلى مفاتيح المحفظة التي يشفرها Radar داخل حساب Signal، والبنية التحتية المستعملة هي بنية Signal Foundation، تحت الولاية القضائية الأمريكية.

ثم يجب طرح سؤال استمرارية هذا التركيب، دون تأكيده كواقعة. رفض Signal تاريخيا أن يستعمل عملاء أطراف ثالثة خوادمه: عام 2016 هُجر مشروع LibreSignal بعد أن أعلن موكسي مارلينسبايك أنه لا يريد أن تستعمل نسخة متفرعة اسم Signal ولا خوادمه، واستبعد فضلا عن ذلك أي اتحاد مستقبلي. وتحتفظ المؤسسة بالقدرة التقنية على حجب عميل طرف ثالث عبر توقيعه. ولم تفعل ذلك حتى اليوم، ويستعمل Molly الشبكة منذ سنوات دون حوادث، وهي سابقة يستند إليها فريق Radar صراحة. ويدفع Radar فضلا عن ذلك مساهمة شهرية لـ Signal Foundation ويعتزم زيادتها مع نموه. فلا شيء يشير إذن إلى أن Radar سيُحجب. لكن منتجا يتوقف وصوله إلى الشبكة على تسامح مستمر من طرف ثالث يحمل خطرا بنيويا لا يحمله SimpleX ولا Briar، ويستحق المستخدم أن يعرف ذلك قبل أن يضع فيه أموالا.

Zerion

Zerion مشتق من Briar، مبني على بروتوكول النقل Bramble، منشور تحت GPL v3، ويوضح المشروع بجلاء أنه ليس تابعا لمشروع Briar ولا معتمدا منه. وهو موجود على أندرويد فقط.

ويجب إنصافه، لأنه يحسن عدة أمور إحسانا لافتا. تمر كل حركة البيانات عبر Tor، بلا استثناء: يبني جهازك دارة من ثلاث قفزات، ويبني جهاز مراسلك دارة أخرى، ويلتقي الاثنان عند مرحّل لقاء، أي ست قفزات إجمالا وبلا أي كشف لعنوان IP. وكل رسالة محمية بتبادل مفاتيح ما بعد كمي قائم على ML-KEM-768. وأضافت النسخة 3.0 شبكة متشابكة دون اتصال عبر Bluetooth ترحّل الرسائل الفردية والجماعية عبر الهواتف المجاورة، ولا ينقل كل مرحّل سوى مادة مشفرة، إضافة إلى نقل I2P اختياري. ووضع مقوّى يرفض الإقلاع على جهاز مخترق، أو تحت منقّح، أو مع أطر اعتراض. ومنذ النسخة 3.0.4، يمكن لخزنة مشفرة أن تحوي محافظ Bitcoin وMonero غير وصائية، تولد مفاتيحها على الجهاز، وتحمى بكلمة سر خاصة بها، مع بناءات قابلة لإعادة الإنتاج من مصادر مجمدة وبصمات منشورة.

الحد بنيوي والمشروع لا يخفيه: تنص وثائقه بالحرف على أن الرسالة لا تسلَّم إلا حين يكون الجهازان متصلين بالإنترنت وبـ Tor، وأن لا خادم يحفظها في الأثناء لفترات انقطاع طويلة. بعبارة أخرى، لا وجود لما يعادل Briar Mailbox. هذه هي النقطة التقنية الحاسمة، وهي ما يفصل نموذج الند للند عن نموذج store and forward الذي يحفظ فيه مرحّل أعمى الرسالة المشفرة حتى يأتي المرسل إليه لأخذها. وبالنسبة إلى مراسلة عادية بين شخصين غير متصلين في الوقت نفسه، الفرق ليس نظريا، بل هو ما يقرر الاستعمال.

ويبقى سؤال ثان مفتوحا، ونصوغه سؤالا لأننا لم نجد أي قياس علني: ما جودة المكالمات الصوتية والمرئية بين الأنداد فعليا على بنية من ست قفزات Tor؟ الخيارات التقنية المعلنة جادة، Opus وH.264 وتشفير AES-256-GCM وأطر محشوة، والمكالمات معطلة افتراضيا. لكن Tor لم يصمم للكمون المنخفض، ولغياب قياسات منشورة لا تستطيع الشركة ولا نستطيع نحن التأكيد أن التجربة تضاهي مكالمة تقليدية.

وأخيرا، لم نجد تدقيقا مستقلا منشورا لـ Zerion.

بالمقارنة، ترسم المقاربات الثلاث ثلاث مفاضلات واضحة. Radar يختار الانتشار الفوري بثمن الاعتماد على طرف ثالث والإبقاء على رقم الهاتف. وZerion يختار أقصى مقاومة شبكية بثمن قابلية التسليم والتوفر على iPhone. وArpokrat يختار النموذج غير المتزامن والتوزيع بين الولايات القضائية بثمن سجل وتدقيق لم يوجدا بعد. ولا واحدة من هذه المفاضلات الثلاث عبثية، ولا واحدة منها مجانية.

جدول تجميعي

التطبيق	المعرّف المطلوب	الولاية القضائية والاستضافة	البيانات الوصفية على الخادم	تدقيق خارجي منشور	التسليم دون اتصال	الشيفرة
WhatsApp	رقم هاتف	الولايات المتحدة (Meta)، CLOUD Act	واسعة، رسم جهات الاتصال قابل للتسليم بأمر قضائي	لا للخدمة	نعم	عميل مغلق
Telegram	رقم هاتف	جزر فيرجن البريطانية، الإدارة من دبي	واسعة، المحادثات السحابية مقروءة من الشركة	لا	نعم	عميل مفتوح، خادم مغلق
Signal	رقم هاتف	الولايات المتحدة، CLOUD Act	ختمان زمنيان، سجل قضائي علني	البروتوكول حُلل صوريا	نعم	مفتوح
Molly	رقم (حساب Signal)	خوادم Signal، الولايات المتحدة	مطابقة لـ Signal	موروث من Signal	نعم	مفتوح
Session	لا شيء، معرّف عشوائي	سويسرا، شبكة عقد لامركزية	ضئيلة، بلا سرية أمامية حتى اليوم	نعم، Quarkslab	نعم	مفتوح
Threema	لا شيء، Threema ID	سويسرا، خوادم في زيورخ	ضئيلة	نعم، Cure53 وETH زيورخ	نعم	مفتوح، مدفوع
Wire	بريد أو رقم	سويسرا وألمانيا، كيان أمريكي في ديلاوير	تحفظ مكشوفة	نعم، Kudelski وX41	نعم	مفتوح
Element / Matrix	بحسب الخادم، غالبا بريد	ولاية مستضيفك	مرئية للخادم، حالة الغرف مكشوفة	تدقيقات منشورة على البروتوكول	نعم	مفتوح
SimpleX Chat	لا شيء، بلا معرّف	المملكة المتحدة، مرحّلات افتراضية لدى Linode وAkamai	لا ربط ممكن عبر مرحّل واحد	نعم، تدقيقان من Trail of Bits	نعم	مفتوح
Arpokrat Messenger	لا شيء، بلا معرّف	سويسرا (زوغ)، مرحّلات في خمس ولايات غير أمريكية	مرحّلات عمياء، ذاكرة حية فقط	لا حتى اليوم	نعم	مفتوح، AGPLv3
Briar	لا شيء، بلا معرّف	لا شيء، بلا خادم	لا شيء، لا شيء يصادر	نعم، Cure53 عام 2017	عبر Briar Mailbox	مفتوح
Cwtch	لا شيء، بلا معرّف	كندا للجمعية، خوادم غير موثوقة بحكم التصميم	مقاومة البيانات الوصفية الجماعية	غير محدد	جزئي	مفتوح
Radar	رقم (حساب Signal)	خوادم Signal، الولايات المتحدة	مطابقة لـ Signal	غير محدد	نعم	مفتوح
Zerion	لا شيء، بلا معرّف	لا شيء، بلا خادم	لا شيء، كل شيء يمر عبر Tor	غير محدد	لا، يجب أن يكون الجهازان متصلين	مفتوح، GPL v3

أي تطبيق لأي نمط

لا يوجد فائز، بل توجد حالات.

للعائلة والمقربين. Signal، بلا تردد. إنه الخيار الوحيد الذي يجمع حماية جادة وفرصة حقيقية في أن يثبته محدثوك. وإن كان رقم الهاتف يزعجك، فعّل اسم مستخدم كي لا تعطيه. وإن رفض المقربون منك التحرك رفضا قاطعا، فعّل على الأقل النسخ الاحتياطية المشفرة من طرف إلى طرف على WhatsApp: ليست الحماية نفسها، لكنها تقدم حقيقي ومجاني.

لصحفي لديه مصادر. المشكلة ليست المحتوى بل الصلة. البنية بلا معرّف هي هنا الجواب المتسق الوحيد: SimpleX Chat أو Arpokrat Messenger، مع تفعيل Tor وملف مختلف لكل مصدر. وإذا كان مصدرك يستعمل Signal أصلا ويرفض تثبيت شيء آخر، فاستعمل Signal بدل لا شيء، برقم مخصص لا يعرّف بك، وMolly على أندرويد لحماية الجهاز نفسه عند المصادرة.

لمدير أو مستشار قانوني. المعيار المهيمن هو الولاية القضائية لا إخفاء الهوية. Threema لمكتب أو بنية صغيرة، بفوترة واضحة وخوادم سويسرية. وElement مستضاف ذاتيا لمنظمة لديها فريق تقني وتريد السيادة على بنيتها التحتية، مع تذكر أن مدير الخادم يرى البيانات الوصفية. وWire لمنظمة تريد منتجا تجاريا للتعاون، بعد فحص هيكل ملكيتها.

لمنطقة انقطاع إنترنت أو رقابة. Briar، لأن الوضع المتشابك عبر Bluetooth وWi-Fi يعمل بلا أي بنية تحتية، وZerion للأسباب نفسها مع شبكة متشابكة دون اتصال أحدث. هذان هما الجوابان الحقيقيان الوحيدان حين تكون الشبكة نفسها هي الخصم. وخطط لـ Briar Mailbox إذا كان على مراسلتك أن تنجو من فترات انقطاع طويلة.

لمن يتعامل مع العملات المعماة يوميا. هذا هو النمط الوحيد الذي يغير فيه تقارب 2026 شيئا. Radar إذا كان استعمالك Bitcoin وكانت شبكتك على Signal أصلا، مع قبول الاعتماد على بنية Signal التحتية ورقم الهاتف. وZerion إذا أردت Bitcoin وMonero بأقصى مقاومة شبكية وكان مراسلوك على أندرويد ومتصلين غالبا. وArpokrat Messenger إذا أردت عدة سلاسل، وتوفرا غير متزامن، وإمكان مقارنة مزودي المبادلة بحسب اشتراطهم KYC.

لمن يريد الأقصى بلا تنازل في الاستعمال. هذه الفئة غير موجودة، وهذا هو الاستنتاج الصادق لهذه المقارنة. الأقصى النظري هو Briar أو Zerion، وثمنه قابلية التسليم والبطارية وغياب iPhone. وأفضل مفاضلة اليوم، إذا كان مراسلوك على أندرويد، هي بنية بلا معرّف في وضع store and forward، أي SimpleX Chat أو Arpokrat Messenger، مع تفعيل Tor. وإذا وجب أن تضم مستخدمي iPhone، فإن SimpleX Chat هو اليوم الوحيد في هذه العائلة الذي يغطي المنصتين. وArpokrat Messenger، المتاح على أندرويد، قيد التطوير لـ iOS ولمنصات سطح المكتب، بلا تاريخ توفر معلن.

ما اخترناه في Arpokrat ولماذا

هذا القسم ليس حجاجا تسويقيا، بل شرح لمفاضلات، بما فيها تلك التي لم نقم بها.

انطلقنا من SimpleX بدل كتابة بروتوكول. والسبب بسيط: بروتوكول المراسلة الآمنة لا قيمة له إلا حين يُفحص، وبروتوكول جديد لا يملك بحكم التعريف أي فحص خلفه. ولدى SimpleX مواصفة علنية وشيفرة علنية وتدقيقان من Trail of Bits. وابتكار تعميتنا الخاصة كان ليتيح لنا صفحة تسويق أفضل وتطبيق مراسلة أسوأ.

اخترنا نموذج store and forward بدل الند للند. وهذه مفاضلة صريحة ضد الأقصى النظري. فمرحّل أعمى يحفظ رسالة مشفرة حتى استلامها هو قطعة بنية تحتية إضافية، أي سطح إضافي. وفي المقابل، تنطلق الرسالة حين تكتبها وتصل حين يتصل مراسلك، وهذا شرط المراسلة الطبيعية. ومعيار الجانب العملي، الذي دافعنا عنه في مطلع هذا المقال، ليس زخرفا لغويا: طبقناه على أنفسنا.

وزعنا المرحّلات على خمس ولايات قضائية خارج الولايات المتحدة واستبعدنا المشغّلين الأمريكيين فائقي النطاق، لا تمظهرا بل لأن قانون CLOUD Act يعمل بإلزام مزود أمريكي بشأن البيانات التي يتحكم بها. فمرحّل أعمى لا يحفظ شيئا على القرص ليس لديه ما يسلمه إلا القليل؛ ومرحّل أعمى لا يبلغه أي أمر أمريكي لديه أقل من ذلك. والتدبيران يتراكمان، ولا يغني أحدهما عن الآخر.

دمجنا محفظة ومُجمّع مبادلات لأن الشخص نفسه الذي يرفض أن يعرف وسيط محدثيه يرفض عادة أن يعرف وسيط معاملاته. وتقييم مزودي المبادلة من A إلى D بحسب اشتراطهم التحقق من الهوية ينبع من المنطق نفسه: نحن لا نقرر عن المستخدم أي مستوى من السرية يريد أن يدفع ثمنه، بل نعطيه المعلومة ليفاضل بنفسه.

وما لم نفعله بعد يستحق أخيرا أن يقال في القسم نفسه. ليس لدينا تدقيق مستقل منشور باسمنا. وليس لدينا سجل طلبات قضائية منشورة، بل warrant canary فقط. ولسنا على iOS بعد. هذه الثغرات الثلاث حقيقية، وهي موثقة في بطاقتنا أعلاه، ولا تسد أي منها ببيان صحفي.

خاتمة

السؤال الصحيح ليس «ما أفضل تطبيق مراسلة». لا جواب له، لأنه سؤال سيئ الطرح. السؤال الصحيح هو: ممن تحمي نفسك؟

في مواجهة معلن يريد رسم ملف اهتماماتك، تفي جميع تطبيقات هذه المقارنة تقريبا بالغرض. وفي مواجهة شريك عنيف لديه وصول إلى هاتفك، المسألة هي القفل المحلي ومحو الذاكرة، وMolly يجيب أفضل من Threema. وفي مواجهة طلب قضائي في بلدك، المسألة هي الولاية القضائية وما تحتفظ به الخدمة. وفي مواجهة خصم يسعى إلى إثبات أنك تحدثت إلى أحد ما، الجواب الوحيد هو بنية لا تنشئ هذه المعلومة أصلا. وفي مواجهة خصم قادر على قطع الشبكة، الجواب الوحيد هو ألا تعتمد عليها.

لا تطبيق يجيب عن كل هذه التهديدات دفعة واحدة، والتطبيقات التي تدعي ذلك تستحق ريبتك أولا. ما أثبته عام 2026 هو أن التشفير صار الجزء السهل. أما ما يبقى صعبا فهو البيانات الوصفية والولاية القضائية وقدرة مشروع على الاستمرار بعد عامين. Session كان على بعد أسابيع من الاختفاء، وBriar قلص طموحاته، وهذان الحدثان يقولان عن الحالة الحقيقية للقطاع أكثر مما تقوله أي مقارنة بين أوليات تعموية.

اختر إذن بحسب خصمك، لا بحسب ترتيب. وتذكر أن أفضل أداة في العالم لا تساوي شيئا إذا انتهت المحادثة في مكان آخر لأن محدثك لم يشأ تثبيتها.

المصادر

سيغنال‌تريس: أوروبا تصدّر المراقبة التي لا تسمح بها لنفسها

Tue, 01 Sep 2026 00:00:00 +0000

سيارة سيدان رمادية تمرّ تحت بوابة طريق سريع بسرعة 110 كيلومترات في الساعة. الكاميرا المثبّتة على الصاري تقرأ اللوحة، وتُرفقها بختم زمني، وتسجّلها. لا جديد في ذلك: هذا الجهاز موجود منذ عشرين عاماً، منشور بعشرات الآلاف من النسخ في أمريكا الشمالية كما في أوروبا.

لكن إن كانت هذه البوابة قد تلقّت الوحدة التي تسوّقها مجموعة ليوناردو الإيطالية منذ يونيو 2026، فقد سجّلت للتوّ شيئاً آخر. هاتف السائق. سمّاعات الراكبة اللاسلكية. الساعة الذكية على لوحة القيادة. مذياع السيارة. ميدالية المفاتيح المتصلة في صندوق القفازات. مستشعرات ضغط الإطارات الأربعة. بطاقة الدخول التي بقيت في سترة. وإن كان كلب نائماً في الخلف، شريحة تعريفه أيضاً.

عشرة معرّفات، لوحة، موقع، ساعة. كرّر ذلك عند كل بوابة في الشبكة ولن تكون تتعقّب سيارة: ستكون تتعقّب أشخاصاً، وتعرف مع من يتنقلون.

ما يفعله الجهاز فعلياً

اسم المنتج SignalTrace. تبيعه شركة Leonardo US Cyber and Security Solutions، وهو يكمّل تشكيلة ELSAG، إحدى أكثر خطوط قارئات اللوحات الآلية انتشاراً في السوق الأمريكية. كشف عن وجوده في 8 يونيو 2026 جوزيف كوكس في 404 Media، انطلاقاً من نشرة منتج صادرة عن الصانع.

النقطة الحاسمة تسع في جملة واحدة: لا يتعلق الأمر بكاميرات جديدة. SignalTrace مستشعر لاسلكي يُضاف إلى قارئات اللوحات المركّبة أصلاً. الصاري لا يتغير، الموقع لا يتغير، هيئة المعدّات على جانب الطريق لا تتغير. ما يتغير هو ما تنصت إليه المعدّات.

يسجّل المستشعر المعرّفات التي تبثّها بلا تشفير بروتوكولات البلوتوث والواي فاي وRFID في الأجهزة الموجودة داخل المركبة. نقطة تقنية كثيراً ما يُساء فهمها: لا يُخترق أي جهاز ولا تُستغل أي ثغرة. جهاز البلوتوث أو الواي فاي يبثّ باستمرار أُطر اكتشاف، لأن هذه البروتوكولات صُمّمت هكذا. سمّاعاتك تعلن وجودها كي يعثر عليها هاتفك، والهاتف نفسه يستجوب الهواء المحيط بحثاً عن الشبكات التي يعرفها. هذه الإرسالات علنية بحكم البناء، وأي مستقبِل ضمن المدى يسمعها.

توضح ليوناردو من جهتها أن النظام يعمل مع قارئ لوحات أو بدونه، بما في ذلك داخل المباني، ويتعرّف على مركبة أُخفيت لوحتها أو نُزعت.

التحديث على المعدّات القائمة هو الموضوع السياسي الحقيقي. تركيب شبكة كاميرات جديدة يستدعي تصويتاً، ومداولة، وأحياناً نزاعاً قضائياً. أما إضافة بطاقة إلكترونية داخل صندوق سبق اعتماده فلا يستدعي شيئاً. تتغير قدرة المراقبة في طبيعتها من دون نقاش عام، لأنه لا يوجد مادياً شيء جديد يُرى.

من المركبة إلى الشخص، ومن الشخص إلى الجماعة

يجيب قارئ اللوحات عن سؤال واحد: أين كانت هذه المركبة. ويضيف SignalTrace سؤالين: من كان فيها، ومع من.

لا تخفي ليوناردو ذلك، فهو حجة البيع. يشكّل النظام ما تسميه الوثائق بصمة إلكترونية، أي مجموعة معرّفات «تُبثّ معاً على نحو متكرر». مثال الصانع صريح: في مدينة بأكملها، مركبة واحدة فقط ستجمع هاتف iPhone 13rev2 ومذياع أودي وسمّاعة بوز وساعة غارمين ومتعقّب مفاتيح واللوحة ABC-1234.

لا يكتفي المنتج بتعقّب المركبات. إنه ينتج تلقائياً رسماً بيانياً للعلاقات بين الأشخاص، من دون أن يكون على أحد أن يصوغ أدنى شبهة.

هنا تحدث النقلة النوعية. بربط الأجهزة التي تسافر معاً بانتظام، يبني النظام آلياً رسماً بيانياً اجتماعياً. هاتفان يلتقيان كل صباح في السيارة نفسها هما مشاركة في التنقل، أو علاقة لا يرغب أي من الطرفين في إعلانها. خمسون جهازاً تُلتقط في المكان نفسه والساعة نفسها هي تجمّع: مظاهرة، أو صلاة، أو اجتماع نقابي، أو طابور أمام عيادة.

لا تتطلب أي من هذه الاستنتاجات الوصول إلى مضمون اتصال. إنها تُستنبط من جدول تجاور، افتراضياً، على مجمل السكان المتنقلين لا على أهداف محددة. إنها إدانة بالمخالطة، منتَجة صناعياً، سابقة على أي تحقيق. يلخّص توم بومان، القانوني في Center for Democracy & Technology، المشكلة في صفحات TechNewsWorld: ما يجعل الأداة مفيدة لتعقّب مشتبه به حقيقي يجعلها قادرة بالقدر نفسه على تعقّب سائر السائقين، ولم يوافق أي منهم على تسجيل أجهزته.

تعارض ليوناردو بحجتين: النظام لا يفكّ تشفير مضمون الاتصالات ولا يقرؤه، وهو لا يحدّد هوية الأشخاص بذاته. كلا القولين صحيح، وكلاهما خارج الموضوع. المعلومة المطلوبة لم تكن يوماً المضمون، بل هي في البيانات الوصفية للموقع، وهي أكشف من رسالة. أما بشأن تحديد الهوية، فالصانع نفسه يقرّ بأن محقّقاً يستطيع ربط توقيع إلكتروني بلوحة، ثم الوصول إلى صاحبها عبر سجلات التسجيل.

قانون أمريكي كُتب لشيء آخر

في الولايات المتحدة، توجد قوانين ولائية تنظّم قارئات اللوحات، وبعضها متشدد في مدد الحفظ وأغراض الوصول. لكنها جميعاً صيغت حول موضوع محدد: صورة لوحة التسجيل. ولا يستبق أي منها التقاط معرّفات الأجهزة الشخصية بالمعدّات نفسها.

هذا التفاوت لا ينشئ عدم مشروعية بل منطقة رمادية، أكثر ملاءمة للبائع. يمكن لجهاز شرطة أن يؤكد، من دون كذب، أن برنامجه لقارئات اللوحات مرخّص ومطابق، بينما يجمع من الآن فصاعداً في ظل النظام نفسه بيانات ذات طبيعة مختلفة تماماً. تملك ليوناردو فضلاً عن ذلك عقوداً اتحادية مع Special Operations Command وGeneral Services Administration، أي مساراً شرائياً يتجاوز إلى حد بعيد الموافقات المحلية.

أما النقاش الدستوري فقد تحرّك للتو، ويجب التدقيق هنا لأن حالة القانون تغيرت هذا الصيف. في يناير 2026، قضت محكمة اتحادية في فرجينيا، في قضية Schmidt v. City of Norfolk، بأن شبكة كاميرات Flock في المدينة لا تشكّل تفتيشاً بمفهوم التعديل الرابع، لأنها لا تغطي مجمل تنقلات السكان. القرار في مرحلة الاستئناف أمام الدائرة الرابعة، حيث تدخّل الاتحاد الأمريكي للحريات المدنية.

ثم أصدرت المحكمة العليا في 29 يونيو 2026 حكم Chatrie v. United States. بخمسة أصوات مقابل أربعة، بقلم القاضية كاغان، قضت بأن حصول الشرطة على بيانات موقع هاتف يشكّل تفتيشاً، إذ يحتفظ الفرد بتوقع معقول للخصوصية بشأن هذه البيانات حتى وهي بحوزة طرف ثالث وعلى مدة قصيرة. يمدّ الحكم أثر Carpenter v. United States لعام 2018 ويُضعف مبدأ الطرف الثالث، كما لاحظ CDT.

المدى الدقيق لأثر Chatrie على SignalTrace لم يُحسم، ومن التهوّر ادّعاء العكس: فالحكم يتعلق ببيانات طُلبت من غوغل، لا بالتقاط مباشر بواسطة مستشعر شرطي في الفضاء العام. لكنه يرسّخ الاستدلال المهم، وهو أن حساسية بيانات الموقع لا تتوقف على من يحوزها.

المسألة الأوروبية، وهي المسألة الحقيقية

هنا يصبح الملف محرجاً لأوروبا. ليوناردو ليست مورّداً أمريكياً، بل مجموعة إيطالية مدرجة في ميلانو، مساهمها الأول وزارة الاقتصاد والمالية الإيطالية بنحو 30 % من رأس المال، مع سلطة تعيين غالبية مجلس الإدارة. الدولة الإيطالية ليست مساهماً سلبياً في هذا المنتج.

النقطة التقنية أولاً

في القانون الأوروبي، معرّف الجهاز بيان ذو طابع شخصي. ليس هذا رأياً فقهياً بل الموقف الثابت للسلطات. تعامل CNIL عنوان MAC صراحةً على هذا النحو في مذهبها بشأن أجهزة قياس التدفق والحضور، ولا تجيز جمعها في الفضاء العام إلا بشروط ضيقة: إخفاء الهوية خلال دقائق مع معدل تصادم مرتفع بين الأفراد، أو ترميز موثوق يتبعه إتلاف خلال أربع وعشرين ساعة، وإلا صارت الموافقة إلزامية. ويوضح المذهب نفسه أن دعوة الناس إلى إطفاء الواي فاي ليست وسيلة اعتراض مقبولة.

وأوضحت محكمة العدل للاتحاد الأوروبي في 4 سبتمبر 2025، في قضية المشرف الأوروبي على حماية البيانات ضد المجلس الأحادي للحل (C-413/23 P)، أن الطابع الشخصي لبيان مرمّز يُقدَّر في ضوء وسائل إعادة التعريف الممكن تعبئتها بصورة معقولة. والحال أن الحائز هنا سلطة شرطية، تملك سجلات تسجيل المركبات. وسائل إعادة التعريف ليست افتراضية، إنها في المكتب المجاور.

الفارق الدقيق الذي يغيّر كل شيء

سيكون من الخطأ كتابة أن SignalTrace «سيكون غير قانوني في أوروبا»، وقارئ قانوني سيلاحظ ذلك فوراً. المعالجة التي تنفّذها سلطة مختصة لأغراض الوقاية من الجرائم وقمعها لا تخضع للائحة العامة لحماية البيانات. إنها تخضع للتوجيه (الاتحاد الأوروبي) 2016/680، المسمّى توجيه الشرطة والعدالة، الذي تنقله كل دولة عضو على حدة، وفي فرنسا في الباب الثالث من قانون المعلوماتية والحريات. وتذكّر CNIL بأن هذا النظام مستقل، بأسسه الخاصة للمشروعية وحقوقه الخاصة.

السؤال الصحيح ليس إذن سؤال المشروعية المجردة، بل سؤال الشروط. في ظل هذا النظام، يفترض جهاز كهذا أساساً قانونياً وطنياً صريحاً، وأغراضاً محددة، وضرورة مبرهنة، ومدة حفظ محددة، ودراسة أثر، ورقابة مستقلة. في فرنسا، تُنظَّم قارئات اللوحات هكذا: تحدد المادتان L233-1 وL233-1-1 من قانون الأمن الداخلي قائمة حصرية بالجرائم التي تفتح الحق في استخدامها، وتبقى مدة الحفظ من الأقصر في الاتحاد، خمسة عشر يوماً من حيث المبدأ، حتى وإن سعى اقتراح قانون في مجلس الشيوخ إلى إطالتها.

هذا هو الفارق الجوهري مع الوضع الأمريكي. في الولايات المتحدة، ينظّم القانون موضوعاً، هو اللوحة، والسكوت عن معرّفات الأجهزة يساوي الإذن. في أوروبا، ينظّم القانون أغراضاً وفئات بيانات، وهذا السكوت يساوي بالأحرى المنع، لانعدام أساس قانوني صريح. الفراغ الملاحظ عبر الأطلسي لا يوجد هنا بالصورة نفسها. لا لأن أوروبا أكثر فضيلة: بل لأن تقنيتها القانونية معكوسة.

ماذا تساوي الحماية عندئذ

يبقى السؤال الذي من أجله كُتب هذا المقال. ماذا تساوي حماية تنظيمية أوروبية حين تبيع شركة أوروبية، تسيطر عليها دولة عضو، خارج أوروبا قدرةً لا تستطيع نشرها في بلدها من دون قانون جديد؟

الاعتراضات تستحق أن تُؤخذ على محمل الجد. الصانع ليس مسؤولاً عن الإطار القانوني لزبونه: للسلطات الأمريكية أن تقرر ما تجيزه عندها. المنتج لا يُباع لديكتاتورية بل لدولة قانون ذات محكمة عليا نشطة، كما ذكّر Chatrie للتو. وحجة السيادة الصناعية مشروعة: إن حرّمت المجموعات الأوروبية على نفسها هذه الأسواق، سيأخذها موردون إسرائيليون أو أمريكيون أو صينيون، من دون أن تتراجع المراقبة متراً واحداً، وستخسر أوروبا قاعدتها التكنولوجية.

هذه الحجج مقبولة. لكنها لا تجيب عن المشكلة.

أولاً لأن الاتحاد اعترف أصلاً بأن تصدير وسائل المراقبة ليس تجارة كسائر التجارات. أدخلت اللائحة (الاتحاد الأوروبي) 2021/821 بشأن السلع مزدوجة الاستخدام في مادتها الخامسة بنداً جامعاً يستهدف سلع المراقبة السيبرانية، لأن المشرّع أقرّ بأن أداة مشروعة الصنع قد تكون غير مشروعة في وجهتها. وحدُّها مفيد للتعلّم: تُفعَّل عند خطر القمع الداخلي أو الانتهاكات الجسيمة لحقوق الإنسان، وهي فئات وُضعت للأنظمة السلطوية. وبيعٌ لشرطة بلدية أمريكية لا يدخل فيها. الشبكة الأوروبية تفحص أخلاق الزبون، ولا تفحص أبداً طبيعة القدرة المباعة.

ثم لأن منتجاً كهذا ليس مخزوناً يُصرَّف، بل قدرة تُصان: تموّل بحثاً، وتدرّب مهندسين، وتراكم خبرة، وتنشئ قاعدة مركّبة. يوم يدفع اعتداء كبير دولةً عضواً إلى المطالبة بهذه القدرة، لن يدور النقاش بعد ذلك حول جدوى بنائها. ستكون موجودة، وستكون أوروبية، وستكون ناضجة، وسيكون مورّدها عمومياً جزئياً. عندئذ تصبح حجة «نحن لا نفعل سوى مجاراة السوق» دائرية، ما دامت السوق المحلية قد هُيّئت بالتصدير.

هذا ما تساويه حماية تنظيمية في هذا السيناريو: إنها تحمي الأوروبيين من الاستخدامات، لا من وجود الوسائل. تحسم مسألة من يحق له الضغط على الزر، وتترك للصناعة أن تبنيه وتبيعه وتحسّنه، ثم تنتظر.

ما يمكن فعله، من دون أن نروي على أنفسنا حكايات

الجواب الأول المطروح دائماً هو عشوائية عنوان MAC. وهي تستحق فحصاً نزيهاً، لا ترويجاً ولا تبخيساً. إنها حقيقية وهي تعمل.

يعشوِن أندرويد منذ الإصدار 10 وiOS منذ الإصدار 14 افتراضياً عنوان MAC المستخدم في الواي فاي، بعنوان مختلف لكل شبكة. وفي Bluetooth Low Energy، تبثّ الأجهزة الحديثة عناوين خاصة قابلة للحل، تتغير دورياً ولا يمكن ربطها بالجهاز الحقيقي إلا من قِبَل مراسل يحوز مفتاح الحل.

وحدودها حقيقية بالقدر نفسه.

الاقتران يعيد فتح الباب. يُنقل مفتاح الحل عند الاقتران. والجهاز المقترن مسبقاً، أو المعتمد صراحةً، يستعيد الهوية الثابتة خلف العنوان المتغيّر. الآلية مصممة لذلك.
كثير من الأشياء لا يعشوِن شيئاً. مستشعرات ضغط الإطارات، وبطاقات RFID، وشرائح تعريف الحيوانات، ومذياع السيارة، والملحقات الرخيصة تبثّ معرّفات ثابتة. نشرة منتج ليوناردو تذكر هذه الفئات بالضبط، وليس ذلك مصادفة.
العشوائية يمكن تعطيلها. تُعطَّل شبكةً شبكةً، وكثيراً ما تكون معطّلة لأجل الراحة، لتصفية MAC على موجّه منزلي أو بموجب سياسة مؤسسية.
المجموعة تنجو من دوران المعرّفات. هذه أقل النقاط بداهة وأهمّها. لا يبحث SignalTrace عن معرّف، بل عن مجموعة أجهزة تسافر معاً. وإن بثّ عضو واحد من المجموعة معرّفاً ثابتاً، تظل المجموعة كلها قابلة للربط، مهما كان انضباط الآخرين.

يبقى الإجراء الأنجع هو الأكثر مللاً: ألا تبثّ. ويفترض ذلك تعطيل البلوتوث والواي فاي على مستوى النظام، في الإعدادات، لا من لوحة الاختصارات. الفرق ليس تجميلياً، وقد فصّلناه في مقالنا عن التتبّع الدائم لموقع الهاتف: في معظم أنظمة الاستهلاك العام، يقطع زر اللوحة السريعة الاقتران المرئي لكنه يبقي حزمة البرمجيات حيّة، وتستمر تحليلات التجاور. كان ذلك المقال يصف مسح البلوتوث بوصفه ناقلاً نظرياً. وSignalTrace هو منتجه التجاري، مفهرساً وقابلاً للتسليم.

يجب البقاء أميناً بشأن النتيجة: هذه الإجراءات تقلّص سطح التعرّض، لكنها لا تلغيه. المركبة تبقى لوحة، واللوحة تبقى مقروءة. الوسيلة الوحيدة لعدم بثّ أي شيء هي عدم حمل أي شيء، وهذا ليس سياسة عامة.

ما يقوله هذا عن خياراتنا التصميمية

في أربوكرات، هذا الاستدلال بالذات هو ما قادنا إلى معالجة البلوتوث على مستوى Core في ArpokratOS بدل مستوى الإعدادات. المفتاح في واجهة هو تفضيل مستخدم: تحديث، أو تطبيق نظام، أو خدمة تحديد موقع، يمكنها تجاوزه أو إعادة تفعيله من دون علم المستخدم. أما الحزمة الغائبة فلا تُعاد إلى العمل.

في مواجهة التقاط من نوع SignalTrace، لا يجعل هذا الجهاز غير قابل للكشف بالطبع، ولا ندّعي ذلك: الهاتف يبقى على شبكة خلوية، والأشياء الأخرى في المركبة تبثّ لحسابها. ما يضمنه هو أن ناقل بثّ محدداً غائب بحكم البناء بدل أن يكون معطّلاً بحكم الثقة. هذه هي الأطروحة التي دافعنا عنها بشأن الجيل الخامس وخطأ الهدف في القانون: الحماية القانونية تتركّز على الوصول إلى البيانات في حين ينبغي أن تتناول وجود البنية التحتية التي تنتجها. وSignalTrace هو التجسيد لذلك، مع فارق أن هذه البنية التحتية تُبنى في أوروبا.

خاتمة

الأمر الأكثر لفتاً في هذا الملف ليس القدرة التقنية، التي يصفها الباحثون منذ سنوات. إنه أسلوب النشر.

لن تكون هناك شبكة كاميرات جديدة تُدشَّن، ولا مداولة بلدية تُطعَن، ولا صفقة عمومية يمكن التعرّف عليها بوصفها تغيّراً في الطبيعة. ستكون هناك وحدات تُضاف إلى صوارٍ قائمة، ضمن عقود قائمة، في برامج مرخّصة سلفاً. يوم يُفتح النقاش العام، ستكون البنية التحتية مركّبة، ومستهلكة محاسبياً، ومدمجة في إجراءات التحقيق. عندئذ سيدور النقاش حول شروط الوصول إلى قاعدة موجودة، لا حول جدوى تكوينها أصلاً.

هذا هو الترتيب المعتاد للأمور في شأن المراقبة، وهو ليس عرَضياً. يبقى أن نعرف ما إذا كانت أوروبا ترى أن لديها ما تقوله حين يبني صنّاعها، مستندين إلى دولها، هذه البنية التحتية لغيرها. لقد نظّم القانون الأوروبي بعناية الجواب عن سؤال من يحق له الاطلاع على هذه البيانات عندنا. لكنه لم يطرح قط سؤال من يحق له صنع الآلة.

تحديد الموقع الدائم: كيف يتعقّبك هاتفك حتى حين تظنّ أنك منعته من ذلك

Sun, 02 Aug 2026 00:00:00 +0000

في عام 2024، استعلم باحثان من جامعة ميريلاند مرارًا من خدمة تحديد المواقع عبر Wi-Fi التابعة لشركة Apple، دون أي امتياز خاص ولا عتاد متخصّص، وأعادا خلال سنة واحدة بناء الموقع الدقيق لأكثر من ملياري نقطة وصول Wi-Fi حول العالم. بحثهما، Surveilling the Masses with Wi-Fi-Based Positioning Systems، يبيّن ما تتيحه هذه الخريطة: تتبّع عتاد يدخل أوكرانيا ويخرج منها، ورصد انتقال السكان بعد حرائق ماوي، وملاحقة شخص بعينه عبر موجّه الإنترنت في منزله.

لم يكن أيٌّ من هذه الأجهزة يعمل بنظام GPS مفعّل. الموقع كان يأتي من مكان آخر.

هذه هي أكثر النقاط العمياء شيوعًا في مسألة خصوصية الهاتف: الاعتقاد بوجود مفتاح لتحديد الموقع، وأنه ما إن يُطفأ حتى يكفّ الهاتف عن معرفة مكانه. هذا الاعتقاد خاطئ على سبعة مستويات مختلفة.

تحديد الموقع ليس ميزة يشغّلها هاتفك. إنه خاصية لما هو عليه هاتفك أصلًا.

GPS، أو المسار الأقل إثارة للقلق

الآلية الوحيدة التي يعرفها الجميع هي أيضًا تلك التي ينبغي أن تقلقك أقل من غيرها.

يعمل GNSS، وهو المصطلح الجامع الذي يضم GPS الأمريكي وGalileo وGLONASS وBeiDou، عبر الإنصات. تبثّ الأقمار الصناعية باستمرار إشارات موسومة زمنيًا، فيلتقط المستقبِل عددًا منها ويحسب موقعه من فروق زمن الانتشار. الدقة المعتادة في الخلاء: من ثلاثة إلى خمسة أمتار، وغالبًا عشرات الأمتار في المدينة حيث تعكس الواجهات الإشارات.

النقطة الحاسمة أن هذا الحساب سلبي. الهاتف لا يبثّ شيئًا باتجاه الأقمار، ولا يعلم أي مشغّل ساتلي بوجودك. لو كان GNSS وحده في المعادلة، لكان إطفاء GPS كافيًا.

غير أن ثمة تفصيلًا مهمًا. لتسريع أول عملية حساب، تستخدم الهواتف A-GPS: فهي تنزّل تقاويم الأقمار من خادم، عبر بروتوكول SUPL. وللحصول على البيانات الصحيحة، يرسل الهاتف إلى ذلك الخادم معرّف خلية الشبكة المرتبط بها. GNSS الخالص لا يفضحك، أما المسرّع الذي رُكّب عليه فيفضحك.

الشبكة الخلوية: ما يعرفه المشغّل بحكم البنية

لكي تصلك مكالمة، يجب أن تعرف الشبكة في أي منطقة أنت. هذا ليس خيارًا يمكن تفعيله، بل هو شرط وجود الخدمة. يعلن هاتفك عن نفسه باستمرار لأقرب هوائي، وهذا التسجيل يترك أثرًا لدى المشغّل. لا تطبيق مثبّت، ولا إذن ممنوح: شريحة SIM نشطة تكفي.

تختلف الدقة باختلاف الطريقة:

معرّف الخلية وحده: من 200 متر في المناطق الحضرية الكثيفة إلى أكثر من 30 كيلومترًا في الريف، حيث يغطي هوائي واحد نطاقًا واسعًا جدًا.
Cell ID المعزّز، الذي يضيف قطاع الهوائي (معظم المواقع مقسّمة إلى ثلاثة قطاعات بزاوية 120 درجة) وقوة الإشارة: من 100 متر إلى بضعة كيلومترات.
Timing advance، الذي يقيس زمن الذهاب والإياب بين الهاتف والهوائي: نحو 550 مترًا في GSM، وحوالي 78 مترًا في LTE.
التموضع المتعدد اعتمادًا على ثلاثة هوائيات أو أكثر: من 50 إلى 300 متر في LTE الحضري.

أما 5G فتغيّر المقياس لسببين متراكمين. الكثافة أولًا: تغطي خلايا 5G نطاقات أقصر بكثير، ومن ثمّ فإن مجرد الارتباط بها معلومة دقيقة. ثم التقييس: منذ الإصدار Release 16، أدرجت 3GPP إشارات تموضع أصلية. تستهدف الأرقام التجارية أقل من 3 أمتار داخل المباني وأقل من 10 أمتار في الخارج لـ80 % من الأجهزة، ويصل Release 18 إلى مستوى السنتيمتر في بعض الاستخدامات الصناعية.

وهكذا تصبح البنية التحتية التي توصلك بالشبكة نظام تموضع بجودة مماثلة لـGPS، من دون أن تفعّل أنت شيئًا. تُحفظ هذه البيانات وفق قواعد وطنية وتتاح للسلطات وفق إجراءات متفاوتة. إنه النقاش الجوهري نفسه الذي تناولناه بشأن الولاية القضائية المطبّقة على البيانات المستضافة: الحماية التقنية والحماية القانونية لا تتطابقان.

Wi-Fi: خريطة للعالم مصنوعة من عناوين عتادية

تبثّ كل نقطة وصول Wi-Fi باستمرار معرّفًا عتاديًا فريدًا هو BSSID. هذه المعرّفات ثابتة ومستقرة جغرافيًا: فموجّه المنزل يبقى سنوات في المكان نفسه.

تحتفظ Apple وGoogle وبعض الجهات المتخصصة بقواعد بيانات تربط كل BSSID بإحداثيات، وقد بنتها هواتف مستخدميها أنفسهم التي ترفع قائمة نقاط الوصول المرئية مع موقع GNSS. ثم تنعكس العملية: هاتف يرى أربع نقاط معروفة لم يعد بحاجة إلى قمر صناعي واحد. في المناطق الحضرية الكثيفة تبلغ الدقة عادةً بضع عشرات الأمتار، وتنزل دون ذلك داخل المباني.

خاصيتان تجعلان تعطيل هذه الآلية صعبًا. أولًا، الهاتف يمسح الشبكات حتى حين يبدو Wi-Fi مطفأً: فمنذ Android 4.3 يحتفظ النظام بمسح دوري غايته تحسين تحديد الموقع، بمعزل عن مفتاح لوحة الإعدادات السريعة. يعتمد هذا السلوك على إعداد منفصل، مدفون في خدمات الموقع، لم يفتحه تقريبًا أي مستخدم.

ثانيًا، يمكن الاستعلام من قاعدة البيانات من الخارج. وهذه هي الثغرة التي استغلها راي وليفين: فواجهات التموضع لا تعيد الموقع المطلوب وحده بل مواقع نقاط وصول مجاورة أيضًا، ما يتيح حصاد الخريطة من دون الاقتراب فعليًا من تلك الأماكن قط.

البلوتوث وBLE: أن تُحدَّد بهواتف الآخرين

يضيف Bluetooth Low Energy طبقة قرب، بمدى يتراوح بين أمتار قليلة وعشرات الأمتار، أي بدقة أعلى بكثير من الشبكة الخلوية. يتعايش استخدامان. المنارات التجارية، المنشورة في المتاجر والمطارات والمراكز التجارية، تبثّ معرّفًا تتعرّف عليه التطبيقات الموجودة على الهاتف، فيكشف أمام أي رفّ توقفت وكم من الوقت. وشبكات تحديد المواقع التعاونية، التي يمثّل Find My من Apple نموذجها، وقد تبنّتها بعدها Google وSamsung.

تقلب هذه الآلية الثانية افتراضًا ضمنيًا. التحليل المرجعي Who Can Find My Devices?، المنشور في وقائع PETS 2021 على يد باحثين من جامعة دارمشتات التقنية، أعاد بناء بروتوكول Apple بالهندسة العكسية. جهاز غير متصل يبثّ إشارة BLE، فيلتقطها أي جهاز Apple قريب، ويضيف إليها موقعه الخاص ويرسلها مشفّرة إلى خوادم Apple، من دون علم حامله ولا حامل الجهاز الذي جرى تحديد موقعه.

النتيجة بنيوية: جهاز بلا شريحة SIM، بلا Wi-Fi، بلا أي اتصال شبكي يبقى قابلًا للتحديد، ما دام شخص مجهول يمر قربه وفي جيبه هاتف. عزلتك لم تعد رهن إعداداتك، بل رهن إعدادات المارّة.

حسّاسات القصور الذاتي: تحديد الموقع بلا إذن موقع

يحتوي الهاتف على مقياس تسارع وجيروسكوب ومقياس مغناطيسية وغالبًا مقياس ضغط جوي. تندرج هذه الحسّاسات ضمن فئة أذونات منفصلة عن تحديد الموقع: يمكن لتطبيق أن يقرأها دون أن يسألك يومًا أين أنت.

أثبت باحثون من جامعة برينستون ذلك عبر PinMe. ينطلق تطبيقهم من عنوان IP والمنطقة الزمنية لموقع تقريبي، ثم يقرأ الحسّاسات: مقياس التسارع يعطي نمط التسارع والكبح، والجيروسكوب تسلسل المنعطفات، ومقياس المغناطيسية الاتجاه، ومقياس الضغط تغيّرات الارتفاع. تحدّد شبكة عصبية وسيلة التنقل، مشيًا أو بالسيارة أو القطار أو الطائرة، ثم يُطابق المسار مع بيانات عامة للخرائط والارتفاعات والطقس. النتيجة: مسار بدقة مماثلة لـGPS، بلا إذن موقع. للطريقة حدود يوثّقها المؤلفون، إذ تفشل في المناطق الخالية من الطرق وتتدهور في المخططات الشبكية المنتظمة حيث تنتج مسارات كثيرة التوقيع نفسه. لكنها تبقى برهانًا على أن إذنًا مرفوضًا ليس بابًا مغلقًا.

ويضيف مقياس الضغط البعد الذي يعالجه GNSS بصعوبة، أي البعد الرأسي. تفرض المتطلبات الأمريكية لمكالمات الطوارئ دقة على مستوى الطابق في حدود زائد أو ناقص 3 أمتار لـ80 % من المكالمات الصادرة من داخل المباني. أن تعرف في أي طابق يوجد شخص أمر مختلف في طبيعته عن أن تعرف في أي مربّع سكني هو.

سوق البيانات: المسار الأكثر ابتذالًا

تصف الآليات السابقة كيف يُحسب الموقع. يبقى أن نعرف إلى أين يذهب، وهناك يتحدّد جوهر الخطر اليومي.

تدمج آلاف التطبيقات حزم تطوير إعلانية (SDK)، وهي مكوّنات برمجية توفّرها أطراف ثالثة ويضيفها المطوّر ليحقّق دخلًا من عمله أو ليقيس جمهوره. ترث هذه المكوّنات أذونات التطبيق المضيف: تطبيق طقس يحتاج موقعك لسبب مشروع ينقله إلى جهات لم تقرأ اسمها قط. ويضاف إلى ذلك تدفّقات المزادات الإعلانية، حيث يُبثّ موقعك التقريبي إلى عشرات المشترين المحتملين مع كل عرض لافتة إعلانية، بمن فيهم من لا يشترون شيئًا ويكتفون بالإنصات.

هذه المادة الخام تغذّي صناعة كاملة. وثّقت مؤسسة Electronic Frontier Foundation حالة Fog Data Science، التي ادّعت امتلاك مليارات نقاط البيانات عن أكثر من 250 مليون جهاز، بيعت لأجهزة شرطة محلية أمريكية. ووصف بريان كريبس منتج Locate X، الذي يتيح رسم مضلّع على خريطة وعرض سجلّ الأجهزة التي دخلت تلك المنطقة وخرجت منها.

لا يتطلب هذا المسار أي براعة تقنية، بل فقط أن يقبل أحدهم الدفع. والسعر متواضع.

أجهزة التقاط IMSI: تحديد الموقع الفاعل

تستغل الآليات السابقة أداءً طبيعيًا للنظام. لكن ثمة أيضًا تحديد موقع فاعل، يقوم به طرف ثالث يتدخّل في الشبكة.

جهاز التقاط IMSI، أو محاكي الخلية، هو معدّة تتظاهر بأنها هوائي شرعي. ترتبط به الهواتف الواقعة في مداه، فتكشف معرّف المشترك ووجودها ضمن محيط ضيق.

كان يُفترض أن تغلق 5G هذا الباب باستبدال المعرّف الدائم المرسل بنص واضح بمعرّف مشفّر هو SUCI. الإغلاق جزئي. توثّق الأعمال المقدَّمة تحت عنوان 5G SUCI-catchers: still catching them all? هجمات ربط تتيح إعادة ربط الجلسات رغم التشفير. والأهم أن الحماية تسقط كليًا إذا أجبر المهاجم الجهاز على التراجع إلى جيل سابق، وخصوصًا 2G الذي تكون فيه المصادقة أحادية الاتجاه. يبقى هاتف 5G عرضة لهجوم صُمّم لشبكة من تسعينيات القرن الماضي، لأنه ما زال يقبل النزول إليها.

التدابير المضادة وفعاليتها الحقيقية

كل تدبير مما يلي يفعل شيئًا. ولا واحد منها يفعل كل شيء، والفجوة بين ما تفعله وما يُنسب إليها هي ما يولّد القرارات الخاطئة.

وضع الطيران

يقطع وضع الطيران بثّ المودم الخلوي وWi-Fi والبلوتوث. هذا أثر حقيقي، وهو أفضل نتيجة مقابل جهد بهذه الضآلة.

ما لا يفعله: لا يوقف حسّاسات القصور الذاتي، ولا يمحو المواقع المخزّنة مؤقتًا التي سترحل عند إعادة الاتصال، ويسمح في معظم الأجهزة بإعادة تشغيل Wi-Fi أو البلوتوث بشكل منفصل من دون الخروج منه. وهو أخيرًا حالة برمجية لا قطعًا للتيار: تعتمد موثوقيته على سلامة النظام الذي يطبّقه.

تفصيل يُستهان به: الانفصال عن الشبكة ثم إعادة الارتباط بها هما بحد ذاتهما حدثان موسومان زمنيًا لدى المشغّل. هاتف يختفي الساعة 21 في خلية ويظهر الساعة 23 في خلية أخرى قد أنتج معلومة، لا صمتًا.

عشوائية عنوان MAC

تبثّ الأنظمة المحمولة اليوم عناوين MAC عشوائية أثناء المسح، لمنع التتبع من مكان إلى آخر. النية جيدة والنتيجة منقوصة. تبيّن الأعمال المرجعية، ومنها Why MAC Address Randomization is not Enough، أن محتوى أطر الاستكشاف يكفي غالبًا لإعادة التعرّف على الجهاز: فعدد عناصر المعلومات وقيمها وترتيبها تشكّل بصمة. يضاف إلى ذلك أرقام التسلسل، وهي تصاعدية ومن ثمّ قابلة للربط، والبصمة الزمنية الخاصة بكل طراز. تفيد بعض الدراسات بتتبّع صحيح لنصف الأجهزة على مدى عشرين دقيقة على الأقل.

وأخيرًا حدّ مفاهيمي: العشوائية لا تخصّ سوى مرحلة الاستكشاف. فما إن تتصل بشبكة حتى يصبح العنوان المستخدَم ثابتًا بالنسبة إليها، بحكم التصميم، كي يعمل الاتصال. المقهى الذي تقصده كل صباح يتعرّف عليك.

إيقاف عمليات المسح فعليًا

هذا هو الإعداد الأكثر جدوى والأكثر إهمالًا. في Android، البحث عبر Wi-Fi والبحث عبر البلوتوث خياران منفصلان يقعان ضمن خدمات الموقع، ومستقلان عن مفاتيح لوحة الإعدادات السريعة. وما داما مفعّلين، فإن إطفاء Wi-Fi من اللوحة لا يكفي: المسح يستمر.

تعطيلهما يزيل طبقة جمع كاملة، بلا كلفة سوى أن يصبح أول حساب للموقع أبطأ قليلًا. وبالنسبة إلى معظم القرّاء، هذه أفضل نسبة بين الجهد المبذول والنتيجة المحقّقة.

أذونات التطبيقات

يبقى سحب إذن الموقع من التطبيقات التي لا تحتاجه بوضوح أمرًا مفيدًا، وتتيح الأنظمة الحديثة ثلاث درجات: الإذن لمرة واحدة، والإذن المحصور بالاستخدام الفعلي، والموقع التقريبي الذي لا ينقل سوى منطقة في حدود الكيلومتر.

غير أن هذا لا يحمي من حزم SDK المستضافة داخل تطبيق له سبب مشروع للوصول إلى موقعك، ولا من حسّاسات القصور الذاتي، ولا من طبقات الشبكة التي لا تمرّ بأي إذن أصلًا.

ما لا تحميه شبكة VPN

نقطة تستحق التوضيح، لأن الاعتقاد المعاكس شديد الانتشار: شبكة VPN لا تخفي موقعك. إنها تخفي عنوان IP العام، فتضلّل تحديد الموقع عبر IP، وهو على أي حال أخشن آليات هذه القائمة.

لا تمسّ VPN مستقبل GNSS، ولا مسح Wi-Fi، ولا البلوتوث، ولا الحسّاسات. ولا تغيّر شيئًا مما يعرفه مشغّلك، لأن النفق المشفّر يمرّ عبر هوائياته ويبقى الارتباط بالخلية مرئيًا له. ولا تمنع تطبيقًا يملك إذن الموقع من إرسال إحداثيات دقيقة داخل النفق. تحمي VPN محتوى اتصالاتك ووجهتها على شبكة غير موثوقة، وهذا كثير بحد ذاته. أما تحديد الموقع فليس ضمن نطاقها.

الحدود المادية

حافظة فاراداي تعمل بالمعنى الحرفي: تحجب البثّ والاستقبال. ونزع البطارية كذلك، حيثما كان ما زال ممكنًا. ويبقى الجهاز المخصّص، أو ترك الهاتف في مكان آخر، أمتن التدابير.

تشترك هذه الحلول في عيب يجب النظر إليه مباشرة: إنها تنتج شذوذًا. هاتف يصمت ساعتين كل مساء ثلاثاء يقول شيئًا ما. وأمام خصم يحلّل الأنماط بدل المواقع اللحظية، يصبح الغياب نفسه معطى.

ثلاثة خصوم، ثلاث استراتيجيات

هذا أهم تمييز في هذا المقال، وأقلّه ورودًا في ما يُكتب.

في مواجهة معلن أو وسيط بيانات، المعركة قابلة للكسب. انضباط في الأذونات، وتعطيل عمليات المسح، ونظام بلا خدمات موقع مغلقة المصدر، وإعادة تعيين المعرّف الإعلاني: يخفض ذلك مجتمعًا حجم ما يُجمع بقوة. هذا الخصم يبحث عن كمّ رخيص، لا عن حالتك بعينها.

في مواجهة مشغّلك، لا تكفي أي إعدادات. تحديد الموقع الخلوي شرط الخدمة. المتغيّرات الحقيقية الوحيدة قانونية، أي ما يجيز القانون الاحتفاظ به ونقله، ومادية: أي جهاز، وأي شريحة SIM، وباسم من، ومُشغَّل أين.

في مواجهة خصم حكومي مستهدِف، يتبدّل المنطق مجددًا، إذ يجمع بين الوصول القانوني إلى بيانات المشغّل، وتحديد الموقع الفاعل بمحاكي خلية، وطلب البيانات من المنصات، وعند الاقتضاء اختراق الجهاز نفسه. تقلّص التدابير البرمجية المساحة المكشوفة، لكن الهدف الواقعي ليس الاختفاء: بل أن تعرف بدقة ما الذي يبقى مكشوفًا.

مقاربة ArpokratOS

يستجيب ArpokratOS لهذا المشهد بخيار ينبع من التمييز السابق: ما يجب تحييده يُحيَّد على مستوى النظام، لا في قائمة إعدادات.

في ما يخص GNSS، أُزيل مشغّل العتاد. يتصرّف الجهاز كما لو أن الرقاقة غير موجودة، سواء بالنسبة إلى التطبيقات أو إلى النظام نفسه. والفرق عن مفتاح في الإعدادات ليس تجميليًا. المفتاح سياسة: تطبّقه طبقة يمكن أن يلتف عليها مكوّن يتمتع بامتيازات كافية، أو يعيد تفعيلها تحديث، أو يتجاهلها نظام مخترَق. أما إزالة مسار الشيفرة فتلغي السؤال، إذ لم يعد هناك ما يُفعَّل.

ويُعالَج البلوتوث على مستوى النواة بالمنطق نفسه. فالبلوتوث المعطَّل من الإعدادات يبقي عمليًا الحزمة البرمجية حيّة على أجهزة كثيرة، لتغذية خدمات القرب وشبكات تحديد المواقع التعاونية. وحين يغيب على مستوى النظام، لا يمكنه محادثة منارة في متجر، ولا المشاركة في شبكة من نوع Find My، ولا أن يكون سطح هجوم بلا تفاعل.

ويجب أن يُقال بوضوح ما لا يفعله ذلك. ArpokratOS لا يجعل الهاتف غير قابل للكشف. فما دامت شريحة SIM نشطة، يعرف المشغّل خلية الارتباط، ولا يغيّر ذلك أي نظام تشغيل، ولا حتى مع تمرير كامل حركة البيانات عبر Tor. التوجيه يحمي المحتوى والوجهة، لا الهندسة الراديوية. ومن يعدك بالاختفاء إنما يبيعك حكاية.

ما تقدّمه بنية كهذه أكثر تواضعًا: إزالة الطبقات التطبيقية وطبقات القرب، التي يمرّ عبرها الجزء الأكبر من الجمع الفعلي، ونموذج تهديد صريح لما يتبقى. وهو المنطق نفسه المطبَّق على اختيار نظام لسطح المكتب، والمفصَّل في مقارنتنا لأنظمة التشغيل: السؤال المفيد ليس ما إذا كانت أداة ما تحمي، بل مِمَّ تحمي وبأي ثمن.

خاتمة

لا يقدّم هذا المقال طريقة للاختفاء. تلك الطريقة غير موجودة، والنصوص التي تدّعي العكس تنتج قبل كل شيء ثقة زائفة، أخطر من انعدام الحماية لأنها تدفع إلى المخاطرة.

كان الهدف استبدال سؤال ثنائي، هل أنا قابل للتحديد أم لا، بسؤال مفيد: من يحدّدني، وبأي دقة، وبأي كلفة عليه، وهل يعنيني ذلك. تختلف الإجابة بالنسبة إلى صحفي يحمي مصدرًا، أو مسؤول تنفيذي يسافر إلى ولاية قضائية حساسة، أو محامٍ تكشف مواعيده استراتيجية، أو فرد يزعجه أن يعرف معلن عاداته.

وما يستحق الانتباه ليس أداء كل آلية من هذه الآليات منفردة، بل كونها تتقاطع. موقع بدقة خمسين مترًا ليس مثيرًا للاهتمام كثيرًا. أما موقع بدقة خمسين مترًا، كل ربع ساعة، على مدى سنتين، فيرسم مسكنًا ومكان عمل ومعتقدًا وحالة صحية وعلاقة ومصدرًا. بيانات الموقع هي البيانات الوصفية التي تجعل سائر البيانات مقروءة، ولهذا السبب بالذات هي غالية الثمن.

المصادر

Erik Rye, Dave Levin, Surveilling the Masses with Wi-Fi-Based Positioning Systems, IEEE Symposium on Security and Privacy, 2024
Alexander Heinrich et al., Who Can Find My Devices? Security and Privacy of Apple’s Crowd-Sourced Bluetooth Location Tracking System, PoPETs, 2021
Arsalan Mosenia et al., PinMe: Tracking a Smartphone User around the World, IEEE Transactions on Multi-Scale Computing Systems
Mathy Vanhoef et al., Why MAC Address Randomization is not Enough: An Analysis of Wi-Fi Network Discovery Mechanisms, AsiaCCS, 2016
Merlin Chlosta et al., 5G SUCI-catchers: still catching them all?, ACM WiSec, 2021
5G NR Positioning Enhancements in 3GPP Release-18
Electronic Frontier Foundation, Inside Fog Data Science, the Secretive Company Selling Mass Surveillance to Local Police, 2022
Krebs on Security, The Global Surveillance Free-for-All in Mobile Ad Data, 2024
Electronic Frontier Foundation, Mobile Phones: Location Tracking, Surveillance Self-Defense

وهم السيادة: قضية Olvid وفخ قانون CLOUD

Thu, 21 May 2026 00:00:00 +0000

تردد صدى الإعلان كـ “صرخة استقلال” حقيقية في أروقة باريس: أمر رئيس الوزراء الحكومة بالتخلي عن WhatsApp و Signal لصالح Olvid، وهو تطبيق مراسلة قُدم على أنه “محلي”. كان الهدف واضحًا: حماية أسرار الدولة من أذرع وكالات الاستخبارات الأجنبية.

ومع ذلك، ظهرت مفارقة مريرة بسرعة: قلب Olvid - البنية التحتية لخوادمه - ينبض داخل خدمات أمازون ويب (AWS)، العملاق الأمريكي.

بالنسبة للجمهور العام، يبدو هذا مجرد مسألة استضافة فنية بسيطة. لكن بالنسبة لـ مهندسي الأمن السيبراني السيادي وأولئك الذين يتتبعون جيوسياسية البيانات، فهي ثغرة سياسية من الدرجة الأولى.

الولاية القضائية العابرة للحدود وتضارب السيادات

بالاعتماد على بنية أمازون التحتية، يدخل Olvid تلقائيًا في فلك قانون CLOUD الأمريكي.

يكشف التحليل القانوني لهذه القضية عن سيناريو من انعدام الأمن القضائي لا يحله مجرد تبني “تطبيق” وطني. نقطة التحول تكمن في مفهوم “السيطرة” مقابل “التوطين”.

غيّر قانون CLOUD النموذج القانوني جذريًا بالنص على أن الموقع الفعلي للخادم لا يهم. التزام مزود الخدمة (هنا، AWS) بالتعاون ينبع فقط من ارتباطه القضائي بالولايات المتحدة. وبالتالي، يمكن لواشنطن المطالبة ببيانات من الشركات الخاضعة لولايتها، حتى عندما تكون تلك البيانات مخزنة فعليًا على الأراضي الأوروبية.

من الناحية القانونية، يخلق هذا صراعًا مباشرًا مع القانون العام لحماية البيانات (GDPR). أثبتت محكمة العدل التابعة للاتحاد الأوروبي (من خلال أحكام Schrems I و II الشهيرة) بالفعل أن قوانين المراقبة الأمريكية لا توفر مستوى حماية يعادل المستوى الأوروبي.

السيادة الرقمية ليست سمة من سمات البرمجيات، بل هي خاصية لسلامة سلسلة العهدة.

شبح قانون FISA ووعد التشفير الزائف

الأسوأ من ذلك، أن هذا الاعتماد على البنية التحتية الأمريكية يضع هذه البيانات تحت ظل قانون مراقبة الاستخبارات الأجنبية (FISA)، والذي يصرح بالمراقبة الإلكترونية لأغراض “الاستخبارات الأجنبية” التي تستهدف أفرادًا خارج الولايات المتحدة.

في مواجهة هذه التهديدات، يؤكد Olvid أن التشفير الشامل يمثل درعًا كافيًا. من منظور هندسة الخصوصية، هذا الدفاع جزئي بشكل خطير.

حتى لو كان محتوى الرسالة مشفرًا، فإن البنية التحتية المركزية لـ AWS تكشف البيانات الوصفية. معرفة من يتحدث إلى من، ومتى، وكم مرة، ومن أين، غالبًا ما تكون أكثر قيمة للاستخبارات الأجنبية من محتوى الرسالة نفسه.

التشفير يحمي النص، لكن الخادم المركزي يخون شبكة جهات الاتصال.

الخطر الحقيقي لم يأت بعد

طالما أن البنية التحتية الأوروبية تعتمد على كيانات تخضع لقوانين عابرة للحدود، فإن الأمن القانوني لاتصالاتنا سيظل مؤقتًا ووهميًا.

يتطلب الأمن القومي في القرن الحادي والعشرين استقلالًا تامًا للبنية التحتية والأجهزة. لأن اعتراض هذه البيانات الوصفية والحزم المشفرة يبدو غير ضار اليوم، لكنه يغذي التهديد الأكثر تدميراً: استراتيجية “اجمع الآن، وفك التشفير لاحقًا”.

سر الدولة الذي يتم اعتراضه اليوم ليس سوى قنبلة موقوتة رياضية.

(اقرأ بقية تحليلنا في الجزء الثاني: القنبلة الموقوتة وحتمية المعرفة الصفرية)