ما يراه مشغّل الإنترنت والراوتر وشبكة الواي فاي من جلسات الدردشة المرئية للبالغين

كثير من البالغين يهتمون بخلفية الغرفة والاسم المستعار والإضاءة قبل تشغيل الكاميرا، ثم ينسون أكثر حلقات السلسلة إفشاءً للأسرار: الشبكة. بينك وبين منصة دردشة عشوائية مخصّصة للبالغين هناك متصفح، وراوتر منزلي، ومشغّل إنترنت، وأحيانًا موجّه مشترك مع بالغين آخرين في المنزل. كل حلقة من هذه الحلقات تحتفظ بأثر مختلف، لمدة مختلفة، ويمكن لأشخاص مختلفين الوصول إليه.

هذا ليس مقالًا عن الخوف، بل جَرْدٌ للواقع. معرفة من يرى ماذا تتيح لك معالجة المشكلة حيث توجد فعلًا — والتوقف عن القلق حيث لا توجد. الخلاصة سريعًا: مشغّل الإنترنت لا يرى وجهك، لكن الهاتف الذكي الذي بقي متصلًا بواي فاي الصالة قد يفشي أكثر بكثير مما تتصوّر.

ثلاث طبقات، وثلاث ذاكرات منفصلة

لتوضيح الصورة، لا بد من الفصل بين أمور يكثر الخلط بينها:

الخبر السيئ: الطبقة الأكثر إفشاءً هي أيضًا الأقرب إليك. والخبر الجيد: هي الطبقة الوحيدة التي تملك عليها سيطرة كاملة وفورية.

ما يحتفظ به المشغّل فعلًا، ولماذا

في فرنسا، الاحتفاظ ببيانات الاتصال ليس نزوة تجارية، بل أمر منظَّم قانونًا. فالمادة L. 34-1 من Code des postes et des communications électroniques (قانون البريد والاتصالات الإلكترونية)، التي أُعيدت صياغتها بعد حكم La Quadrature du Net (لا كادراتور دو نيت) الصادر عن محكمة العدل للاتحاد الأوروبي في 6 أكتوبر 2020 ومرسوم 20 أكتوبر 2021، تميّز بين عدة فئات:

• بيانات الهوية المدنية لصاحب الاشتراك، ويُحتفظ بها خمس سنوات بعد انتهاء العقد؛
• المعلومات الأخرى المقدَّمة عند الاشتراك (بيانات التواصل، وسائل الدفع)، لمدة سنة واحدة؛
• البيانات التقنية التي تتيح تحديد مصدر الاتصال — وهي عمليًا عنوان IP المخصّص وتوقيته — ويُحتفظ بها سنة واحدة.

وما لا تنصّ عليه هذه النصوص هو الاحتفاظ الشامل بتفاصيل تصفحك. فمشغّل الإنترنت لا يؤرشف قائمة المواقع التي تزورها ليطّلع عليها وقتما شاء. إنه يعرف تقنيًا أن خطك تبادل في ساعة معينة حجمًا كبيرًا من البيانات مع خوادم تابعة لمستضيف معيّن. هذه معلومة عن حركة المرور، وليست سجل قراءة.

لكن هناك فارقان مهمان.

نظام DNS ما زال نقطة تسرّب. عندما يبحث جهازك عن عنوان خدمة ما، فإنه يستعلم افتراضيًا من خادم DNS الخاص بمشغّلك. وهذا الطلب يحتوي على اسم النطاق بصيغة غير مشفّرة. وحتى إذا كان محتوى الجلسة مشفّرًا، فإن مجرّد طلب عنوان نطاق مخصّص للبالغين يمرّ بشكل مقروء، إلا إذا استخدمت DNS over HTTPS أو DNS over TLS — وهو خيار متاح الآن في إعدادات الخصوصية في Firefox وChrome وأنظمة الهواتف الرئيسية. وتوثّق كل من CNIL (اللجنة الوطنية للمعلوماتية والحريات) وANSSI (الوكالة الوطنية لأمن أنظمة المعلومات) أهمية تشفير استعلامات DNS.

وكذلك حقل SNI، جزئيًا. عند فتح اتصال TLS، قد يظهر اسم الخادم المطلوب بصيغة غير مشفّرة في الترويسة، إلا إذا كانت الخدمة والمتصفح يدعمان تقنية Encrypted Client Hello. بعبارة أخرى: محتوى محادثة مرئية بين بالغين محميّ بالتشفير، أما واقعة اتصالك بنطاق معيّن فهي أقل سريةً ممّا يُعتقد.

في المقابل، لا أحد على مستوى الشبكة يرى صورتك، ولا يسمع صوتك، ولا يقرأ رسائلك الخاصة. فتدفقات الفيديو في منصات الدردشة العشوائية تمرّ عبر WebRTC بتشفير إلزامي (DTLS-SRTP): لا توجد منصة دردشة عشوائية حديثة تنقل الفيديو بصيغة غير مشفّرة عبر الإنترنت.

الحلقة الأضعف فعلًا: الراوتر وواي فاي المنزل

هنا تتعقّد الأمور، خصوصًا في منزل مشترك بين بالغين — سكن مشترك، أو زوجين، أو أسرة ممتدة.

تحتفظ واجهة إدارة الراوتر، حسب الطُرز، بما يلي:

• قائمة الأجهزة المتصلة، مع أسمائها («آيفون مارك»، «حاسوب المكتب») وعناوين MAC الخاصة بها؛
• سجل اتصال لكل جهاز: أوقات الارتباط بالواي فاي، والمدة، وحجم البيانات المستهلك؛
• وأحيانًا سجلات الجدار الناري أو الرقابة الأبوية التي تُدرج فعلًا أسماء النطاقات؛
• وتفاصيل الاتصالات الهاتفية، وفي بعض الطُرز طلبات DNS الأخيرة.

ولا تحتاج قراءة أي من هذه البيانات إلى مهارة تقنية: يكفي فتح صفحة الإدارة من داخل الشبكة ومعرفة كلمة المرور — وهي في الغالب تلك المطبوعة أسفل الجهاز، ولم تُغيَّر قط منذ التثبيت. وهكذا يمكن لشخص بالغ يعيش تحت السقف نفسه، ودون أي قرصنة، أن يلاحظ أن جهازًا ما كان متصلًا ساعتين الليلة الماضية واستهلك جيغابايت في الإرسال.

ثلاث عادات مفيدة:

1. تغيير كلمة مرور إدارة الراوتر، وعدم الخلط بينها وبين كلمة مرور الواي فاي. فهي القُفل الوحيد الذي يحمي هذه السجلات.
2. تعطيل وظائف التسجيل التي لا تحتاجها، وخصوصًا وحدات التصفية التي تتبّع النطاقات التي تزورها.
3. إعادة تسمية أجهزتك بأسماء محايدة. فمعرّف جهاز على الواي فاي يحمل اسمك الأول واسم عائلتك سيسافر لاحقًا إلى كل الشبكات العامة التي تتصل بها.

وإذا كان منزلك كبيرًا واضطرتك التغطية الضعيفة إلى حلول بديلة، فإن مقوّي واي فاي من نوع mesh يقدّم عادةً واجهة إدارة أنظف وسجلات أقصر من الحلول القديمة العاملة عبر خطوط الكهرباء، التي تبثّ الشبكة على التمديدات الكهربائية للعمارة بأكملها في بعض التوصيلات القديمة.

الجهاز: حيث يُرى كل شيء فعلًا

على مستوى الشبكة، يُستنتَج فحسب. وعلى مستوى الجهاز، يُقرَأ بوضوح.

يحفظ المتصفح افتراضيًا سجل التصفح الكامل، والعناوين المكتوبة جزئيًا في شريط العنوان، والكوكيز، وبيانات تسجيل الدخول، وذاكرة الصور المؤقتة، وأحيانًا الصور المصغّرة للصفحات. أما نظام التشغيل فيحتفظ بقائمة الملفات الأخيرة، والإشعارات المؤرشفة، والأذونات الممنوحة للكاميرا والميكروفون، وفي Windows كما في macOS سجلًا للتطبيقات التي شُغّلت.

التصفح الخاص يمحو السجل المحلي عند الإغلاق، لكنه لا يحجب شيئًا عن الشبكة. إنه حماية منزلية، وليس درعًا تقنيًا. وهو عديم الفائدة إذا بقي ملف تعريف آخر من الحساب نفسه متزامنًا مع السحابة.

وقد شرحنا الطريقة الكاملة في مقال آخر: اسم مستعار وبريد إلكتروني ومتصفح منفصلة تحلّ 80٪ من المشكلة، لأنها تمنع التلوّث المتبادل بين حياتك اليومية وجلساتك.

ثلاث نقاط كثيرًا ما تُنسى:

• كلمات المرور المحفوظة. مدير كلمات مرور مخصّص، منفصل عن مدير حسابك الرئيسي، يمنع ظهور بيانات دخول منصة دردشة في القائمة التي تفتحها كل صباح في العمل.
• النسخ الاحتياطي التلقائي. لقطات الشاشة والتنزيلات تنتقل أحيانًا إلى مساحة تخزين مشتركة مع الزوج أو الزوجة. ويكفي قرص صلب خارجي مشفّر، أو مجرّد مجلد مستبعد من المزامنة، لقطع هذا المسار.
• الأجهزة الثانوية. جهاز لوحي على الطاولة المنخفضة، تلفاز متصل، مكبّر صوت ذكي: كلها تسجّل أحداثًا. شبكة الصالة ليست مكانًا مناسبًا لنشاط خاص.

الشبكة المشتركة والشبكة الخلوية

ثلاث حالات تستحق معالجة منفصلة.

واي فاي يملكه شخص آخر

عند أصدقاء، في مسكن عطلة، في فندق: أنت لا تتحكم في الموجّه ولا في سجلاته، ولمالك الشبكة الحق القانوني في الاطلاع على واجهة إدارتها. وعلى شبكة مؤسسة، الأمر أوضح: فاللوائح الداخلية وميثاق استخدام المعلوماتية يسمحان عادةً بتسجيل مفصّل، ومحكمة النقض الفرنسية تقرّ منذ زمن طويل بحق مراقبة الاستخدام المهني لأدوات الشركة. وخدمة مخصّصة للبالغين لا مكان لها على اتصال مهني.

مشاركة الاتصال من الهاتف

المرور عبر بيانات باقتك الخلوية يعزل الجلسة عن الشبكة المنزلية، لكنه يُظهرها في الاستهلاك المفصّل لخطك — وفي بعض العروض العائلية يكون هذا الاستهلاك مرئيًا لصاحب الحساب. وحجم جلسة فيديو ليس خفيًا: احسب من 0,5 إلى 1,5 جيغابايت في الساعة حسب الدقة.

الشبكة العامة

واي فاي فندق أو محطة قطار يجمع كل العيوب: مشغّل مجهول، وبوابة دخول تسجّل رقم هاتفك، وأحيانًا اعتراض لحركة البيانات. وإذا كان لا بد من الاتصال أثناء التنقل، فإن موجّه سفر يعمل بشبكة 4G يخلق فقاعة شبكة خاصة بك بدل الاعتماد على فقاعة شخص مجهول. وعلى حاسوب محمول تستخدمه في مكان مشترك، يمنع فيلتر خصوصية للشاشة الشخص الجالس إلى جانبك من رؤية ما لن تراه الشبكة أبدًا.

وماذا عن VPN؟ ما ينقله، وما لا يحلّه

الشبكة الخاصة الافتراضية لا تمحو الآثار، بل تغيّر الجهة التي تتلقّاها. فمشغّلك يرى حينها نفقًا مشفّرًا نحو خادم واحد، دون تفاصيل النطاقات. وفي المقابل، يصبح مزوّد VPN هو من يحتلّ موقع المراقب — ومن هنا أهمية سياسته في تسجيل البيانات والجهة القضائية التي يخضع لها.

حدّان يجب تذكّرهما:

• VPN لا يمسّ شيئًا مما يجري على الجهاز ولا في سجلات الراوتر، لأن الاتصال المحلي يبقى مرئيًا؛
• واستخدامه كوسيلة للتهرّب من التزام قانوني بالتحقق من السن هو بالتحديد ما تسعى الجهة التنظيمية الفرنسية إلى تعطيله. وقد أفردنا مقالًا كاملًا لهذا الصراع: لماذا تريد Arcom التصدي لأساليب التحايل.

أما في الفضاء الناطق بالروسية، فالإطار مختلف وأكثر تقييدًا: الترويج لوسائل تجاوز الحجب محظور في روسيا، وعدة خدمات لمكالمات الفيديو مقيَّدة، ما يدفع المستخدمين نحو أدوات أخرى. وقد وصفنا هذه الآثار العملية في تطبيقات مراسلة مقيَّدة، حجب وقواعد حول VPN.

ما تحتفظ به المنصة نفسها

الحلقة الأخيرة، وغالبًا الأقل توثيقًا من جانب أصحابها: الخدمة التي تستخدمها.

تحتفظ منصة دردشة عشوائية جدّية، لأسباب تتعلق بالإشراف والالتزامات القانونية، بمجموعة محدودة من البيانات: عنوان IP للاتصال، والتوقيت، ومعرّف تقني للجلسة، والشكاوى الواردة، وعند الحاجة نتيجة التحقق من السن — لا نسخة من الوثيقة. ويجب أن تُحدَّد المدة في سياسة الخصوصية، وهذه الوثيقة من أوّل مؤشرات جدّية أي خدمة، كما أوضحنا في البيانات القانونية، التحقق من السن، الإشراف والبيانات.

الخدمة التي لا تنشر اسم الناشر، ولا المستضيف، ولا سياسة الاحتفاظ بالبيانات، لن تخبرك أبدًا بما تحفظه. وغياب المعلومة لا يعني غياب الجمع.

نظافة شبكية قابلة للتطبيق يوميًا

لا أحد يطلب منك أن تعيش في حالة حصار. أربعة قرارات، تُتخذ مرة واحدة، تغطّي الأساس:

1. جهاز أو ملف تعريف مخصّص، له متصفحه الخاص ودون أي مزامنة مع حسابك الرئيسي.
2. راوتر مقفل: كلمة مرور الإدارة مُغيَّرة، التسجيل مُقلَّص، والأجهزة مُعاد تسميتها بأسماء محايدة.
3. تشفير DNS مُفعَّل في المتصفح، حتى تتوقف عن الإعلان صراحةً عن النطاقات التي تزورها.
4. مكان وتوقيت ثابتان، في غرفة مغلقة، مع سماعات رأس مغلقة بدل مكبّرات الصوت — فأكثر أنواع التسرّب شيوعًا في منزل مشترك ليس رقميًا بل صوتيًا، كما فصّلنا في مقالنا عن التسرّبات الصوتية داخل المنزل.

الشبكة، في النهاية، صادقة: تحفظ قليلًا، لكنها تحفظه طويلًا، وبلا نيّة مبيَّتة. أما المفاجآت الحقيقية فتأتي من الذاكرات المحلية — ذاكرة الجهاز، وذاكرة الراوتر، وذاكرة زوج أو شريك سكن بالغ يفتح صفحة إدارة بدافع الفضول. ومعالجتها أولًا تحوّل قلقًا غامضًا إلى بضعة إعدادات مملّة. والإعدادات المملّة هي بالضبط ما نتوقّعه من خصوصية تعمل كما ينبغي.