Camyster

من يستطيع تشغيل كاميرتك؟ الأذونات والمؤشر الضوئي وبرامج التجسس قبل جلسة للبالغين

· L'équipe Camyster

من يستطيع تشغيل كاميرتك؟ الأذونات والمؤشر الضوئي وبرامج التجسس قبل جلسة للبالغين

قبل أن تسأل نفسك ما الذي تُظهره كاميرتك، ينبغي أن تسأل من يحق له تشغيلها. معظم البالغين الذين يستخدمون منصة دردشة روليت مخصصة للبالغين منحوا، على مدى سنوات، نحو عشرة تصاريح للوصول إلى الكاميرا والميكروفون لمواقع وتطبيقات لم يعودوا يتذكرونها. هذه التصاريح لا تُمحى عند إغلاق التبويب: فهي تبقى مسجّلة، وأحياناً إلى الأبد، في إعدادات المتصفح والنظام.

هذا ليس مقالاً عن القراصنة. إنه جرد لترتيب البيت. والهدف بسيط: أن يكون هناك، في أي لحظة، تطبيق واحد فقط في العالم قادر على الوصول إلى كاميرتك — ذلك الذي فتحته بإرادتك. كل ما تبقّى ضجيج يمكن التخلص منه في عشرين دقيقة، لمرة واحدة.

مطرقة قاضٍ من خشب داكن موضوعة على قاعدتها، على طاولة داكنة

ثلاثة أبواب دخول، ثلاث منطقيات مختلفة

كثيراً ما نتحدث عن «الوصول إلى كاميرا الويب» كأنه أمر واحد. أما في الواقع، فثلاث آليات مختلفة تتعايش على الجهاز نفسه، ولا تُضبط في المكان ذاته.

باب الدخولكيف يُحصَل على الوصولأين يُسحَب
موقع ويب (المتصفح)تنقر «السماح» في النافذة الصغيرة التي يعرضها المتصفحإعدادات المتصفح، لكل موقع على حدة
تطبيق مثبّتتقبل طلباً من النظام عند أول تشغيلإعدادات الخصوصية في النظام (Windows، macOS، Android، iOS)
برنامج مثبّت في العمقلا يوجد أي طلب: فقد ثُبّت البرنامج بصلاحيات عاليةإلغاء التثبيت، فحص بمضاد الفيروسات

الأول هو الأكثر شيوعاً والأقل خطورة: فالمتصفح يفرض الطلب، ويعرضه بوضوح، ويربطه باسم نطاق. والثاني أطول بقاءً: إذ يمكن لتطبيق أن يحتفظ بتصريحه سنوات. والثالث نادر لكنه حقيقي، وهو الوحيد الذي يستحق كلمة «تجسس».

ما يفعله المتصفح فعلياً

تطبّق المتصفحات الحديثة مواصفة Media Capture and Streams الصادرة عن W3C: فالوصول إلى الكاميرا يمرّ إلزامياً عبر طلب يوجَّه إلى المستخدم، في سياق آمن (HTTPS)، ويجب أن يكون الموقع معروضاً على الشاشة لتفعيله. أما Commission nationale de l'informatique et des libertés (اللجنة الوطنية للمعلوماتية والحريات، CNIL) فتذكّر من جهتها بأن الوصول إلى كاميرا جهاز طرفي يستلزم موافقة مسبقة من المستخدم، لا مجرد مصلحة مشروعة.

وبشكل ملموس: لا يمكن لموقع جدّي مخصص للبالغين أن يشغّل كاميرتك من دون علمك من تبويب يعمل في الخلفية. لكن موقعاً قلتَ له «السماح» مرة واحدة لن يحتاج إلى أن يسألك مرة أخرى في المرات التالية. وهنا تكمن المفاجآت غير السارة — لا في الاختراق، بل في النسيان.

الجرد الذي يُنجز مرة واحدة، ثم كل ستة أشهر

العادة المفيدة تشبه ترتيب حلقة المفاتيح: لا نحتفظ بمفتاح مسكن رحلنا عنه.

في المتصفح. افتح إعدادات الخصوصية، قسم الكاميرا والميكروفون. ستجد هناك قائمة بالنطاقات المسموح لها والمحظورة. احذف كل ما لا تعرفه، وكل ما لم تعد تستخدمه. وبالنسبة إلى دردشة روليت مخصصة للبالغين، فالإعداد الأمثل ليس «السماح دائماً» بل «السؤال في كل مرة»: ثانيتان من النقر لكل جلسة، ولا تصاريح نائمة.

في النظام. يعرض كلٌّ من Windows (الخصوصية ← الكاميرا) وmacOS (الخصوصية والأمان ← الكاميرا) وAndroid وiOS قائمة بالتطبيقات التي حصلت على الوصول. والمفاجآت المعتادة: تطبيق لتحرير الصور، أداة مؤتمرات فيديو مهنية ثُبّتت لأجل اجتماع واحد، قارئ رمز QR. ولا واحد منها يحتاج إلى الكاميرا خلال جلستك.

في الإضافات. هذه هي النقطة العمياء. يمكن لإضافة متصفح أن تحمل تصريحاً بقراءة محتوى كل الصفحات التي تزورها وتعديله. وهي لا ترى صورة الكاميرا، لكنها ترى عناوين الصفحات والاستمارات، وأحياناً ما تكتبه. وعلى خدمة مخصصة للبالغين، يكفي هذا لتكوين أثر. احتفظ بالضروري فقط، وفضّل متصفحاً مخصصاً خالياً من الإضافات، كما شرحنا بالتفصيل في مقالنا عن فصل حياتك الرقمية.

قاعدة بسيطة: إن لم تستطع تحديد وظيفة تصريح ما، فهو لا يخدمك.

المؤشر الضوئي: موثوق، لكنه ليس معصوماً

في جميع الحاسبات المحمولة وكاميرات الويب الخارجية تقريباً، يضيء مصباح صغير عندما يكون المستشعر نشطاً. وفي معظم الأجهزة الحديثة، وبصورة منهجية في أجهزة Mac منذ ربط المؤشر بدائرة المستشعر، يكون هذا المصباح موصولاً عتادياً: فلا يمكن إضاءته من دون أن تكون الكاميرا عاملة، ولا إطفاؤه أثناء التصوير. ويعرض macOS فوق ذلك نقطة برتقالية في شريط القوائم، وAndroid وiOS مؤشراً في أعلى الشاشة، وWindows 11 أيقونة في منطقة الإشعارات.

وما لا يخبرك به المؤشر الضوئي:

  • أيّ تطبيق يستخدم الكاميرا (لمعرفة ذلك تحتاج إلى مؤشر النظام)؛
  • ما إذا كانت لقطة شاشة لبثّك تُؤخذ من الجهة المقابلة، عند محدّثك — وهو موضوع مختلف تماماً نعالجه في مقال اللقطات والتسجيلات بين البالغين؛
  • ما إذا كان الميكروفون قد بقي مفتوحاً بينما الفيديو مقطوع. وكثير من حالات سوء الفهم تنشأ من هنا.

وعلى الأجهزة الأقدم، أو على بعض كاميرات الويب الاقتصادية، يكون المؤشر مُدَاراً بالبرمجيات: إذ يمكن نظرياً فصله عن عمل الكاميرا. ومن هنا تأتي أهمية الحل المادي. غطاء لاصق لكاميرا الويب يكلّف بضعة يوروات ويستبدل نهائياً سؤال «هل هي تصوّر؟» بيقين بصري. والطرازات المنزلقة فائقة النحافة لا تمنع إغلاق الحاسب المحمول.

وفي شأن الميكروفون، يوجد المبدأ المكافئ: سماعة رأس USB بكتم ميكروفون مادي، يُرفع ذراعها أو يكون مفتاحها ميكانيكياً، أفضل من أيقونة مشطوبة على الشاشة. فالمفتاح تلمسه بأصابعك؛ أما الأيقونة فتُنسى.

ما يستحق فعلاً كلمة «تجسس»

تصف Agence nationale de la sécurité des systèmes d'information (الوكالة الوطنية لأمن أنظمة المعلومات، ANSSI) ومنصة Cybermalveillance.gouv.fr الآلية نفسها في الغالبية الكبرى من حالات اختراق الكاميرا، وليس فيها أي شيء مثير: فالأمر يتعلق بـبرنامج ثبّتته الضحية بنفسها طوعاً، في الأغلب على هيئة برنامج مقرصن، أو مشغّل فيديو مزيف، أو ما يُدّعى أنه أداة لتحسين الأداء، أو ملف وصل عبر الرسائل.

بعبارة أخرى: لا أحد «يخترق كاميرا ويب» عن بعد من دون المرور بتثبيت محلي. والنتائج المحتملة موصوفة في مقالنا عن الحسابات المخترقة للبالغين؛ أما الوقاية فتتلخص في أربع نقاط.

الإشارةالتفسير المرجّح
مؤشر يضيء خارج أي جلسةتطبيق يعمل في الخلفية، أو برنامج غير مرغوب فيه
مروحة صاخبة وجهاز بطيء في حالة الخمولعملية مجهولة نشطة، واحتمال ترميز فيديو
برنامج مثبّت لا تتذكر تثبيتهتثبيت مجمّع، يجب إزالته
رسالة تدّعي حيازة صور لكفي الأغلبية الساحقة من الحالات: تهديد جماعي بلا أي محتوى حقيقي

وهذه النقطة الأخيرة تستحق التأكيد. فحملات «الاحتيال الجنسي» الآلية ترسل آلاف الرسائل المتطابقة، مصحوبة أحياناً بكلمة مرور مأخوذة فعلاً من تسريب بيانات قديم، لخلق وهم الوصول. وتوصي منصة Cybermalveillance.gouv.fr بعدم الرد أبداً، وعدم الدفع أبداً، والاحتفاظ بالرسالة وتقديم شكوى. والعادة المفيدة: التحقق مما إذا كان عنوان بريدك الإلكتروني وارداً في تسريبات معروفة، وتغيير كلمات المرور المعنية.

النظافة الأساسية: خمس حركات تُغلق الأبواب

لا شيء بطولياً هنا. هذه هي التدابير التي توصي بها كل الوكالات الوطنية، وليس فيها ما يخص خدمات البالغين تحديداً — إنها فحسب أكثر نفعاً عندما تكون البيانات المعنية من قبيل الحياة الخاصة بالمعنى الوارد في المادة 9 من RGPD (النظام الأوروبي العام لحماية البيانات).

  1. حدّث النظام والمتصفح. فمعظم الثغرات المستغلّة مصحَّح منذ أشهر؛ والتأخر هو ما يخلق الخطر.
  2. لا تثبّت إلا من المصادر الرسمية. متاجر التطبيقات ومواقع الناشرين، وليس أبداً من مواقع تجميع التنزيلات.
  3. مدير كلمات مرور وكلمات مرور فريدة. ودفتر ورقي للرموز يُحفظ بعيداً عن الأنظار يؤدي المهمة لمن يرفض البرمجيات.
  4. تحقّق من مؤشر الكاميرا قبل كل جلسة وبعدها، لا أثناءها فقط.
  5. افصل العتاد عندما يكون ذلك ممكناً. فكاميرا ويب USB خارجية، تُفصل في نهاية الجلسة، توفّر ضماناً لن يمنحه أي إعداد برمجي.

وهذه النقطة الأخيرة يقلّل الأزواج من قيمتها. كاميرا ويب خارجية بمصراع مدمج تُفصل، وتُحفظ في درج، وتضع حداً لسؤال «وماذا لو». وهي توفّر كذلك، بصورة عابرة، صورة أفضل بكثير من المستشعر المدمج في حاسب محمول — مع ما يترتب على ذلك من آثار إضاءة وصفناها في مقال الضوء والهوية المجهولة.

الحالة الخاصة بالمسكن المشترك

في بيت يتشارك فيه بالغان الأجهزة ذاتها، تتغير طبيعة المسألة: فالخطر الرئيسي لم يعد مهاجماً بعيداً، بل تصريحاً بقي مفتوحاً على جهاز مشترك.

ثلاث نقاط ملموسة:

  • جلسات المتصفح تبقى مفتوحة. حساب متصل داخل ملف تعريف مشترك يجعل السجل والأذونات مرئيين للمستخدم الآخر للجهاز. أنشئ ملفات تعريف منفصلة على مستوى النظام، لا على مستوى المتصفح فقط.
  • الأجهزة اللوحية وشاشات التلفاز المتصلة في الصالة. كثير منها يحمل كاميرا أو ميكروفوناً دائماً. مقبس بمفتاح تشغيل مادي كان يحلّ المسألة بالطريقة القديمة؛ أما اليوم فإعدادات الخصوصية في الجهاز كافية، بشرط أن تفتحها مرة واحدة.
  • النسخ الاحتياطية التلقائية. لقطة شاشة أُخذت أثناء جلسة قد تُزامَن إلى مساحة سحابية يطّلع عليها كلا الشخصين في المنزل. تحقّق من المجلد الذي تجري مزامنته.

والأزواج الذين يتصلون معاً يملكون ميزة هنا: فمناقشة الإعدادات جزء من الإطار الذي يضعانه. وهذا بالضبط هو المنطق الموصوف في مقالنا عن الأزواج المتزوجين أمام الشاشة.

وأين الإطار القانوني من كل هذا؟

نصّان يؤطّران المسألة في فرنسا، ومن المفيد معرفة وجودهما.

تعاقب المادة 226-1 من Code pénal (قانون العقوبات) بالحبس سنة وبغرامة 45000 يورو على المساس بحرمة الحياة الخاصة للغير عبر تثبيت صورة شخص موجود في مكان خاص أو تسجيلها أو نقلها من دون موافقته. وتوسّع المادة 226-2 العقوبة لتشمل الاحتفاظ بالصور ونشرها. أي بعبارة أخرى: تصوير شخص بالغ من دون علمه، بما في ذلك عبر كاميرا مخترقة، جريمة جزائية بحد ذاتها، مهما كان ما صُوِّر.

أما المادة 323-1 من القانون نفسه فتعاقب على الدخول غير المشروع إلى نظام للمعالجة الآلية للبيانات — وهو ما يفعله تقنياً برنامج يُثبَّت للسيطرة على كاميرا.

وعلى صعيد المنصات، يتطور الإطار سريعاً: فقانون SREN (قانون تنظيم الفضاء الرقمي) والمرجع التقني الصادر عن Arcom (الهيئة المنظّمة للاتصالات السمعية البصرية والرقمية) يفرضان على الخدمات المخصصة للبالغين ضوابط للتحقق من السن شرحنا طريقة عملها بالتفصيل في المقال المخصص لـالتحقق من السن في 2026. وهذه الالتزامات تتعلق ببوابة الدخول إلى الخدمة، لا بعتادك: فالكاميرا تبقى مسؤوليتك ومجالك المحفوظ.

الخلاصة في جملة واحدة

تطبيق واحد، مرة واحدة، وفقط عندما تقرّر أنت ذلك. إذا فتحت إعدادات الأذونات هذه الليلة وخرجت منها بثلاثة تصاريح محذوفة ومؤشر ضوئي تعرف كيف تقرأه، فقد أنجزت 90% من العمل — ولن تحتاج إلى تكراره قبل الربيع.

ولمزيد من التوسع في ما تدركه الشبكة نفسها من جلساتك، راجع جردنا لـما يراه مشغّلك وموجّهك المنزلي.

هل أنت مستعد للتعارف بالكاميرا؟

🎥 ابدأ الآن
🎥 ابدأ الآن