يغيّر VPN المسار والجهة التي تراقب الشبكة؛ أما التشفير التام بين الطرفين فيحمي محتوى المحادثة ضمن حدود مختلفة.
عادةً لا يرى VPN أو الوكيل إلا حركة البيانات التي تمرّ عبره فعلًا. إذا كان محتوى المحادثة محميًا بتشفير صحيح تام بين الطرفين وبمفاتيح صالحة، فلا تكشف مراقبة مسار الشبكة وحدها نص الرسالة. لكن هذا لا يعني إخفاء الهوية بالكامل أو أن كل تطبيق VPN آمن.
للاختيار والاستخدام بوعي، افصل بين ثلاث طبقات: نفق VPN واتصال HTTPS/TLS والتشفير التام بين الطرفين الخاص بتطبيق المراسلة نفسه.
أين تنتهي كل طبقة؟
| الطبقة | طرفا الحماية المعتادان | من يظل يرى جزءًا من المعلومات؟ |
|---|---|---|
| VPN | الجهاز وخادم VPN | يمتلك مزوّد VPN معلومات اتصال حركة البيانات العابرة |
| HTTPS/TLS | التطبيق أو المتصفح وخدمة الوجهة | ترى خدمة الوجهة البيانات المرسلة إليها |
| E2EE | أجهزة المشاركين | يستطيع المستلمون الوصول إلى المحتوى المقروء؛ وقد تبقى البيانات الوصفية |
يمكن أن تتعايش هذه الطبقات، لكن اشتراكها في اسم «التشفير» لا يعني تطابق حدودها. يشرح دليل التشفير من EFF هذا الفرق.
ما الذي يمكن أن يراه VPN؟
قد يرى مزوّد VPN عنوان IP المصدر للاتصال والتوقيت والحجم والوجهات الشبكية لحركة البيانات العابرة. ويتوقف مقدار المعلومات المتعلقة بأسماء النطاقات على DNS وتقنيات الاتصال. لا تكشف رؤية عنوان IP لخادم المراسلة بالضرورة اسم جهة الاتصال أو معرّف المستلم داخل التطبيق؛ فقد تكون تلك المعلومات داخل طبقة مشفّرة.
يعرض VPN عادةً عنوان IP خروج مختلفًا لخدمة الوجهة، لكنه لا يخفي عنوان IP الخاص بك عن مزوّد VPN نفسه. وقد يبقيك حساب المستخدم أو ملف تعريف الارتباط أو معرّف الجهاز أو سلوك الاستخدام قابلًا للتعرّف أيضًا. دليل اختيار VPN من EFF.
كذلك لا يتساوى نطاق وكيل تطبيق واحد وإضافة متصفح وVPN على مستوى النظام. فقد ترسل ميزات مثل split tunneling جزءًا من حركة البيانات خارج النفق. لا تتحدث عن «كل حركة البيانات» إلا بعد مراجعة الإعدادات.
متى يكون نص الرسالة أو كلمة المرور في خطر؟
- إذا أُرسلت البيانات دون حماية مناسبة، فقد يقرأها وسيط الشبكة أو يغيّرها.
- إذا تجاهل المستخدم تحذير الشهادة أو جرت الثقة في شهادة خبيثة، فقد تتغيّر حدود TLS.
- إذا كان تطبيق VPN نفسه برمجية خبيثة وحصل على صلاحيات إضافية على الجهاز، فلا يقتصر الخطر على مسار الشبكة.
- إذا كانت صفحة الدخول مزيفة أو شيفرة الويب معدّلة أو الجهاز مصابًا، فقد تُلتقط المعلومات قبل تطبيق التشفير.
في المقابل، لا يعني مجرد وجود VPN في المسار كسر HTTPS أو E2EE. فالادعاء بانكشاف المحتوى يحتاج إلى آلية وأدلة محددة.
مجاني أم مدفوع: ماذا نفحص؟
المجانية ليست دليلًا قاطعًا على بيع المعلومات، والاشتراك المدفوع ليس ضمانًا للثقة. افحص سياسة الاحتفاظ بالسجلات والملكية وطريقة التمويل وسجل التحديثات ونطاق التدقيق. لا تكفي عبارة مثل «بلا سجلات» دون تحديد نوع البيانات ومدة الاحتفاظ بها.
في تطبيق VPN غير معروف، افحص على حدة طلب الوصول إلى Accessibility أو جهات الاتصال أو تثبيت شهادة. هذه الأذونات ليست بالضرورة مطلوبة لإنشاء نفق عادي. لا تساوِ مجرد شرح المطوّر بالإثبات التقني.
المحادثة الخاصة والقناة العامة في Livara
تفصل صفحة أمان Livara حماية محتوى الرسائل المباشرة والمجموعات الخاصة المتوافقة عن البيانات الوصفية للتوجيه والقنوات العامة. وتقول الصفحة نفسها إن المجموعة القديمة غير المتوافقة تبقى صراحةً خارج E2EE، وإن المجموعة الجديدة لا تُنشأ بوسم التشفير حتى يصبح جميع الأعضاء جاهزين. لذلك افحص حالة المحادثة المعنية وإصدار التطبيق. تتعلق هذه الادعاءات بتصميم المنتج؛ وهذه المقالة ليست اختبار اختراق ولا ضمانًا للصمود أمام جميع المهاجمين.
كون القناة عامة يعني أن القرّاء والخدمة يستطيعون رؤية محتواها. ولا يعني أن كل وسيط شبكي يقرأ نصها مباشرةً من الحزم العابرة مع وجود HTTPS سليم. «عام للقارئ» و«دون تشفير للنقل» ليسا الشيء نفسه.
قائمة قصيرة قبل محادثة حساسة
استخدم الإصدار الرسمي والمحدّث من التطبيق؛ ولا تتجاهل تحذيرات الشهادات؛ وراجع الأذونات الإضافية؛ واعرف نوع المحادثة الفعلي وإعدادات النسخ الاحتياطي؛ وفي المواقف الحساسة تحقّق من مفتاح جهة الاتصال عبر مسار مستقل.
اختر VPN للمشكلة التي يحلّها فعلًا. قد يكون تغيير مسار الشبكة مفيدًا، لكنه لا يحل محل سلامة الجهاز أو أصالة المفتاح أو الثقة بالمستلم.
