يغيّر VPN مسار الشبكة، ويغيّر التشفير من طرف إلى طرف نطاق الوصول إلى محتوى الرسائل. ولا يضمن أيّ منهما الاتصال والأمان الكامل.
الشبكة الافتراضية الخاصة VPN والتشفير من طرف إلى طرف ليسا بديلين كاملين أحدهما للآخر. يغيّر VPN مسار الشبكة وبعض المعلومات التي يمكن للوسطاء رؤيتها، وذلك بالنسبة إلى حركة البيانات التي تمر عبر نفقه. أما التشفير من طرف إلى طرف، أو E2EE، فله هدف مختلف: أن يكون محتوى الرسالة قابلًا للقراءة على الأجهزة المصرّح لها فقط، لا لدى الخادم الذي ينقله.
إذا كنت تتساءل: «هل ما زلت أحتاج إلى VPN للمحادثة الآمنة؟»، فحدّد المشكلة أولًا: هل تريد الوصول إلى خدمة محجوبة، أم إخفاء عنوان IP عن الوجهة، أم حماية المحتوى من خدمة المراسلة، أم منع الوصول إلى الهاتف؟ ليست الإجابة واحدة لكل هذه الأسئلة.
ما الفرق بين VPN وHTTPS وE2EE؟
| التقنية | نطاق الحماية المعتاد | ما الذي لا تعالجه وحدها؟ |
|---|---|---|
| VPN | نفق بين الجهاز وخادم VPN لحركة البيانات المشمولة | الثقة بمزوّد VPN أو أمان الوجهة أو سلامة الهاتف |
| HTTPS/TLS | اتصال مشفّر بين التطبيق أو المتصفح والخدمة المقصودة | وصول الخدمة نفسها إلى البيانات التي تتلقاها لمعالجتها |
| التشفير من طرف إلى طرف | محتوى الرسائل بين الأجهزة المصرّح لها | البيانات الوصفية أو الجهاز المصاب أو إعادة النشر من المستلم أو انقطاع الشبكة |
يمكن أن تعمل هذه الطبقات معًا. فقد يستخدم تطبيق مراسلة لا يوفر E2EE بروتوكول TLS؛ وفي هذه الحالة لا يصح استنتاج أن مزوّد VPN يقرأ نص الرسائل بالضرورة. ومن جهة أخرى، لا يخفي TLS وحده المحتوى عن خدمة الوجهة نفسها. ويذكّر دليل لجنة التجارة الفيدرالية FTC بشأن الاتصال المشفّر بأن تشفير المسار لا يضمن موثوقية الوجهة.
كيف يغيّر VPN الجهات التي ترى المعلومات؟
بالنسبة إلى حركة البيانات التي تمر عبر النفق بصورة صحيحة، ترى الشبكة المحلية عادةً الاتصال بخدمة VPN، لا الصورة المباشرة نفسها عن الوجهات. وترى خدمة الوجهة عادةً عنوان IP لخروج VPN. ومع ذلك، قد يظل تسجيل الدخول إلى الحساب أو ملفات تعريف الارتباط أو المعلومات التي تقدّمها بنفسك قادرًا على ربطك بنشاطك.
لا تزول الحاجة إلى الثقة؛ بل ينتقل جزء منها إلى مزوّد VPN. ويعتمد نوع البيانات التي يمكن رؤيتها والاحتفاظ بها على المسار والبروتوكولات وسياسة الخدمة. وينبغي تقييم عبارة «بلا سجلات» وفق نطاقها الدقيق والأدلة القابلة للفحص. ولا يثبت كون الخدمة مجانية أو مدفوعة سلوكها بمفرده. ويؤكد دليل EFF لاختيار VPN هذه الحدود وأهمية فحص الادعاءات.
هل يقرأ VPN الرسالة المشفّرة؟
إن مجرد مرور رسالة مشفّرة من طرف إلى طرف عبر VPN لا يمنحه مفتاح فك تشفيرها. تتعلق هذه الإجابة بطبقة الشبكة؛ أما إذا حصلت برمجيات خبيثة على صلاحيات واسعة في الهاتف، فقد تستهدف النص قبل تشفيره أو بعد عرضه. ويجب تقييم هذا الخطر بصورة منفصلة عن نفق VPN.
وتنطبق الحدود نفسها على تطبيق المراسلة: لا يمنع E2EE المستلم من التقاط صورة للشاشة، أو إرسال ملف إلى خدمة أخرى، أو البرمجيات الخبيثة من قراءة الشاشة. ولمزيد من التفاصيل، اقرأ عن نطاق حماية التشفير من طرف إلى طرف.
ما دور تشفير Livara؟
وفقًا لوثائق الأمان التي ينشرها المزوّد، تستخدم Livara بروتوكول LVR1 للمحادثات المباشرة وLGS1 للمجموعات الخاصة المتوافقة. لا تُنشأ المجموعة الجديدة مشفّرة قبل أن يصبح أعضاؤها جاهزين، وقد تبقى مجموعة قديمة غير متوافقة خارج نطاق E2EE بصورة معلنة؛ لذا تحقّق من حالة المحادثة نفسها. ولا تشمل هذه الحماية الخاصة القنوات العامة.
تشرح وثائق LVR1 الجمع بين الآلية التقليدية P-256 وML-KEM-768. ويحدّد معيار FIPS 203 الصادر عن NIST معيار ML-KEM، وليس شهادة لأمان منتج Livara بأكمله. كذلك لا ينبغي اعتبار ادعاء الحماية ما بعد الكمية ضمانًا لحصانة دائمة أو تنبؤًا بموعد ظهور حاسوب كمي قادر على كسر التشفير المعني.
تحتفظ Livara، وفق وثائقها، ببيانات وصفية تشغيلية، ولا تعد بإخفاء اتصال المستخدم بخدمة Livara عن الشبكة. فالمحتوى المشفّر والبيانات الوصفية للاتصال موضوعان منفصلان؛ وقد تكشف البيانات الوصفية أنماطًا حساسة حتى من دون قراءة النص.
هل يوصّل التشفير الرسالة أثناء انقطاع الإنترنت؟
لا ينشئ التشفير مسار اتصال من تلقاء نفسه. فلكي تُسلَّم الرسالة، يجب أن يتمكن الجهاز من الوصول إلى البنية التحتية اللازمة. والانقطاع الكامل للشبكة، وتقييد المسارات الدولية، وحجب خدمة واحدة حالات مختلفة.
لم يختبر هذا المقال إمكانية الوصول إلى Livara عبر مشغّلي الاتصالات أو أثناء الاضطرابات. لذلك لا يمكن الاستنتاج من اسم البروتوكول أن الخدمة ستعمل في كل انقطاع، أو بلا VPN، أو من دون اتصال إطلاقًا. كما أن إمكانية توليد مفاتيح أو فحص ملف دون اتصال ليست هي إمكانية إرسال رسائل من دون اتصال.
ما السؤال المناسب لاحتياجك؟
- أريد ألا تقرأ خدمة المراسلة النص: راجع نطاق E2EE وحالة المحادثة نفسها وحماية النسخ الاحتياطية.
- أريد الوصول إلى خدمة: تحقّق من إمكانية الاتصال على الشبكة الفعلية؛ فتشفير الرسائل لا يتجاوز الحجب بمفرده.
- أريد ألا ترى الوجهة عنوان IP المباشر الخاص بي: مسار الشبكة مهم، لكن حساب المستخدم والمعرّفات الأخرى تظل موجودة.
- أخشى أن يكون الهاتف مصابًا: راجع صلاحيات التطبيقات والتحديثات والوصول إلى الشاشة أو الإشعارات؛ فـVPN وE2EE ليسا علاجًا للبرمجيات الخبيثة.
- أخشى وجود نسخة مزيفة من التطبيق: تحقّق من مصدر التنزيل وتوقيع الإصدار. من المفيد مطابقة التجزئة بقيمة حصلت عليها من مصدر موثوق، لكن ذلك ليس تدقيقًا أمنيًا بمفرده.
أسئلة شائعة
هل الجمع بين VPN وتطبيق مراسلة يوفر E2EE عديم الفائدة؟
لا. فقد يلبي كل منهما حاجة مختلفة. اتخذ القرار بناءً على نموذج التهديدات وظروف الاتصال، لا بناءً على وعد إحدى الأدوات بتوفير «الأمان الكامل».
هل يخفي E2EE كل البيانات الوصفية؟
لا. فقد يظل توقيت حركة البيانات وحجمها ومسارها والمعلومات التشغيلية قابلًا للرؤية أو التخزين؛ وتعتمد التفاصيل على تصميم المنتج.
هل يرى VPN دائمًا محتوى تطبيق مراسلة لا يوفر E2EE؟
لا. قد يخفي اتصال TLS المحتوى عن وسيط الشبكة، مع أن خدمة الوجهة قد تستطيع قراءته. فلا تخلط بين غياب E2EE وغياب كل أشكال التشفير.
