الامن والاختراق الاخلاقي

الخصوصية على الإنترنت

الخصوصية على الإنترنت أن تقرر أنت ما يُجمع عنك ومن يحق له قراءته، وأثقل أجزائها هو ما لم تكتبه قط: البيانات التي تُستنتج من سلوكك. والمبدأ الوحيد الذي ينفع عمليا هو أن تعطي أقل من البداية، لأن ما جُمع مرة لا يُسترد.

  • الدرس 9 من 12
  • مبتدئ
  • مجاني، دون تسجيل

طبقات البيانات الأربع التي تبقى عنك

الأرقام تسير من المركز إلى الخارج: كلما اقتربت الطبقة منك، قل ما وضعته أنت فيها.

أنت
  1. 1

    ما يُستنتج عنك

    العمر والاهتمامات والحال المالي وساعات اليقظة. لم تصرّح بشيء منها، وهذه الطبقة أدق الأربع.

  2. 2

    ما تتركه خلفك

    عنوان شبكة، وساعة، والصفحة التي جئت منها، والسلسلة التي يقولها المتصفح عن نفسه.

  3. 3

    ما توافق عليه

    الصلاحية التي منحتها لتطبيق والشرط الذي أشّرت عليه عند التسجيل. وغالبا دون قراءة.

  4. 4

    ما تنشره

    منشور، وتعليق، ورقم تركته في نموذج. الطبقة الوحيدة التي يفكر فيها الجميع.

الحد بين هذه الأربع ليس نظيفا دائما. فالصورة طبقة أولى، وتحمل في ملفها موقعا وساعة، وتصلح كذلك للتعرف على الوجوه.

آخر مراجعة: تُراجع الحقائق وأسماء الأدوات في هذا الدرس مقابل مصادرها في هذا التاريخ.

ماذا تعني الخصوصية على الإنترنت على وجه الدقة؟

الخصوصية على الإنترنت أن تملك التحكم فيما يُجمع عنك ومن يحق له قراءته. وهي ليست الكتمان. فمن لا شيء لديه يخفيه يسدل ستائر غرفته أيضا، وليس لأنه يفعل سوءا.

للأمر أربع طبقات، والشكل أعلى الصفحة هو تلك الطبقات الأربع. أخرجها ما تكتبه أنت: منشور، أو تعليق، أو رقم تركته في نموذج تواصل. وتليها ما توافق عليه دون أن تقرأه: صلاحية تمنحها لتطبيق عند التثبيت، وشرط تؤشر عليه عند التسجيل. والثالثة ما تتركه خلفك دون أن تكتب شيئا: عنوان شبكة، وساعة، والصفحة التي جئت منها. أما اللب، وهي الطبقة التي لا يكاد أحد يفكر فيها، فهو ما يُستنتج من الثلاث فوقه.

وموقفنا صريح: القلق في محله، والخوف ليس كذلك. فليس أحد جالسا خلف كل نقرة من نقراتك يراقب. وما يحدث فعلا آلي وبطيء وإحصائي، ولهذا بالذات يمكن إدارته. والمسافة بين مستخدم حذر وآخر غافل بضعة قرارات صغيرة، لا تغيير واحد كبير ومرهق.

ولا بد من تمييز أيضا. الأمن أن لا يستطيع أحد الدخول إلى حسابك؛ والخصوصية كم يعرف عنك من له وصول نظامي رسمي إلى بياناتك. والثاني لا حل تقني له وهو قرار. أما الأول فـمسار الأمن يحمل أدواته على حدة.

الخصوصية على الإنترنت: ما الذي يبقى عنك وأين

من أين يأتي ما لم تكتبه قط؟

كل خادم في العالم يكتب سطرا في ملف سجل لكل طلب، وخادمنا ليس استثناء. سطر حقيقي واحد من سجل هذا الموقع، أُخذ في النافذة نفسها التي روجع فيها هذا الدرس، حمل هذه: عنوان شبكة الزائر، والساعة بدقة، والصفحة التي طلبها، والصفحة التي جاء منها، والسلسلة التي قالها متصفحه عن نفسه. ولم يكن الزائر قد كتب أيا منها. ولا واحدة.

وانظر الآن ما الذي يخرج من ذلك السطر الواحد. قالت سلسلة المتصفح أندرويد وكروم النسخة ١٥٢ وهاتف، فالجهاز ونظام التشغيل بل وجيل الهاتف التقريبي معروفة. وقال حقل الإحالة إن هذا الزائر جاء عبر رابط يحمل علامة «قادم من تشات جي بي تي»، فطريق الوصول مسجل أيضا. وتقول الساعة متى كان مستيقظا. وإن تكرر السطر نفسه لعشر صفحات متتالية، قال ترتيبها ما الذي كان يبحث عنه.

هذه هي طبقة الاستنتاج: ما لم يصرّح به أحد، ويُركّب من وضع الآثار جنبا إلى جنب. ومن هنا تأتي الإعلانات التي تشعر أنها دقيقة على نحو مريب، لا من ميكروفون. فشركة الإعلانات لا تحتاج أن تعرف من أنت؛ يكفيها أن تعرف بم يستجيب جهاز يسلك هذا السلوك.

ولهذا بالضبط لا تصلح جملة «أنا لا أنشر شيئا» جوابا. فثلاثة أرباع ما يبقى عنك لم يكن قابلا للنشر أصلا.

ما الذي يُستنتج من سطر واحد

سطر واحد في سجل الخادملم يكتب الزائر أيا منها
  • الجهاز ونظام التشغيل والمتصفح

    في السطر الحقيقي الذي قرأناه: أندرويد، وكروم ١٥٢، وهاتف. أي أن جيل الجهاز التقريبي يظهر أيضا.

    User-Agent
  • الطريق الذي وصلت منه

    قال السطر نفسه إن الزائر جاء عبر رابط يحمل علامة «قادم من تشات جي بي تي».

    Referer
  • الدولة والمشغل، لا عنوان المنزل

    يُتصوَّر أنه أدق مما هو. فهو يعطي دولة وشركة إنترنت، لا شارعا.

    عنوان الشبكة
  • الساعة وترتيب الصفحات

    يقول متى تكون مستيقظا وما الذي كنت تبحث عنه. وهو أثقل الحقول متى تكرر على مدى أيام.

    الزمن

لا شيء من هذه الأربعة يعرفك بالاسم. وقيمتها تظهر حين تُوضع آلاف السطور جنبا إلى جنب.

لماذا تقليل البيانات هو المبدأ الوحيد الذي ينفع فعلا؟

لأن كل ما عداه يقع بعد جمع البيانات، فيأتي متأخرا. التعمية، وسياسة الخصوصية، وزر حذف الحساب: لا شيء منها يسترد ما نُسخ من قبل. وتقليل البيانات أن تعطي أقل من البداية، وهو الفعل الوحيد الذي لا يستطيع غيرك عكس أثره.

وهو عمليا أربع عادات. نموذج يطلب الاسم والبريد والهاتف وتاريخ الميلاد وهو موجود ليسلمك ملفا، ينبغي أن يطلب البريد وحده. وحساب لم تفتحه منذ ثلاث سنين ينبغي أن يُغلق لا أن يُهجر. وتطبيق ينجز عمله بمنح وصول واحد لا ينبغي أن ينال وصولا دائما. وما تكتبه في مجموعة أو تعليق عام ينبغي أن يُكتب على افتراض أنه دائم، لأنه كذلك.

وجهة الخادم هي الشيء نفسه بالضبط، ونحن نطبقها على هذا الموقع. ثلاثة منها يمكن فحصها الآن بأي أداة ترويسات على الإنترنت: يعلن الموقع أنه لن يطلب من المتصفح الموقع الجغرافي ولا الميكروفون ولا الكاميرا ولا الدفع أبدا؛ ولا يعطي الموقع التالي العنوان الكامل للصفحة التي كنت فيها بل يرسل اسم النطاق فقط؛ وتُحفظ السجلات سبعة أيام ثم تزول. ولا شيء من هذه الثلاثة يمنح الزائر شعورا، ولا شيء منها مرئي. والعمل الصحيح يبدو هكذا عادة.

وموقفنا، ولا يوافق عليه الجميع: شريط الموافقة على الكوكيز الذي يضع كوكيز تتبع قبل نقرك أسوأ من ألا يكون هناك شريط. فقد فعل الفعل وادعى إذنا لم ينله. والتفصيل يفتحه مسار الإنترنت والشبكات في درس الكوكي.

كيف نراجع صلاحيات التطبيقات؟

مرة في السنة، عشرون دقيقة. في أندرويد اذهب من الإعدادات إلى قسم الصلاحيات، وفي آيفون من الإعدادات إلى الخصوصية والأمان. وقد يسّر الاثنان أمرا كان عسيرا: فبدل التنقل تطبيقا تطبيقا، يمكنك النظر من جهة الصلاحية نفسها، أي أن ترى أي التطبيقات لها الموقع، وأيها له الميكروفون، وأيها له جهات اتصالك. والعرض الثاني هو الذي يفاجئ الناس.

والسؤال الذي تطرحه عن كل واحدة في الشكل أدناه وهو سؤال واحد فقط: هل يؤدي هذا التطبيق ما ثبّته من أجله دون هذه الصلاحية؟ تطبيق الخرائط لا يعمل بلا موقع وتلك الصلاحية في محلها. ومحرر الصور يعمل تماما بلا جهات اتصال، وتلك الصلاحية لا صلة لها بعمله.

وثمة ثلاثة خيارات لا يعرف أكثر الناس بوجودها. الأول «أثناء استعمال التطبيق» بدل «دائما»؛ وهو للموقع أهم من أي إعداد آخر. والثاني الموقع التقريبي بدل الدقيق، وهو يكفي تطبيق الطقس ولا يكفي الملاحة خطوة بخطوة. والثالث الوصول لمرة واحدة، ويُسحب من تلقاء نفسه حالما تغلق التطبيق.

وبند يستحق دقيقته وحده: الوصول إلى كل الصور. فكلا نظامي التشغيل يتيح لك الآن أن تسلّم تطبيقا صورا معدودة مختارة فقط. وتطبيق يريد منك أن تضع صورة حساب لا حاجة له البتة بألبومك كله.

السؤال الوحيد الذي تحتاجه أي صلاحية

هل يؤدي التطبيق ما ثبّته من أجله دون هذه الصلاحية

نعم

ارفضها

  • جهات الاتصال لمحرر صور
  • الموقع للعبة
  • كل الصور لمجرد وضع صورة حساب
  • الميكروفون لتطبيق ملاحظات نصية
لا

امنحها، لكن بضيق

  • «أثناء الاستعمال» بدل «دائما»
  • الموقع التقريبي، إلا للملاحة
  • الوصول لمرة واحدة حيثما وُجد
  • الصور المختارة فقط، لا الألبوم كله

رفض صلاحية قد يعطّل جزءا من التطبيق وترى رسالته حينها. وليس ذلك ضررا، بل هو الاختبار نفسه.

أين ينبغي القلق وأين لا؟

ترتيب بسيط، مرتّب بحسب الضرر الحقيقي لا بحسب ما يبدو أشد ترويعا.

أشد الضرر حيث ترتبط بياناتك بالمال أو الهوية: رقم الهوية الوطنية، وصورة بطاقة مصرفية، والرقم الذي تصل عليه رموزك لمرة واحدة، وكلمة مرور مكررة في عدة خدمات. لا أحد يريد هذه للإعلان؛ بل يريدها لينتحل شخصك. وأقل الضرر حيث تُستعمل البيانات لبيعك شيئا فقط؛ وذلك مزعج وقابل للتدارك.

وبين الاثنين صنف يُبخس حقه: بيانات تكشف الموقع والعلاقات. فأين تكون كل يوم عند السابعة ومع من، أشد حساسية من أي اهتمام إعلاني، وهو بالضبط ما تجمعه صلاحية موقع بوضع «دائما» في صمت.

وما لا نراه جديرا بالقلق: أن يعرف موقع أخبار أنك جئت من هاتف، وأن يعرف متجر أنك نظرت إلى حذاء ثلاث مرات، وأن تعرف غوغل أنك تحب كرة القدم. فإن كان لديك قدر محدود من الطاقة لهذا الموضوع، فأنفقه على الصنف الأول ودع الأخير.

وخطوة تالية تستحق وقتها: افتح اليوم في حسابك على غوغل قائمة الاهتمامات التي استُنتجت لك واقرأها. أكثر الناس لا يتوقعون أن تكون تلك القائمة بهذا الطول، وتلك القراءة الواحدة تحوّل هذا الدرس من نص إلى تجربة.

المسار السريع مع الذكاء الاصطناعي

يعرض حسابك على غوغل قائمة الاهتمامات التي استنتجها لك، وهي عادة بضع مئات من البنود. والطريقة المعتادة أن تقلّب القائمة وتملّ بعد ثلاثين. أما السريعة فأن تأخذ القائمة وتطلب من نموذج رخيص سريع أن يصنّفها ويفرز أشدها حساسية، فتتخذ عشرة قرارات بدل مئات.

  1. في حسابك على غوغل، افتح إعدادات الإعلانات وحدّد وانسخ قائمة الموضوعات المنسوبة إليك. العناوين فقط، لا غير.
  2. أعطِ الوصفة أدناه لنموذج سريع مع تلك القائمة. ولا ميزة لنموذج غالٍ هنا، لأن العمل تصنيف آلي لا حكم.
  3. افتح المخرجات وأطفئ بنود الصنف الحساس وحدها في صفحة غوغل نفسها. ودع الباقي؛ فإطفاء كل شيء لا لازم ولا يدوم.
  4. كرر العمل نفسه مرة على تصدير بيانات الشبكة الاجتماعية التي تستعملها أكثر. يختلف شكل القائمة ولا يختلف السؤال.

وصفة جاهزة للنسخ

أعطيك قائمة الاهتمامات الإعلانية من حسابي. اكتب لكل بند ثلاثة أشياء فقط:

١. عنوان البند، كما كتبته تماما.
٢. تصنيف: صحة، عقيدة ودين، سياسة، حال مالي، علاقات وأسرة، عمل، هواية، شراء عادي.
٣. حساس أو عادي. الحساس بند لو عرفه أحد لأمكنه استعماله ضدي.

وبعد الجدول، اسرد العشرة الأشد حساسية مرتبة، واكتب لكل واحد جملة تقول لماذا هو حساس.

قواعد: لا تضف بندا لم أكتبه. ولا تخمّن من أين استُنتج. وإن أشكل عليك عنوان فاكتب غير معروف.

القائمة:
{الصق العناوين هنا}

قبل أن تثق بالناتج: القائمة نفسها بيانات عنك، فقبل الإرسال انزع الأسماء والبريد وأي معرّف واترك العناوين وحدها. ولا تعدّ المخرجات تشخيصا: فالنموذج لا يعرف من أين جاء اهتمام، وإن سألته بنى جوابا لا يمكن فحصه. وما تناله من هذا العمل حقا شيء واحد وهو كافٍ: قائمة قصيرة بموضوعات تستحق الإطفاء.

الذكاء الاصطناعي في هذا العمل

في هذا الموضوع يؤدي النموذج اللغوي عملا حسنا حقا: ترتيب قائمة طويلة أخرجتها أنت من حسابك أنت، وتحويل نص قانوني طويل إلى لغة الناس. أما ما يؤديه سيئا فأن يقول لك ما تفعله شركة بعينها ببياناتك. فذلك الجواب يخرج من ذاكرة النموذج، وذاكرة النموذج تخص الماضي.

أدوات تساعد فعلا

  • Gemini يكفي لتصنيف بضع مئات من العناوين هذا، والنموذج السريع الرخيص هنا خير من الغالي لأن العمل تكراري لا حكمي. وصفحة غوغل نفسها تقول إن تطبيق جيميناي يعمل في أكثر من مئتين وثلاثين دولة ومنطقة، وإيران ليست في تلك القائمة.
  • Claude حين تريد أن تضع سياسة خصوصية خدمة في مواجهة ما تفعله فعلا، وهو قراءة دقيقة لنصين طويلين وكشف التناقض. وإيران ليست في قائمة الدول المدعومة لدى أنثروبيك، فلا طريق رسمي للتسجيل أو الدفع.
  • Gemini Notebook إن كانت سياسة الخصوصية عشرات الصفحات، فرفعها والسؤال من داخل تلك الوثيقة خير من قراءة ملخص، لأن الجواب يحيل إلى بنده ويمكنك فتح البند. ويعمل على حساب غوغل، وإيران ليست ضمن المناطق المتاحة.

اين ينقلب ضدك

الخطر الأول هنا مقلوب: فالأداة التي تستعملها لمراجعة خصوصيتك هي نفسها جامعة بيانات. وصفحة مساعدة غوغل لجيميناي تقول صراحة ألا تُدخل معلومات سرية لا تريد أن يراها مراجع بشري، لأن بعض المحادثات تُراجع لتحسين الخدمة. فلا ترفع تصدير حسابك كاملا؛ سلّم قائمة العناوين وحدها. والخطر الثاني أن النموذج يبني جوابا واثقا تماما عن «ماذا تحفظ عنك شركة كذا»؛ وأنثروبيك نفسها تسمّي هذا الاختراع الواثق هلوسة في وثائقها وتكتب عن تقليله، أي أن الصانع يعدّه ضعفا حقيقيا. والمرجع دائما صفحة سياسة تلك الشركة نفسها، لا جواب محادثة. ولمعرفة شكل الدفع لهذه الأدوات من إيران، انظر دليل الشراء.

المصادر: Google: Gemini Apps privacy notice and data Google: where Gemini Apps are available Anthropic: supported countries Anthropic: reduce hallucinations

حدود هذه النصيحة

هذا الدرس عن المرئي من الخارج: الترويسات التي يرسلها موقع، والصلاحيات التي يطلبها تطبيق، والقائمة التي تعرضها عليك شركة. وهو لا يعرف شيئا عما يجري لبياناتك داخل تلك الشركة ولا ينبغي أن يدّعي؛ فذلك لا يُقرأ إلا من سياستها المكتوبة، وتصديقها قرار لا قياس. والحد الثاني قانوني: فحق حذف بياناتك وحق الاطلاع عليها منحهما القانون الأوروبي للمستخدم الأوروبي، ولا مقابل واضح لهما في إيران، فبعض الأدوات الموصى بها في المقالات الأجنبية لا رافعة قانونية لها هنا. والحد الثالث زمني: إعدادات هذه الخدمات تتحرك كل بضعة أشهر، وصفحة صحيحة اليوم قد تحمل اسما آخر بعد سنة. والمرجع النهائي دائما صفحة إعدادات تلك الخدمة نفسها لا هذه الصفحة.

من عملنا نحن

ثلاثة أمور من خادمنا نحن، وثلاثتها قابلة للفحص من الخارج الآن. الأول، أن جواب الصفحة الأولى لـ rgb.ir يحمل ترويسة تقول إن هذا الموقع لن يطلب من المتصفح موقعا ولا ميكروفونا ولا كاميرا ولا دفعا أبدا؛ والقائمة فارغة، أي لا لنا ولا لأي خدمة خارجية. والثاني، أننا ضبطنا ترويسة سياسة الإحالة على الوضع الذي يعطي الموقع المقصود اسم النطاق وحده لا عنوان الصفحة الكامل. ورأينا الأثر في سجلنا: في نافذة سبع ساعات حملت نحو ألفين وثمانمئة إحالة داخلية عنوانا كاملا، وكانت كل إحالة خارجية أرسلها متصفح حديث نطاقا مجردا؛ والاستثناء الوحيد طلب واحد وصل عبر HTTP عادي من محرك بحث آخر وجاء معه بعبارة البحث. فالترويسة إذن ليست ادعاء فحسب، بل تُرى في البيانات. والثالث، أن السجلات تُحفظ سبعة أيام ثم تُحذف؛ وهذا الرقم مكتوب في ملف تدوير السجلات لهذا الخادم، وقبل أن يُكتب كانت سجلات هذا الخادم قد بلغت عشرة غيغابايت.

اسئلة متابعة حقيقية

ماذا يخفي التصفح الخاص على وجه الدقة؟

إنما يمحو أثرك على ذلك الجهاز وحده: التاريخ والكوكيز وما كتبته في النماذج. أما الموقع الذي تفتحه وشركة الإنترنت والخادم المقصود فيرون تماما ما كانوا سيرونه بدونه. والاسم مضلل، واستعماله الصحيح هذا: الإخفاء عمن يفتح الجهاز نفسه بعدك.

هل يكفي حذف التاريخ والكوكيز؟

للطبقة الثالثة جزئيا، وللرابعة أبدا. فما تمحوه على جهازك؛ وما استنتجته الخوادم من سلوكك على خوادمها ولا يمسه محو متصفحك. والأنفع أن تطفئ إعدادات الإعلانات وتاريخ النشاط داخل الخدمة نفسها.

هل يستمع هاتفي إلى كلامي؟

تلك التجربة التي مر بها الجميع، أن تتحدث عن شيء ثم ترى إعلانه، لها تفسير أبسط: طبقة الاستنتاج. فأنت وزوجك وصديقك على شبكة واحدة، وقد تراسلتم، وبحث عنه أحدكم. وللفحص بنفسك: في أندرويد وآيفون يضيء مؤشر أعلى الشاشة كلما عمل الميكروفون، وفي صفحة الصلاحيات نفسها ترى أي التطبيقات فتح الميكروفون مؤخرا. وإن ساورك شك فأغلق صلاحية الميكروفون للتطبيقات التي لا تحتاجها؛ فلا كلفة لذلك.