هل يمكن تعقبك عند استخدام VPN؟ كيف يعمل التتبع وكيف تقلل منه

تشغّل الـ VPN فتتحول أيقونة الدرع إلى اللون الأخضر، وتشعر للحظة أنك شبح ينساب عبر الإنترنت. ثم يعرض لك إنستغرام إعلاناً عن حذاء المشي الذي تصفحته قبل عشر دقائق بالضبط، فينهار عرض الشبح بأكمله.

إذاً، هل تمنع خدمة VPN التتبع؟ حسناً، هي توقف التتبع الذي يعتمد على عنوان IP وعلى شبكتك، لكنها لا تفعل شيئاً حيال ما يحدث بعد أن تسجّل الدخول، أو توافق على ملف تعريف ارتباط، أو يسلّم متصفحك تفاصيله. فهل يمكن تتبعك عند استخدام VPN؟ نعم، وسيوضح لك هذا الدليل أين يحدث ذلك بالضبط، طبقةً بعد طبقة.

التتبع عبر الإنترنت يعمل على شكل طبقات، والـ VPN لا يغطي سوى الطبقة السفلى

تتعامل معظم المقالات مع التتبع كأنه كتلة واحدة، ولهذا تبدو الإجابات متناقضة. من الأسهل أن تتخيله كمجموعة طبقات متراصة. كل طبقة تجمع نوعاً مختلفاً من البيانات، ولا تصل الـ VPN إلا إلى طبقة الشبكة.

تخيّل شخصاً يستخدم الحاسوب نفسه، فيتصفح أولاً عبر خادم VPN في برلين ثم عبر خادم آخر في لشبونة، وهو مسجّل الدخول إلى حساب Google نفسه في المرتين. سترى Google عنواني IP مختلفين وحساباً واحداً مطابقاً، فتربط الجلستين معاً في ثوانٍ. لقد تغيّر عنوان IP، أما الهوية فلم تتغيّر.

فكيف يمكن تتبعك عند استخدام VPN؟ عبر كل طبقة ما عدا الأولى، وسنتناول الأقسام التالية طبقةً بعد أخرى.

ما الذي توقفه خدمة VPN

الفضل لأهله، فطبقة الشبكة أهم مما يعترف به الناس. يمر اتصالك بأيدٍ كثيرة قبل أن يصل إلى الموقع، والـ VPN يُخرج معظمها من المشهد.

أولها مزود خدمة الإنترنت. فهل يمكن لمزود خدمة الإنترنت (ISP) تتبعك عند استخدام VPN؟ هو ما زال يرى أنك اتصلت بخادم VPN وكم حجم البيانات التقريبي الذي نقلته، لكن المواقع والمحتوى داخل النفق المشفّر تبقى مخفية عنه. وهذا وحده يزيل مصدراً رئيسياً لتسجيل سجل التصفح.

التالي هو مالك شبكة Wi-Fi وأي شخص آخر على الشبكة. فهل يمكن لمالك شبكة WiFi تتبعك عند استخدام VPN؟ كثير من نقاط الاتصال “المجانية” تربح من بيانات التصفح، والـ VPN يحوّل ذلك التدفق إلى رموز غير مفهومة. لذلك سيرى المتطفل في المقهى شيئاً غير مقروء، وهذا يجيب أيضاً عن سؤال: هل يمكن للقراصنة تتبعك عند استخدام VPN عبر الشبكة؟ ليس بسهولة، مع أن الـ VPN لا يفيد إن كانت البرمجيات الخبيثة مثبتة أصلاً على جهازك.

وفي سياق متصل:

هل تحتاج فعلاً إلى VPN على شبكات Wi-Fi العامة؟

المواقع وشبكات الإعلانات التي تعتمد على عنوان IP الخاص بك ترى عنوان خادم الـ VPN بدلاً منه، وهو عنوان يشاركك فيه آلاف المستخدمين. وهنا تكمن الإجابة عن سؤال: هل تخفي خدمة VPN عنوان IP الخاص بك عن المواقع؟ نعم. وهذا يُفسد التنميط البسيط للموقع الجغرافي، فهل يمكن للمعلنين تتبعك عند استخدام VPN عبر عنوان IP؟ ليس بهذه الطريقة. ويمكنك التأكد من تبدّل العنوان بإجراء فحص عنوان IP في VPN سريع قبل الاتصال وبعده.

أهمية اختيار VPN موثوق وآمن

حتى هذا لا يستطيع الـ VPN فعله إن لم تُحسن الاختيار. يجب أن يكون النفق محكم الإغلاق، وثلاث تسريبات كفيلة بإفساده بهدوء.

• تسريبات DNS ترسل طلبات النطاقات الخاصة بك إلى خادم مزود الإنترنت بدلاً من خادم الـ VPN.
• تسريبات IPv6 تحدث حين يرسل جهازك حركة IPv6 خارج نفق بُني لـ IPv4 فقط.
• تسريبات WebRTC تتيح لمتصفحك كشف عنوان IP الحقيقي عبر قناة جانبية.

انقطاع الاتصال لحظة ضعف أخرى، إذ قد تتسرب البيانات بلا حماية. يقطع مفتاح الإيقاف (Kill Switch) في الـ VPN الإنترنت إلى أن يعود النفق، ولهذا يوفّره HidzoVPN.

ما الذي يلاحقك عبر النفق

لنصل إلى الجزء المزعج. كل ما يلي يحدث فوق النفق، فلا تراه الـ VPN فضلاً عن أن توقفه.

تسجيلات الدخول

هل توقف خدمة VPN تتبع Google؟ ليس بعد أن تسجّل الدخول. فبمجرد ذلك تربط Google عمليات بحثك وسجل يوتيوب ونشاط خرائطك بحسابك، ولا يلعب عنوان IP سوى دور ثانوي في ذلك. سجّل الدخول إلى Gmail عبر خادم في طوكيو، وستظل Google تعرف من أنت تماماً، لكنها تظن أنك تقضي إجازة في اليابان. والمنطق نفسه ينطبق في كل مكان، فهل يمكن لوسائل التواصل الاجتماعي تتبعك عند استخدام VPN؟ بالتأكيد، ما دمت مسجّلاً الدخول.

ملفات تعريف الارتباط والتخزين المحلي

ملف تعريف الارتباط بطاقة هوية صغيرة تُخزَّن في متصفحك لا على شبكتك، ولذلك لا تمنع خدمة VPN ملفات تعريف الارتباط (cookies) من تتبعك. زر متجر أحذية، والتقط ملف ارتباط تتبع من شبكة إعلانية، وسيتعرف عليك الموقع التالي الذي يشغّل سكربت تلك الشبكة، سواء استخدمت VPN أم لا. لكن إن كان تتبع الإعلانات قائماً على عنوان IP، فهنا يستطيع تطبيق الـ VPN إيقافه، وهذا جواب سؤال: هل تمنع خدمة VPN تتبع الإعلانات؟ جزئياً فقط.

ويعمل التخزين المحلي وعلامات ETag بالطريقة نفسها، وغالباً ما تنجو من عمليات مسح ملفات الارتباط العابرة.

بصمة المتصفح

تجمع البصمة تفاصيل مثل حجم الشاشة، والخطوط، والمنطقة الزمنية، واللغة، وسلوك عرض الرسومات، وإصدار المتصفح. كل تفصيل لا يعني الكثير وحده، لكنها مجتمعة كثيراً ما تميّز متصفحاً واحداً من بين ملايين. لذلك لا تمنع خدمة VPN تتبع “بصمة المتصفح” (browser fingerprinting).

لا يُخزَّن شيء على جهازك، فلا يوجد ما تمسحه. وقد يجعلك الـ VPN بارزاً أكثر حين تقول منطقتك الزمنية إنك في وارسو ويقول عنوان IP إنك في طوكيو. يمكنك اختبار مدى تفرّد متصفحك بأداة Cover Your Tracks من EFF.

وفي سياق متصل:

دليل الخصوصية على الإنترنت لإدارة بصمتك الرقمية: 5 أدوات و20 نصيحة

تطبيقات الجوال: تتبع يتجاوز المتصفح

إن كنت تظن أن الانتقال من متصفح الحاسوب إلى تطبيق على هاتفك يمنحك إخفاءً أكبر، فلدى جهازك أخبار سيئة. تتجاوز تطبيقات الجوال ملفات ارتباط المتصفح كلياً وتستعلم عن عتادك مباشرة.

يمنح كل من أندرويد وiOS هاتفك معرّفات إعلانية مميزة تُسمى GAID (معرّف Google الإعلاني) على أندرويد وIDFA (معرّف المعلنين) على أجهزة Apple. وعند تشغيل أي تطبيق، تجمع حزم تطوير البرمجيات (SDKs) المدمجة فيه هذه الرموز، إلى جانب طراز هاتفك ودقة شاشتك وحالة بطاريتك.

ولأن هذه الحزم ترسل التفاصيل إلى شبكات الإعلانات مباشرة من داخل التطبيق، فإن إخفاء عنوان IP بالـ VPN يشبه ارتداء شارب مستعار بينما تحمل رخصة قيادتك على مرأى من الجميع.

أداة Meta Pixel والتتبع من جهة الخادم

بفضل أداة Meta Pixel، يمكن لـ Facebook تتبعك رغم استخدام VPN. فهل يمكن لـ Facebook تتبعك عند استخدام VPN؟ نعم. تضمّن المواقع أداة Meta Pixel، وهي سكربت صغير يبلّغ Meta بزياراتك وإجراءاتك. ولأن السكربت يُحمَّل كأي شيفرة صفحة أخرى، فالـ VPN ينقل ذلك الاتصال مع كل شيء آخر، ولهذا لا تحظر خدمة VPN أداة Meta Pixel. كما يرسل المعلنون الكبار بيانات مباشرة من خوادمهم إلى Meta، وهو مسار لا يمر بمتصفحك أصلاً.

فهل يمكن لـ Instagram تتبعك عند استخدام VPN؟ بالطريقة نفسها، لأن Instagram وFacebook يغذيان نظام إعلانات Meta ذاته، وكل ما تستطيعه الـ VPN هو إخفاء عنوان IP. وبالتالي لا توقف خدمة VPN تتبع Instagram.

وقد أفادت EFF أيضاً بأن Pixel من Meta استطاع إعادة تحديد هوية مستخدمي أندرويد عبر رابط مع تطبيقات Meta نفسها، حتى حين مسحوا ملفات الارتباط وتصفحوا في وضع التصفح الخفي وأخفوا عنوان IP بـ VPN.

عموماً، هل تحظر خدمة VPN أدوات التتبع؟ الـ VPN العادي لا يفعل، لأن أدوات التتبع تصل داخل الصفحة نفسها. سنعود إلى هذا في مقارنة أدوات حظر التتبع أدناه.

هل يُخفي HTTPS تصفحك؟

تشفير محتوى الصفحات أصبح معياراً هذه الأيام، لكن HTTPS وحده يترك نطاق الموقع الذي تزوره مكشوفاً كنص عادي عبر ترويسة اسم الخادم (SNI). ما زال مزود الإنترنت قادراً على رؤية أنك تتجول في منتدى طبي غير مشهور، وإن لم يقرأ الموضوع بعينه. أما الـ VPN فيغلق هذه المحادثة كلها داخل أنبوب مشفّر.

تهدف معايير المتصفحات الأحدث مثل Encrypted Client Hello (ECH) إلى سد هذه الثغرة، لكن إلى أن يصبح ECH شائعاً في كل مكان، يبقى الـ VPN خط الدفاع الرئيسي.

هل يمكن تعقبك عند استخدام VPN؟ المزود، والقانون، وصاحب العمل

التتبع والتعقب قريبان من بعضهما. فالتتبع يبني ملفاً عنك، أما التعقب فيحاول الإشارة إلى شخص حقيقي. والسؤال الأفضل هو: من يمكنه تتبعك عند استخدام VPN، وما الذي يستطيع كل طرف الحصول عليه فعلاً؟

مزود خدمة VPN

ينقل الـ VPN الثقة من مزود الإنترنت إلى مزود الـ VPN. يرى المزود عنوان IP الحقيقي وأوقات الاتصال، ولذلك فإن سياسة السجلات لديه هي الفيصل. سياسة عدم الاحتفاظ بالسجلات الصارمة، ويُفضّل أن يتحقق منها طرف مستقل، لا تترك الكثير ليُسلَّم، ويلتزم HidzoVPN بمعيار عدم الاحتفاظ بالسجلات.

الحكومات والشرطة

هل يمكن للحكومة أو للشرطة تتبعك عند استخدام VPN؟ يعتمد ذلك على البلد والمزود والسجلات الموجودة. ومع غياب السجلات، يعود الطلب القانوني الموجّه إلى المزود بأقل القليل.

لكن للمحققين طرقاً أخرى. منها سجلات المنصة التي سجّلت الدخول إليها، وبيانات الدفع، وربط حركة البيانات زمنياً، أي مقارنة توقيت وحجم البيانات الداخلة إلى خادم الـ VPN والخارجة منه. يتطلب الربط رؤية عند الطرفين فهو نادر، لكنه يفسر لماذا تُعدّ كلمة “غير قابل للتعقب” كلمة كبيرة.

من المفيد أن تعرف:

نادراً ما تحتاج السلطات إلى “كسر” تشفير VPN بطول 256 بت، فأخطاء الأمن التشغيلي البشري أسهل بكثير في الاستغلال. يتعقب المحققون الأفراد عادة عبر تناقضات بسيطة، كشراء الـ VPN ببطاقة ائتمان شخصية، أو ترك جلسات وسائل التواصل مفتوحة في الخلفية، أو ربط التوقيت بدقة. فهم يطابقون اللحظة التي نُشرت فيها رسالة ما بالميلي ثانية مع دفقة بيانات خارجة من خادم الـ VPN. التشفير يصمد، أما الانضباط التشغيلي فيفشل.

صاحب العمل

على حاسوب العمل، هل يمكن لصاحب العمل تتبعك عند استخدام VPN؟ نعم، حتى والـ VPN يعمل. فأدوات إدارة الأجهزة ووكلاء المراقبة وبرامج تسجيل ضغطات المفاتيح تعمل على الجهاز نفسه، فلا يستطيع VPN شخصي إخفاء أي شيء عنها. وحتى على جهاز شخصي متصل بشبكة المكتب، يستطيع قسم تقنية المعلومات أن يرى وجود نفق VPN.

خدمة VPN مقابل أدوات حظر التتبع: أدوات مختلفة لطبقات مختلفة

يفوّت الجدل حول خدمة VPN مقابل أدوات حظر التتبع جوهر المسألة، لأن كلاً منهما يحرس طبقة مختلفة. الـ VPN يحمي الأنبوب. أما أداة حظر التتبع، وهي غالباً إضافة للمتصفح أو متصفح يركّز على الخصوصية، فتصفّي ما يُحمَّل داخل الصفحة.

تضيف بعض تطبيقات الـ VPN تصفية على مستوى DNS لنطاقات الإعلانات والتتبع المعروفة، وهذا مفيد. لكن له حدوداً. فأدوات التتبع المدمجة في شيفرة الصفحة نفسها، أو المقدَّمة من نطاق الموقع ذاته، قد تتسلل من قوائم الحظر في DNS، ولذلك تظل أداة الحظر على مستوى المتصفح مستحقة لمكانها. اعتبر التصفية المدمجة إضافة لا بديلاً.

إعداد عملي يغطي كل الطبقات

إليك كيف تتجنب التتبع عبر الإنترنت دون أن ترتدي قبعة من القصدير. تتوافق العادات التالية مع الطبقات الواردة في الجدول أعلاه.

1. أحكم إغلاق طبقة الشبكة. فعّل مفتاح الإيقاف والاتصال التلقائي، ثم شغّل اختبار تسريب DNS وWebRTC. يتولى تطبيق VPN موثوق يتضمن مفتاح إيقاف وسياسة عدم احتفاظ بالسجلات هذه الطبقة بكفاءة.
2. افصل حساباتك عن تصفحك. استخدم ملفاً شخصياً للمتصفح لكل ما تسجّل فيه الدخول إلى Google أو Meta، وآخر لكل ما عداه. وإن كان الـ VPN لديك يدعم تقسيم النفق (Split Tunneling)، فيمكنك حتى توجيه متصفحك الخاص وحده عبر النفق.
3. أضف أداة حظر التتبع. يحظر Firefox مع الحماية الصارمة من التتبع، أو Brave، أو إضافة مثل Privacy Badger، وحدات التتبع المعروفة وملفات الارتباط العابرة للمواقع.
4. اجعل متصفحك مملاً. الخطوط الغريبة وكومة الإضافات تجعل بصمتك أكثر تفرداً، فالتزم بإعداد شائع، وأعد اختبار البصمة بين حين وآخر.
5. استخدم إعدادات المنصات. في مركز الحسابات (Accounts Center) لدى Meta، افتح “معلوماتك وأذوناتك”، ثم “نشاطك خارج تقنيات Meta”، وافصل النشاط المستقبلي. وفي حسابك على Google، أوقف مؤقتاً عناصر التحكم في نشاط الويب والتطبيقات.
6. نظّف وفق جدول. امسح ملفات الارتباط وبيانات المواقع بانتظام، وسجّل الخروج عند الانتهاء.

أدوات الخصوصية للاختبار والتشخيص

بدلاً من التخمين في مدى نجاح إعدادك، اختبر انكشافك مباشرة بهذه الأدوات المجانية:

• Cover Your Tracks (من EFF): تقيّم مدى تفرد بصمة متصفحك أمام جهات التتبع التجارية.
• CreepJS / AmIUnique: تحلل مقاييس البصمة العميقة، ومنها دقائق عرض Canvas ومعاملات العتاد وقوائم خطوط النظام.
• BrowserLeaks.com: تفحص تسريبات WebRTC النشطة، وتجاوزات عنوان IPv6، وعلامات هوية العتاد.

كلمات أخيرة

الـ VPN أداة ممتازة على مستوى الشبكة وضعيفة في كل ما عداه. فهو يُبعد مزود الإنترنت ومالك شبكة Wi-Fi ومنمّطي الـ IP عن شؤونك، لكنه لا يستطيع إيقاف موقع يعرف من أنت أصلاً. اقرنه بأداة حظر تتبع، وبتسجيلات دخول واعية، وبإعدادات منصات أكثر إحكاماً، وستغطي معظم الطبقات.

قبل أن تغلق هذه الصفحة، راجع هذه القائمة السريعة:

• الـ VPN يعمل، ومفتاح الإيقاف مفعّل، والتسريبات مُختبرة
• ملف شخصي منفصل، أو تسجيل خروج، من Google وMeta
• أداة حظر التتبع أو متصفح الخصوصية مفعّل
• إعدادات نشاط Meta وGoogle مشددة
• بصمة المتصفح مفحوصة

الأسئلة الشائعة