كيف تتعرّف على تطبيق VPN خطِر

الـ VPN يعمل على مستوى النظام: يستقبل حركة كل برنامج على الجهاز، بما فيها البرامج التي تعمل في الخلفية دون علمك. التطبيق العادي قد يسرّب ما جمعه هو؛ أما الـ VPN فقد يسرّب كل ما تفعله على ذلك الجهاز. لذا يجب أن يكون معيار الاختيار أعلى بكثير.

«لم يحدث شيء» ليس دليلًا على الأمان. التسجيل والإبلاغ وحقن المحتوى تجري على الخادم أو في الخلفية دون أن يشعر المستخدم بشيء؛ والعواقب كثيرًا ما تأتي بعد أشهر ولا يمكن ربطها بتطبيق بعينه.

• مصدر مجهول: يصلك ملف التثبيت عبر مجموعة دردشة أو رابط مشاركة ملفات أو رمز QR، دون موقع رسمي أو صفحة في متجر. التطبيق السليم يأتي من متجر تطبيقات أو موقع المطوّر أو صفحة إصدارات يمكن التحقق من توقيعها.
• يطلب تثبيت شهادة جذر: «ثق بهذه الشهادة»، «ثبّت ملف التعريف هذا»، ثق بجهة إصدار (CA). مع شهادة جذر مثبتة يستطيع فك تشفير كل حركة HTTPS لديك، بما فيها البنك والبريد. الـ VPN الطبيعي لا يحتاج إلى ذلك أبدًا.
• أذونات مفرطة: VPN يريد جهات الاتصال أو الرسائل القصيرة أو سجل المكالمات أو موقعك الدقيق أو مكتبة الصور. الـ VPN لا يحتاج إلا إلى إذن إنشاء النفق.
• التحقق من الهوية: يشترط التسجيل بطاقة هوية أو مسح الوجه أو رقم هاتف صينيًّا. هكذا بالضبط يربط الـ VPN «الملتزم بالقانون» هويتك بسجلات حركتك؛ أما الخدمة السليمة فيكفيها بريد إلكتروني.
• بروتوكول خاص وتطبيق مغلق: لا يعمل إلا عبر تطبيقه، ولا يدعم أي بروتوكول قياسي (AnyConnect أو OpenVPN أو WireGuard أو Hiddify)، فلا تستطيع التحقق بتطبيق مفتوح المصدر مما يرسله فعلًا.
• مجاني دون مصدر دخل ظاهر: لا باقة مدفوعة، ولا إعلانات، ولا عملاء من الشركات، ومع ذلك يعمل منذ سنوات. عرض النطاق للخروج من البر الصيني يُدفع بالاستهلاك؛ والخدمة التي لا تأخذ منك مالًا تأخذ من مكان آخر.
• لا شركة ولا دعم ولا تاريخ: لا جهة مشغّلة يمكن العثور عليها، ولا أحد تتواصل معه، ونطاق مسجّل منذ أقل من سنة، وتغيير متكرر للاسم.
• حركة غير طبيعية في الخلفية: الجهاز يرفع بيانات باستمرار وهو خامل، والبطارية والبيانات تنفدان بسرعة. قد يستخدم جهازك نقطة خروج لغيرك، أو يزامن بياناتك.
• دعاية تُلحّ على «رسمي» و«مرخّص» و«قانوني وملتزم» وتلمّح إلى أن كل ما عداه غير قانوني: هذا هو الأسلوب المعتاد للتطبيقات المدعومة من جهات رقابية، و«التزامها» يعني التسجيل والإبلاغ.
• تقييمات المتجر مادحة كلها، والمراجعات تتشابه في صياغتها، وعدد التنزيلات لا يتناسب مع عدد المراجعات: تقييمات مشتراة.

1. افحص البروتوكول: هل يذكر الموقع البروتوكولات التي يستخدمها، وهل تعمل معه تطبيقات من جهات أخرى؟ الخدمة التي تتصل بها عبر OpenVPN أو AnyConnect أو Hiddify أو Tailscale تتيح لك التقاط ما يُرسل وفحصه.
2. افحص الأذونات: بعد التثبيت افتح إعدادات النظام، واسحب كل الأذونات ما عدا إذن الـ VPN، وانظر هل ما زال يعمل. إن لم يعمل فاحذفه.
3. افحص الشهادات: في iOS: الإعدادات ← عام ← إدارة VPN والجهاز؛ في أندرويد: الإعدادات ← الأمان ← التشفير وبيانات الاعتماد ← بيانات الاعتماد الموثوقة ← المستخدم؛ في ويندوز: مدير الشهادات ← Trusted Root Certification Authorities (جهات الإصدار الجذرية الموثوقة). أي شيء ثبّته: احذفه واحذف التطبيق.
4. افحص التسريب: وأنت متصل افتح صفحة اختبار تسريب DNS وصفحة اختبار IPv6 لتتأكد أن تحليل الأسماء والعناوين يمر عبر خوادمه؛ ثم افتح موقع HTTPS وتأكد أن جهة إصدار الشهادة هي جهة الإصدار الحقيقية للموقع.
5. افحص الجهة المشغّلة: هل يذكر الموقع شركة أو فريقًا، ومنذ متى يعمل، وأين الدعم؛ هل توجد سياسة استرداد؛ هل تحدد سياسة الخصوصية بوضوح ما الذي يُسجَّل؟

1. احذفه، ثم افحص المواضع المذكورة أعلاه وأزل أي شهادة أو ملف تعريف ثبّته.
2. غيّر كلمات المرور: البنك والبريد والحسابات اليومية، خصوصًا ما سجّلت الدخول إليه أثناء استخدامه.
3. في الحسابات المفعّل عليها التحقق بخطوتين، راجع سجل تسجيل الدخول وأزل الأجهزة غير المعروفة.
4. إن ثبّتّه على راوتر، فأعد ضبط المصنع وثبّت برنامجًا ثابتًا رسميًا أو يمكن التحقق منه.

كل تطبيقات LeoTun تأتي من الشركات الرسمية ومن منظمات المصادر المفتوحة المعروفة: Cisco وOpenVPN وHiddify وTailscale، ونوفّرها كما هي دون تعديل، ويمكنك في أي وقت استبدال ما تنزّله من عندنا بالنسخة الرسمية أو المفتوحة المصدر. وكل البروتوكولات قياسية ويمكن فحصها بالتقاط الحزم.

التسجيل يحتاج إلى بريد إلكتروني فقط، دون رقم هاتف ودون هوية. ما نسجّله مذكور في صفحة «من نحن»: البريد والباقة وتاريخ الانتهاء، ومدة كل اتصال وحجمه، لأغراض الفوترة؛ لا محتوى، ولا حقن إعلانات، ولا بيع بيانات.

لا شهادات، ولا جهات اتصال، ولا موقع جغرافي. إن طلب منك تطبيق يدّعي أنه لنا تثبيت شهادة جذر، فهو ليس لنا.