هل استخدام VPN آمن؟ من يرى ماذا

• شبكتك المحلية ومزوّد الإنترنت (الإنترنت المنزلي، أو Wi‑Fi العمل أو الجامعة، أو نقطة اتصال المقهى): يرون أن جهازك متصل بخادم، ومتى، وكم من البيانات انتقل. ولا يرون النطاقات التي تزورها ولا المحتوى.
• مشغّل الـ VPN: يرى عنوان IP الأصلي لديك، والنطاقات أو العناوين التي تزورها، والتوقيت والحجم. أما المحتوى داخل مواقع HTTPS، من صفحات وكلمات مرور ومحادثات وبيانات دفع، فلا يراه.
• المواقع التي تزورها: ترى عنوان IP الخروج بدل عنوان منزلك. لكن بمجرد تسجيل دخولك يعرف الموقع من أنت، وتبقى ملفات تعريف الارتباط في متصفحك تكشف هويتك.
• البرامج على جهازك: ما تراه تطبيقاتك ولوحة المفاتيح وإضافات المتصفح لا علاقة له بالـ VPN، وهو نفسه سواء كان مشغّلًا أم لا.

تستخدم كل المواقع والتطبيقات تقريبًا اليوم HTTPS: طبقة تشفير ثانية بين جهازك والموقع، مفاتيحها عند الطرفين فقط. خادم الـ VPN يمرّر هذه البيانات المشفّرة ولا يستطيع فتحها. فكلمة مرور حسابك المصرفي ونص بريدك ورسائل محادثاتك تبدو لمشغّل الـ VPN كما تبدو لمزوّد الإنترنت: نصًا مشفّرًا.

ما يبقى مرئيًا هو ما يُكتب على الظرف: أي نطاق، وفي أي وقت، وكم من البيانات. بلا VPN تراه شبكتك المحلية ومزوّدك؛ ومع الـ VPN يراه المشغّل. فالـ VPN ينقل هذه الرؤية من طرف إلى آخر، ولهذا فاختيار المشغّل هو الأهم.

يصبح المحتوى مرئيًا في حالتين: الأولى موقع ما زال على HTTP غير المشفّر، ويضع عليه شريط العنوان علامة «غير آمن». والثانية شهادة جذر ثبّتها شخص آخر على جهازك، تتيح له فك تشفير HTTPS. والثانية هي ما يجب الحذر منه، والفحص الذاتي أدناه يوضح أين تبحث.

هذه الأسئلة الثلاثة تحسم معظم الأمر. لمعرفة كيف تتحقق من كل منها، وماذا تفعل إن كان لديك تطبيق مشكوك فيه مثبّت بالفعل، راجع كيف تتعرّف على تطبيق VPN خطِر، وفيه عشر علامات يمكنك فحصها بنفسك.

• من يشغّله: هل تستطيع معرفة الجهة المشغّلة، ومنذ متى تعمل، وهل هناك دعم يمكنك التواصل معه، وهل تحدد سياسة الخصوصية بدقة ما يُحتفظ به؟ المشغّل صار يملك رؤية الأماكن التي تذهب إليها، فجدارته بالثقة تأتي أولًا.
• أي تطبيق ثبّتّ: التطبيق القياسي من متجر التطبيقات أو من موقع المطوّر نفسه (Cisco وOpenVPN وHiddify وTailscale وأمثالها) يمكن التحقق منه. أما ملف تثبيت يُتداول في مجموعة دردشة أو موقع مشاركة ملفات، أو خدمة لا تعمل إلا بتطبيقها الخاص، فلا يمكن التحقق منه.
• ما الأذونات التي طلبها: الـ VPN يحتاج إلى إذن واحد فقط هو إنشاء النفق. جهات الاتصال والرسائل النصية والصور والموقع، أو طلب تثبيت شهادة والوثوق بها، كلها تتجاوز ما قد يحتاجه أي VPN.

تطبيق VPN على الآيفون يعمل داخل بيئة النظام المعزولة. كل ما يحصل عليه هو القدرة على إنشاء نفق VPN، ورسالة «يريد إضافة تكوينات VPN» عند أول اتصال خطوة عادية. ولا يستطيع قراءة بيانات التطبيقات الأخرى أو صورك أو رسائلك ما لم تمنحه ذلك بشكل منفصل.

ثلاثة أمور تستحق الانتباه على الآيفون: أي شيء يطلب منك تثبيت ملف تعريف والوثوق بشهادة؛ والتطبيقات المثبّتة من خارج App Store عبر توقيع المؤسسات أو إدارة الأجهزة؛ والهاتف الذي تصدره وتديره جهة عملك أو جامعتك، إذ يرى المسؤول عنه أكثر مما يراه أي VPN. افتح الإعدادات ← عام ← إدارة VPN والجهاز، وتأكد أن كل إدخال فيها تعرفه.

أما المراقبة: فشركة الاتصالات ترى أنك تستخدم اتصالًا مشفّرًا وإلى أي خادم يذهب، لا المواقع أو المحتوى داخله. ومشغّل الـ VPN يرى النطاقات والتوقيت. ولا أحد منهما يرى محتوى HTTPS.

على الآيفون يستخدم LeoTun التطبيقات الرسمية من App Store: تطبيق Cisco نفسه لطريقة Cisco، وHiddify لطريقة Hiddify، ولا يطلب منك أبدًا تثبيت شهادة. إن لم تظهر هذه التطبيقات في المتجر فراجع ماذا تفعل إذا تعذّر تثبيت تطبيق على iOS.

المجاني نوعان. البرامج المجانية، أي التطبيقات مفتوحة المصدر مثل OpenVPN وHiddify وTailscale، لا تكلّف شيئًا ويمكن التحقق منها. أما الخدمة المجانية فمختلفة: الخوادم وعرض النطاق تكلّف مالًا، والخدمة التي لا تأخذ منك شيئًا تسترد التكلفة من مكان آخر، عادةً عبر الإعلانات، أو جمع بيانات الاستخدام وبيعها، أو استخدام جهازك مخرجًا لأشخاص آخرين.

لذلك احكم على الـ VPN المجاني بما يُبقيه قائمًا، ثم طبّق الأسئلة الثلاثة السابقة. ولكل ما يتعلق بتسجيل الدخول أو الدفع أو العمل، استخدم خدمة تعرف من يشغّلها. مقارنة أوفى في VPN للصين: مجاني أم مدفوع؟

1. المصدر: هل جاء التطبيق من متجر التطبيقات أو من موقع المطوّر؟ إن جاء ملف التثبيت من مجموعة دردشة أو موقع مشاركة ملفات أو رمز QR، فأعد تثبيت التطبيق نفسه من القناة الرسمية.
2. الأذونات: افتح إعدادات النظام، وانظر ما مُنح للتطبيق، وأوقف كل شيء عدا الـ VPN نفسه. يجب أن يستمر في العمل.
3. الشهادات وملفات التعريف: على iOS: الإعدادات ← عام ← إدارة VPN والجهاز؛ وعلى أندرويد: الإعدادات ← الأمان ← التشفير وبيانات الاعتماد ← بيانات الاعتماد الموثوقة ← المستخدم. احذف أي إدخال لا تعرفه، وأزل البرنامج الذي وضعه.
4. الخروج: بعد الاتصال افتح صفحة تعرض عنوان IP وتأكد أنه في المنطقة التي اخترتها. ثم أجرِ فحص DNS كما في تسرّب DNS وتسميم DNS.
5. HTTPS: افتح موقع مصرفك أو بريدك واضغط على رمز القفل. يجب أن تكون الجهة المصدرة للشهادة هيئة شهادات عادية. إن حذّرك المتصفح من الشهادة فتوقف عند هذا الحد.
6. الاستخدام في الخلفية: إن كان التطبيق يرفع بيانات كثيرة وهو خامل والبطارية تنفد أسرع بوضوح، فتوقف عن استخدامه واختر غيره.

الـ VPN يحمي الطريق: فمن يشاركك شبكة Wi‑Fi نفسها والشبكة المحلية ومزوّدك لا يرون إلى أين تذهب. أما الأمان داخل الجهاز وداخل حساباتك فيأتي من تحديثات النظام، والبرامج من مصادرها الصحيحة، والعادات الحذرة. البنود التالية تبقى بيدك بوجود VPN أو بدونه.

• التصيّد الاحتيالي: صفحات تسجيل دخول مزيفة، وموظفو دعم مزيفون، وروابط جوائز مزيفة. إن كتبت كلمة المرور بنفسك فالنفق المشفّر سيوصلها بأمانة. اقرأ النطاق قبل أن تكتب.
• البرامج الخبيثة: حصان طروادة على الجهاز، أو برنامج مكسور فيه باب خلفي، أو إضافة متصفح مجهولة المصدر، كلها تحصل على بياناتك قبل أن تدخل الـ VPN أصلًا.
• الحسابات المسجّل دخولها: سجّل الدخول إلى WeChat أو Google أو Taobao وستعرف المنصة أنك أنت، أيًا كان عنوان الخروج. الـ VPN يغيّر عنوانك لا هويتك.
• كلمات المرور الضعيفة والمكررة: يتسرّب موقع واحد فتُفتح المواقع الأخرى بالمفتاح نفسه. اجعل لكل حساب مهم كلمة مرور خاصة وفعّل التحقق بخطوتين.
• المعلومات التي تقدّمها بنفسك: ما تنشره، والنماذج التي تملؤها، وإذن الوصول إلى الموقع وجهات الاتصال الذي تمنحه للتطبيقات.

• التطبيقات هي الإصدارات الرسمية ومفتوحة المصدر من Cisco وOpenVPN وHiddify وTailscale، منسوخة دون أي تعديل. يمكنك في أي وقت استبدال النسخة التي نزّلتها من هنا بنسخة القناة الرسمية.
• كل البروتوكولات قياسية، فيمكنك التقاط الحركة وفحصها بنفسك.
• التسجيل يحتاج إلى بريد إلكتروني فقط: لا رقم هاتف ولا تحقق من الهوية.
• نحتفظ فقط بالمعلومات التي تحتاجها الفوترة. لا نسجّل المواقع التي تزورها، ولا نفحص الحركة، ولا نحقن إعلانات، ولا نبيع البيانات.
• لا شهادة لتثبيتها، ولا طلب للوصول إلى جهات الاتصال أو الموقع.