يوتا والكونغرس يقترحان تنظيم استخدام VPN: ما الذي يخفيه اتصالك، وما الذي ينبغي أن تسأل عنه المزوّد؟

إذا كنت تستخدم VPN (خدمة تمرّر حركة بياناتك في نفق مشفّر عبر خادم وسيط)، فربما صادفت موقعًا طلب منك «إيقاف VPN» أو لم يفتح أصلًا. خلال الأسابيع الأخيرة، نُشر في الولايات المتحدة مقترحان لتنظيم مسائل تتعلق بـVPN. يتناول الأول المواقع، ويتناول الثاني مزوّدي VPN أنفسهم. ويساعد كلاهما على فهم ما يفعله VPN فعليًا، وما الذي يستحق التحقق منه أيضًا.

ما الذي نُشر؟

يوتا: ستُطالَب المواقع بالتعرّف على من يخفي موقعه الجغرافي. نشرت هيئة حماية المستهلك التابعة لوزارة التجارة في ولاية يوتا مشروع لائحة (R152-78B) لتطبيق القانون SB 73. تتناول اللائحة مسؤولية المواقع التي تنشر محتوى يُصنَّف بأنه ضار بالقاصرين، وتشمل إلزامًا بالتحقق من العمر. وبحسب التعليق الرسمي الذي قدّمته منظمة الحقوق الرقمية EFF، يُلزم المقترح هذه المواقع بتشغيل «نظام معقول من الناحية التجارية للكشف عن إخفاء الموقع الجغرافي». عمليًا، ستُطالَب بمحاولة التعرّف على زوّارها من يوتا حتى عندما يتصلون عبر VPN. وبحسب EFF، تشمل المؤشرات المذكورة في المقترح زمن استجابة الاتصال (latency، وهو الوقت الذي تستغرقه البيانات في الذهاب والعودة)، والمنطقة الزمنية المضبوطة على الجهاز أو في المتصفح، و«بيانات أخرى ذات صلة» يرسلها الجهاز.

ترى EFF أن تلبية هذا الشرط غير ممكنة تقنيًا. وتقول إن الموقع لا يملك وسيلة موثوقة لمعرفة ما إذا كان اتصال VPN قادمًا من سولت ليك سيتي أو سياتل أو شنغهاي. لذلك قد تجد المواقع نفسها أمام خيارين فقط: التوقف عن العمل في يوتا، أو حظر جميع مستخدمي VPN أينما كانوا. وتحذّر المنظمة أيضًا من أن المؤشرات المقترحة غير موثوقة. فزمن الاستجابة، مثلًا، يتأثر بضعف إشارة شبكة الهاتف المحمول أو ازدحام الشبكة. وتحذّر كذلك من أن المواقع ستُضطر إلى جمع معلومات عن أجهزة جميع الزوّار، وأن المعلومات التي تُجمع للتحقق من العمر والموقع الجغرافي قد تُحفَظ مدة طويلة. وبحسب EFF، يتيح قانون الخصوصية في يوتا، الذي تحيل إليه اللائحة، للشركات معالجة طلب الحذف خلال 90 يومًا.

الكونغرس: الحجب عبر مزوّد VPN. بحسب تدوينة لمنظمة EFF، قدّم عضو الكونغرس داريل عيسى مشروع قانون American Copyright Protection Act ‏(ACPA, ‏H.R. 10364). بموجب المقترح، سيتمكن صاحب حقوق النشر من مطالبة محكمة بتصنيف موقع أجنبي على أنه «موقع قرصنة أجنبي». وبعد ذلك، سيتمكن من طلب أوامر تُلزم مزوّدي الإنترنت ومزوّدي DNS (الخدمة التي تحوّل اسم الموقع إلى عنوانه الرقمي)، ومزوّدي VPN صراحةً أيضًا، باتخاذ «تدابير معقولة من الناحية التجارية» لمنع المستخدمين في الولايات المتحدة من الوصول إلى الموقع. وتشير EFF إلى أن مقترحًا مشابهًا من العام الماضي استثنى المزوّدين الذين يقدّمون خدمات VPN فقط. ويلغي المقترح الجديد هذا الاستثناء. وتقول المنظمة إنه يوسّع أيضًا تعريف موقع القرصنة. وقد يصدر قرار التصنيف من دون أن يحضر ممثلو الموقع المتهم للدفاع عنه. وتقرّ EFF بأن المقترح يتضمن بعض الضمانات، منها إخطار المزوّدين، وكفالة مالية، وإمكانية طلب إلغاء التصنيف. لكنها ترى أن هذه الضمانات لا تعالج المشكلة الأساسية.

ورد في التغطية الإعلامية تاريخ محدد لتقديم المقترح. لكن تدوينة EFF لا تذكر تاريخ تقديمه، ولذلك لن نذكره هنا.

ماذا يعني ذلك لك؟

عنوانك محمي، لكن من المفيد معرفة التفاصيل الأخرى أيضًا. عنوان IP هو الرقم الذي يعرّف اتصالك على الشبكة. وعادةً ما يكشف عن بلدك ومنطقتك ومزوّد الإنترنت لديك. يستبدل VPN هذا العنوان بعنوان الخادم الذي تتصل به. وهكذا ترى المواقع عنوان الخادم بدلًا من عنوانك. وإلى جانب العنوان، يرسل المتصفح والجهاز تفاصيل أخرى إلى المواقع، مثل إعدادات اللغة ونوع المتصفح. ويُسمّى الجمع بين هذه التفاصيل أحيانًا «بصمة رقمية». وبحسب EFF، يسرد مقترح يوتا مؤشرات من هذا النوع، منها المنطقة الزمنية وزمن استجابة الاتصال. يمكنك التحكم في كثير من هذه الإعدادات، لذا من المفيد التعرّف عليها ومراجعتها من وقت إلى آخر.

قد تكون هذه المؤشرات مضلِّلة. قد يحدث ذلك، مثلًا، عند التصفح في قطار بإشارة ضعيفة، أو أثناء إجازة من دون تحديث الساعة، أو عند الاتصال عبر شبكة مزدحمة. وترى EFF أن المواقع التي لا تستطيع التمييز بين زائر من يوتا وآخر من تل أبيب قد تختار الطريق الأسهل وتحظر جميع مستخدمي VPN. أي إن لائحة في ولاية أمريكية واحدة قد تؤثر عليك أيضًا. ومن المرجّح أن تزداد طلبات «إيقاف VPN» وحالات الحظر الخاطئ. في مثل هذه الحالات، يوقف بعض الناس الحماية وهم متصلون بشبكة فندق أو مطار، لمجرد مواصلة التصفح. من الأفضل تجنّب ذلك.

التعرّف على المستخدمين يتطلب جمع معلومات. لكي يتعرّف الموقع على مستخدمي VPN، يحتاج إلى فحص مزيد من المعلومات عن كل زائر، لا عن مستخدمي VPN وحدهم. وتحذّر EFF من أن هذه المعلومات، إلى جانب بيانات التحقق من العمر، قد تتراكم وتصبح هدفًا للاختراقات والتسريبات. قبل تقديم وثيقة هوية أو بيانات شخصية إلى موقع، من المفيد أن تسأل عن مدة الاحتفاظ بها وما سيحدث لها بعد ذلك.

قد يحجب المزوّد نفسه مواقع. يعمل المقترح الاتحادي بطريقة مختلفة. فهو لا يحاول التعرّف عليك، بل إلزام المزوّد الذي تتصفح من خلاله بحجب مواقع بموجب أمر قضائي. وبحسب بيانات تستشهد بها EFF، أضرّت آليات حجب مشابهة في أوروبا بمواقع مشروعة أيضًا. ففي إيطاليا، حُجب 510 مواقع لا علاقة لها بالبث، منها موقع دير ومنصة للطب عن بُعد. وفي إسبانيا، حُجب أكثر من 550 ألف نطاق أثناء بث مباريات كرة القدم. لذلك، إلى جانب سؤال «هل يخفي VPN هويتي؟»، من المفيد أن تسأل أيضًا عمّا يحجبه المزوّد، وبأي سند قانوني، وهل يُبلغك بذلك.

ما المشترك بين المقترحين؟ كلاهما يتعامل مع VPN بوصفه عقبة ينبغي تجاوزها أو خدمة يمكن إلزامها بالمشاركة في الحجب، لا أداة أمان أساسية. لا داعي للقلق: نحن نتحدث عن مشروع لائحة ومشروع قانون، لا عن التزامات قائمة. مع ذلك، من المفيد فهم تبعاتهما الآن، قبل أن تبدأ في التأثير على الاستخدام اليومي. ولهذا أثر على العمل اليومي لأصحاب الشركات الصغيرة أيضًا: فقد يواجه موظف يتصل عن بُعد عبر VPN حظرًا خاطئًا لخدمة تعتمد عليها الشركة.

ما الذي يمكنك فعله الآن؟

• تحقق مما تراه المواقع. افتح صفحة ما عنوان IP الخاص بي أثناء استخدام VPN ومن دونه، وتأكد من أن العنوان يتغيّر فعلًا.
• تعرّف على إعدادات جهازك. إلى جانب العنوان، تستطيع المواقع فحص تفاصيل يرسلها المتصفح والجهاز. راجع إعدادات الخصوصية في المتصفح والجهاز من وقت إلى آخر لتعرف ما يشاركانه.
• حدّد مسبقًا ما ستفعله عند مواجهة حظر. إذا طلب منك موقع إيقاف VPN وأنت متصل بشبكة عامة، فمن الأفضل الانتظار حتى تتصل بشبكة تثق بها. وأبقِ الحماية مفعّلة في هذه الأثناء.
• قلّل المعلومات التي تقدّمها للتحقق من العمر. قبل رفع وثيقة هوية، ابحث عن بيان الموقع بشأن الاحتفاظ بالبيانات وحذفها. وإذا لم تجد بيانًا كهذا، ففكّر جيدًا قبل المتابعة.
• اطرح أسئلة مباشرة على مزوّد VPN: هل الخادم والعنوان مشتركان أم مخصّصان لك؟ ما البيانات التي تُحفَظ، ولأي مدة؟ ما الذي يحجبه المزوّد، وهل يمكنك الاطلاع على قائمة الحجب؟ أين سُجّلت الشركة، ومن يملكها؟ هل ينشر المزوّد بيانًا بشأن الطلبات الحكومية للحصول على البيانات؟
• للشركات: تأكد من أن لدى الموظفين طريقة بديلة وآمنة للوصول إلى الأنظمة الأساسية في حال حدوث حظر خاطئ.

كيف يساعدك nuVPN؟

• خادم وعنوان IP خاصان بك. في nuVPN، يحصل كل عميل في باقة مخصّصة على خادم خاص وعنوان IP ثابت لا يستخدمه سواه. ترى المواقع عنوان خادمك، ويبقى عنوانك الحقيقي مخفيًا. العنوان نظيف وثابت، ولا يستخدمه غيرك.
• DNS داخل النفق. تمرّ جميع استعلامات DNS داخل النفق المشفّر، فلا يرى مزوّد الإنترنت لديك أبدًا المواقع التي تزورها.
• تفاصيل البيانات المحفوظة. تعرض صفحة الشفافية قائمة حصرية بالبيانات التي تحتفظ بها nuVPN: عنوان البريد الإلكتروني وتفاصيل الحساب؛ وإجمالي حركة البيانات اليومي لأغراض الفوترة، الذي يُحذَف تلقائيًا بعد 90 يومًا؛ وحالة الدفع الواردة من مزوّد معالجة المدفوعات. تُطبَّق سياسة No-logs في الشيفرة البرمجية، ولا تقتصر على بيان سياسة. وهكذا يظل سجل تصفحك واستعلامات DNS ومحتوى حركة بياناتك خاصًا بك.
• تصفية واضحة. تحجب حماية nuDefend، المشمولة في كل باقة، مواقع التصيّد والبرمجيات الخبيثة والاحتيال المعروفة، وكذلك عناوين المهاجمين المعروفين. وتواصل الأدوات المشروعة، مثل Google Analytics، العمل كالمعتاد. ويظهر في مساحة حسابك عدد التهديدات التي حُجبت عنك.
• من يقف وراء الخدمة؟ تدير nuVPN شركة إسرائيلية خاصة، مسجّلة منذ 2017. ويملكها بالكامل مؤسسها، وهو مهندس شبكات وأمن. وتنشر صفحة الشفافية أيضًا بيان Warrant canary، الذي جرت مراجعته آخر مرة في 19 أغسطس 2026. ويذكر البيان أنه حتى ذلك التاريخ لم تَرِد طلبات حكومية للحصول على بيانات المستخدمين. وإذا اختفى البيان، فمن المفيد أن تسأل عن ذلك.

الخلاصة

يحاول مشروع لائحة يوتا التعرّف عليك من خلال التفاصيل التي يرسلها جهازك. ويحاول مشروع القانون الاتحادي إلزام مزوّدك بتصفية المواقع. ولا يزال كلاهما مجرد مقترح، فلا داعي للقلق. يحمي VPN عنوانك ويشفّر حركة بياناتك. وإلى جانب ذلك، من المفيد معرفة التفاصيل التي يرسلها جهازك، وإبقاء الحماية مفعّلة على الشبكات العامة حتى عند مواجهة حظر، واختيار مزوّد يشرح بوضوح ما يحتفظ به وما يصفيه.