المراقبة on Arpokrat

سيغنال‌تريس: أوروبا تصدّر المراقبة التي لا تسمح بها لنفسها

Tue, 01 Sep 2026 00:00:00 +0000

سيارة سيدان رمادية تمرّ تحت بوابة طريق سريع بسرعة 110 كيلومترات في الساعة. الكاميرا المثبّتة على الصاري تقرأ اللوحة، وتُرفقها بختم زمني، وتسجّلها. لا جديد في ذلك: هذا الجهاز موجود منذ عشرين عاماً، منشور بعشرات الآلاف من النسخ في أمريكا الشمالية كما في أوروبا.

لكن إن كانت هذه البوابة قد تلقّت الوحدة التي تسوّقها مجموعة ليوناردو الإيطالية منذ يونيو 2026، فقد سجّلت للتوّ شيئاً آخر. هاتف السائق. سمّاعات الراكبة اللاسلكية. الساعة الذكية على لوحة القيادة. مذياع السيارة. ميدالية المفاتيح المتصلة في صندوق القفازات. مستشعرات ضغط الإطارات الأربعة. بطاقة الدخول التي بقيت في سترة. وإن كان كلب نائماً في الخلف، شريحة تعريفه أيضاً.

عشرة معرّفات، لوحة، موقع، ساعة. كرّر ذلك عند كل بوابة في الشبكة ولن تكون تتعقّب سيارة: ستكون تتعقّب أشخاصاً، وتعرف مع من يتنقلون.

ما يفعله الجهاز فعلياً

اسم المنتج SignalTrace. تبيعه شركة Leonardo US Cyber and Security Solutions، وهو يكمّل تشكيلة ELSAG، إحدى أكثر خطوط قارئات اللوحات الآلية انتشاراً في السوق الأمريكية. كشف عن وجوده في 8 يونيو 2026 جوزيف كوكس في 404 Media، انطلاقاً من نشرة منتج صادرة عن الصانع.

النقطة الحاسمة تسع في جملة واحدة: لا يتعلق الأمر بكاميرات جديدة. SignalTrace مستشعر لاسلكي يُضاف إلى قارئات اللوحات المركّبة أصلاً. الصاري لا يتغير، الموقع لا يتغير، هيئة المعدّات على جانب الطريق لا تتغير. ما يتغير هو ما تنصت إليه المعدّات.

يسجّل المستشعر المعرّفات التي تبثّها بلا تشفير بروتوكولات البلوتوث والواي فاي وRFID في الأجهزة الموجودة داخل المركبة. نقطة تقنية كثيراً ما يُساء فهمها: لا يُخترق أي جهاز ولا تُستغل أي ثغرة. جهاز البلوتوث أو الواي فاي يبثّ باستمرار أُطر اكتشاف، لأن هذه البروتوكولات صُمّمت هكذا. سمّاعاتك تعلن وجودها كي يعثر عليها هاتفك، والهاتف نفسه يستجوب الهواء المحيط بحثاً عن الشبكات التي يعرفها. هذه الإرسالات علنية بحكم البناء، وأي مستقبِل ضمن المدى يسمعها.

توضح ليوناردو من جهتها أن النظام يعمل مع قارئ لوحات أو بدونه، بما في ذلك داخل المباني، ويتعرّف على مركبة أُخفيت لوحتها أو نُزعت.

التحديث على المعدّات القائمة هو الموضوع السياسي الحقيقي. تركيب شبكة كاميرات جديدة يستدعي تصويتاً، ومداولة، وأحياناً نزاعاً قضائياً. أما إضافة بطاقة إلكترونية داخل صندوق سبق اعتماده فلا يستدعي شيئاً. تتغير قدرة المراقبة في طبيعتها من دون نقاش عام، لأنه لا يوجد مادياً شيء جديد يُرى.

من المركبة إلى الشخص، ومن الشخص إلى الجماعة

يجيب قارئ اللوحات عن سؤال واحد: أين كانت هذه المركبة. ويضيف SignalTrace سؤالين: من كان فيها، ومع من.

لا تخفي ليوناردو ذلك، فهو حجة البيع. يشكّل النظام ما تسميه الوثائق بصمة إلكترونية، أي مجموعة معرّفات «تُبثّ معاً على نحو متكرر». مثال الصانع صريح: في مدينة بأكملها، مركبة واحدة فقط ستجمع هاتف iPhone 13rev2 ومذياع أودي وسمّاعة بوز وساعة غارمين ومتعقّب مفاتيح واللوحة ABC-1234.

لا يكتفي المنتج بتعقّب المركبات. إنه ينتج تلقائياً رسماً بيانياً للعلاقات بين الأشخاص، من دون أن يكون على أحد أن يصوغ أدنى شبهة.

هنا تحدث النقلة النوعية. بربط الأجهزة التي تسافر معاً بانتظام، يبني النظام آلياً رسماً بيانياً اجتماعياً. هاتفان يلتقيان كل صباح في السيارة نفسها هما مشاركة في التنقل، أو علاقة لا يرغب أي من الطرفين في إعلانها. خمسون جهازاً تُلتقط في المكان نفسه والساعة نفسها هي تجمّع: مظاهرة، أو صلاة، أو اجتماع نقابي، أو طابور أمام عيادة.

لا تتطلب أي من هذه الاستنتاجات الوصول إلى مضمون اتصال. إنها تُستنبط من جدول تجاور، افتراضياً، على مجمل السكان المتنقلين لا على أهداف محددة. إنها إدانة بالمخالطة، منتَجة صناعياً، سابقة على أي تحقيق. يلخّص توم بومان، القانوني في Center for Democracy & Technology، المشكلة في صفحات TechNewsWorld: ما يجعل الأداة مفيدة لتعقّب مشتبه به حقيقي يجعلها قادرة بالقدر نفسه على تعقّب سائر السائقين، ولم يوافق أي منهم على تسجيل أجهزته.

تعارض ليوناردو بحجتين: النظام لا يفكّ تشفير مضمون الاتصالات ولا يقرؤه، وهو لا يحدّد هوية الأشخاص بذاته. كلا القولين صحيح، وكلاهما خارج الموضوع. المعلومة المطلوبة لم تكن يوماً المضمون، بل هي في البيانات الوصفية للموقع، وهي أكشف من رسالة. أما بشأن تحديد الهوية، فالصانع نفسه يقرّ بأن محقّقاً يستطيع ربط توقيع إلكتروني بلوحة، ثم الوصول إلى صاحبها عبر سجلات التسجيل.

قانون أمريكي كُتب لشيء آخر

في الولايات المتحدة، توجد قوانين ولائية تنظّم قارئات اللوحات، وبعضها متشدد في مدد الحفظ وأغراض الوصول. لكنها جميعاً صيغت حول موضوع محدد: صورة لوحة التسجيل. ولا يستبق أي منها التقاط معرّفات الأجهزة الشخصية بالمعدّات نفسها.

هذا التفاوت لا ينشئ عدم مشروعية بل منطقة رمادية، أكثر ملاءمة للبائع. يمكن لجهاز شرطة أن يؤكد، من دون كذب، أن برنامجه لقارئات اللوحات مرخّص ومطابق، بينما يجمع من الآن فصاعداً في ظل النظام نفسه بيانات ذات طبيعة مختلفة تماماً. تملك ليوناردو فضلاً عن ذلك عقوداً اتحادية مع Special Operations Command وGeneral Services Administration، أي مساراً شرائياً يتجاوز إلى حد بعيد الموافقات المحلية.

أما النقاش الدستوري فقد تحرّك للتو، ويجب التدقيق هنا لأن حالة القانون تغيرت هذا الصيف. في يناير 2026، قضت محكمة اتحادية في فرجينيا، في قضية Schmidt v. City of Norfolk، بأن شبكة كاميرات Flock في المدينة لا تشكّل تفتيشاً بمفهوم التعديل الرابع، لأنها لا تغطي مجمل تنقلات السكان. القرار في مرحلة الاستئناف أمام الدائرة الرابعة، حيث تدخّل الاتحاد الأمريكي للحريات المدنية.

ثم أصدرت المحكمة العليا في 29 يونيو 2026 حكم Chatrie v. United States. بخمسة أصوات مقابل أربعة، بقلم القاضية كاغان، قضت بأن حصول الشرطة على بيانات موقع هاتف يشكّل تفتيشاً، إذ يحتفظ الفرد بتوقع معقول للخصوصية بشأن هذه البيانات حتى وهي بحوزة طرف ثالث وعلى مدة قصيرة. يمدّ الحكم أثر Carpenter v. United States لعام 2018 ويُضعف مبدأ الطرف الثالث، كما لاحظ CDT.

المدى الدقيق لأثر Chatrie على SignalTrace لم يُحسم، ومن التهوّر ادّعاء العكس: فالحكم يتعلق ببيانات طُلبت من غوغل، لا بالتقاط مباشر بواسطة مستشعر شرطي في الفضاء العام. لكنه يرسّخ الاستدلال المهم، وهو أن حساسية بيانات الموقع لا تتوقف على من يحوزها.

المسألة الأوروبية، وهي المسألة الحقيقية

هنا يصبح الملف محرجاً لأوروبا. ليوناردو ليست مورّداً أمريكياً، بل مجموعة إيطالية مدرجة في ميلانو، مساهمها الأول وزارة الاقتصاد والمالية الإيطالية بنحو 30 % من رأس المال، مع سلطة تعيين غالبية مجلس الإدارة. الدولة الإيطالية ليست مساهماً سلبياً في هذا المنتج.

النقطة التقنية أولاً

في القانون الأوروبي، معرّف الجهاز بيان ذو طابع شخصي. ليس هذا رأياً فقهياً بل الموقف الثابت للسلطات. تعامل CNIL عنوان MAC صراحةً على هذا النحو في مذهبها بشأن أجهزة قياس التدفق والحضور، ولا تجيز جمعها في الفضاء العام إلا بشروط ضيقة: إخفاء الهوية خلال دقائق مع معدل تصادم مرتفع بين الأفراد، أو ترميز موثوق يتبعه إتلاف خلال أربع وعشرين ساعة، وإلا صارت الموافقة إلزامية. ويوضح المذهب نفسه أن دعوة الناس إلى إطفاء الواي فاي ليست وسيلة اعتراض مقبولة.

وأوضحت محكمة العدل للاتحاد الأوروبي في 4 سبتمبر 2025، في قضية المشرف الأوروبي على حماية البيانات ضد المجلس الأحادي للحل (C-413/23 P)، أن الطابع الشخصي لبيان مرمّز يُقدَّر في ضوء وسائل إعادة التعريف الممكن تعبئتها بصورة معقولة. والحال أن الحائز هنا سلطة شرطية، تملك سجلات تسجيل المركبات. وسائل إعادة التعريف ليست افتراضية، إنها في المكتب المجاور.

الفارق الدقيق الذي يغيّر كل شيء

سيكون من الخطأ كتابة أن SignalTrace «سيكون غير قانوني في أوروبا»، وقارئ قانوني سيلاحظ ذلك فوراً. المعالجة التي تنفّذها سلطة مختصة لأغراض الوقاية من الجرائم وقمعها لا تخضع للائحة العامة لحماية البيانات. إنها تخضع للتوجيه (الاتحاد الأوروبي) 2016/680، المسمّى توجيه الشرطة والعدالة، الذي تنقله كل دولة عضو على حدة، وفي فرنسا في الباب الثالث من قانون المعلوماتية والحريات. وتذكّر CNIL بأن هذا النظام مستقل، بأسسه الخاصة للمشروعية وحقوقه الخاصة.

السؤال الصحيح ليس إذن سؤال المشروعية المجردة، بل سؤال الشروط. في ظل هذا النظام، يفترض جهاز كهذا أساساً قانونياً وطنياً صريحاً، وأغراضاً محددة، وضرورة مبرهنة، ومدة حفظ محددة، ودراسة أثر، ورقابة مستقلة. في فرنسا، تُنظَّم قارئات اللوحات هكذا: تحدد المادتان L233-1 وL233-1-1 من قانون الأمن الداخلي قائمة حصرية بالجرائم التي تفتح الحق في استخدامها، وتبقى مدة الحفظ من الأقصر في الاتحاد، خمسة عشر يوماً من حيث المبدأ، حتى وإن سعى اقتراح قانون في مجلس الشيوخ إلى إطالتها.

هذا هو الفارق الجوهري مع الوضع الأمريكي. في الولايات المتحدة، ينظّم القانون موضوعاً، هو اللوحة، والسكوت عن معرّفات الأجهزة يساوي الإذن. في أوروبا، ينظّم القانون أغراضاً وفئات بيانات، وهذا السكوت يساوي بالأحرى المنع، لانعدام أساس قانوني صريح. الفراغ الملاحظ عبر الأطلسي لا يوجد هنا بالصورة نفسها. لا لأن أوروبا أكثر فضيلة: بل لأن تقنيتها القانونية معكوسة.

ماذا تساوي الحماية عندئذ

يبقى السؤال الذي من أجله كُتب هذا المقال. ماذا تساوي حماية تنظيمية أوروبية حين تبيع شركة أوروبية، تسيطر عليها دولة عضو، خارج أوروبا قدرةً لا تستطيع نشرها في بلدها من دون قانون جديد؟

الاعتراضات تستحق أن تُؤخذ على محمل الجد. الصانع ليس مسؤولاً عن الإطار القانوني لزبونه: للسلطات الأمريكية أن تقرر ما تجيزه عندها. المنتج لا يُباع لديكتاتورية بل لدولة قانون ذات محكمة عليا نشطة، كما ذكّر Chatrie للتو. وحجة السيادة الصناعية مشروعة: إن حرّمت المجموعات الأوروبية على نفسها هذه الأسواق، سيأخذها موردون إسرائيليون أو أمريكيون أو صينيون، من دون أن تتراجع المراقبة متراً واحداً، وستخسر أوروبا قاعدتها التكنولوجية.

هذه الحجج مقبولة. لكنها لا تجيب عن المشكلة.

أولاً لأن الاتحاد اعترف أصلاً بأن تصدير وسائل المراقبة ليس تجارة كسائر التجارات. أدخلت اللائحة (الاتحاد الأوروبي) 2021/821 بشأن السلع مزدوجة الاستخدام في مادتها الخامسة بنداً جامعاً يستهدف سلع المراقبة السيبرانية، لأن المشرّع أقرّ بأن أداة مشروعة الصنع قد تكون غير مشروعة في وجهتها. وحدُّها مفيد للتعلّم: تُفعَّل عند خطر القمع الداخلي أو الانتهاكات الجسيمة لحقوق الإنسان، وهي فئات وُضعت للأنظمة السلطوية. وبيعٌ لشرطة بلدية أمريكية لا يدخل فيها. الشبكة الأوروبية تفحص أخلاق الزبون، ولا تفحص أبداً طبيعة القدرة المباعة.

ثم لأن منتجاً كهذا ليس مخزوناً يُصرَّف، بل قدرة تُصان: تموّل بحثاً، وتدرّب مهندسين، وتراكم خبرة، وتنشئ قاعدة مركّبة. يوم يدفع اعتداء كبير دولةً عضواً إلى المطالبة بهذه القدرة، لن يدور النقاش بعد ذلك حول جدوى بنائها. ستكون موجودة، وستكون أوروبية، وستكون ناضجة، وسيكون مورّدها عمومياً جزئياً. عندئذ تصبح حجة «نحن لا نفعل سوى مجاراة السوق» دائرية، ما دامت السوق المحلية قد هُيّئت بالتصدير.

هذا ما تساويه حماية تنظيمية في هذا السيناريو: إنها تحمي الأوروبيين من الاستخدامات، لا من وجود الوسائل. تحسم مسألة من يحق له الضغط على الزر، وتترك للصناعة أن تبنيه وتبيعه وتحسّنه، ثم تنتظر.

ما يمكن فعله، من دون أن نروي على أنفسنا حكايات

الجواب الأول المطروح دائماً هو عشوائية عنوان MAC. وهي تستحق فحصاً نزيهاً، لا ترويجاً ولا تبخيساً. إنها حقيقية وهي تعمل.

يعشوِن أندرويد منذ الإصدار 10 وiOS منذ الإصدار 14 افتراضياً عنوان MAC المستخدم في الواي فاي، بعنوان مختلف لكل شبكة. وفي Bluetooth Low Energy، تبثّ الأجهزة الحديثة عناوين خاصة قابلة للحل، تتغير دورياً ولا يمكن ربطها بالجهاز الحقيقي إلا من قِبَل مراسل يحوز مفتاح الحل.

وحدودها حقيقية بالقدر نفسه.

الاقتران يعيد فتح الباب. يُنقل مفتاح الحل عند الاقتران. والجهاز المقترن مسبقاً، أو المعتمد صراحةً، يستعيد الهوية الثابتة خلف العنوان المتغيّر. الآلية مصممة لذلك.
كثير من الأشياء لا يعشوِن شيئاً. مستشعرات ضغط الإطارات، وبطاقات RFID، وشرائح تعريف الحيوانات، ومذياع السيارة، والملحقات الرخيصة تبثّ معرّفات ثابتة. نشرة منتج ليوناردو تذكر هذه الفئات بالضبط، وليس ذلك مصادفة.
العشوائية يمكن تعطيلها. تُعطَّل شبكةً شبكةً، وكثيراً ما تكون معطّلة لأجل الراحة، لتصفية MAC على موجّه منزلي أو بموجب سياسة مؤسسية.
المجموعة تنجو من دوران المعرّفات. هذه أقل النقاط بداهة وأهمّها. لا يبحث SignalTrace عن معرّف، بل عن مجموعة أجهزة تسافر معاً. وإن بثّ عضو واحد من المجموعة معرّفاً ثابتاً، تظل المجموعة كلها قابلة للربط، مهما كان انضباط الآخرين.

يبقى الإجراء الأنجع هو الأكثر مللاً: ألا تبثّ. ويفترض ذلك تعطيل البلوتوث والواي فاي على مستوى النظام، في الإعدادات، لا من لوحة الاختصارات. الفرق ليس تجميلياً، وقد فصّلناه في مقالنا عن التتبّع الدائم لموقع الهاتف: في معظم أنظمة الاستهلاك العام، يقطع زر اللوحة السريعة الاقتران المرئي لكنه يبقي حزمة البرمجيات حيّة، وتستمر تحليلات التجاور. كان ذلك المقال يصف مسح البلوتوث بوصفه ناقلاً نظرياً. وSignalTrace هو منتجه التجاري، مفهرساً وقابلاً للتسليم.

يجب البقاء أميناً بشأن النتيجة: هذه الإجراءات تقلّص سطح التعرّض، لكنها لا تلغيه. المركبة تبقى لوحة، واللوحة تبقى مقروءة. الوسيلة الوحيدة لعدم بثّ أي شيء هي عدم حمل أي شيء، وهذا ليس سياسة عامة.

ما يقوله هذا عن خياراتنا التصميمية

في أربوكرات، هذا الاستدلال بالذات هو ما قادنا إلى معالجة البلوتوث على مستوى Core في ArpokratOS بدل مستوى الإعدادات. المفتاح في واجهة هو تفضيل مستخدم: تحديث، أو تطبيق نظام، أو خدمة تحديد موقع، يمكنها تجاوزه أو إعادة تفعيله من دون علم المستخدم. أما الحزمة الغائبة فلا تُعاد إلى العمل.

في مواجهة التقاط من نوع SignalTrace، لا يجعل هذا الجهاز غير قابل للكشف بالطبع، ولا ندّعي ذلك: الهاتف يبقى على شبكة خلوية، والأشياء الأخرى في المركبة تبثّ لحسابها. ما يضمنه هو أن ناقل بثّ محدداً غائب بحكم البناء بدل أن يكون معطّلاً بحكم الثقة. هذه هي الأطروحة التي دافعنا عنها بشأن الجيل الخامس وخطأ الهدف في القانون: الحماية القانونية تتركّز على الوصول إلى البيانات في حين ينبغي أن تتناول وجود البنية التحتية التي تنتجها. وSignalTrace هو التجسيد لذلك، مع فارق أن هذه البنية التحتية تُبنى في أوروبا.

خاتمة

الأمر الأكثر لفتاً في هذا الملف ليس القدرة التقنية، التي يصفها الباحثون منذ سنوات. إنه أسلوب النشر.

لن تكون هناك شبكة كاميرات جديدة تُدشَّن، ولا مداولة بلدية تُطعَن، ولا صفقة عمومية يمكن التعرّف عليها بوصفها تغيّراً في الطبيعة. ستكون هناك وحدات تُضاف إلى صوارٍ قائمة، ضمن عقود قائمة، في برامج مرخّصة سلفاً. يوم يُفتح النقاش العام، ستكون البنية التحتية مركّبة، ومستهلكة محاسبياً، ومدمجة في إجراءات التحقيق. عندئذ سيدور النقاش حول شروط الوصول إلى قاعدة موجودة، لا حول جدوى تكوينها أصلاً.

هذا هو الترتيب المعتاد للأمور في شأن المراقبة، وهو ليس عرَضياً. يبقى أن نعرف ما إذا كانت أوروبا ترى أن لديها ما تقوله حين يبني صنّاعها، مستندين إلى دولها، هذه البنية التحتية لغيرها. لقد نظّم القانون الأوروبي بعناية الجواب عن سؤال من يحق له الاطلاع على هذه البيانات عندنا. لكنه لم يطرح قط سؤال من يحق له صنع الآلة.

الجيل الخامس وبيانات الموقع وخطأ القانون في تحديد الهدف

Tue, 18 Aug 2026 00:00:00 +0000

في عام 2011، طلبت شرطة ديترويت من مشغّل هاتف محمول سجلّ ارتباط هاتف تيموثي كاربنتر بالأبراج. فحصلت على 12 898 نقطة موقع موزّعة على 127 يومًا، أي نحو مائة نقطة يوميًا. وبعد سبع سنوات، قضت المحكمة العليا في الولايات المتحدة بأن هذا الطلب يشكّل تفتيشًا ويستلزم إذنًا قضائيًا.

كانت تلك النقاط الـ12 898 آتية من أبراج الجيل الرابع، يغطي كلٌّ منها نطاقًا يمتد عدة كيلومترات. الطلب نفسه، لو وُجّه اليوم إلى شبكة جيل خامس في مدينة، لما أعاد مائة نقطة يوميًا بدقة بضعة كيلومترات، بل حجمًا أكبر بكثير بدقة بضع عشرات من الأمتار.

تغيّر مقياس التقنية. أما الاستدلال القانوني فبقي في الموضع نفسه من السلسلة.

مصلحة قانونية يقرّ بها القضاة على ضفتي الأطلسي

ثمة مصلحة يسلّم بها الجميع تقريبًا ولا يحميها أي نص حماية فعّالة: الحق في أن يكون المرء في مكان ما دون أن يُسجَّل ذلك.

أرسى الاجتهاد القضائي الأوروبي هذا المبدأ بلا لبس. ففي قضية Digital Rights Ireland (القضيتان المضمومتان C-293/12 وC-594/12، 8 أبريل 2014)، ثم في قضية Tele2 Sverige وWatson (القضيتان المضمومتان C-203/15 وC-698/15، الدائرة الكبرى، 21 ديسمبر 2016)، قضت محكمة العدل في الاتحاد الأوروبي بأن هذه البيانات، مأخوذة في مجموعها، تتيح استخلاص استنتاجات بالغة الدقة عن الحياة الخاصة للأشخاص: عادات الحياة اليومية وأماكن الإقامة والتنقلات والأنشطة الممارَسة والعلاقات الاجتماعية.

وبلغت المحكمة العليا في الولايات المتحدة نتيجة مقاربة في قضية Carpenter v. United States، 585 U.S. 296 (2018). وشدّدت على نقطة أفاض الفقه الأمريكي في التعليق عليها: الطابع الحتمي والتلقائي لهذا الجمع. فالمرء لا يوافق على أن يرتبط ببرج، بل يرتبط به لأنه يملك هاتفًا قيد التشغيل.

المصلحة القانونية قائمة إذن، ومعترف بها من المحكمتين اللتين لهما وزن في هذا المجال. المشكلة في مكان آخر.

ما غيّره الجيل الخامس فعلًا

من الالتباسات الشائعة معاملة الموقع كبيان يرسله الهاتف، شأنه شأن رسالة أو صورة. وليس الأمر كذلك. الموقع نتيجة فيزيائية لعمل الشبكة. فالمشغّل يعرف بأي برج يرتبط الجهاز لأنه مضطر إلى معرفة ذلك كي يوجّه المكالمة. ولا يوجد مفتاح يتيح تشفير هذه المعلومة، إذ ليست محتوى بل خاصية للاتصال نفسه.

وهذا بالضبط ما يجعل الجيل الخامس ذا دلالة على الصعيد القانوني لا على الصعيد التقني.

كانت البنى السابقة تقوم على خلايا واسعة. فبرج الجيل الرابع يخدم عادة نطاقًا يمتد عدة كيلومترات، والموقع المستنتج من مجرد الارتباط كان يُقاس بمئات الأمتار في المدينة، وبعشرات الكيلومترات أحيانًا في الأرياف. أما الجيل الخامس فيقوم على تكثيف هائل: تغطي الخلايا الحضرية عادة بضع مئات من الأمتار، وتفترض أدبيات الهندسة كثافات في حدود أربعين إلى خمسين محطة قاعدية للكيلومتر المربع، مقابل أربع أو خمس في زمن الجيل الثالث.

النتيجة آلية. فبحسب الورقة البيضاء لشركة إريكسون حول تحديد المواقع في الجيل الخامس، تبلغ البنية التحتية المنشورة لغرض الاتصال وحده دقة تتراوح بين عشرين وخمسين مترًا في الخارج، وبين متر وثلاثة أمتار في الداخل، وتنزل دون المتر في ظروف حضرية مؤاتية. لا يتعلق الأمر بوظيفة تحديد موقع مفعّلة في مكان ما، بل بما تعرفه الشبكة بحكم بنيتها، دون تثبيت أي تطبيق ودون منح أي إذن. وقد فصّلنا هذه الآليات كلها، إلى جانب التدابير المضادة التي تعمل فعلًا، في مقالنا عن تحديد الموقع الدائم للهاتف.

ازداد التطفّل إذن بعدة مراتب. أما الإطار القانوني الساري فظل ذاك المصمَّم للجيلين الثاني والثالث. ولم يواكب هذا التحول في المقياس أي تعديل تشريعي.

القانون يحمي الوصول لا التوليد

ينظّم القانون الأوروبي بعناية من يحق له الوصول إلى بيانات الموقع، وبأي شروط، وتحت أي رقابة. فالتوجيه 2002/58/EC يرسي مبدأ سرية الاتصالات، وقضت محكمة العدل في قضية La Quadrature du Net (القضايا المضمومة C-511/18 وC-512/18 وC-520/18، الدائرة الكبرى، 6 أكتوبر 2020) بأن المادة 15(1) من هذا التوجيه، مقروءةً على ضوء المواد 7 و8 و11 و52(1) من الميثاق، تحول دون الاحتفاظ العام وغير المميِّز ببيانات حركة الاتصال والموقع لغرض وقائي. غير أن المحكمة أجازت استثناءات مؤطَّرة حين تواجه دولة عضو تهديدًا خطيرًا للأمن القومي يتبيّن أنه حقيقي وقائم أو متوقَّع، شريطة وجود رقابة فعّالة.

هذه ضمانات حقيقية، ومن العبث التقليل من شأنها. لكنها تتدخل جميعًا بعد وقوع الأمر. فهي تفترض أن البيان موجود وأنه محفوظ، ثم تنظّم شروط استغلاله.

وإذا كان الموقع ناتجًا ثانويًا لا مفر منه لعمل الشبكة، فإن نقطة التدخل المناسبة ليست السرية، بل الاستمرارية.

الموقع اللحظي، اللازم لتوجيه اتصال والممحوّ فور ذلك، ليس أداة مراقبة. أما سجل مواقع محفوظ لأشهر فهو كذلك، مهما كانت ضمانات الوصول التي تحيط به.

الفارق بين الاثنين ليس قانونيًا بل بنيويًا. والجدول الزمني الأوروبي يجعل المسألة عاجلة لا نظرية. فقد سحبت المفوضية مشروع لائحة الخصوصية الإلكترونية عام 2025 لتعذّر الاتفاق بين المشرّعَين المشاركَين. وهي تعمل منذ ذلك الحين على صك منفصل بشأن الاحتفاظ بالبيانات لأغراض جنائية، أُعلن عنه لعام 2026، يهدف إلى مواءمة أنظمة وطنية تباعدت منذ إبطال توجيه 2006. بعبارة أخرى، النص الذي سيحدد لعقد كامل نظام البيانات الوصفية للموقع يُكتب في هذه اللحظة، على أساس استدلال وُضع في زمن الخلايا الكيلومترية.

السابقة التي أنشأها الجيل الخامس بنفسه

أطرف ما في الملف أن الجواب الصحيح موجود أصلًا في المعيار التقني، لكنه مطبَّق على موضوع آخر.

حتى الجيل الرابع، كان المعرّف الدائم للمشترك، IMSI، يمرّ بنص واضح على الواجهة اللاسلكية عند الارتباط. وهذا ما أتاح ظهور ملتقطات IMSI، تلك المحطات القاعدية الزائفة التي، بحسب الوصف المرجعي لمؤسسة الحدود الإلكترونية، تبثّ بقوة أكبر من الأبراج الشرعية لاجتذاب الأجهزة والتقاط معرّفها.

ومنذ الإصدار 15 من مواصفات 3GPP، المنشور عام 2019، يقدّم الجيل الخامس جوابًا أنيقًا. فالمعرّف الدائم، المسمى الآن SUPI، يمكن استبداله على الواجهة اللاسلكية بـSUCI، وهو معرّف مُخفى يُستحصل بتشفير الجزء الخاص بالمشترك بواسطة تعمية المنحنيات الإهليلجية، باستخدام المفتاح العام لمشغّل الشبكة الأم. ولا يستطيع فكّه سوى الشبكة الأم التي تملك المفتاح الخاص المقابل. والنتيجة فريدة في كل عملية حساب، ما يمنع الربط بين جلسة وأخرى.

يستحق المنطق المعتمد التنويه، لأنه بالضبط المنطق الذي ينبغي أن يهتدي به المشرّع: لا يُشفَّر الموقع، وهو أمر مستحيل تقنيًا، بل تُشفَّر الهوية. فالموقع الخالي من هوية قابلة للإسناد قيمته محدودة جدًا لأغراض المراقبة الفردية.

الثغرة: حماية اختيارية

بيد أن ثمة تحفظًا كبيرًا، وهو في نظرنا أكثر نقاط التدخل واقعية في الملف كله.

الورقة البيضاء NIST CSWP 36A، الصادرة في مارس 2026 عن المعهد الوطني للمعايير والتقنية، تقولها بلا مواربة. فالأجهزة ووظائف الشبكة المتوافقة مع الإصدار 15 أو ما بعده ملزَمة بـدعم SUCI، غير أن تفعيله يبقى اختياريًا للمشغّل. ويجب أن تجتمع ثلاثة شروط: أن يدعمه صانع المعدات، وأن يفعّله المشغّل على شبكته، وأن تحمل شريحة SIM العناصر اللازمة للحساب.

ويُضاف إلى ذلك فخ في الإعداد. فالمعيار ينص على مخطط حماية صفري يُستخدم فيه شكل SUCI رسميًا لكن دون تشفير فعلي، بحيث يمرّ المعرّف بنص واضح. ويكتب المعهد أنه من الضروري أن يعدّ المشغّل شبكته بمخطط حماية غير صفري، ويذكّر بأن تقريرًا لهيئة CSRIC، الجهاز الاستشاري للجنة الاتصالات الفيدرالية، أوصى منذ 2021 بقصر المخطط الصفري على مكالمات الطوارئ الصادرة عن جهاز لا تعرفه الشبكة.

تستحق الصياغة أن تُترك كما هي. أفضل حماية متاحة ضد تعقّب الأجهزة المحمولة موجودة في المعيار التقني منذ 2019. وهي تتوقف على خيار إعداد متروك لتقدير المشغّل. وترى وكالة فيدرالية أمريكية من المفيد نشر وثيقة في 2026 للتذكير بأنه ينبغي تفعيلها. ولا يفرضها أي صك قانوني أوروبي.

ويجب أن يُضاف أن SUCI لا يُغلق الموضوع. فالأعمال المقدَّمة تحت عنوان 5G SUCI-catchers: still catching them all? توثّق هجمات ربط تتيح إعادة ربط الجلسات رغم التشفير، وتسقط الحماية بالكامل إذا أرغم المهاجم الجهاز على التراجع إلى جيل أقدم. فالالتزام القانوني لن يحل كل شيء إذن. لكنه سيلغي فجوة لا مبرر لها يمكن الدفاع عنه: الفجوة بين ما يتيحه المعيار وما تفعله الشبكات التجارية.

ثلاثة تدخلات متسقة

إذا أخذنا على محمل الجد فكرة أن الموقع يجب تقليصه بالتصميم بدل حمايته بعد وقوعه، تفرض ثلاثة تدابير نفسها منطقيًا.

جعل الإخفاء الفعلي للمعرّف إلزاميًا. فرض تفعيل SUCI وحظر مخططات الحماية الصفرية على الشبكات التجارية، عدا الحالة المتبقية لمكالمات الطوارئ. لا يتعلق الأمر بفرض تقنية جديدة ولا بتمويل نشر، بل باشتراط تفعيل وظيفة مقنَّنة منذ سبع سنوات وموجودة أصلًا في المعدات.
معاملة الاحتفاظ كاستثناء لا كوضع افتراضي. ينبغي محو الموقع اللازم لتوجيه اتصال حالما تُنجَز هذه الوظيفة. وينبغي أن يستلزم تكوين سجل تبريرًا خاصًا. هذا هو الفرق بين شبكة تعرف أين أنت وشبكة تتذكر أين كنت.
جعل حيازة المفتاح معيار الارتباط المناسب. وجود الخوادم داخل الاتحاد لا يعني الكثير إذا كانت المفاتيح التي تجعل البيانات مفهومة موجودة في مكان آخر. وينبغي أن يكون المعيار ذو الدلالة القانونية هو السيطرة الفعلية على وسائل فك التشفير، وهي مسألة درسناها بالتفصيل بصدد التعارض بين قانون البيانات الأوروبي وقانون CLOUD الأمريكي.

الزاوية التي تتبناها Arpokrat

هذا الاستدلال ليس خاصًا بقانون الاتصالات. إنه ما نطبّقه على خياراتنا المعمارية، ويختصر في جملة واحدة: ما لم يُنتَج لا يحتاج إلى حماية.

ولهذا السبب يزيل ArpokratOS نظام تحديد المواقع والبلوتوث وNFC على مستوى النواة بدل تعطيلها في قائمة إعدادات. فالمفتاح سياسةٌ: يمكن أن يلتف عليه مكوّن ذو امتياز، وأن يعيد تحديثٌ تفعيله، وأن يتجاهله نظام مخترَق. أما إزالة مسار الشيفرة فتلغي السؤال. وهي، على مقياس جهاز واحد، ترجمة النقلة نفسها التي ندعو إليها على مقياس القانون: التدخل عند التوليد لا عند الوصول.

ويجب القول فورًا ما لا يفعله ذلك. لا يُخرج أي نظام تشغيل جهازًا من هندسة الشبكة. فما دامت شريحة SIM نشطة، يعرف المشغّل خلية الارتباط، ولا يغيّر توجيه كل حركة البيانات عبر Tor شيئًا في ذلك، لأنه يحمي المحتوى والوجهة لا الطبقة اللاسلكية. ولهذا بالذات فإن الموضوع قانوني. فهناك صنف من المخاطر لا يقلّصه أي إعداد فردي، والمتغير الوحيد المتاح بشأنه هو القاعدة السارية على المشغّل.

الهاجس نفسه يحكم بقية عملنا. فالبيان غير الموجود لا يمكن الاستيلاء عليه ولا إعادة بيعه ولا تسريبه ولا فك تشفيره بعد عشر سنوات بآلة لا يملكها أحد اليوم، وهي مسألة تناولناها من زاوية التشفير المحصود اليوم والمكسور لاحقًا.

خاتمة

يتركّز النقاش العام حول المراقبة عبر الهاتف المحمول على الوصول حصرًا تقريبًا: من يستطيع الاطلاع على البيانات، وبأي أساس، وبأي إذن. هذا نقاش مشروع، وقد أنتجت الأحكام الصادرة عن محكمة العدل منذ 2014 آثارًا ملموسة. لكنه يتدخل متأخرًا جدًا في السلسلة.

السؤال السابق، والأكثر حسمًا، هو ما إذا كان ينبغي للسجل أن يوجد أصلًا. فقاعدة تُنشأ اليوم لسبب مشروع تبقى متاحة غدًا لسبب آخر، والضمانات المحيطة بها تتوقف على قرارات سياسية لاحقة لا يملك أحد زمامها لحظة الجمع. إنه رهان على استقرار المؤسسات، معقود لمدة لا يحددها أحد.

ضاعف الجيل الخامس دقة هذه المعلومة دون أن يطرأ أي تعديل تشريعي. وأثبت في الوقت نفسه، عبر آلية SUCI، أن الطريق العملي هو فصل الموقع عن الهوية بدل محاولة تشفير خاصية فيزيائية للشبكة. لقد قدّم المعيار التقني الجواب قبل سبع سنوات من طرح القانون للسؤال.

النص الأوروبي بشأن الاحتفاظ بالبيانات يُكتب الآن. وسيتناول البيانات الوصفية، أي الموقع، أي ما ينتجه الجيل الخامس اليوم بدقة لم يعرفها واضعوه. وسواء اكتفى بتنظيم الوصول إلى سجل مسلَّم بوجوده، أو تجرأ على مساءلة ضرورة هذا السجل، فذلك على الأرجح أهم سؤال خصوصية في أوروبا خلال السنوات المقبلة. وهو سؤال حسمه القطاع التقني، لمرة واحدة، في الاتجاه الصحيح.

المصادر

محكمة العدل في الاتحاد الأوروبي، Digital Rights Ireland، القضيتان المضمومتان C-293/12 وC-594/12، 8 أبريل 2014
محكمة العدل في الاتحاد الأوروبي، Tele2 Sverige وWatson، القضيتان المضمومتان C-203/15 وC-698/15، الدائرة الكبرى، 21 ديسمبر 2016
محكمة العدل في الاتحاد الأوروبي، La Quadrature du Net وآخرون، القضايا المضمومة C-511/18 وC-512/18 وC-520/18، الدائرة الكبرى، 6 أكتوبر 2020
المحكمة العليا في الولايات المتحدة، Carpenter v. United States، 585 U.S. 296، 2018
المعهد الوطني للمعايير والتقنية، Protecting Subscriber Identifiers with Subscription Concealed Identifier (SUCI)، NIST CSWP 36A، مارس 2026
إريكسون، 5G positioning: Locating devices anywhere
Merlin Chlosta وآخرون، 5G SUCI-catchers: still catching them all?، ACM WiSec، 2021
مؤسسة الحدود الإلكترونية، Gotta Catch ‘Em All: Understanding How IMSI-Catchers Exploit Cell Networks
European Digital Rights، The ePrivacy Regulation proposal has been withdrawn, but the fight for your privacy is far from over
heise online، Data Retention: Commission to present proposal by mid-2026

تحديد الموقع الدائم: كيف يتعقّبك هاتفك حتى حين تظنّ أنك منعته من ذلك

Sun, 02 Aug 2026 00:00:00 +0000

في عام 2024، استعلم باحثان من جامعة ميريلاند مرارًا من خدمة تحديد المواقع عبر Wi-Fi التابعة لشركة Apple، دون أي امتياز خاص ولا عتاد متخصّص، وأعادا خلال سنة واحدة بناء الموقع الدقيق لأكثر من ملياري نقطة وصول Wi-Fi حول العالم. بحثهما، Surveilling the Masses with Wi-Fi-Based Positioning Systems، يبيّن ما تتيحه هذه الخريطة: تتبّع عتاد يدخل أوكرانيا ويخرج منها، ورصد انتقال السكان بعد حرائق ماوي، وملاحقة شخص بعينه عبر موجّه الإنترنت في منزله.

لم يكن أيٌّ من هذه الأجهزة يعمل بنظام GPS مفعّل. الموقع كان يأتي من مكان آخر.

هذه هي أكثر النقاط العمياء شيوعًا في مسألة خصوصية الهاتف: الاعتقاد بوجود مفتاح لتحديد الموقع، وأنه ما إن يُطفأ حتى يكفّ الهاتف عن معرفة مكانه. هذا الاعتقاد خاطئ على سبعة مستويات مختلفة.

تحديد الموقع ليس ميزة يشغّلها هاتفك. إنه خاصية لما هو عليه هاتفك أصلًا.

GPS، أو المسار الأقل إثارة للقلق

الآلية الوحيدة التي يعرفها الجميع هي أيضًا تلك التي ينبغي أن تقلقك أقل من غيرها.

يعمل GNSS، وهو المصطلح الجامع الذي يضم GPS الأمريكي وGalileo وGLONASS وBeiDou، عبر الإنصات. تبثّ الأقمار الصناعية باستمرار إشارات موسومة زمنيًا، فيلتقط المستقبِل عددًا منها ويحسب موقعه من فروق زمن الانتشار. الدقة المعتادة في الخلاء: من ثلاثة إلى خمسة أمتار، وغالبًا عشرات الأمتار في المدينة حيث تعكس الواجهات الإشارات.

النقطة الحاسمة أن هذا الحساب سلبي. الهاتف لا يبثّ شيئًا باتجاه الأقمار، ولا يعلم أي مشغّل ساتلي بوجودك. لو كان GNSS وحده في المعادلة، لكان إطفاء GPS كافيًا.

غير أن ثمة تفصيلًا مهمًا. لتسريع أول عملية حساب، تستخدم الهواتف A-GPS: فهي تنزّل تقاويم الأقمار من خادم، عبر بروتوكول SUPL. وللحصول على البيانات الصحيحة، يرسل الهاتف إلى ذلك الخادم معرّف خلية الشبكة المرتبط بها. GNSS الخالص لا يفضحك، أما المسرّع الذي رُكّب عليه فيفضحك.

الشبكة الخلوية: ما يعرفه المشغّل بحكم البنية

لكي تصلك مكالمة، يجب أن تعرف الشبكة في أي منطقة أنت. هذا ليس خيارًا يمكن تفعيله، بل هو شرط وجود الخدمة. يعلن هاتفك عن نفسه باستمرار لأقرب هوائي، وهذا التسجيل يترك أثرًا لدى المشغّل. لا تطبيق مثبّت، ولا إذن ممنوح: شريحة SIM نشطة تكفي.

تختلف الدقة باختلاف الطريقة:

معرّف الخلية وحده: من 200 متر في المناطق الحضرية الكثيفة إلى أكثر من 30 كيلومترًا في الريف، حيث يغطي هوائي واحد نطاقًا واسعًا جدًا.
Cell ID المعزّز، الذي يضيف قطاع الهوائي (معظم المواقع مقسّمة إلى ثلاثة قطاعات بزاوية 120 درجة) وقوة الإشارة: من 100 متر إلى بضعة كيلومترات.
Timing advance، الذي يقيس زمن الذهاب والإياب بين الهاتف والهوائي: نحو 550 مترًا في GSM، وحوالي 78 مترًا في LTE.
التموضع المتعدد اعتمادًا على ثلاثة هوائيات أو أكثر: من 50 إلى 300 متر في LTE الحضري.

أما 5G فتغيّر المقياس لسببين متراكمين. الكثافة أولًا: تغطي خلايا 5G نطاقات أقصر بكثير، ومن ثمّ فإن مجرد الارتباط بها معلومة دقيقة. ثم التقييس: منذ الإصدار Release 16، أدرجت 3GPP إشارات تموضع أصلية. تستهدف الأرقام التجارية أقل من 3 أمتار داخل المباني وأقل من 10 أمتار في الخارج لـ80 % من الأجهزة، ويصل Release 18 إلى مستوى السنتيمتر في بعض الاستخدامات الصناعية.

وهكذا تصبح البنية التحتية التي توصلك بالشبكة نظام تموضع بجودة مماثلة لـGPS، من دون أن تفعّل أنت شيئًا. تُحفظ هذه البيانات وفق قواعد وطنية وتتاح للسلطات وفق إجراءات متفاوتة. إنه النقاش الجوهري نفسه الذي تناولناه بشأن الولاية القضائية المطبّقة على البيانات المستضافة: الحماية التقنية والحماية القانونية لا تتطابقان.

Wi-Fi: خريطة للعالم مصنوعة من عناوين عتادية

تبثّ كل نقطة وصول Wi-Fi باستمرار معرّفًا عتاديًا فريدًا هو BSSID. هذه المعرّفات ثابتة ومستقرة جغرافيًا: فموجّه المنزل يبقى سنوات في المكان نفسه.

تحتفظ Apple وGoogle وبعض الجهات المتخصصة بقواعد بيانات تربط كل BSSID بإحداثيات، وقد بنتها هواتف مستخدميها أنفسهم التي ترفع قائمة نقاط الوصول المرئية مع موقع GNSS. ثم تنعكس العملية: هاتف يرى أربع نقاط معروفة لم يعد بحاجة إلى قمر صناعي واحد. في المناطق الحضرية الكثيفة تبلغ الدقة عادةً بضع عشرات الأمتار، وتنزل دون ذلك داخل المباني.

خاصيتان تجعلان تعطيل هذه الآلية صعبًا. أولًا، الهاتف يمسح الشبكات حتى حين يبدو Wi-Fi مطفأً: فمنذ Android 4.3 يحتفظ النظام بمسح دوري غايته تحسين تحديد الموقع، بمعزل عن مفتاح لوحة الإعدادات السريعة. يعتمد هذا السلوك على إعداد منفصل، مدفون في خدمات الموقع، لم يفتحه تقريبًا أي مستخدم.

ثانيًا، يمكن الاستعلام من قاعدة البيانات من الخارج. وهذه هي الثغرة التي استغلها راي وليفين: فواجهات التموضع لا تعيد الموقع المطلوب وحده بل مواقع نقاط وصول مجاورة أيضًا، ما يتيح حصاد الخريطة من دون الاقتراب فعليًا من تلك الأماكن قط.

البلوتوث وBLE: أن تُحدَّد بهواتف الآخرين

يضيف Bluetooth Low Energy طبقة قرب، بمدى يتراوح بين أمتار قليلة وعشرات الأمتار، أي بدقة أعلى بكثير من الشبكة الخلوية. يتعايش استخدامان. المنارات التجارية، المنشورة في المتاجر والمطارات والمراكز التجارية، تبثّ معرّفًا تتعرّف عليه التطبيقات الموجودة على الهاتف، فيكشف أمام أي رفّ توقفت وكم من الوقت. وشبكات تحديد المواقع التعاونية، التي يمثّل Find My من Apple نموذجها، وقد تبنّتها بعدها Google وSamsung.

تقلب هذه الآلية الثانية افتراضًا ضمنيًا. التحليل المرجعي Who Can Find My Devices?، المنشور في وقائع PETS 2021 على يد باحثين من جامعة دارمشتات التقنية، أعاد بناء بروتوكول Apple بالهندسة العكسية. جهاز غير متصل يبثّ إشارة BLE، فيلتقطها أي جهاز Apple قريب، ويضيف إليها موقعه الخاص ويرسلها مشفّرة إلى خوادم Apple، من دون علم حامله ولا حامل الجهاز الذي جرى تحديد موقعه.

النتيجة بنيوية: جهاز بلا شريحة SIM، بلا Wi-Fi، بلا أي اتصال شبكي يبقى قابلًا للتحديد، ما دام شخص مجهول يمر قربه وفي جيبه هاتف. عزلتك لم تعد رهن إعداداتك، بل رهن إعدادات المارّة.

حسّاسات القصور الذاتي: تحديد الموقع بلا إذن موقع

يحتوي الهاتف على مقياس تسارع وجيروسكوب ومقياس مغناطيسية وغالبًا مقياس ضغط جوي. تندرج هذه الحسّاسات ضمن فئة أذونات منفصلة عن تحديد الموقع: يمكن لتطبيق أن يقرأها دون أن يسألك يومًا أين أنت.

أثبت باحثون من جامعة برينستون ذلك عبر PinMe. ينطلق تطبيقهم من عنوان IP والمنطقة الزمنية لموقع تقريبي، ثم يقرأ الحسّاسات: مقياس التسارع يعطي نمط التسارع والكبح، والجيروسكوب تسلسل المنعطفات، ومقياس المغناطيسية الاتجاه، ومقياس الضغط تغيّرات الارتفاع. تحدّد شبكة عصبية وسيلة التنقل، مشيًا أو بالسيارة أو القطار أو الطائرة، ثم يُطابق المسار مع بيانات عامة للخرائط والارتفاعات والطقس. النتيجة: مسار بدقة مماثلة لـGPS، بلا إذن موقع. للطريقة حدود يوثّقها المؤلفون، إذ تفشل في المناطق الخالية من الطرق وتتدهور في المخططات الشبكية المنتظمة حيث تنتج مسارات كثيرة التوقيع نفسه. لكنها تبقى برهانًا على أن إذنًا مرفوضًا ليس بابًا مغلقًا.

ويضيف مقياس الضغط البعد الذي يعالجه GNSS بصعوبة، أي البعد الرأسي. تفرض المتطلبات الأمريكية لمكالمات الطوارئ دقة على مستوى الطابق في حدود زائد أو ناقص 3 أمتار لـ80 % من المكالمات الصادرة من داخل المباني. أن تعرف في أي طابق يوجد شخص أمر مختلف في طبيعته عن أن تعرف في أي مربّع سكني هو.

سوق البيانات: المسار الأكثر ابتذالًا

تصف الآليات السابقة كيف يُحسب الموقع. يبقى أن نعرف إلى أين يذهب، وهناك يتحدّد جوهر الخطر اليومي.

تدمج آلاف التطبيقات حزم تطوير إعلانية (SDK)، وهي مكوّنات برمجية توفّرها أطراف ثالثة ويضيفها المطوّر ليحقّق دخلًا من عمله أو ليقيس جمهوره. ترث هذه المكوّنات أذونات التطبيق المضيف: تطبيق طقس يحتاج موقعك لسبب مشروع ينقله إلى جهات لم تقرأ اسمها قط. ويضاف إلى ذلك تدفّقات المزادات الإعلانية، حيث يُبثّ موقعك التقريبي إلى عشرات المشترين المحتملين مع كل عرض لافتة إعلانية، بمن فيهم من لا يشترون شيئًا ويكتفون بالإنصات.

هذه المادة الخام تغذّي صناعة كاملة. وثّقت مؤسسة Electronic Frontier Foundation حالة Fog Data Science، التي ادّعت امتلاك مليارات نقاط البيانات عن أكثر من 250 مليون جهاز، بيعت لأجهزة شرطة محلية أمريكية. ووصف بريان كريبس منتج Locate X، الذي يتيح رسم مضلّع على خريطة وعرض سجلّ الأجهزة التي دخلت تلك المنطقة وخرجت منها.

لا يتطلب هذا المسار أي براعة تقنية، بل فقط أن يقبل أحدهم الدفع. والسعر متواضع.

أجهزة التقاط IMSI: تحديد الموقع الفاعل

تستغل الآليات السابقة أداءً طبيعيًا للنظام. لكن ثمة أيضًا تحديد موقع فاعل، يقوم به طرف ثالث يتدخّل في الشبكة.

جهاز التقاط IMSI، أو محاكي الخلية، هو معدّة تتظاهر بأنها هوائي شرعي. ترتبط به الهواتف الواقعة في مداه، فتكشف معرّف المشترك ووجودها ضمن محيط ضيق.

كان يُفترض أن تغلق 5G هذا الباب باستبدال المعرّف الدائم المرسل بنص واضح بمعرّف مشفّر هو SUCI. الإغلاق جزئي. توثّق الأعمال المقدَّمة تحت عنوان 5G SUCI-catchers: still catching them all? هجمات ربط تتيح إعادة ربط الجلسات رغم التشفير. والأهم أن الحماية تسقط كليًا إذا أجبر المهاجم الجهاز على التراجع إلى جيل سابق، وخصوصًا 2G الذي تكون فيه المصادقة أحادية الاتجاه. يبقى هاتف 5G عرضة لهجوم صُمّم لشبكة من تسعينيات القرن الماضي، لأنه ما زال يقبل النزول إليها.

التدابير المضادة وفعاليتها الحقيقية

كل تدبير مما يلي يفعل شيئًا. ولا واحد منها يفعل كل شيء، والفجوة بين ما تفعله وما يُنسب إليها هي ما يولّد القرارات الخاطئة.

وضع الطيران

يقطع وضع الطيران بثّ المودم الخلوي وWi-Fi والبلوتوث. هذا أثر حقيقي، وهو أفضل نتيجة مقابل جهد بهذه الضآلة.

ما لا يفعله: لا يوقف حسّاسات القصور الذاتي، ولا يمحو المواقع المخزّنة مؤقتًا التي سترحل عند إعادة الاتصال، ويسمح في معظم الأجهزة بإعادة تشغيل Wi-Fi أو البلوتوث بشكل منفصل من دون الخروج منه. وهو أخيرًا حالة برمجية لا قطعًا للتيار: تعتمد موثوقيته على سلامة النظام الذي يطبّقه.

تفصيل يُستهان به: الانفصال عن الشبكة ثم إعادة الارتباط بها هما بحد ذاتهما حدثان موسومان زمنيًا لدى المشغّل. هاتف يختفي الساعة 21 في خلية ويظهر الساعة 23 في خلية أخرى قد أنتج معلومة، لا صمتًا.

عشوائية عنوان MAC

تبثّ الأنظمة المحمولة اليوم عناوين MAC عشوائية أثناء المسح، لمنع التتبع من مكان إلى آخر. النية جيدة والنتيجة منقوصة. تبيّن الأعمال المرجعية، ومنها Why MAC Address Randomization is not Enough، أن محتوى أطر الاستكشاف يكفي غالبًا لإعادة التعرّف على الجهاز: فعدد عناصر المعلومات وقيمها وترتيبها تشكّل بصمة. يضاف إلى ذلك أرقام التسلسل، وهي تصاعدية ومن ثمّ قابلة للربط، والبصمة الزمنية الخاصة بكل طراز. تفيد بعض الدراسات بتتبّع صحيح لنصف الأجهزة على مدى عشرين دقيقة على الأقل.

وأخيرًا حدّ مفاهيمي: العشوائية لا تخصّ سوى مرحلة الاستكشاف. فما إن تتصل بشبكة حتى يصبح العنوان المستخدَم ثابتًا بالنسبة إليها، بحكم التصميم، كي يعمل الاتصال. المقهى الذي تقصده كل صباح يتعرّف عليك.

إيقاف عمليات المسح فعليًا

هذا هو الإعداد الأكثر جدوى والأكثر إهمالًا. في Android، البحث عبر Wi-Fi والبحث عبر البلوتوث خياران منفصلان يقعان ضمن خدمات الموقع، ومستقلان عن مفاتيح لوحة الإعدادات السريعة. وما داما مفعّلين، فإن إطفاء Wi-Fi من اللوحة لا يكفي: المسح يستمر.

تعطيلهما يزيل طبقة جمع كاملة، بلا كلفة سوى أن يصبح أول حساب للموقع أبطأ قليلًا. وبالنسبة إلى معظم القرّاء، هذه أفضل نسبة بين الجهد المبذول والنتيجة المحقّقة.

أذونات التطبيقات

يبقى سحب إذن الموقع من التطبيقات التي لا تحتاجه بوضوح أمرًا مفيدًا، وتتيح الأنظمة الحديثة ثلاث درجات: الإذن لمرة واحدة، والإذن المحصور بالاستخدام الفعلي، والموقع التقريبي الذي لا ينقل سوى منطقة في حدود الكيلومتر.

غير أن هذا لا يحمي من حزم SDK المستضافة داخل تطبيق له سبب مشروع للوصول إلى موقعك، ولا من حسّاسات القصور الذاتي، ولا من طبقات الشبكة التي لا تمرّ بأي إذن أصلًا.

ما لا تحميه شبكة VPN

نقطة تستحق التوضيح، لأن الاعتقاد المعاكس شديد الانتشار: شبكة VPN لا تخفي موقعك. إنها تخفي عنوان IP العام، فتضلّل تحديد الموقع عبر IP، وهو على أي حال أخشن آليات هذه القائمة.

لا تمسّ VPN مستقبل GNSS، ولا مسح Wi-Fi، ولا البلوتوث، ولا الحسّاسات. ولا تغيّر شيئًا مما يعرفه مشغّلك، لأن النفق المشفّر يمرّ عبر هوائياته ويبقى الارتباط بالخلية مرئيًا له. ولا تمنع تطبيقًا يملك إذن الموقع من إرسال إحداثيات دقيقة داخل النفق. تحمي VPN محتوى اتصالاتك ووجهتها على شبكة غير موثوقة، وهذا كثير بحد ذاته. أما تحديد الموقع فليس ضمن نطاقها.

الحدود المادية

حافظة فاراداي تعمل بالمعنى الحرفي: تحجب البثّ والاستقبال. ونزع البطارية كذلك، حيثما كان ما زال ممكنًا. ويبقى الجهاز المخصّص، أو ترك الهاتف في مكان آخر، أمتن التدابير.

تشترك هذه الحلول في عيب يجب النظر إليه مباشرة: إنها تنتج شذوذًا. هاتف يصمت ساعتين كل مساء ثلاثاء يقول شيئًا ما. وأمام خصم يحلّل الأنماط بدل المواقع اللحظية، يصبح الغياب نفسه معطى.

ثلاثة خصوم، ثلاث استراتيجيات

هذا أهم تمييز في هذا المقال، وأقلّه ورودًا في ما يُكتب.

في مواجهة معلن أو وسيط بيانات، المعركة قابلة للكسب. انضباط في الأذونات، وتعطيل عمليات المسح، ونظام بلا خدمات موقع مغلقة المصدر، وإعادة تعيين المعرّف الإعلاني: يخفض ذلك مجتمعًا حجم ما يُجمع بقوة. هذا الخصم يبحث عن كمّ رخيص، لا عن حالتك بعينها.

في مواجهة مشغّلك، لا تكفي أي إعدادات. تحديد الموقع الخلوي شرط الخدمة. المتغيّرات الحقيقية الوحيدة قانونية، أي ما يجيز القانون الاحتفاظ به ونقله، ومادية: أي جهاز، وأي شريحة SIM، وباسم من، ومُشغَّل أين.

في مواجهة خصم حكومي مستهدِف، يتبدّل المنطق مجددًا، إذ يجمع بين الوصول القانوني إلى بيانات المشغّل، وتحديد الموقع الفاعل بمحاكي خلية، وطلب البيانات من المنصات، وعند الاقتضاء اختراق الجهاز نفسه. تقلّص التدابير البرمجية المساحة المكشوفة، لكن الهدف الواقعي ليس الاختفاء: بل أن تعرف بدقة ما الذي يبقى مكشوفًا.

مقاربة ArpokratOS

يستجيب ArpokratOS لهذا المشهد بخيار ينبع من التمييز السابق: ما يجب تحييده يُحيَّد على مستوى النظام، لا في قائمة إعدادات.

في ما يخص GNSS، أُزيل مشغّل العتاد. يتصرّف الجهاز كما لو أن الرقاقة غير موجودة، سواء بالنسبة إلى التطبيقات أو إلى النظام نفسه. والفرق عن مفتاح في الإعدادات ليس تجميليًا. المفتاح سياسة: تطبّقه طبقة يمكن أن يلتف عليها مكوّن يتمتع بامتيازات كافية، أو يعيد تفعيلها تحديث، أو يتجاهلها نظام مخترَق. أما إزالة مسار الشيفرة فتلغي السؤال، إذ لم يعد هناك ما يُفعَّل.

ويُعالَج البلوتوث على مستوى النواة بالمنطق نفسه. فالبلوتوث المعطَّل من الإعدادات يبقي عمليًا الحزمة البرمجية حيّة على أجهزة كثيرة، لتغذية خدمات القرب وشبكات تحديد المواقع التعاونية. وحين يغيب على مستوى النظام، لا يمكنه محادثة منارة في متجر، ولا المشاركة في شبكة من نوع Find My، ولا أن يكون سطح هجوم بلا تفاعل.

ويجب أن يُقال بوضوح ما لا يفعله ذلك. ArpokratOS لا يجعل الهاتف غير قابل للكشف. فما دامت شريحة SIM نشطة، يعرف المشغّل خلية الارتباط، ولا يغيّر ذلك أي نظام تشغيل، ولا حتى مع تمرير كامل حركة البيانات عبر Tor. التوجيه يحمي المحتوى والوجهة، لا الهندسة الراديوية. ومن يعدك بالاختفاء إنما يبيعك حكاية.

ما تقدّمه بنية كهذه أكثر تواضعًا: إزالة الطبقات التطبيقية وطبقات القرب، التي يمرّ عبرها الجزء الأكبر من الجمع الفعلي، ونموذج تهديد صريح لما يتبقى. وهو المنطق نفسه المطبَّق على اختيار نظام لسطح المكتب، والمفصَّل في مقارنتنا لأنظمة التشغيل: السؤال المفيد ليس ما إذا كانت أداة ما تحمي، بل مِمَّ تحمي وبأي ثمن.

خاتمة

لا يقدّم هذا المقال طريقة للاختفاء. تلك الطريقة غير موجودة، والنصوص التي تدّعي العكس تنتج قبل كل شيء ثقة زائفة، أخطر من انعدام الحماية لأنها تدفع إلى المخاطرة.

كان الهدف استبدال سؤال ثنائي، هل أنا قابل للتحديد أم لا، بسؤال مفيد: من يحدّدني، وبأي دقة، وبأي كلفة عليه، وهل يعنيني ذلك. تختلف الإجابة بالنسبة إلى صحفي يحمي مصدرًا، أو مسؤول تنفيذي يسافر إلى ولاية قضائية حساسة، أو محامٍ تكشف مواعيده استراتيجية، أو فرد يزعجه أن يعرف معلن عاداته.

وما يستحق الانتباه ليس أداء كل آلية من هذه الآليات منفردة، بل كونها تتقاطع. موقع بدقة خمسين مترًا ليس مثيرًا للاهتمام كثيرًا. أما موقع بدقة خمسين مترًا، كل ربع ساعة، على مدى سنتين، فيرسم مسكنًا ومكان عمل ومعتقدًا وحالة صحية وعلاقة ومصدرًا. بيانات الموقع هي البيانات الوصفية التي تجعل سائر البيانات مقروءة، ولهذا السبب بالذات هي غالية الثمن.

المصادر

Erik Rye, Dave Levin, Surveilling the Masses with Wi-Fi-Based Positioning Systems, IEEE Symposium on Security and Privacy, 2024
Alexander Heinrich et al., Who Can Find My Devices? Security and Privacy of Apple’s Crowd-Sourced Bluetooth Location Tracking System, PoPETs, 2021
Arsalan Mosenia et al., PinMe: Tracking a Smartphone User around the World, IEEE Transactions on Multi-Scale Computing Systems
Mathy Vanhoef et al., Why MAC Address Randomization is not Enough: An Analysis of Wi-Fi Network Discovery Mechanisms, AsiaCCS, 2016
Merlin Chlosta et al., 5G SUCI-catchers: still catching them all?, ACM WiSec, 2021
5G NR Positioning Enhancements in 3GPP Release-18
Electronic Frontier Foundation, Inside Fog Data Science, the Secretive Company Selling Mass Surveillance to Local Police, 2022
Krebs on Security, The Global Surveillance Free-for-All in Mobile Ad Data, 2024
Electronic Frontier Foundation, Mobile Phones: Location Tracking, Surveillance Self-Defense

الفلبين تحظر Monero وZcash على المنصات المرخصة: إشارة إلى توجه عالمي

Wed, 17 Jun 2026 00:00:00 +0000

وجّه البنك المركزي الفلبيني ضربةً موجعة للعملات المشفرة المعززة للخصوصية. تحت ذريعة الامتثال للمعايير الدولية لمكافحة غسيل الأموال، يُجسّد هذا القرار ديناميكيةً تنظيمية تتجاوز حدود هذا البلد وحده — وهو ما ينبغي أن يُنبّه كل من يمتلك أصولاً كـMonero أو Zcash أو يتداولها.

ما تقوله المذكرة

أقرّ بنك الفلبين المركزي (BSP)، المذكرة M-2026-023، الموقّعة من نائبة المحافظ لين خافيير. ويأمر النصّ جميع مزودي خدمات الأصول الافتراضية (VASP) المرخصين بوقف إدراج ودعم “الأصول الافتراضية ذات الطابع الإخفائي”. لا تُسمّي المذكرة أي رمزٍ بعينه، غير أن الفئة المستهدفة تشمل دون لبسٍ Monero وZcash وDash — وهي العملات المشفرة المصمَّمة لجعل تتبع المعاملات أمراً عسيراً أو مستحيلاً.

دخل الإجراء حيز التنفيذ فوراً، دون أي فترة انتقالية. وعلاوةً على مجرد سحب هذه الأصول من المنصات، باتت جهات VASP ملزمةً بتقييم كل رمزٍ مُدرَج وفق ستة محاور للامتثال: مصداقية المُصدِر، ونضج السوق، وحالات الاستخدام، والشفافية والأمن، والسيولة والاحتياطيات، والامتثال القانوني. كما يتعين عليها وضع حدود داخلية تُفضي تلقائياً إلى الشطب من الإدراج حين يتوقف أيٌّ من هذه الأصول عن استيفاء تلك المعايير.

ما الذي يتغير فعلياً

لا تُجرِّم هذه المذكرة الاحتفاظ الخاص بـMonero أو Zcash، ولا التحويلات بين الأطراف (P2P) التي تجري خارج المنصات المرخصة. ما يختفي هو وصول المؤسسات: إذ لن تستطيع نقاط الدخول والخروج المرخصة — أي الشراء والبيع والإيداع والسحب على منصة مرخصة — معالجة هذه الأصول بعد الآن.

على الصعيد العملي، إن كنتَ تحتفظ بعملات الخصوصية على منصة فلبينية خاضعة لترخيص BSP — ومن بينها Coins.ph/Betur وMaya Philippines وPDAX وGoTyme Bank وUnionBank — فعليك تحويلها إلى محفظة شخصية أو تحويلها قبل أن تُضطر المنصة إلى سحبها.

مع وجود أكثر من 16 مليون مستخدم للعملات المشفرة في البلاد، سيكون التأثير محسوساً على نطاق واسع في السوق المحلية، وإن ظل تأثيره على السعر العالمي لـXMR أو ZEC محدوداً — إذ لا تمثل الفلبين سوى جزء هامشي من السيولة الإجمالية لهذه الأصول.

التوافق مع FATF، المبرر الكوني

تُسوِّغ BSP قرارها بالتوافق الصريح مع معايير مجموعة العمل المالي (FATF)، الهيئة الدولية التي تضع قواعد مكافحة غسيل الأموال وتمويل الإرهاب. البقاء في خانة الحسن مع FATF ليس خياراً اختيارياً لمعظم البنوك المركزية — إذ قد يؤثر سوء التصنيف على وصول دولة بأكملها إلى الدوائر المالية الدولية.

هذا بالضبط هو المبرر ذاته الذي دفع الاتحاد الأوروبي واليابان وكوريا الجنوبية إلى إقصاء عملات الخصوصية تدريجياً من منصاتها المرخصة خلال السنوات الأخيرة. ومن ثَمّ فإن القرار الفلبيني ليس حالةً معزولة: بل هو تأكيد لمعيار فعلي بات يتعمم — فإن أرادت أي ولاية قضائية تشغيل سوق عملات مشفرة معترف به دولياً، فلا مكان فيه للأصول المعززة للخصوصية.

توتر لا يحله أحد حقاً

اللافت أن حتى المؤيدين لهذا القرار يُقرّون بمشروعية الاستخدام الذي يسعى إلى تقييده. فقد اعترف المسؤول عن قطاع العملات المشفرة في GCash، إحدى كبرى شركات التكنولوجيا المالية في البلاد، صراحةً بأن Monero وZcash “قائمتان لأسباب مشروعة”، وأن الخصوصية تمثل “قيمةً تأسيسية في عالم العملات المشفرة: القدرة على التعامل دون مراقبة”. بيد أنه أيّد الإجراء، مُقدِّراً أن الفلبين — دولةً تعتمد اعتماداً كبيراً على تدفقات تحويلات المغتربين — لا تستطيع أن تضع نفسها بنية تحتية مالية موثوقة في الوقت الذي تُتيح فيه تداول أصول مجهولة الهوية بحرية.

هذا التوتر لم يُحلَّ، بل جرى الحسم فيه لصالح المنظور التنظيمي: أحجام تحويلات المغتربين والمصداقية الدولية تُرجَّح على حجة الخصوصية المشروعة، في كل مرة يُطرح فيها هذا الاختيار.

المآل المنطقي: الهجرة نحو الاحتفاظ الذاتي

النمط الذي يتكرر من ولاية قضائية إلى أخرى بات اليوم مقروءاً بوضوح. يكاد يكون النموذج متطابقاً دائماً: تظل الخصوصية المالية قانونيةً على المستوى الفردي، لكنها تغدو شيئاً فشيئاً مستحيلة الممارسة عبر القنوات المؤسسية. الاحتفاظ الذاتي (self-custody) لم يُستهدف بعد — غير أن كل ولاية قضائية جديدة تسير على هذا النهج تُضيِّق أكثر فأكثر الفضاء الذي يمكن لهذه الأصول أن تتداول فيه دون قيود تنظيمية.

لقد فصّلنا بعمق آلية عمل هذه السلاسل الكتلية من الناحية التقنية، والأسباب التي جعلتها هدفاً مُفضَّلاً للجهات التنظيمية، في دليلنا الشامل حول السلاسل الكتلية المجهولة — ring signatures وzk-SNARKs والحدود الفعلية لهذه التقنيات.

التبادل خارج الدوائر المغلقة

مع انسحاب المنصات المرخصة تباعاً من سوق عملات الخصوصية، يغدو دور البنى التحتية غير الوصائية والخالية من جمع البيانات محورياً لكل من يرغب في مواصلة استخدام هذه الأصول دون الارتهان لجهة VASP خاضعة لولاية قضائية قد تُغيِّر سياستها بين عشية وضحاها.

يُتيح Arpokrat Swap تبادل Monero وZcash وسائر العملات المشفرة المعززة للخصوصية دون تسجيل، ودون جمع سجلات عناوين IP، ودون ملفات تعريف الارتباط — سواء أكنتَ تصل إلى المنصة عبر الشبكة العادية (clearnet) أم من خلال عنوان .onion الخاص بنا. لا يمكن لأي ولاية قضائية أن تسحب ما لم نجمعه قط.

على الأرجح لن يكون هذا القرار الفلبيني آخر قرارٍ من هذا القبيل خلال هذا العام. لم يعد السؤال هو ما إذا كانت دولٌ أخرى ستسلك المسار ذاته — فالسجل الأخير يوحي بأنها ستفعل — بل صار السؤال: كم من الوقت يتبقى قبل أن يُصبح الوصول المؤسسي إلى عملات الخصوصية استثناءً لا قاعدة؟

نهاية الخصوصية؟ الأبواب الخلفية، قانون السلامة على الإنترنت واستجابة الأنظمة البيئية السيادية

Wed, 10 Jun 2026 00:00:00 +0000

أصبحت لندن بؤرة معركة عالمية من أجل مستقبل الخصوصية الرقمية. مع اعتماد قانون السلامة على الإنترنت (OSA) لعام 2023 والمقترحات الأخيرة لمراجعة قانون سلطات التحقيق (IPA) — الذي يطلق عليه منتقدوه “ميثاق الجواسيس” —، تمنح الحكومة البريطانية لنفسها الحق في فرض التزامات المراقبة في صميم الاتصالات الخاصة. نقطة الانهيار هي السلطة الممنوحة للهيئة التنظيمية OFCOM لمطالبة المنصات بنشر “تكنولوجيا معتمدة” للكشف عن محتوى الاعتداء الجنسي على الأطفال (CSEA) أو الإرهاب، بما في ذلك داخل الاتصالات المشفرة من طرف إلى طرف.

بالنسبة للمنصات الرقمية الكبيرة، فإن رسالة وستمنستر لا لبس فيها: إما أن توفر وصولاً حكومياً إلى بنيتها التحتية، أو ستواجه غرامات تصل إلى 10٪ من إيراداتها العالمية. كانت الاستجابة فورية: هددت خدمات مثل Signal و WhatsApp علنًا بالانسحاب من السوق البريطانية، رافضة المساس بأمن مستخدميها لإرضاء ولاية قضائية واحدة. يصعب دحض الحجة التقنية: لا يوجد مفتاح رئيسي مخصص فقط للجهات الفاعلة المشروعة. إن الباب المفتوح أمام تطبيق القانون هو، بحكم التصميم، باب مفتوح لمجرمي الإنترنت وأجهزة الاستخبارات الأجنبية.

نموذج الأعمال للمنصات الكبيرة: عقبة هيكلية أمام المعرفة الصفرية

لا تُفسَّر مقاومة المنصات الكبيرة لتبني تشفير المعرفة الصفرية (Zero-Knowledge) بالعجز التقني، بل بعدم التوافق الاقتصادي الأساسي. تعتمد شركات مثل Alphabet و Meta على نماذج تحقيق الدخل القائمة على الجمع المنهجي للبيانات السلوكية. يُعترف بهذا النموذج ضمناً من قبل قانون الأسواق الرقمية (DMA) التابع للاتحاد الأوروبي، والذي يصنف “حراس البوابة” (gatekeepers) هؤلاء ككيانات يتغذى موقعها المهيمن على وجه التحديد من خلال تراكم البيانات على نطاق لا مثيل له. بالنسبة لهؤلاء الفاعلين، فإن تبني بنية المعرفة الصفرية سيعني حرمان أنظمتهم الإعلانية من التحديد المستمر للمستخدمين الذي يشكل وقودها. لذلك فهو ليس خياراً تقنياً، بل هو مقايضة بين خصوصية المستخدم وقابلية استمرار نموذج أعمالهم.

الخطر الاستراتيجي: تهديد “احصد الآن، وفك التشفير لاحقاً”

بعيداً عن الجدل حول الخصوصية، يثير إضعاف التشفير مسألة أمن قومي ذات نطاق مختلف تماماً. الاستراتيجية المعروفة باسم Harvest Now, Decrypt Later (HNDL) تتضمن قيام الخصوم من الدول باعتراض وتخزين كميات هائلة من الاتصالات المشفرة اليوم، تحسباً لقدرات فك التشفير الكمي المستقبلية. من خلال إضعاف معايير التشفير الحالية، يسهل الإطار التشريعي البريطاني موضوعياً هذا النوع من العمليات ضد الاتصالات الحكومية أو الدبلوماسية أو الصناعية.

بالتحديد في هذا السياق من العجز في الثقة، تكتسب أنظمة بيئية مثل Arpokrat أهمية تشغيلية. من خلال العمل في ظل نظام القانون الفيدرالي السويسري لحماية البيانات (FADP)، مع بنية لا تجمع أي معرفات مدنية، تقدم Arpokrat قطيعة تقنية مع البنى التحتية الخاضعة للولاية القضائية البريطانية — مما يضمن بقاء النظام منيعاً أمام الأوامر التي ينص عليها قانون OSA.

تضارب المعايير: OSA و IPA ضد القانون الأوروبي

يكشف التحليل القانوني للامتيازات الحكومية البريطانية الجديدة عن اصطدام مباشر بأسس القانون الأوروبي المتعلق بحماية البيانات وسرية الاتصالات.

OSA ضد حظر المراقبة المعممة

تُدخل المادة 121 من قانون OSA إمكانية قيام OFCOM بإصدار أوامر تجبر المنصات على تنفيذ مسح من جانب العميل (client-side scanning). يتعارض هذا الإجراء بشكل مباشر مع المبدأ المستمد من القانون الأوروبي والمدرج في اجتهادات محكمة العدل التابعة للاتحاد الأوروبي (CJEU)، والذي يحظر التزامات المراقبة العامة. من خلال فرض “ضعف حسب التصميم”، فإنه يضع الشركات أيضاً في وضع المأزق المزدوج: من خلال إضعاف أمنها للامتثال لولاية حكومية، فإنها تفشل في التزامها بضمان مستوى من الأمان المناسب للمعالجة، كما هو مكرس في المادة 32 من اللائحة العامة لحماية البيانات (GDPR).

توجيه الخصوصية الإلكترونية (ePrivacy) وسرية الاتصالات

يتعارض مسح الرسائل الخاصة بشكل مباشر مع المادة 5، الفقرة 1، من التوجيه 2002/58/EC (ePrivacy)، الذي يلزم الدول الأعضاء بضمان سرية الاتصالات الإلكترونية ويحظر أي شكل من أشكال الاعتراض أو المراقبة دون الموافقة الصريحة من المستخدمين المعنيين.

إشعارات القدرة التقنية (TCN) ومنع التحديثات الأمنية

في ظل نظام IPA 2016، تعتزم الحكومة البريطانية الآن استخدام إشعارات القدرة التقنية (Technical Capability Notices - TCN) لمعارضة التحديثات الأمنية قبل نشرها. تخلق هذه الآلية صراعاً مستعصياً مع الالتزام الذي فرضته المادة 32 من اللائحة العامة لحماية البيانات (GDPR) لضمان الأمان المستمر لأنظمة المعالجة — وهو التزام يتطلب على وجه التحديد القدرة على تطبيق التصحيحات دون تأخير أو تدخل خارجي.

مخاطر الامتثال للشركات العاملة في أوروبا

تهدف مراجعات قانون IPA إلى إجبار الشركات على إخطار الحكومة البريطانية بأي تعديل تقني يؤثر على الأمن، قبل تنفيذه، مما يمنحها حق النقض على تطوير المنتجات. هذا التدخل يخلق انعدام أمن قانوني كبير للموردين العاملين في السوق الأوروبية: مدى ملاءمة بريطانيا للقانون الأوروبي — وهي هشة بالفعل — يمكن أن تكون موضع تساؤل إذا لم تعد المملكة المتحدة تضمن حماية تعادل بشكل جوهري تلك التي توفرها اللائحة العامة لحماية البيانات. وبالتالي، فإن عمليات نقل البيانات إلى المملكة المتحدة في ظل هذا الإطار الجديد من شأنها أن تعرض الشركات لعقوبات بموجب اللائحة العامة لحماية البيانات (GDPR).

الدفاع من خلال الاستحالة التقنية: مبدأ المعرفة الصفرية كدرع قانوني

أرسى الفقه القانوني الدولي، الذي تم تعزيزه بأحكام Schrems I و Schrems II الصادرة عن محكمة العدل التابعة للاتحاد الأوروبي، مبدأً حاسماً: الضمانة القوية الوحيدة ضد المراقبة غير المتناسبة هي الاستحالة التقنية للوصول إليها. تطبق هياكل المعرفة الصفرية (Zero-Knowledge) هذا المبدأ في ثلاث طبقات من الحماية:

انعدام الوصاية: نظراً لأن المنصة لا تحتفظ بمفاتيح فك التشفير، فإن أي أمر بمسح الرسائل يكون غير قابل للتنفيذ تقنياً؛
سيادة نظام التشغيل: التحكم في ArpokratOS يزيل القياس عن بعد الذي يغذي جمع المعلومات الاستخبارية على مستوى الجهاز؛
الارتساء القضائي السويسري: من خلال استضافة بنيتها التحتية في سويسرا، تعمل Arpokrat في ظل نظام قانوني يتطلب طلبات فردية ومسببة للمساعدة القانونية المتبادلة، مما يحيد التنفيذ الآلي لعمليات المسح الجماعي التي ينص عليها قانون OSA.

خاتمة

لا تشكل أحكام قانون OSA ومراجعات قانون IPA تهديداً لخصوصية الأفراد فحسب: بل تمثل خرقاً لليقين القانوني لجميع البيانات الأوروبية التي تمر عبر بنى تحتية خاضعة للولاية القضائية البريطانية. من خلال إضفاء الشرعية على إضعاف التشفير باسم السلامة العامة، تعرض لندن، من المفارقات، حلفاءها وشركاءها التجاريين لمخاطر التجسس الصناعي والحكومي التي تم تصميم هياكل المعرفة الصفرية خصيصاً لمنعها.

تتطلب سلامة الاتصالات المهنية والمؤسسية الآن استجابة هيكلية: الهجرة نحو أنظمة بيئية لامركزية تضمن السيادة الرقمية، من مستوى الكود حتى الارتساء القضائي.

Utiq: 'ملف تعريف الارتباط الفائق' الجديد لشركات الاتصالات الذي يهدد خصوصيتك

Mon, 01 Jun 2026 00:00:00 +0000

أدت النهاية المبرمجة لملفات تعريف الارتباط لجهات خارجية على متصفحات الويب إلى إطلاق سباق تسلح حقيقي في صناعة الإعلانات المستهدفة. وفي حين تحاول جوجل فرض معاييرها الخاصة (مثل Privacy Sandbox)، قرر لاعب آخر غير متوقع الاستيلاء على جزء من الكعكة: مزود خدمة الإنترنت الخاص بك (ISP).

وهكذا وُلد Utiq (المعروف سابقًا باسم مشروع TrustPid)، وهو مشروع مشترك أسسته شركات الاتصالات الأوروبية العملاقة. يُباع Utiq للجمهور كحل “شفاف ومحترم”، ولكنه في الواقع هو ما يخشاه خبراء الأمن السيبراني أكثر من غيره: “supercookie” أو ملف تعريف ارتباط فائق يعمل على مستوى الشبكة.

ما هو Utiq وكيف يعمل؟

تقليديًا، تتم إدارة التتبع الإعلاني (ملفات تعريف الارتباط) بواسطة متصفح الويب الخاص بك (Chrome، Firefox، Safari). كان بإمكانك حظره باستخدام إضافات (مثل uBlock Origin) أو متصفح يركز على الخصوصية (مثل Brave).

ينقل Utiq المشكلة خطوة إلى الوراء: إلى مستوى اتصال الشبكة الخاص بك.

إليك كيف ينغلق الفخ:

اعتراض الشبكة: عندما تتصفح الإنترنت عبر اتصال هاتفك المحمول (4G/5G) أو صندوق الألياف الضوئية، يستخدم Utiq عنوان IP الخاص بك وبيانات اشتراك الاتصالات الخاص بك للتعرف عليك.
الموافقة (الخيار الوهمي): عند الوصول إلى موقع شريك، تطلب منك نافذة منبثقة الموافقة على Utiq. مع الإرهاق المرتبط بلافتات الموافقة على ملفات تعريف الارتباط (Consent Fatigue)، ينقر ملايين المستخدمين على “موافق” دون قراءة.
“Network Signal” (إشارة الشبكة): بمجرد إعطاء الموافقة، يتصل Utiq مباشرة بمشغل الاتصالات الخاص بك. يقوم هذا الأخير بإنشاء رمز تعريف فريد ومستعار (إشارة الشبكة) ينقله إلى المعلنين.

أنت الآن قابل للتتبع من موقع إلى آخر، ليس من خلال ملف مخزن على جهاز الكمبيوتر الخاص بك، ولكن من خلال البنية التحتية نفسها التي توفر لك الإنترنت.

لماذا يعتبر Utiq كابوسًا للخصوصية (OPSEC)

تثير هذه المبادرة مشاكل خطيرة للسيادة الرقمية وسرية بياناتك:

التتبع من المصدر: على عكس ملفات تعريف الارتباط التقليدية، لا يمكنك ببساطة “مسح السجل” أو “إفراغ ذاكرة التخزين المؤقت” للتخلص من Utiq. يتم إنشاء رمز التعريف بواسطة مزود خدمة الإنترنت الخاص بك.
مركزية الملفات الشخصية: تعرف شركات الاتصالات بالفعل اسمك وعنوانك الفعلي وبياناتك المصرفية وموقعك في الوقت الفعلي. من خلال ربط سجل تصفح الويب الخاص بك عبر Utiq بهذه البيانات، فإنهم ينشئون ملفات تعريف سلوكية بدقة هائلة.
ثغرة الأسماء المستعارة: يدافع Utiq عن نفسه بعدم مشاركة اسمك صراحة، مدعيًا استخدام رموز “مشفرة”. ومع ذلك، في عالم الأمن السيبراني، ثبت أن إخفاء الهوية يمكن عكسه. يتيح تقاطع هذه الرموز مع قواعد بيانات أخرى إعادة التعرف بسهولة على الأفراد.

ما هي شركات الاتصالات التي تستخدم Utiq؟

تأسس Utiq من قبل تحالف يضم أكبر أربع شركات اتصالات أوروبية. إذا كنت عميلاً لدى إحداها (أو إحدى الشركات التابعة لها منخفضة التكلفة)، فمن المحتمل أن يكون اتصالك “متوافقًا” بالفعل مع هذا التتبع.

إليك المؤسسون وروابط لسياسات الخصوصية الخاصة بهم:

Orange (فرنسا، إسبانيا، بولندا، إلخ)
Vodafone (ألمانيا، إسبانيا، المملكة المتحدة، إلخ)
Telefónica / O2 / Movistar (إسبانيا، ألمانيا، إلخ)
Deutsche Telekom (ألمانيا، أوروبا الوسطى)

نصيحة OPSEC: على الرغم من أن Utiq تقدم بوابة مركزية لإدارة الموافقة (consenthub.utiq.com) لإلغاء الوصول، إلا أن أفضل دفاع يظل تكنولوجيًا.

نهج انعدام الثقة (Zero-Trust) لمواجهة Utiq

تعتمد فلسفة السيادة الرقمية، التي تدعمها أنظمة بيئية مثل Arpokrat، على مبدأ بسيط: عدم الوثوق أبدًا في البنية التحتية للشبكة.

لتحييد أنظمة مثل Utiq تقنيًا، يكمن الحل في إخفاء حركة المرور الخاصة بك عن مزود خدمة الإنترنت الخاص بك:

استخدام VPN سيادي: من خلال تشفير حركة المرور الخاصة بك بمجرد خروجها من جهازك، لا يرى مزود خدمة الإنترنت الخاص بك سوى تدفق بيانات غير مقروء موجه نحو خادم VPN. لم يعد بإمكانه إدخال أو قراءة رموز Utiq.
شبكة Tor (Orbot): يمنع التوجيه البصلي أي تحديد للهوية من طرف إلى طرف.
تشفير DNS (DoH/DoT): يمنع المشغل الخاص بك من معرفة مواقع الويب التي تطلب زيارتها.

باختصار، يمثل Utiq الدليل على أن مزودي خدمة الإنترنت لم يعودوا يكتفون بكونهم مجرد “أنابيب”؛ بل يريدون أن يصبحوا وسطاء بيانات. أكثر من أي وقت مضى، لم يعد تشفير حركة المرور الخاصة بك خيارًا أمنيًا، بل ضرورة مطلقة للحفاظ على صمتك الرقمي.

الصمت الصارخ: ما هو Warrant Canary ولماذا يجب أن يقلقك اختفاؤه؟

Mon, 01 Jun 2026 00:00:00 +0000

في أعماق مناجم الفحم في القرن التاسع عشر، كان عمال المناجم يحملون معهم طيور الكناري في أقفاص. كانت هذه الطيور الصغيرة، شديدة الحساسية للغازات السامة مثل أول أكسيد الكربون، تموت قبل وقت طويل من إدراك العمال للخطر. لقد كانت بمنزلة نظام إنذار مبكر صامت لكنه فعال للغاية.

في عالمنا الرقمي الحديث، عاد هذا الطائر إلى الحياة في شكل « Warrant Canary » (كناري أمر التفتيش).

ما هو Warrant Canary؟

إنه بيان عام يُنشر ويُحَدَّث بانتظام من قبل مزود الخدمة (تطبيق مراسلة، VPN، استضافة)، يؤكد أنه حتى ذلك التاريخ الدقيق، لم يتلق أي طلب قانوني سري يجبره على اختراق بيانات مستخدميه — مثل رسالة الأمن القومي الأمريكية (NSL) أو أمر صادر عن محكمة FISA.

تكمن الدقة — والخطورة — في هذا الكناري في ما يحدث عندما يختفي.

إذا توقفت فجأة خدمة كانت تنشر كل شهر عبارة “لم نتلق أي أوامر سرية” عن تحديثها، يستنتج المستخدم الواعي بوضوح: الكناري قد مات.

تم استهداف الشركة بتبدير مراقبة مصحوب بـ أمر عدم الإفشاء (gag order)، مما يمنعها قانونًا من الكشف عن وجود هذا الطلب. وبما أنها لا تستطيع القول إنها تعرضت للاختراق، فإنها تتوقف ببساطة عن القول إنها لم تتعرض لذلك.

عصر المراقبة غير المرئية والتحايل على الصمت

في الوقت الذي تسمح فيه التشريعات العابرة للحدود مثل CLOUD Act و FISA للحكومة الأمريكية بالوصول إلى البيانات التي تستضيفها الشركات دون إبلاغ الأهداف أبداً، يُعد Warrant Canary أحد الآليات القليلة لتجاوز هذا الصمت المفروض.

مع قانون CLOUD Act، لم يعد هناك وجود للحاجز الجغرافي: إذا كانت البيانات تحت “سيطرة” شركة أمريكية، تطالب حكومة الولايات المتحدة بالحق في الوصول إليها، حتى لو كانت هذه الخوادم موجودة فعليًا في أوروبا. يصبح الكناري عندئذ التنبيه الأخير قبل أن تُنتهك السيادة الرقمية للمستخدم بصمت.

لذلك اعتمدت الجهات الفاعلة الرئيسية في مجال الخصوصية هذه الأداة كمعيار للشفافية:

Proton: تنشر خدمة المراسلة والبريد السويسرية تقرير شفافية يتضمن كناري تفتيش صارم.
Riseup: يحتفظ مجتمع الاتصالات الآمنة للنشطاء بواحد من أشهر طيور الكناري وأكثرها مراقبة على الويب.
Arpokrat: يحافظ نظامنا البيئي الخاص على Warrant Canary عام ومُحدَّث تشفيريًا لضمان شفافية مطلقة لمجتمعنا.

التحليل القانوني: الحق في عدم الكذب

يعتمد وجود الكناري نفسه على أحد أعمدة القانون الدستوري الأكثر إثارة للاهتمام: عقيدة الخطاب القسري (compelled speech) وتصادمها مع السرية القضائية.

يستند الأساس القانوني إلى مبدأ بسيط: إذا كانت الدولة تملك السلطة لفرض الصمت عليك (عبر أمر حظر النشر)، فهي لا تملك السلطة الدستورية لإجبارك على الكذب.

بموجب التعديل الأول لدستور الولايات المتحدة (ومبادئ مماثلة في أوروبا)، لا يمكن للحكومة إجبار شركة على إصدار بيان كاذب فعليًا. وبالتالي، عندما تزيل شركة ما الكناري الخاص بها، فإنها لا تنتهك أمر الصمت — لأنها لا تعلن صراحة أنها تلقت أمر تفتيش. إنها تمارس ببساطة حقها الأساسي في التوقف عن الإدلاء ببيان لم يعد صحيحًا.

الصراع مع القانون الأوروبي

تتعزز أهمية الكناري اليوم بموجب المادة 32 من قانون البيانات (لائحة الاتحاد الأوروبي 2023/2854). يُلزم هذا الحكم مقدمي الخدمات بوضع تدابير فنية وقانونية لمنع وصول سلطات الدول الثالثة إلى البيانات عندما يتعارض ذلك مع القانون الأوروبي. يشير موت الكناري على الفور إلى هذا الصراع في القوانين: فمن المحتمل أن يكون المزود مجبرًا على التحايل على الضمانات الأوروبية لتلبية أمر قضائي أجنبي.

نهج Arpokrat: السيادة من خلال التصميم

في نظام Arpokrat البيئي، والذي يعمل تحت ولاية قانون حماية البيانات السويسري (LPD - RS 235.1)، يأخذ الكناري بعدًا أكثر قوة. إنه جزء من نهج شامل للسيادة الرقمية: Zero-Knowledge (المعرفة الصفرية).

تم تصميم البنية بطريقة تخلق بها الشركة استحالة فنية ورياضية للامتثال للأمر القضائي. يمكن للدولة أو وكالة الاستخبارات إصدار كل الأوامر التي تريدها، وسيبقى الجواب كما هو: لا توجد مفاتيح خاصة، ولا هويات (Zero-ID)، ولا بيانات وصفية مركزية لتسليمها.

في هذا السياق، لم يعد الكناري مجرد تنبيه للاختراق؛ بل هو الدليل العام المستمر على أن البنية التحتية بقيت غير قابلة للاختراق من الناحية الفنية ووفية لمبادئها.

خاتمة

في النهاية، يُعد Warrant Canary جزءًا من المرونة القانونية التي تكمل المرونة التشفيرية اللازمة لمواجهة أفق التهديدات الحديثة (مثل حوسبة ما بعد الكم). في بنية تحتية تكون فيها البيانات ذات سيادة من خلال التصميم، ليس الكناري مجرد طائر بسيط في منجم: إنه الحارس الصامت لقلعتك الرقمية.

وهم السيادة: قضية Olvid وفخ قانون CLOUD

Thu, 21 May 2026 00:00:00 +0000

تردد صدى الإعلان كـ “صرخة استقلال” حقيقية في أروقة باريس: أمر رئيس الوزراء الحكومة بالتخلي عن WhatsApp و Signal لصالح Olvid، وهو تطبيق مراسلة قُدم على أنه “محلي”. كان الهدف واضحًا: حماية أسرار الدولة من أذرع وكالات الاستخبارات الأجنبية.

ومع ذلك، ظهرت مفارقة مريرة بسرعة: قلب Olvid - البنية التحتية لخوادمه - ينبض داخل خدمات أمازون ويب (AWS)، العملاق الأمريكي.

بالنسبة للجمهور العام، يبدو هذا مجرد مسألة استضافة فنية بسيطة. لكن بالنسبة لـ مهندسي الأمن السيبراني السيادي وأولئك الذين يتتبعون جيوسياسية البيانات، فهي ثغرة سياسية من الدرجة الأولى.

الولاية القضائية العابرة للحدود وتضارب السيادات

بالاعتماد على بنية أمازون التحتية، يدخل Olvid تلقائيًا في فلك قانون CLOUD الأمريكي.

يكشف التحليل القانوني لهذه القضية عن سيناريو من انعدام الأمن القضائي لا يحله مجرد تبني “تطبيق” وطني. نقطة التحول تكمن في مفهوم “السيطرة” مقابل “التوطين”.

غيّر قانون CLOUD النموذج القانوني جذريًا بالنص على أن الموقع الفعلي للخادم لا يهم. التزام مزود الخدمة (هنا، AWS) بالتعاون ينبع فقط من ارتباطه القضائي بالولايات المتحدة. وبالتالي، يمكن لواشنطن المطالبة ببيانات من الشركات الخاضعة لولايتها، حتى عندما تكون تلك البيانات مخزنة فعليًا على الأراضي الأوروبية.

من الناحية القانونية، يخلق هذا صراعًا مباشرًا مع القانون العام لحماية البيانات (GDPR). أثبتت محكمة العدل التابعة للاتحاد الأوروبي (من خلال أحكام Schrems I و II الشهيرة) بالفعل أن قوانين المراقبة الأمريكية لا توفر مستوى حماية يعادل المستوى الأوروبي.

السيادة الرقمية ليست سمة من سمات البرمجيات، بل هي خاصية لسلامة سلسلة العهدة.

شبح قانون FISA ووعد التشفير الزائف

الأسوأ من ذلك، أن هذا الاعتماد على البنية التحتية الأمريكية يضع هذه البيانات تحت ظل قانون مراقبة الاستخبارات الأجنبية (FISA)، والذي يصرح بالمراقبة الإلكترونية لأغراض “الاستخبارات الأجنبية” التي تستهدف أفرادًا خارج الولايات المتحدة.

في مواجهة هذه التهديدات، يؤكد Olvid أن التشفير الشامل يمثل درعًا كافيًا. من منظور هندسة الخصوصية، هذا الدفاع جزئي بشكل خطير.

حتى لو كان محتوى الرسالة مشفرًا، فإن البنية التحتية المركزية لـ AWS تكشف البيانات الوصفية. معرفة من يتحدث إلى من، ومتى، وكم مرة، ومن أين، غالبًا ما تكون أكثر قيمة للاستخبارات الأجنبية من محتوى الرسالة نفسه.

التشفير يحمي النص، لكن الخادم المركزي يخون شبكة جهات الاتصال.

الخطر الحقيقي لم يأت بعد

طالما أن البنية التحتية الأوروبية تعتمد على كيانات تخضع لقوانين عابرة للحدود، فإن الأمن القانوني لاتصالاتنا سيظل مؤقتًا ووهميًا.

يتطلب الأمن القومي في القرن الحادي والعشرين استقلالًا تامًا للبنية التحتية والأجهزة. لأن اعتراض هذه البيانات الوصفية والحزم المشفرة يبدو غير ضار اليوم، لكنه يغذي التهديد الأكثر تدميراً: استراتيجية “اجمع الآن، وفك التشفير لاحقًا”.

سر الدولة الذي يتم اعتراضه اليوم ليس سوى قنبلة موقوتة رياضية.

(اقرأ بقية تحليلنا في الجزء الثاني: القنبلة الموقوتة وحتمية المعرفة الصفرية)