ما هو الـVPN فعلًا؟ — ما يفعله وما لا يفعله، وإطاره في الجزائر، وكيف تختاره

«حمّل هذا الـVPN لتصبح مجهولًا وآمنًا من كل شيء» — وعد تسمعه في كثير من الإعلانات. هذا الدليل لمن يفكّر في تثبيت VPN على هاتفه أو حاسوبه، أو ثبّت واحدًا مجانيًا دون أن يعرف ما يفعله. ستعرف فيه ما الذي تحميه هذه الأداة فعلًا وما الذي لا تحميه، وما الذي تقوله النصوص المنشورة في الجزائر، ومعايير اختيار خدمة جادة، ولماذا كشفت دراسة علمية أن نسبة كبيرة من تطبيقات VPN المجانية خطر في حد ذاتها.

ما الذي يفعله الـVPN فعلًا؟

الـVPN (الشبكة الافتراضية الخاصة) نفق مشفّر بين جهازك وخادم تملكه شركة الـVPN. حركتك تخرج مشفّرة إلى ذلك الخادم، ومنه إلى المواقع حاملة عنوانه هو لا عنوانك. النتائج الحقيقية ثلاث:

1. شبكة الواي فاي التي تتصل بها لا ترى تفاصيل نشاطك. هذه قيمة حقيقية على شبكات المقاهي والفنادق والمطارات، حيث لا تعرف من يدير الشبكة.
2. مزوّد الإنترنت يرى أنك متصل بخادم VPN وحجم ما تستهلكه، لا المواقع التي تزورها.
3. المواقع ترى عنوان الخادم لا عنوانك، فتظن أنك في البلد الذي يوجد فيه الخادم.

ولهذا تستعمل الشركات الـVPN منذ عقود لربط موظفيها عن بعد بشبكتها الداخلية: هذا هو الاستعمال الأصلي للتقنية.

ما الذي لا يفعله (رغم الإعلانات)؟

• لا يجعلك مجهولًا. مؤسسة EFF تلخّصها بوضوح: كل ما أخفيته عن مزود الإنترنت صار مرئيًا لمزود الـVPN، فأنت تنقل ثقتك من جهة إلى أخرى. كما أن حساباتك المسجّلة (غوغل، فيسبوك) والكوكيز وبصمة المتصفح تعرّفك بلا حاجة إلى عنوانك.
• لا يحميك من التصيّد ولا من التطبيقات الخبيثة. صفحة مزيفة تسرق بياناتك تعمل عبر النفق المشفّر تمامًا كما تعمل بدونه. لتتعرّف على هذه الفخاخ راجع مقالنا عن تشريح رسالة التصيّد.
• لم يعد ضروريًا كما كان لحماية البيانات الحساسة. أغلب المواقع والتطبيقات اليوم تعمل عبر HTTPS المشفّر أصلًا، وهو ما تشير إليه EFF: تطبيق بنكك يشفّر اتصاله بنفسه، مع VPN أو بدونه.
• لا يسرّع الإنترنت في الحالة العامة، بل يضيف محطة وسيطة قد تبطئ الاتصال، خاصة إن كان الخادم بعيدًا.

الإطار التنظيمي في الجزائر: ما الذي نعرفه بالضبط

هنا يجب التمييز بين ما هو منشور رسميًا وما يتداوله الناس:

• إنشاء الشبكات الخاصة واستغلالها يخضع لترخيص. القانون 18-04 المؤرخ في 10 ماي 2018 المحدد للقواعد العامة المتعلقة بالبريد والاتصالات الإلكترونية يكلّف سلطة الضبط (ARPCE) بمنح رخص الشبكات الخاصة. وفي طلبات الترخيص المتعلقة بشبكة VPN تشترط السلطة تحديد نوعها (IPSec أو SSL/TLS أو غيرهما) وطريقة المصادقة.
• سابقة 2019. في أكتوبر 2019 قطعت ARPCE الإنترنت عن مركز التأشيرات VFS Global بالجزائر العاصمة، معتبرة أن «كل استغلال لشبكة افتراضية خاصة خارج الإطار التنظيمي يمثل خرقًا للأحكام التشريعية والتنظيمية السارية». الحالة تخص مؤسسة تربط مكاتبها بشبكة VPN، لا مستخدمًا فرديًا.
• الاستعمال الفردي. لم نجد نصًا منشورًا لسلطة الضبط يتناول صراحة استعمال الأفراد لتطبيقات VPN. لا نستنتج من ذلك حكمًا قانونيًا في أي اتجاه: للنص الساري راجع موقع ARPCE والجريدة الرسمية على joradp.dz، وفي حالة عملية محددة استشر محاميًا.
• المبدأ الثابت: ما يمنعه القانون يبقى ممنوعًا عبر VPN. النفق يغيّر مسار الحركة، لا المسؤولية القانونية لصاحبها.

إن كنت صاحب مؤسسة تريد ربط فروعك أو موظفيك بشبكة VPN، فالمسار هو طلب الترخيص من ARPCE، لا تثبيت حل جاهز دون إطار.

مخاطر الـVPN المجاني: ما وجدته الدراسات

في 2016 حلّل باحثون من CSIRO الأسترالية وجامعة نيو ساوث ويلز وجامعة كاليفورنيا بيركلي 283 تطبيق أندرويد يستعمل صلاحية VPN من متجر غوغل بلاي. النتائج:

ما وجده الباحثون	النسبة
تطبيقات تحتوي على شكل من أشكال البرمجيات الخبيثة	أكثر من 38%
تطبيقات تستعمل مكتبات تتبّع تابعة لجهات أخرى	75%
تطبيقات تطلب الوصول إلى بيانات حساسة كجهات الاتصال والرسائل	82%
تطبيقات تنشئ نفقًا بلا تشفير أصلًا	18%

ووجد الباحثون تطبيقات تحقن شيفرة إعلانية في الصفحات، وأخرى تعترض الاتصالات المشفّرة لخدمات منها البنوك والبريد. الدراسة قديمة نسبيًا، لكن منطقها باقٍ: تشغيل خوادم حول العالم مكلف، وإن لم تدفع أنت فأحد ما يدفع ثمنها، وغالبًا ببياناتك. ولجنة التجارة الفيدرالية الأمريكية (FTC) تنصح بالأمر نفسه: ابحث عن التطبيق قبل تثبيته، وراجع صلاحياته، وتحقق من أنه يشفّر بياناتك ولا يشاركها.

إن قررت استعماله: معايير الاختيار

1. البروتوكول: WireGuard أو OpenVPN كما توصي EFF. تجنّب PPTP القديم.
2. سياسة السجلات: خدمة تعلن أنها لا تحتفظ بسجلات نشاطك، والأفضل أن يكون ذلك مؤكدًا بتدقيق مستقل منشور.
3. الملكية والبلد: من يملك الشركة وأين مقرها؟ القانون الذي يحكمها يحدد ما يمكن أن يُطلب منها.
4. نموذج الربح: اشتراك واضح، أو نسخة مجانية محدودة من شركة معروفة تموّلها الاشتراكات، لا تطبيق مجهول «مجاني بلا حدود».
5. الصلاحيات: تطبيق VPN لا يحتاج جهات اتصالك ولا رسائلك القصيرة.
6. زر القطع (Kill switch): يوقف الإنترنت إن انقطع النفق حتى لا تخرج حركتك مكشوفة.

ملاحظة عملية للدفع: الاشتراكات المدفوعة تتطلب عادة بطاقة دولية، والذهبية لا تعمل في المواقع الأجنبية.

المشاكل الشائعة وحلولها

تطبيق بنكي أو حكومي يرفض العمل مع الـVPN. السبب أن خدمات كثيرة ترفض الاتصالات القادمة من عناوين خوادم VPN أو من خارج البلد كإجراء أمني. الحل: أطفئ الـVPN أثناء استعمال هذه التطبيقات، فهي مشفّرة أصلًا.

الإنترنت صار بطيئًا جدًا. السبب بُعد الخادم أو ازدحامه. الحل: اختر خادمًا أقرب جغرافيًا، أو جرّب بروتوكولًا آخر من الإعدادات.

البطارية تنفد بسرعة. السبب أن التشفير المستمر يستهلك المعالج. الحل: فعّل الـVPN على الشبكات العامة فقط بدل تركه يعمل طوال اليوم.

إعلانات غريبة ظهرت بعد تثبيت VPN مجاني. السبب غالبًا أن التطبيق نفسه يحقن الإعلانات أو يحمل برمجية خبيثة. الحل: احذفه، وراجع صلاحيات بقية التطبيقات، وغيّر كلمات سر الحسابات التي دخلتها أثناء تشغيله من جهاز آخر.

أسئلة شائعة

هل أحتاج VPN لاستعمال بريدي موب على واي فاي المقهى؟ التطبيق يشفّر اتصاله بنفسه، والقاعدة الأبسط أن تجري العمليات المالية على بيانات هاتفك لا على شبكة عامة. راجع دليلنا لحماية حسابك البريدي.

هل الـVPN المدمج في المتصفح كافٍ؟ بعضها مجرد وكيل (Proxy) يحمي حركة المتصفح وحدها لا بقية التطبيقات. اقرأ وصف الخدمة لتعرف ما يمر عبر النفق فعلًا.

هل يرى مزود الـVPN كلمات السر التي أكتبها؟ في المواقع التي تعمل بـHTTPS لا يرى محتوى الصفحات ولا كلمات السر، لكنه يرى المواقع التي تتصل بها وتوقيتها. لهذا الثقة في المزود هي المعيار الأول.

الخلاصة

• الـVPN أداة لحماية حركتك على الشبكات العامة ولنقل ثقتك إلى مزود تختاره، لا عباءة إخفاء.
• تجنّب التطبيقات المجانية المجهولة، واختر مزودًا شفافًا بسجل مدقق.
• للإطار القانوني الساري ارجع إلى ARPCE والجريدة الرسمية، فما يمنعه القانون يبقى ممنوعًا عبر النفق.

المصادر: EFF — اختيار VPN · دراسة CSIRO عن تطبيقات VPN في أندرويد (PDF) · FTC — نصائح تطبيقات VPN · ITmag — ARPCE وشبكة VPN لـVFS Global · ARPCE