واش الـ VPN كيخليك مخبي؟ شكون كيشوف اشنو، بلا VPN وبيه، بالدارجة

قاعد فالقهوة، كونيكطيتي على الويفي ديالهم. شعلتي الـ VPN، يعني Virtual Private Network، وحسيتي براسك وليتي مخبي. ولكن الحقيقة: كاين واحد كيشوف كلشي اللي كانو كيشوفو الآخرين… وهو اللي خلصتيه.

هادا هو المقال ديال الحلقة التاسعة من سلسلة “الأمن الرقمي من الألف للياء” (الفيديو كامل فـ القناة ديالنا فاليوتيوب). غادي نرسمو جدول: شكون كيشوف اشنو، بلا VPN وبيه. وغادي تعرف فوقاش كينفعك بصح، وفوقاش لا. ومن بعد، فـ «جرب معايا»، غادي تشوف الـ IP ديالك، يعني العنوان ديال Internet Protocol، كيتبدل قدام عينيك.

الأرقام ديال الـ IP فهاد المقال ماشي حقيقية، وبالقصد: 203.0.113.25 و198.51.100.7 محجوزين للشروحات فالـ RFC 5737 (RFC يعني Request for Comments: الوثائق اللي فيها المعايير ديال الإنترنت)، وما كيبانوش فالإنترنت. والـ IP الحقيقي ديالي؟ ما قلبتش عليه أصلا لهاد المقال، وما تكتب فحتى بلاصة. ونتا حتى نتا، ما تنشرش ديالك.

الطريق، الطوموبيل الفيمي، والنفق

تخيل الطريق من الدار ديالك للموقع: كتدوز من الزنقة، من بعد الطريق الكبيرة ديال المدينة، وعاد كتوصل. والطوموبيل ديالك الزاج ديالها فيمي: ما كيبانش اشنو فيها. ولكن الناس كيشوفو فين غادية.

دابا تخيل نفق تحت الأرض: كتدخل ليه من باب الدار، وكتخرج فمدينة أخرى بعيدة… ومن تما كتكمل للموقع. والناس اللي فالطريق؟ كيشوفوك دخلتي للنفق، وصافي.

هاد النفق هو الـ VPN. كيدوز كاع الـ traffic ديالك فـ tunnel مشفر، بين الجهاز ديالك والـ server ديال الـ VPN. ومن تما كيخرج للموقع. والموقع كيظن بلي نتا كاين فين كاين الـ server.

والزاج الفيمي؟ هو الـ HTTPS

الزاج الفيمي هو الـ HTTPS، يعني Hypertext Transfer Protocol Secure، ديال الحلقة الخامسة. شوف، الـ HTTPS راه كيخبي المحتوى: الصفحات اللي كتحل، الـ login ديالك، والميساجات. ولكن كيبان الـ domain، بحال wikipedia.org، وفوقاش دخلتي ليه.

يعني اللي فالطريق كيعرفو فين مشيتي… ماشي اشنو درتي تما. والـ EFF، يعني Electronic Frontier Foundation، كتعطي نفس المثال: كيبان wikipedia.org، ولكن ما كتبانش الصفحة اللي قريتي فيه.

الجدول: شكون كيشوف اشنو

ربعة ديال الناس: مول الويفي ديال القهوة، الشركة ديال الإنترنت، الشركة ديال الـ VPN، والموقع. الشركة ديال الإنترنت سميتها ISP، يعني Internet Service Provider.

• بلا VPN: مول الويفي والـ ISP كيشوفو الـ domains اللي كتدخل ليهم، وفوقاش. والموقع كيشوف الـ IP العمومي ديالك، وكيشوف اشنو درتي فيه، حيت هو اللي كيجاوبك.
• بالـ VPN: مول الويفي والـ ISP كيشوفو بلي كونيكطيتي لـ VPN، وشمن VPN… وما كيشوفوش المواقع. والموقع كيشوف الـ IP ديال الـ server، ماشي ديالك. والشركة ديال الـ VPN؟ هي اللي ولات كتشوف داكشي اللي كان كيشوفو الـ ISP… وتقدر تخزنو، وحتى تبدلو.

الثقة ما ختفاتش… تحركات

فهمتي اللعبة؟ الثقة تحركات من الـ ISP، للشركة ديال الـ VPN. وهادشي كيقولوه بالواضح:

• الـ EFF: استعمال الـ VPN كينقل الثقة ديالك من الـ ISP للـ VPN.
• الـ FTC، يعني Federal Trade Commission، الهيئة الأمريكية ديال حماية المستهلك: التطبيق ديال الـ VPN كتعطيه الحق يشد كاع الـ traffic ديالك، وكينقل الثقة من الشبكات للشركة اللي داير التطبيق.

يعني السؤال ماشي واش عندك VPN. السؤال هو: واش كتيق فهاد الشركة أكثر من الـ ISP ديالك؟

ولكن… الـ VPN ما كيعرفش بيك، والموقع كيعرف

هادشي مزيان… ولكن لاستيس اللي كينساوها الناس: كتدخل للحساب ديالك. دخلتي بالـ email والـ password ديالك لشي موقع؟ صافي، الموقع عرف شكون نتا. الـ VPN بدل الـ IP، ماشي السمية ديالك.

وزيد: الـ cookies، هاد المعلومات الصغار اللي كيخلي الموقع فالمتصفح ديالك، كيعقلو عليك من زيارة لزيارة، واخا تبدل الـ IP. وكاينين طرق أخرين باش يتبعوك، بحال الـ fingerprinting.

صحيح، الـ IP كيعطي فكرة على المنطقة ديالك، والـ VPN كيخبيها على بعض الشركات… ولكن ماشي شكون نتا. داكشي علاش الـ EFF كتقولها بالواضح: الـ VPN ماشي أداة باش تولي anonymous.

فوقاش كينفع بصح، وفوقاش لا

كينفع

1. ويفي عمومي ما كتيقش فيه، ما عارفش شكون مولاه… وعندك VPN كتيق فيه.
2. بغيتي الـ ISP ديالك ما يشوفش المواقع اللي كتدخل ليهم.
3. تطبيق ما مشفرش مزيان: الـ tunnel كيحميه على الويفي العمومي.

ما كينفعش

1. باش تولي مخبي مية فالمية: شفنا علاش.
2. الـ malware، يعني البرامج الخايبة: إلا تيليشارجيتي شي واحد، الـ VPN غادي يوصلو ليك مزيان… فالنفق. الـ EFF كتقول: الـ VPN مزيان لحاجة وحدة، يدوز الكونيكسيون ديالك من شبكة أخرى.
3. المواقع المزورة، الـ phishing: النفق كيوصلك ليهم مشفر. والـ FTC كتقول: النصابة كيشفرو المواقع المزورة ديالهم باش يبانو آمنين. موقع مشفر، ماشي موقع نقي.

والويفي ديال القهوة؟

خبر مزيان: اليوم، أغلبية الـ traffic فالويب خدام بـ HTTPS. والـ FTC كتقول: الويفي العمومي غالبا آمن، بسباب التشفير. والـ EFF كتقول بلي النصيحة القديمة «شعل VPN فكل ويفي عمومي» ما بقاتش ضرورية للجميع.

ورد البال من الـ VPN الفابور: الـ FTC كتقول بزاف منهم كيربحو من الإشهار، والـ EFF كتقول بعضهم فابور… ولكن كيبيع المعلومات ديالك.

جرب معايا

تلاتة ديال الحوايج. وقبل كلشي: الـ IP العمومي ديالك، ما تحطوش فالكومونتير، وما تصيفطوش لحتى واحد. والأرقام اللي تحت ديال المثال، ماشي ديالي.

1. شوف الـ IP ديالك، قبل وبعد

قبل: حل المتصفح، وقلب على what is my IP. شي موقع غادي يوريك الـ IP العمومي ديالك، والمدينة التقريبية. فالمثال ديالنا:

Your public IP: 203.0.113.25

والمدينة اللي كتبان، قريبة منك. هادا هو اللي كيشوف كل موقع كتدخل ليه.

بعد: شعل الـ VPN ديالك، وعاود حل نفس الصفحة:

Your public IP: 198.51.100.7

تبدل. والمدينة ولات فين كاين الـ server ديال الـ VPN.

ما تبدلش؟ يعني الـ VPN ما خدامش. طفيه، عاود شعلو، وشوف الإعدادات ديالو.

وباش نتأكد بلي هاد الجوج أرقام ديال المثال ماشي ديال حتى واحد، فحصتهم فالماك بلا إنترنت، بالـ module ipaddress ديال Python:

203.0.113.25 is_global= False in 203.0.113.0/24: True
198.51.100.7 is_global= False in 198.51.100.0/24: True

بجوج فالبلوكات اللي محجوزين للشروحات فالـ RFC 5737.

2. خمسة ديال الأسئلة قبل ما تتيق فشي VPN

ما غاديش نقول ليك شمن واحد تاخد. هادي أسئلة، ماشي إشهار:

1. شكون اللي داير هاد الشركة، وكيفاش كتربح؟ إلا كان فابور، شكون كيخلص؟
2. واش الـ privacy policy كتقول بالواضح بلي ما كيخزنوش الـ logs؟ وحتى إلا قالتها، الـ EFF كتقول: راه ماشي ضمانة.
3. واش دارو audit مستقل، ونشرو النتائج؟ وحتى هادا، ما كيضمنش بلي ما تبدل والو من بعد.
4. فين كاينة الشركة؟ حيت على حساب البلاد، الحكومة تقدر تطلب منهم المعلومات.
5. واش التطبيق كيطلب permissions ما عندها علاقة، بحال الميساجات ديالك؟ وقلب فالأخبار: واش شي نهار تشدو كيكذبو؟

3. إلا عندك iPhone ولا Mac: iCloud Private Relay

إلا عندك iCloud+، كاين iCloud Private Relay. كيدوز التصفح ديال Safari فجوج relays:

• اللول ديال Apple: كيشوف الـ IP ديالك.
• التاني ديال شركة أخرى: كيعطيك IP مؤقت، وكيوصلك للموقع.

والفكرة: حتى واحد بوحدو، حتى Apple، ما كيعرف شكون نتا وفين داخل، بجوج فنفس الوقت.

فالـ iPhone:

Settings > [السمية ديالك] > iCloud > Private Relay

فالماك:

Apple menu > System Settings > [السمية ديالك] > iCloud > Private Relay

وشعل Private Relay. ورد البال: كيحمي التصفح فـ Safari، وما كايناش فكاع البلدان. شوف واش كاينة عندك.

وإلا ما عندك حتى حاجة من هادشي؟

كاين غير الويفي ديال القهوة؟ ما تخلعش. الـ HTTPS كيحمي المحتوى. شوف القفل، واقرا الـ domain مزيان قبل ما تكتب الـ password، بحال الحلقة الخامسة. وما تيليشارجيش أي VPN فابور لقيتيه فالطريق: VPN خايب كيشوف كتر من مول الويفي.

نعاودو بالزربة

1. الـ VPN نفق: كيخبي المواقع على الويفي وعلى الـ ISP، وكيخبي الـ IP ديالك على الموقع.
2. ولكن الشركة ديال الـ VPN كتشوف، والموقع كيعرفك ملي كتدخل للحساب.
3. الثقة ما كتختفيش… كتحرك. ونتا اللي كتختار فين تحطها.

ودابا، فالقهوة، شعلتي الـ VPN… واش وليتي مخبي؟ ماشي بالضبط. ولكن دابا عرفتي شكون كيشوفك.

سؤال ليك

شوف الـ IP قبل وبعد، وكتب لينا فالكومونتيرات غير: «تبدل» ولا «ما تبدلش». وشحال من سؤال من الخمسة عرفتي الجواب ديالو على الـ VPN ديالك؟ رقم بوحدو، بلا IP.

الحلقة الجاية

الأخيرة فهاد السلسلة: علاش الهاكر كيعيط عليك… عوض ما يهكي؟ حيت كاين باب، لا VPN ولا تشفير كيسدو. وغادي نفكو تلاتة ديال الميساجات ديال النصب.

المصادر

• EFF Surveillance Self-Defense، Choosing the VPN That’s Right for You (الـ tunnel، الـ HTTPS والـ domain، ماشي anonymity، فوقاش كينفع، الأسئلة): ssd.eff.org
• EFF Surveillance Self-Defense، What Should I Know About Encryption? (الثقة كتحرك للـ VPN): ssd.eff.org
• FTC، In the market for a VPN app? (2018): ftc.gov
• FTC، Are Public Wi-Fi Networks Safe? (2023): consumer.ftc.gov
• IETF RFC 5737، العناوين المحجوزين للشروحات: rfc-editor.org/rfc/rfc5737
• Apple Support، About iCloud Private Relay: support.apple.com
• Apple Support، Set up iCloud Private Relay: support.apple.com