VPN وTor والخوادم الوكيلة: إلى من تنقل ثقتك

أظهرت الدروس السابقة أن مزود خدمة الإنترنت لديك، ومالك شبكة Wi-Fi، ومُحلِّل DNS، يستطيعون جميعًا رؤية المواقع التي تزورها، حتى عبر HTTPS. تُعَدّ VPN وTor والخوادم الوكيلة (proxies) ثلاث طرق مختلفة لتوجيه حركة بياناتك عبر طرف آخر أولًا، بحيث يرى ذلك الطرف — لا مزود خدمة الإنترنت لديك أو الموقع — عنوان IP الحقيقي الخاص بك. يفعل كل منها ذلك بطريقة مختلفة، وينقل كل منها ثقتك إلى مكان مختلف بدلًا من إلغاء الحاجة إلى الثقة كليًا.

الخادم الوكيل الأمامي: وسيط، لا مرافق

أبسط خيار هو الخادم الوكيل الأمامي (forward proxy): خادم يستقبل طلباتك ويمرّرها إلى الوجهة نيابةً عنك، بحيث لا ترى الوجهة سوى عنوان الخادم الوكيل. يسرد مركز تعلّم Cloudflare أسبابًا شائعة لاستخدام أحدها، منها تجاوز تصفية المحتوى في شبكة ما، وجعل تتبّع منشور على موقع ويب إلى الشخص الذي كتبه أصعب. يتعامل الخادم الوكيل الأساسي عادةً فقط مع الاتصال الذي توجّهه إليه، وما لم يكن مقترنًا بتشفير خاص به، يبقى كل ما يمرّره قابلًا للقراءة من قِبَل مشغّل الخادم الوكيل ومن قِبَل أي شخص يراقب بين الخادم الوكيل والوجهة.

VPN: نفق واحد، وشركة واحدة عليك أن تثق بها كليًا

تُغلِّف شبكة VPN كل حركة بيانات جهازك في نفق مشفَّر إلى خادم يديره مزود VPN، الذي يمرّرها بعد ذلك. يوضح دليل الدفاع الذاتي في المراقبة من مؤسسة الحدود الإلكترونية (EFF) الأثر بوضوح: يبدو أن حركة بياناتك «تنشأ من VPN نفسها، لا من مزود خدمة الإنترنت لديك»، لذا يرى مزود خدمة الإنترنت لديك والمواقع التي تزورها عنوان VPN بدلًا من عنوانك. لكن الدليل مباشر بالقدر نفسه بشأن المقايضة: كل ما يغادر النفق «مرئي بالكامل لمزود VPN.» تحل رؤية VPN لتصفحك محل رؤية مزود خدمة الإنترنت لها، بما في ذلك النطاقات التي اتصلت بها، ومتى، وتقريبًا كمية البيانات المنقولة. يمكن لمزود سيئ السمعة أن يسجّل ذلك أو يبيعه، ويمكن إجبار أي مزود بموجب قوانين البلد الذي يعمل فيه على تسليم ما يحتفظ به. وتحذّر EFF أيضًا من أن VPN تخفي بشكل أساسي موقعك وهويتك على مستوى الشبكة عن مزود خدمة الإنترنت والموقع الوجهة؛ لكنها لا توقف موقعًا عن تتبعك عبر ملفات تعريف الارتباط أو تسجيلات الدخول أو البصمة الرقمية بمجرد وصولك إليه، واليوم معظم حركة بيانات الويب مشفَّرة بالفعل عبر HTTPS بغض النظر.

Tor: تقسيم الثقة عبر ثلاثة مرحّلات

يتبع Tor نهجًا مختلفًا: بدلًا من خادم واحد يرى من أنت وإلى أين تتجه معًا، يوجّه اتصالك عبر ثلاثة مرحّلات (relays) يديرها متطوعون على الأقل بالتتابع، كل واحد منها ملفوف بطبقة تشفير خاصة به. يوضح مشروع Tor أن المرحّل الأول يستطيع رؤية عنوان IP الحقيقي الخاص بك لكن ليس وجهتك أو نشاطك، ولا يرى المرحّل الأوسط أيًا منهما، ويرى المرحّل الأخير — عقدة الخروج (exit node) — الوجهة لكن ليس من أنت، ما لم يتعرّف عليك الموقع نفسه لاحقًا (مثلًا، إذا سجّلت الدخول). لا يمتلك أي مرحّل واحد في السلسلة كلا جزأي الصورة في آن واحد.

يصارح مشروع Tor بحدوده. فهو ينص مباشرة على أنه «من المستحيل تحقيق إخفاء هوية تام، حتى مع Tor.» لا يحمي Tor سوى حركة البيانات من التطبيقات المُعدَّة فعليًا لاستخدامه، لذا يمكن لبرامج أخرى على الجهاز نفسه أن تسرّب هويتك رغم ذلك. ولا يخفي عن أي شخص يراقب اتصالك حقيقة أنك تستخدم Tor، بل فقط ما تفعله عبره. وإذا لم يكن الموقع الوجهة نفسه يستخدم HTTPS، يستطيع مرحّل الخروج رؤية المحتوى غير المشفَّر وهو يغادر شبكة Tor، تمامًا كما تستطيع أي قفزة أخيرة ذلك على الإنترنت العادي. تسجيل الدخول إلى حساب، أو كتابة اسمك، يبطل إخفاء الهوية بغض النظر عن كيفية وصول حركة البيانات إلى هناك.

الاختيار بينها