في المقال السابق عن «شبكة توصيل المحتوى» رأيتَ أن كل طبقة وساطةٍ تضيف سرعةً وأمنًا من جهة، وتضيف طرفًا «يرى» من جهةٍ أخرى. وعبر السلسلة كلّها تبيّن كم طرفًا يطّلع على مرورك: مزوّدك، والموجِّهات، والشبكات في الطريق. فكيف تحمي خصوصيّتك وأنت تعبر هذا كلّه؟ هنا تأتي «الشبكة الخاصة الافتراضية» (VPN).
لكنّ حول الـVPN ضجيجًا تسويقيًّا كثيرًا يَعِد بما لا يفي به. لذا سيكون هذا المقال صريحًا: ما الـVPN فعلًا، وكيف يعمل، وما الذي يُخفيه وما لا يُخفيه، ومتى تحتاجه، وكيف تختاره دون أن تُخدَع، ومن يملك من في هذه السوق. الصدق هنا أنفع من الوعود.
ما الـVPN: نفقٌ مشفّر فوق الشبكة العامّة
الـVPN «نفقٌ» مشفّرٌ بين جهازك وخادمٍ تابعٍ لمزوّد الخدمة. مكوّناه اثنان مرّا بك: التشفير (كما في مقال SSL/TLS) يحوّل بياناتك إلى شفرةٍ لا يقرؤها من اعترضها، والتغليف (كما في مقال البروتوكولات) يضع حزمك داخل حزمٍ أخرى تسير في النفق. والنتيجة أن كل ما بين جهازك وخادم الـVPN يرى مرورًا مشفّرًا غامضًا، لا يعرف وجهته ولا محتواه. ثمّ يخرج خادم الـVPN إلى الإنترنت نيابةً عنك، فيظهر للمواقع عنوانه هو لا عنوانك.
ولنتتبّع المسار بإيجاز: يفتح جهازك نفقًا مشفّرًا مع خادم الـVPN، ثمّ يغلّف كل حزمةٍ ويشفّرها ويرسلها في النفق. يستقبلها الخادم، يفكّ تشفيرها، ويرسلها إلى وجهتها الحقيقية بعنوانه. وحين يعود الردّ، يشفّره الخادم ويعيده إليك في النفق. فأنت تتصل بالعالم من خلاله، كأنك تتحدّث من موقعه لا من موقعك.
والفكرة قديمة في أصلها: نشأ الـVPN في التسعينيّات وسيلةً للشركات لتصل موظّفيها بشبكتها عن بُعد بأمان، ثمّ تحوّل في العقد الماضي إلى أداة خصوصيّةٍ للأفراد. وهو يختلف عن أدواتٍ تُخلَط به: «الوكيل» (Proxy) يغيّر عنوانك الظاهر لكنه غالبًا لا يشفّر، و«تور» (Tor) يمرّر مرورك عبر عدّة محطّاتٍ متتالية فيمنح إخفاءً أقوى بكثير لكن أبطأ. الـVPN وسطٌ بينهما: محطّةٌ واحدةٌ مشفّرة، أسرع من تور، لكنّ إخفاءه يتوقّف على ثقتك بمحطّةٍ واحدة، لا على توزيع الثقة كما في تور.
تحوّل الثقة: لا إلغاؤها
هنا أهمّ ما يجب أن تفهمه عن الـVPN، وأكثر ما يغفله التسويق: الـVPN لا يلغي الثقة، بل ينقلها.[1] فبدون VPN، يرى مزوّد خدمتك (الذي عرفتَ في مقاله أنه يطّلع على مرورك) أين تذهب. ومع VPN، تُخفي ذلك عن مزوّدك، لكنّ خادم الـVPN صار هو من يرى كل مرورك. لم تُخفِ نفسك عن الجميع، بل نقلت ثقتك من مزوّد الإنترنت إلى مزوّد الـVPN.
وهذا يقلب السؤال من «هل الـVPN آمن؟» إلى «هل أثق بمزوّد الـVPN أكثر من مزوّد إنترنتي؟». ولهذا تصير سياسة المزوّد وسجلّاته جوهر الأمر، لا التشفير وحده. فالتشفير قويٌّ عند الجميع تقريبًا، لكنّ من يقف خلف الخادم هو ما يفرّق. تذكّر هذا التحوّل، فعليه يقوم كل قرارٍ سليمٍ بشأن الـVPN.
ولنوضّح بالمقابلة: من دون VPN، يرى مزوّدك أنك اتّصلت بموقعٍ بعينه في وقتٍ بعينه (العنوان لا المحتوى، لأن HTTPS يشفّر المحتوى). ومع VPN، يرى مزوّدك أنك اتّصلت بخادم VPN فقط، ولا يعرف ما وراءه؛ لكنّ خادم الـVPN يرى الآن ما كان يراه مزوّدك. فالمعلومة لم تختفِ، بل انتقلت من عينٍ إلى عين. والسؤال أيّ العينين تأتمن. ولو كان مزوّد الـVPN خبيثًا أو مخترَقًا، لرأى وجهاتك كلّها، ولهذا لا قيمة لتشفيرٍ قويٍّ خلف مزوّدٍ لا يُؤتمَن.
ماذا يُخفي الـVPN، وماذا لا يُخفي
يُخفي الـVPN ثلاثة أشياء: عنوانك الحقيقيّ عن المواقع التي تزورها، ومحتوى مرورك ووجهاته عن مزوّدك وعن أيّ شبكةٍ في الطريق، وموقعك الجغرافيّ. وقد يقول قائل: لكنّ HTTPS يشفّر مروري أصلًا! صحيح، لكنّه يشفّر المحتوى لا العنوان. مزوّدك كساعي البريد: لا يقرأ الرسالة داخل المظروف، لكنه يرى العنوان المكتوب عليه. فهو يعرف أنك زرت موقعًا بعينه ولو لم يعرف ماذا فعلت فيه. الـVPN يخفي المظروف نفسه.[3]
وهذه الصورة تغيّرت في السنوات الأخيرة، ومن الإنصاف أن تعرف كيف. فالذي كان يكشف وجهتك لمزوّدك شيئان: استعلامك عن الاسم، واسم الموقع الذي يسير مكشوفًا في أوّل تحيّةٍ من تحيّات التشفير. أمّا الأوّل فقد أُغلق بتشفير استعلامات الأسماء نفسها (DoH).[3] وأمّا الثاني فقد صدر له معيارٌ من IETF في مارس 2026 يشفّر تلك التحيّة، وتقول مواصفته إنّ ذلك الاسم المكشوف «لعلّه أكثر ما بقي حسّاسًا دون تشفير» في TLS 1.3.[6]
فما بقي لمزوّدك إذن؟ عنوان الوجهة نفسه، وحجم ما ينتقل، ووقته. والمواصفة نفسها تقولها صريحةً: تشفير التحيّة يمنع من في الطريق أن يعرف أيّ خادمٍ بعينه تتّصل به، ويبقى اتّصالك بمزوّد الخدمة ظاهرًا.[6] وهنا موضع النفق: هو الذي يخفي العنوان أيضًا. فالخلاصة أنّ ما يضيفه الـVPN اليوم أضيق ممّا كان قبل هذه المعايير، وأوسع من صفر. والتسويق لا يقول لك أيًّا من الأمرين.
لكنّ الأهمّ ما لا يُخفيه، وهو ما يكذب فيه كثيرٌ من الإعلانات. الـVPN لا يجعلك مجهولًا تمامًا: فالمواقع تتعرّف عليك بحسابك الذي سجّلت دخوله، وبكوكيزك، وب«بصمة متصفّحك» (التي مرّت بك)، لا بعنوانك وحده. وهو لا يحميك من البرمجيات الخبيثة ولا من التصيّد: إن نزّلت ملفًّا خبيثًا أو أدخلت كلمة مرورك في صفحةٍ مزوّرة، فالـVPN لا يصنع شيئًا. إنه معطفٌ واقٍ من المطر، لا درعٌ كاملٌ ضدّ كل شيء. ولنلخّصه في قائمةٍ صريحة:
- يُخفي: عنوانك الحقيقيّ عن المواقع، ومحتوى مرورك ووجهاته عن مزوّدك والشبكة المحلّية، وموقعك الجغرافيّ.
- لا يُخفي: هويّتك إن سجّلت دخولك بحسابك، ولا كوكيزك وبصمة متصفّحك، ولا نشاطك عن المواقع نفسها.
- لا يحمي من: البرمجيات الخبيثة، والتصيّد، والروابط المزوّرة.
- ينقل لا يلغي: الثقة من مزوّد إنترنتك إلى مزوّد الـVPN.
وله ثغراتٌ تقنيّةٌ تُفسد عمله إن أُهملت. أخطرها «تسرّب DNS»: لو ذهبت استعلاماتك عن الأسماء إلى محلّل مزوّدك خارج النفق، رآها مزوّدك ولو كان باقي مرورك مشفّرًا، فينكشف ما تزوره رغم الـVPN. لهذا يوجّه الـVPN الجيّد استعلامات DNS داخل النفق أيضًا. ومن هنا أهمّية «مفتاح الإيقاف» الذي يقطع الاتصال إن سقط النفق فجأةً، لئلّا يخرج مرورك مكشوفًا لحظةً دون أن تدري.
متى تحتاجه فعلًا
للـVPN حالاتٌ يكون فيها مفيدًا حقًّا. أولها شبكات الواي فاي العامّة غير الموثوقة (في المقاهي والمطارات): يشفّر مرورك فلا يلتقطه متطفّلٌ على الشبكة نفسها، ولا توقعك «نقطة وصولٍ مزوّرة» تنصبها لتتجسّس على المتّصلين بها. تخيّل أنك في مقهًى تتّصل بشبكةٍ باسمه، بينما هي في الحقيقة هاتف مهاجمٍ يلتقط كل ما يمرّ غير المشفّر؛ فإن كان مرورك في نفق VPN، لم يرَ المهاجم إلا شفرةً غامضة. هذا أوضح موضعٍ يثبت فيه الـVPN قيمته الفوريّة. وثانيها إخفاء بياناتك الوصفيّة عن مزوّدك حين لا تريده أن يسجّل وجهاتك، بل ومنعه من «خنق» أنواعٍ بعينها من المرور (كالبثّ أو التحميل) حين يتعمّد إبطاءها، إذ لا يعود يميّز نوع مرورك المشفّر فيعامله سواءً. وثالثها تجاوز القيود الجغرافية للوصول إلى محتوًى محجوبٍ في بلدك ومتاحٍ في غيره، إذ يظهر للموقع أنك في بلد الخادم. (وهنا أيضًا لعبة قطٍّ وفأر: تكتشف منصّات البثّ عناوين خوادم الـVPN المعروفة وتحجبها، فيغيّرها المزوّدون باستمرار.)
ورابعها، وهو الأهمّ في كثيرٍ من بلداننا: تجاوز الرقابة والحجب. حين تحجب جهةٌ مواقع، يتيح الـVPN الوصول إليها عبر خادمٍ خارج نطاق الحجب. لكن لتكن واعيًا: الجهات التي تحجب تحجب الـVPN نفسه أيضًا، وتستعمل «الفحص العميق للحزم» لكشف مروره ومنعه، فيردّ الـVPN بتقنيّات «تمويهٍ» (Obfuscation) تلبس مروره ثوب اتصالٍ عاديٍّ مشفّرٍ كأيّ موقع، فيصعب على الفحص العميق تمييزه وحجبه. إنها لعبة قطٍّ وفأر. وهنا تحديدًا تصير سياسة عدم الاحتفاظ بالسجلّات مسألة سلامةٍ لا خصوصيّةٍ فحسب. وإلى جانب هذا كلّه، يبقى الاستعمال الأقدم: الـVPN المؤسّسيّ الذي يصل الموظّف بشبكة شركته بأمانٍ عن بُعد (وصول remote-access)، أو يربط فرعَي شركةٍ شبكةً بشبكة (site-to-site)، كما مرّ في مقال الشبكة واسعة النطاق. فالـVPN الذي يستعمله الأفراد للخصوصية هو القريب نفسه للـVPN الذي تبني به الشركات شبكاتها الخاصّة فوق الإنترنت العامّ.
ومن الإنصاف أن نقول متى لا تحتاجه: إن كنت في بيتك على شبكةٍ موثوقة، ولا تتصفّح إلا مواقع HTTPS، ولا تتجاوز حجبًا، فحمايتك الأساسية قائمةٌ أصلًا، وفائدة الـVPN حينها محدودة. التسويق يصوّره ضرورةً دائمةً للجميع، والحقيقة أنه أداةٌ لحاجاتٍ بعينها: شبكةٌ غير موثوقة، أو رقابةٌ، أو إخفاء وجهاتك عن مزوّدك، أو وصولٌ مؤسّسيّ. اعرف حاجتك أوّلًا، ثمّ قرّر.
ويبقى أن تعرف أنّ الـVPN قانونيٌّ ومستعمَلٌ على نطاقٍ واسعٍ في معظم العالم لأغراضٍ مشروعةٍ كالعمل والخصوصية، لكنّ بعض الدول تقيّد استعماله أو تحظره. فمعرفة وضعه في بلدك جزءٌ من استعماله بوعي.
كيف تختار: السجلّات وخطر «المجّاني»
ما دام كل شيءٍ يتوقّف على الثقة بالمزوّد، فالمعيار الأهمّ سياسة «عدم الاحتفاظ بالسجلّات» (No-Logs): ألّا يحفظ المزوّد سجلّ نشاطك أصلًا، فلا يملك ما يسلّمه أو يُسرَّب منه. والأقوى أن تكون هذه السياسة موثّقةً بتدقيقٍ مستقلٍّ من طرفٍ خارجيّ، لا مجرّد وعدٍ في صفحة.[4] وتُهمّ أيضًا الولاية القانونية التي يخضع لها المزوّد، فقد تُجبَر الشركة قانونًا على تسليم ما تملكه (ولهذا تعود أهمّية ألّا تملك سجلًّا أصلًا).
وثمّة خيارٌ لمن يملك المهارة: أن تستضيف VPN خاصًّا بك على خادمٍ افتراضيّ تستأجره (بـWireGuard مثلًا)، فتصير أنت مزوّد نفسك ولا تثق بأحد. لكن لهذا ثمنٌ: عنوان خادمك لك وحدك، فلا تختفي في زحام مستخدمين كثيرين كما في خدمةٍ تجاريّة، وتبقى تثق بمن يستضيف الخادم. فلكلّ حلٍّ مقايضته، ولا يوجد إخفاءٌ مطلق.
وأخطر قرارٍ هنا استعمال VPN «مجّانيّ». فتشغيل هذه الشبكات مكلف، فإن لم تدفع بالمال دفعت ببياناتك: كثيرٌ من الخدمات المجّانية تبيع سجلّ تصفّحك للمعلنين، أو تحقن إعلانات، أو تضعف التشفير. وهذا يناقض غرض الـVPN من أصله: استبدلت مزوّدًا يراك بمزوّدٍ يراك ويبيع ما يراه. القاعدة: إن لم تكن تدفع ثمن المنتج، فأنت المنتج. والـVPN الموثوق يُدفَع ثمنه.
ولهذا حادثةٌ تختصر الكلام. في يوليو 2020 وُجدت قاعدة بياناتٍ مكشوفةٌ على الإنترنت تخصّ سبع خدمات الـVPN مجّانيّةٍ مقرّها هونغ كونغ، تشترك كلّها في مطوّرٍ واحدٍ وتطبيقٍ واحدٍ يُباع بأسماءٍ مختلفة، وكلّها تَعِد بألّا تحتفظ بالسجلّات. وكان في القاعدة 1.2 تيرابايت، وأكثر من مليار سجلٍّ (1,083,997,361 بالضبط)، وفيها مواقع زارها المستخدمون وسجلّات اتّصالٍ وأسماءٌ وعناوين بريدٍ وعناوين منازل وكلمات مرورٍ بنصٍّ صريح وبيانات دفع.[7] سبع علاماتٍ تجاريّة، وشيفرةٌ واحدة، ووعدٌ واحدٌ مكذوب. فالوعد بلا دليلٍ ليس سياسةً، إنما صفحةٌ في موقع.
وكيف تتحقّق من وعد «لا سجلّات»؟ بالأدلّة لا بالكلام: تدقيقاتٌ مستقلّةٌ منشورة، وحوادث واقعيّةٌ طُلبت فيها البيانات فلم تكن موجودةً أصلًا. وأشهرها حديثًا «مولفاد»: في 18 أبريل 2023 جاء ستّة من الشرطة السويدية إلى مكتبها في غوتنبرغ بأمر تفتيشٍ يريدون حواسيب فيها بيانات العملاء، فشُرح لهم كيف تعمل الخدمة، فخرجوا بلا شيء لأنه لا شيء هناك أصلًا.[8] هذه هي الحجّة العمليّة: لا يُسلَّم ما لا يوجد، وأحيانًا «إعلان شفافيّةٍ» دوريّ. ولمن يطلب حمايةً أعلى، تتيح بعض الخدمات «التعدّد القفزيّ» (Multi-Hop): تمرير مرورك عبر خادمين متتاليين بدل واحد، فلا يجمع خادمٌ واحدٌ بين هويّتك ووجهتك. وهي مقايضةٌ بسرعةٍ أبطأ مقابل ثقةٍ موزّعة. وتُذكَر أحيانًا الولاية القانونية للمزوّد ضمن المعايير: فبعض الدول تتعاون استخباريًّا في تبادل البيانات، ويفضّل البعض مزوّدًا في ولايةٍ لا تُجبره على التسجيل أو التسليم. لكنّ هذا اعتبارٌ متقدّمٌ يهمّ من يواجه خصمًا قويًّا؛ ولأكثر الناس، التدقيق المستقلّ والسجلّ النظيف يكفيان.
ومن يملك من
وما دام كلّ شيءٍ معلّقًا بالثقة بالمزوّد، فمن حقّك أن تعرف من تثق به فعلًا. شركةٌ واحدةٌ اسمها «كيب تكنولوجيز» تملك أربع خدماتٍ من أشهر ما يُنصَح به: اشترت «سايبر غوست» سنة 2017، و«زِن ميت» 2018، و«برايفت إنترنت أكسس» 2019، و«إكسبرِس» 2021. وتملك معها ناشرًا يصدر موقعَي «مراجعاتٍ» للشبكات الخاصّة، يراجعان خدماتها هي.[9]
ولستُ أقول إنّ هذه الخدمات سيّئة؛ لا أعرف ذلك ولا أزعمه. أقول إنّ «أفضل عشر خدمات» التي تجدها بالبحث ليست بالضرورة حكمًا مستقلًّا، وإنّ تنويعك بين مزوّدين قد يكون تنويعًا في الأسماء لا في المُلّاك. فاقرأ من يملك الموقع الذي ينصحك، قبل أن تقرأ نصيحته.
بروتوكولات الـVPN
النفق يُبنى ببروتوكول، وثلاثةٌ تتصدّر اليوم.[2] أحدثها وأكثرها رواجًا «WireGuard»: شيفرته صغيرةٌ جدًّا (آلاف قليلة من الأسطر مقابل عشرات الألوف في غيره) فأسهل تدقيقًا وأقلّ مواضع خطأ، وهو سريعٌ خفيفٌ يفتح النفق في أجزاءٍ من الثانية، فصار الخيار الافتراضيّ لأكثر المستخدمين.[5] ثمّ «OpenVPN» العريق الموثوق، يبقى مفيدًا حيث تُحجَب حركة WireGuard، إذ يمكن تمويهه ليعبر الشبكات المقيّدة والرقابة الشديدة. و«IKEv2/IPsec» بطل الأجهزة المحمولة، يعيد الاتصال بسرعةٍ حين تنتقل بين الواي فاي وبيانات الهاتف. والقاعدة العمليّة لأكثر الناس: استعمل WireGuard ما لم يُحجَب، فإن حُجِب فالـOpenVPN المموَّه، وعلى الهاتف يفيد IKEv2 لثباته عند التنقّل.
وعلى الهاتف خاصّةً، تفيد ميزة «التشغيل الدائم» التي تُبقي الـVPN عاملًا تلقائيًّا كلّما اتّصل الجهاز، فلا تنسى تشغيله على شبكةٍ غريبة. كما يتيح بعض التطبيقات اختيار ما يمرّ عبر الـVPN وما لا يمرّ لكل تطبيقٍ على حدة، فتمرّر الحسّاس وتترك ما يحتاج اتصالًا محلّيًّا مباشرًا.
وللسرعة قاعدةٌ بسيطة: اختر خادمًا قريبًا منك جغرافيًّا ما لم يكن غرضك الظهور في بلدٍ بعينه، فكلّما بعُد الخادم زاد التأخير. وانتبه إلى فرقٍ يخلط فيه كثيرون: «إضافة المتصفّح» التي تحمل اسم VPN ليست في الغالب VPN كاملًا، بل وكيلٌ يحمي مرور المتصفّح وحده ويترك باقي تطبيقات جهازك مكشوفة. الحماية الشاملة تكون بتطبيق VPN على مستوى النظام كلّه، لا بإضافةٍ في متصفّحٍ واحد. فاعرف ما الذي تحميه فعلًا قبل أن تطمئنّ إليه.
ويفيدك أن تعرف ميزتين شائعتين. «مفتاح الإيقاف» (Kill Switch) يقطع إنترنتك فورًا إن سقط النفق، فلا تتسرّب بياناتك خارجه دون أن تشعر. و«النفق المنقسم» (Split Tunneling) يتيح تمرير بعض التطبيقات عبر الـVPN وترك غيرها على اتصالك المباشر. ويبقى ثمنٌ عمليّ: الـVPN يبطئ اتصالك بعض الشيء، لأن مرورك يقطع طريقًا أطول ويُشفَّر ويُفكّ، وهذا فرقٌ تقبله مقابل ما تكسبه.
جرّبه بنفسك: تحقّق من نفقك قبل أن تأتمنه
لا تُصدِّق نفقًا لم تختبره، والاختبار ثلاث دقائق. أوّلًا وقبل التشغيل: افتح موقعًا يعرض عنوانك الظاهر واكتب ما يقوله، ثمّ شغّل الـVPN وأعِد التحميل؛ إن لم يتغيّر العنوان فالنفق لا يعمل أصلًا. ثانيًا: اختبر تسرّب الأسماء على أحد المواقع المخصّصة لذلك، وانظر مَن يظهر محلِّلًا لأسمائك: إن ظهر مزوّد إنترنتك فاستعلاماتك تخرج من حول النفق، وهو الشكل 2 يحدث لك.
ثالثًا، وهو أنفعها وأكثرها إهمالًا: اختبر «مفتاح الإيقاف». شغّل تنزيلًا مستمرًّا، ثمّ اقطع النفق قطعًا مفاجئًا (أغلق التطبيق من مدير المهامّ، لا بزرّ «فصل» المرتّب)، وراقب: هل توقّف التنزيل، أم تابع على اتّصالك المكشوف؟ إن تابع فليس لك مفتاح إيقافٍ عاملٌ، ومرورك يخرج عاريًا في كلّ مرّةٍ يتعثّر النفق دون أن تدري. ورابعًا، إن أردت التدقيق: من الطرفيّة، traceroute example.com قبل التشغيل وبعده، فالمسار الأوّل يجب أن يتغيّر إلى بوّابة النفق.
أداةٌ واحدة في صورةٍ أكبر
هذه هي الشبكة الخاصة الافتراضية: نفقٌ مشفّرٌ ينقل ثقتك من مزوّدك إلى مزوّد الـVPN، يخفي عنوانك ووجهاتك ويتجاوز الحجب، لكنه لا يجعلك خفيًّا تمامًا ولا يحميك من كل خطر. هو معطفٌ واقٍ، لا درعٌ كامل. ومن فهم ما يُخفيه وما لا يُخفيه، استعمله حيث ينفع، ولم يتوكّل عليه حيث لا يكفي.
والخصوصيّة الحقيقيّة طبقاتٌ لا أداةً واحدة: HTTPS يشفّر المحتوى، ومتصفّحٌ يحترم الخصوصيّة يقلّل التتبّع، والـVPN يخفي الوجهات عن الشبكة، وللحالات الحرجة يبقى «تور» أقوى في الإخفاء. الـVPN حلقةٌ في هذه السلسلة، مفيدةٌ في موضعها، عاجزةٌ وحدها. والوعي بحدوده هو ما يجعلك تستعمله صوابًا.
وأكبر وهمٍ يجب أن تتخلّص منه: «الـVPN يجعلني مجهولًا». لا يفعل. يخفي عنوانك عن المواقع، لكنّك ما إن تسجّل دخولك إلى حسابٍ حتى عرفتك المنصّة، ويتعرّف عليك المعلنون ببصمة متصفّحك مهما تغيّر عنوانك، ويبقى مزوّد الـVPN قادرًا على ربط نشاطك بك. الـVPN يبدّل من يراك، لا يمحوك. ومن ظنّه عباءة إخفاءٍ كاملةً وقع في أخطاء قد تكلّفه غاليًا، خاصّةً من يعتمد عليه في مواقف حسّاسة. والصدق مع النفس في تقدير ما يفعله وما لا يفعله هو أوّل خطوةٍ نحو خصوصيّةٍ حقيقية.
وهذا يقود إلى الخلاصة الكبرى: الـVPN أداةٌ واحدةٌ في صورةٍ أوسع اسمها أمن الإنترنت. فقد رأيتَ في هذه السلسلة كيف يعمل الإنترنت من الطلب إلى الكابل إلى الحافّة؛ يبقى أن تعرف كيف يُهاجَم وكيف تحمي نفسك فيه. فالـVPN يحمي القناة، لكنّ الخطر قد يأتي من البرمجيّة التي تثبّتها، أو الرابط الذي تنقره، أو كلمة المرور التي تكرّرها. وهذا موضوع المقال الأخير، الذي تُختَم به السلسلة كاملةً من الطلب إلى الكابل إلى الحافّة: «أمن الإنترنت: التهديدات وكيف تحمي نفسك».
المصادر
- Cloudflare: ما الشبكة الخاصة الافتراضية (VPN)؟ النفق والتشفير وتحوّل الثقة.
- Jason A. Donenfeld: WireGuard: Next Generation Kernel Network Tunnel (NDSS 2017). ورقة البروتوكول نفسها: تصميمه وصِغَر شيفرته.
- IETF: RFC 8484: DNS Queries over HTTPS. تشفير استعلامات الأسماء، وما كان يكشفه تركها مكشوفة.
- EFF: اختيار VPN يناسبك. السجلّات والثقة وحدود الحماية.
- WireGuard: الموقع الرسميّ. البروتوكول الحديث وشيفرته الصغيرة.
- IETF: RFC 9849: TLS Encrypted Client Hello (مارس 2026). تشفير اسم الموقع في تحيّة التشفير، وما يبقى ظاهرًا بعده.
- ESET (WeLiveSecurity): سبع خدمات VPN كشفت بيانات أكثر من عشرين مليون مستخدم. حجم القاعدة المكشوفة وعدد السجلّات وما فيها، وأن الخدمات السبع تشترك في تطبيقٍ واحد.
- Mullvad: أمر تفتيشٍ على مكاتب مولفاد. رواية الشركة عن مداهمة أبريل 2023 وأن المفتّشين خرجوا بلا بيانات.
- Wikipedia: Kape Technologies. سنوات استحواذها على الخدمات الأربع، وملكيّتها ناشرًا يصدر موقعَي مراجعاتٍ للشبكات الخاصّة.