شرح VPN بدون سجلات: ما المقصود به وكيف تعرف إن كان حقيقيًا

قد تكون عبارة «لا سجلات» أكثر العبارات تكرارًا في تسويق خدمات VPN، ومن أقلها شرحًا في الوقت نفسه. ستراها مكتوبة بصيغتي no-log vpn وno log vpn بالتبادل، وكلتاهما تصف الفكرة نفسها. ويبحث بعض الأشخاص عن vpn no log بترتيب معكوس للكلمات، أو عن vpn no log policy تحديدًا، أي وثيقة السياسة المكتوبة بدلًا من المفهوم العام. تشير كل هذه العبارات إلى السؤال الأساسي نفسه: هل تعرف خدمة VPN هذه فعلًا ما تفعله على الإنترنت، وهل يمكنها تسليم تلك المعلومات إذا طُلب منها ذلك؟

تشرح هذه المقالة بدقة ما تغطيه سياسة عدم الاحتفاظ بالسجلات وما تستثنيه عمدًا، وتوضح، على نحو أكثر فائدة مما تقدمه معظم الصفحات التسويقية، كيف يمكنك التحقق فعليًا مما إذا كان ادعاء «عدم الاحتفاظ بالسجلات» يصمد، بدلًا من قبوله على أساس الثقة فحسب.

ما خدمة VPN بدون سجلات؟

خدمة VPN بدون سجلات هي مزوّد VPN لا يسجّل ما تفعله أثناء اتصالك، مثل المواقع التي تزورها والملفات التي تنزّلها والتطبيقات التي تستخدمها وسجل التصفح، كما يصمم أنظمته بحيث يتعذر عمومًا إعادة تكوين تلك المعلومات لاحقًا، حتى لو أُلزم المزوّد قانونيًا بمحاولة ذلك. وإذا كنت تسأل what is no log vpn من دون أداة التنكير "a"، فهذا هو السؤال نفسه بصياغة مختلفة قليلًا: خدمة صُممت لجمع أقل قدر ممكن من البيانات المتعلقة بنشاطك على الإنترنت والقابلة لكشف هويتك، وفق ما تسمح به بنيتها التحتية.

يُعد هذا التعريف الموجز نقطة بداية معقولة، لكنه يخفي معظم التفاصيل المفيدة، وهذا ما يفسر تداول العبارة بتساهل كبير. فالبيانات التي تُسجّل فعلًا (أو لا تُسجّل) تنقسم إلى ثلاث فئات متميزة، ومعرفة الفرق بينها أهم بكثير من العبارة التسويقية نفسها.

الأنواع الثلاثة لسجلات VPN

ليست كل «السجلات» متساوية، ويمكن لمزوّد الخدمة أن يدّعي بصدق أنه لا يحتفظ «بسجلات» مع الاحتفاظ ببعض المعلومات، بحسب الفئة التي يقصدها.

الفئة الأهم لاتصال خاص حقًا هي الأولى؛ فسجلات النشاط هي ما يكشف فعلًا ما قمت به على الإنترنت، ولا ينبغي لخدمة VPN شرعية لا تحتفظ بالسجلات أن تجمعها تحت أي ظرف. وتختلف ممارسات المزوّدين أكثر ما تختلف في البيانات الوصفية للاتصال، لذا يجدر قراءتها بعناية: فقد يكفي طابع زمني مع عنوان IP أصلي، حتى من دون إرفاق أي نشاط به، لتضييق نطاق الأشخاص الذين كانوا متصلين في لحظة معينة. أما البيانات المجمّعة، فلا يمكنها فعلًا تحديد هوية أي شخص، وهي جزء طبيعي منخفض المخاطر من تشغيل بنية الخوادم على نطاق واسع.

VPN بدون سجلات مقابل VPN عادية: ما الفرق الفعلي؟

تشفّر كل خدمة VPN حركة مرورك وتخفي عنوان IP الخاص بك عن المواقع التي تزورها؛ وهذا الجانب متطابق بصرف النظر عن سياسة التسجيل. ويتوقف الفرق بين استخدام خدمة VPN بدون سجلات واستخدام خدمة VPN عادية بالكامل على ما يحدث في جانب المزوّد من الاتصال بعد إزالة التشفير على الخادم.

لا يظهر الفرق بين مزوّد VPN بدون سجلات ومزوّد VPN عادي في السرعة أو التطبيقات أو الاستخدام اليومي؛ بل يقتصر على ما يُحتفظ به في سجلات الخوادم ووثائق سياسة الخصوصية، وعلى ما يمكن نظريًا تسليمه إذا أمرت محكمة أو حكومة بذلك. ويُقصد عادةً بـVPN «عادية» في هذا السياق مزوّد يحتفظ بشكل من أشكال سجل النشاط أو سجل اتصال مفصّل لاستكشاف المشكلات وإصلاحها أو منع إساءة الاستخدام أو لإجراء تحليلاته الخاصة، ويصرّح بذلك بوضوح أو يستخدم صياغة مبهمة تجعل الأمر غير واضح. ولا يعني ذلك بالضرورة وجود نية خبيثة؛ فالاحتفاظ ببعض البيانات مفيد فعلًا لاكتشاف إساءة استخدام الشبكة أو إصلاح الأعطال. لكنه يعني أن المزوّد قد يتمكن، ولو مؤقتًا، من إعادة تكوين نشاطك على الإنترنت، بخلاف خدمة VPN حقيقية لا تحتفظ بالسجلات، حيث تُصمم الأنظمة بحيث لا توجد هذه المعلومات أصلًا في صيغة يمكن إعادة تكوينها.

ما الذي يجعل سياسة عدم الاحتفاظ بالسجلات حقيقية: البنية التحتية والاختصاص القضائي

سياسة عدم الاحتفاظ بالسجلات وعد مكتوب. وهناك أمران يجعلان هذا الوعد أقرب إلى ضمان تقني: طريقة بناء الخوادم فعلًا، وقوانين البلد التي تخضع لها الشركة المشغّلة لها.

خوادم RAM فقط (بلا أقراص). يشغّل معظم المزوّدين المهتمين بالخصوصية الآن خوادمهم بالكامل في ذاكرة متطايرة (RAM) بدلًا من الأقراص الصلبة التقليدية. وبما أن RAM لا تحتفظ بالبيانات إلا ما دامت موصولة بالطاقة، تُمحى جميع محتويات الخادم لحظة إعادة تشغيله أو انقطاع الطاقة عنه، بدلًا من بقائها على قرص يمكن استعادتها منه لاحقًا، حتى من قِبل المزوّد نفسه إن أراد الاطلاع عليها. ولا تعتمد كل الأساليب الموثوقة على هذه الطريقة بعينها؛ إذ يستخدم عدد أقل من المزوّدين تشفير القرص بالكامل، سعيًا إلى نتيجة مماثلة (عدم وجود بيانات دائمة قابلة للقراءة) عبر نهج تقني مختلف. وفي كلتا الحالتين، الفكرة واحدة: يكون ادعاء عدم الاحتفاظ بالسجلات أقوى عندما تجعل البنية الاحتفاظ بالبيانات أمرًا صعبًا، لا عندما تمنعه السياسة فحسب.

الاختصاص القضائي. لا تكون سياسة عدم الاحتفاظ بالسجلات أقوى من قانون البلد الذي يفرض تطبيقها. فقد أقرّت بعض البلدان قوانين تُلزم مزوّدي VPN بتسجيل نشاط المستخدمين وتسليمه عند الطلب. ويُعد توجيه الاحتفاظ بالبيانات في الهند لعام 2022 أوضح مثال حديث؛ فقد دفع عدة مزوّدين كبار لخدمات VPN إلى سحب خوادمهم الفعلية من البلاد بالكامل بدلًا من الامتثال، واستبدالها بخوادم افتراضية موجودة في أماكن أخرى. ويكون المزوّدون المقيمون في بلدان لا تفرض قوانين إلزامية للاحتفاظ بالبيانات على خدمات VPN في وضع أقوى بوضوح للوفاء بوعد عدم الاحتفاظ بالسجلات، ببساطة لأن أي قانون لا يجبرهم على الإخلال به.

كيف أعرف ما إذا كانت خدمة VPN لا تحتفظ بالسجلات حقًا؟

هذا هو السؤال الأهم فعلًا، وإجابته أكثر تحديدًا من «ثق بسياسة الخصوصية». وهناك ثلاثة أشكال من الأدلة يجدر التحقق منها عند تقييم أي خدمة no log vpn، مرتبة تقريبًا من الأقل إلى الأكثر إقناعًا.

1. عمليات التدقيق المستقلة. يكون ادعاء عدم الاحتفاظ بالسجلات ذا المصداقية قد خضع لفحص جهة خارجية لا مصلحة مالية لها في النتيجة. وتتكرر في هذا المجال أسماء شركات مثل KPMG وPwC وDeloitte وCure53 المتخصصة في هذا النوع من المراجعات. وتشمل عملية التدقيق عادةً فحص إعدادات الخوادم والشيفرة المصدرية والبنية التحتية للتأكد من أن تسجيل النشاط لا يحدث فعلًا، ثم نشر ملخص للنتائج. ومن الإنصاف الإشارة إلى أن التدقيق ليس إلا لقطة آنية؛ فهو يعكس شكل أنظمة المزوّد في الأيام المحددة التي أجرت فيها جهة التدقيق عملها، ولا يقدم ضمانًا مستمرًا وآنيًا. ويكون المزوّد الذي خضع لعمليات تدقيق متعددة على مدى عدة أعوام، بدلًا من مراجعة واحدة منفردة، عادةً مؤشرًا أقوى من التدقيق الواحد وحده.

2. اختبارات في الواقع العملي. الدليل الأقوى هو حالة أُلزم فيها المزوّد قانونيًا، بموجب أمر محكمة أو مذكرة استدعاء أو مصادرة فعلية للخادم، بتقديم بيانات المستخدمين، ولم يكن لديه ببساطة ما يقدمه. وقد أعلنت عدة شركات VPN عن حوادث من هذا النوع خلال العقد الماضي: إذ أفادت التقارير بأن حالات شملت طلبات من جهات إنفاذ القانون، ومصادرة خوادم أثناء تحقيقات جنائية، وأوامر محاكم في بلدان متعددة، انتهت بتسليم المزوّد معلومات الحساب أو الفوترة فقط، لعدم وجود سجلات نشاط يمكن تسليمها أصلًا. وعلى خلاف التدقيق، لا يكون هذا النوع من الاختبارات مخططًا له ويجري في ظروف خصومة؛ فلم يحدّد أحد موعده، وكان لدى المزوّد كل الحافز للامتثال الكامل لو استطاع ذلك. وهذا يجعله فئة أدلة مختلفة بوضوح، وغالبًا أكثر إقناعًا، من التدقيق المتعاقد عليه، مع أن النوعين لا يتعارضان؛ فغالبًا ما يجمع أقوى المزوّدين بينهما.

3. إشارات تحذيرية تدعوك إلى الشك. تناقضت الأدلة مباشرةً مع ادعاءات تسويقية لعدد قليل من المزوّدين بشأن عدم الاحتفاظ بالسجلات. فقد أُبلغ عن حالات سلّمت فيها خدمات VPN بيانات استخدام في إطار تحقيقات جهات إنفاذ القانون رغم وعودها التسويقية بعكس ذلك، كما تبيّن أن قاعدة بيانات مسرّبة خاصة بمزوّد واحد على الأقل تضمنت سجلات اتصال مفصّلة كان قد أعلن علنًا أنه لا يحتفظ بها. وفي معظم هذه الحالات، أعاد المزوّدون المعنيون لاحقًا صياغة سياسات الخصوصية بالكامل وخضعوا لعمليات تدقيق مستقلة؛ وهذا بحد ذاته معلومة مفيدة: فالحادثة السابقة التي أعقبتها تغييرات حقيقية وعمليات تدقيق لاحقة تختلف عن حالة مزوّد لا سجل له في التدقيق ولا وسيلة للتحقق من ادعاءاته. والعلامات التحذيرية الثلاث الأكثر شيوعًا التي يجدر التحقق منها قبل تصديق ادعاء عدم الاحتفاظ بالسجلات كما هو، هي صياغات سياسة الخصوصية المبهمة (مثل «قد نحتفظ بالبيانات عند الضرورة»)، وغياب أي سجل للتدقيق، والاختصاص القضائي الذي يفرض قوانين إلزامية للاحتفاظ بالبيانات.

قد تصادف أيضًا مصطلح «warrant canary»، وهو أسلوب عفا عليه الزمن إلى حد كبير؛ إذ كان المزوّد ينشر بيانًا محدّثًا بانتظام يؤكد أنه لم يتلق طلبًا حكوميًا سريًا للبيانات، على أساس أن غياب التحديث سيشير ضمنيًا إلى حدوث تغيير. وقد تخلّى معظم المزوّدين عن هذا الأسلوب لصالح عمليات التدقيق الدورية وتقارير الشفافية، التي تُعد أكثر إفادة وأصعب في التحايل عليها.

ما الذي لا تغطيه سياسة عدم الاحتفاظ بالسجلات

حتى خدمة VPN التي تُدار جيدًا فعلًا ولا تحتفظ بالسجلات لا تجمع صفرًا من المعلومات حرفيًا، وأي مزوّد يدّعي خلاف ذلك لا يتسم بالوضوح الكامل. وهناك بعض فئات البيانات التي تقع عادةً خارج نطاق سياسة عدم الاحتفاظ بالسجلات:

• معلومات الفوترة والحساب. إن تفاصيل الدفع وعنوان البريد الإلكتروني وبيانات الحساب الأساسية ضرورية لإدارة نشاط قائم على الاشتراكات، وتحتفظ بها جميع خدمات VPN تقريبًا، سواء أكانت تتبع سياسة عدم الاحتفاظ بالسجلات أم لا.
• التواصل مع دعم العملاء. إذا تواصلت مع الدعم عبر الدردشة المباشرة أو البريد الإلكتروني، فهذه المحادثة، وأي أداة تابعة لجهة خارجية تتولى إدارتها، تقع ضمن نظام منفصل عن بنية خوادم VPN نفسها، ولا يشملها تلقائيًا وعد «عدم تسجيل أي نشاط».
• معالجو المدفوعات. للخدمة التي تتولى تنفيذ المعاملة فعليًا، سواء أكانت معالج بطاقات أم منصة دفع، ممارساتها الخاصة للاحتفاظ بالبيانات، وهي مستقلة تمامًا عن سياسة مزوّد VPN نفسه لعدم الاحتفاظ بالسجلات.

لا يتعارض أي من ذلك مع سياسة حقيقية لعدم الاحتفاظ بالسجلات؛ فالمقصود بعبارة «لا سجلات» تحديدًا هو ما يحدث لحركة مرورك ونشاط تصفحك بعد اتصالك، لا كل معلومة تلامس النشاط التجاري بأي شكل. وفهم هذا التمييز جزء مما يفرّق بين قراءة واعية فعلًا لسياسة الخصوصية والاكتفاء بإلقاء نظرة سريعة على الادعاء الرئيسي، سواء أكنت تقرأها على Guru VPN أم في أي مكان آخر.

لماذا تختار Guru VPN

تقوم Guru VPN على نهج عدم الاحتفاظ بالسجلات: فلا يُسجّل نشاط تصفحك أو المواقع التي تزورها أو ما تفعله أثناء اتصالك، ولا يُحتفظ بهذه البيانات. أما ما نحتاج إليه لتشغيل الخدمة، أي معلومات الحساب والفوترة الأساسية، فنحتفظ منه بما يلزم لإدارة الاشتراك فقط، ولا شيء أكثر من ذلك، بما يتوافق مع التمييز نفسه الموضح أعلاه بين سياسة عدم الاحتفاظ بالسجلات والفئات القليلة التي لم يُقصد بها أن تشملها.

إذا كانت الخصوصية هي سبب بحثك عن خدمة VPN من الأساس، فمن المفيد تطبيق معايير التقييم نفسها الواردة في هذه المقالة على أي مزوّد تفكر فيه، بما في ذلك Guru VPN: تحقّق مما يُجمع فعلًا، لا من العبارة الرئيسية على الصفحة الرئيسية فحسب. يمكنك الاطلاع على الخطط الحالية في صفحة أسعار Guru VPN ومشاهدة القائمة الكاملة للمواقع المتاحة على guruvpn.com/servers.

الأسئلة الشائعة

الخلاصة

يشكّل «عدم الاحتفاظ بالسجلات» فرقًا حقيقيًا ومهمًا، لكن بشرط أن يستند إلى ما هو أكثر واقعية من العبارة نفسها: توضيح دقيق لأنواع السجلات التي تُجمع وتلك التي لا تُجمع، وبنية للخوادم تجعل الاحتفاظ بالبيانات صعبًا بدلًا من أن تمنعه السياسة فحسب، واختصاص قضائي لا يفرض التسجيل قانونيًا، ويفضل أن يصاحب ذلك تدقيق مستقل وسجل يثبت الصمود تحت ضغط قانوني حقيقي. ويجدر تقييم أي مزوّد، بما في ذلك Guru VPN وفق قائمة المعايير نفسها بدلًا من الاكتفاء بالعنوان التسويقي؛ فهذا هو الفرق بين اختيار خدمة VPN لأنها تقول الكلام المناسب واختيارها لأنها تستطيع إثباته فعلًا.