اختيار الـ VPN المناسب لك

VPN  تعني "الشبكة الخاصة الافتراضية". عند الاتصال بشبكة  VPN ، يبدو أن جميع البيانات التي ترسلها (مثل الطلبات إلى الخوادم عند تصفح الانترنت) مصدرها شبكة الـ VPN نفسها، وليس من مزود خدمة الإنترنت  (ISP). يؤدي هذا إلى إخفاء عنوان بروتوكول الانترنت IP الخاص بك، والذي يمكن أن يكون أداة مهمة لحماية خصوصيتك، نظرًا لأن عنوان IP الخاص بك يوفر إشارة إلى موقعك العام وبالتالي يمكن استخدامه للتعرف عليك.

من الناحية العملية، يمكن لشبكات الـ VPN:

●  حماية نشاطك على الإنترنت من أعين المتطفلين/ات، خاصة إذا كنت متصلاً بشبكة واي فاي غير آمنة في مقهى أو مطار أو مكتبة أو في مكان آخر. لقد أصبح هذا جانبًا أقل أهمية لشبكات VPN نظرًا لأن غالبية حركة مرور الشبكة يتم الآن تشفيرها باستخدام  HTTPS، ولكن في مواقف معينة، حيث قد لا ترغب في أن يرى مشغل الشبكة أو مزود خدمة الإنترنت حركتك على الشبكة الأساسية، فإن الـ VPN لا يزال مفيدا.

●  التحايل على الرقابة على الإنترنت على الشبكة التي تحظر مواقع أو خدمات معينة. على سبيل المثال، عندما تعمل من خلال الاتصال بالإنترنت الخاص بالمدرسة أو في بلد يحظر المحتوى. ملحوظة: من المهم أن تظل مطلعًا على آخر الأخبار الأمنية لسياسات بلدان محددة بشأن شبكات الـ VPN.

●  قم/قومي بالاتصال بشبكة الإنترنت الخاصة بالشركة في مكتبك أثناء سفرك إلى الخارج أو في المنزل أو في أي وقت آخر تكون فيه خارج المكتب.

أحد المفاهيم الخاطئة الشائعة هو أن شبكات الـ VPN مخصصة لأجهزة الكمبيوتر المكتبية فقط. قد يكون تسجيل الدخول إلى الاتصال بشبكة انترنت غريبة أو غير مألوفة عبر الواي فاي من هاتفك محفوفًا بالمخاطر مثل تسجيل الدخول إلى شبكة واي فاي غريبة من جهاز الكمبيوتر الخاص بك. يمكنك الحصول على الـ VPN على هاتفك لتشفير حركة المرور من مشغل شبكة الجوال ومزود خدمة الإنترنت.

لا يوجد حل واحد يناسب الجميع عندما يتعلق الأمر بشبكات الـ VPN. تمامًا مثل البريد الإلكتروني، هناك العديد من خدمات الـ VPN المتاحة ويجب عليك اختيار الخدمة التي تناسبك بشكل أفضل. اعتمادًا على الشبكة التي تختارها، يمكنك الاستفادة من مستوى الأمان المتزايد عند الاتصال بشبكات غير موثوقة عادةً. ولكن هذا يعني أنك تضع/ين ثقتك في الـ VPN.

إذن هل تحتاج/ين إلى الـ VPN؟ وأي VPN يجب أن تستخدم/ين؟ سيساعدك هذا الدليل على التفكير في الأدوات المناسبة لك، والعوامل التي يجب عليك مراعاتها عند بحثك عن الـ VPN.

لنبدأ بالأساسيات: كيف تعمل شبكات الـ VPN فعليًا؟ #

تقوم شبكة الـ VPN بتوجيه كل حركة مرور الانترنت الخاصة بك عبر "نفق مشفر" بين أجهزتك وخادم الـ VPN. بعد ذلك، تترك حركة المرور شبكة الـ VPN إلى وجهتها النهائية، مما يؤدي إلى إخفاء عنوان IP الأصلي الخاص بك. من وجهة نظر الموقع الالكتروني، يبدو أن موقعك موجود أينما يوجد خادم  VPN. تقوم شبكة الـ VPN أيضًا بإخفاء تصفح الانترنت الخاص بك عن مزود خدمة الإنترنت ومالك الشبكة المحلية (مثل المقهى أو الفندق). يعد هذا أمرًا مهمًا لأنه وفقًا لتقرير عام 2021، وجدت لجنة التجارة الفيدرالية (FTC) أن مزودي خدمات الإنترنت في الولايات المتحدة يشاركون المزيد من بيانات التصفح الخاصة بك مع جهات خارجية أكثر مما قد تتوقعه. ومع ذلك، على الرغم من أن VPN تخفي بيانات التصفح الخاصة بك عن مزود خدمة الإنترنت، إلا أن كل ذلك مرئي لموفر الـ VPN.

لمزيد من المعلومات، يغطي هذا المقال من مركز الديمقراطية والتكنولوجيا المزيد من الجوانب التقنية.

الأشياء التي يجب مراعاتها: ما لا تفعله شبكات الـ VPN #

تحمي شبكة الـ VPN حركة المرور الخاصة بك على الإنترنت من المراقبة على الشبكة العامة، ولكنها لا تحمي بياناتك من الشبكة الخاصة التي تستخدمها. إذا كنت تستخدم شبكة VPN خاصة بالشركة، فإن أي شخص يدير شبكة الشركة سيرى حركة المرور الخاصة بك. إذا كنت تستخدم شبكة VPN تجارية، فإن من يقوم بتشغيل الخدمة سيرى حركة المرور الخاصة بك.

قد تقوم خدمة VPN سيئة السمعة بذلك عمدًا لجمع معلومات شخصية أو بيانات قيمة أخرى.

قد يتعرض أيضًا مدير/ة شبكة VPN الخاصة بشركتك لضغوط من الحكومات أو جهات إنفاذ القانون لتسليم معلومات حول البيانات التي أرسلتها عبر الشبكة. يجب عليك مراجعة سياسة الخصوصية الخاصة بمزود الـ VPN الخاص بك للحصول على معلومات حول الظروف التي قد يقوم فيها مزود الـ VPN الخاص بك بتسليم بياناتك إلى الحكومات أو جهات إنفاذ القانون.

يجب عليك أيضًا ملاحظة البلدان التي يعمل فيها مزود الـ VPN وسيخضع مقدم/ة الخدمة لقوانين تلك البلدان، بما في ذلك القوانين التي تحكم الطلبات الحكومية للحصول على المعلومات. تختلف القوانين من بلد إلى آخر، وفي بعض الأحيان تسمح هذه القوانين للمسؤولين/ات بجمع المعلومات دون إخطارك أو منحك فرصة الاعتراض عليها. قد يخضع موفر/ة الـ VPN أيضًا لطلبات قانونية للحصول على معلومات من البلدان التي أبرمت معها البلدان التي يعمل فيها معاهدة مساعدة قانونية.

تتطلب منك معظم شبكات الـ VPN التجارية الدفع باستخدام بطاقة الائتمان، والتي تتضمن معلومات عنك قد لا ترغب في الكشف عنها لموفر/ة الـ VPN الخاص بك، حيث يمكن ربطها بسهولة مرة أخرى بهويتك. إذا كنت ترغب/ين في الاحتفاظ برقم بطاقتك الائتمانية من مزود الـ VPN التجاري الخاص بك، فاستخدم مزود الـ VPN الذي يقبل بطاقات الهدايا، أو استخدم/ي أرقام بطاقات الائتمان المؤقتة أو التي يمكن التخلص منها. لاحظ أيضًا أن موفر/ة الـ VPN قد يستمر في جمع عنوان IP الخاص بك عند استخدام الخدمة، والذي يمكن استخدامه أيضًا للتعرف عليك، حتى إذا كنت تستخدم طريقة دفع بديلة. إذا كنت ترغب/ين في إخفاء عنوان IP الخاص بك عن مزود VPN الخاص بك، فيمكنك استخدام Tor عند الاتصال بشبكة الـ VPNالخاصة بك، أو الاتصال بشبكة VPN فقط من شبكة واي فاي عامة.

شبكة الـ VPNليست أداة لإخفاء الهوية، وعلى الرغم من أنها يمكنها حماية موقعك من بعض الشركات، إلا أن هناك العديد من الطرق الأخرى التي قد تتبعك بها الشركات، بما في ذلك نظام تحديد المواقع العالمي  (GPS)، أو ملفات تعريف الارتباط على الانترنت، أو وحدات البكسل للتتبع، أو بصمات الأصابع.

في العديد من الظروف، لا تعد شبكة الـ VPN هي الخطوة الأمنية الأكثر أهمية التي يجب اتخاذها. وبدلاً من ذلك، يعد استخدام كلمات مرور قوية، وإعداد المصادقة الثنائية، وتمكين وضع HTTPS فقط، وتشفير أجهزتك، وتشغيل تحديثات البرامج، وحظر أدوات التتبع، خطوة أكثر تأثيرًا لتأمين نفسك عبر الإنترنت.

كيف أختار الـ VPN المناسب لي؟ #

لدى كل شخص احتياجات مختلفة بشأن الطريقة التي يأمل بها في استخدام الـ VPN. ويختلف نطاق وجودة شبكات الـ VPN كثيرًا من خدمة إلى أخرى. للعثور على شبكة الـ VPN المناسبة لك، يمكنك تقييم شبكات الـ VPN بناءً على المعايير التالية:

المطالبات #

هل يقدم مزود/ة الـ VPN ادعاءات بشأن منتجاته/ا أو خدماته/ا؟ ربما يزعمون عدم تسجيل أي بيانات اتصال للمستخدم/ة (انظر جمع البيانات أدناه)، أو يزعمون عدم مشاركة البيانات أو بيعها. تذكر أن الادعاء ليس ضمانًا، لذا تأكد/ي من التحقق من هذه المطالبات. تعمق/ي في سياسة خصوصية مزود/ة خدمة الـ VPN للكشف عن تفاصيل حول كيفية تحقيق الدخل من بياناتك، حتى لو لم يبيعها الـ VPN إلى أطراف ثالثة مباشرة. على صفحات تسويق الـ VPN، راقب الادعاءات المبالغ فيها حول الخصوصية أو الأمان أيضًا، حيث أن أي VPN يقدم ادعاءات مستحيلة قد لا يكون جديرا بالثقة في مجالات أخرى.

الثقة والشفافية #

يمكن لمزودي/ات خدمة الـ VPN إخضاع خدماتهم/ن لعمليات تدقيق أمنية من طرف ثالث، ويفضل أن تكون سنويًا، مع نشر النتائج بعد ذلك للعامة. يمكن أن يكشف هذا النوع من الشفافية عن ثغرات أمنية غير معروفة في تطبيقات الـ VPN والوصول إلى البيانات والبنية التحتية. كمشترك/ة محتمل/ة، فهذه علامة على أن مزود/ة الـ VPN يحاول أخذ الأمان على محمل الجد. ولكن ليس هناك يقين من أن الممارسات لن تتغير بعد التدقيق، خاصة إذا اضطرت الحكومة إلى القيام بذلك.

نموذج العمل #

حتى إذا كانت شبكة الـ VPN لا تبيع بياناتك، فيجب أن تكون قادرة على الاستمرار في العمل بطريقة ما. إذا لم تبع شبكة الـ VPN خدمتها، فكيف تحافظ على استمرار أعمالها؟ هل تطلب تبرعات؟ ما هو نموذج العمل الخاص بالخدمة؟ تعمل بعض شبكات الـ VPN على نموذج "freemium"، مما يعني أن الانضمام إليها مجاني، ولكن بعد أن تصل إلى الحد الأقصى للبيانات، فإنها تفرض عليك رسومًا. يمكن أن تكون شبكات الـ VPN مجانية تمامًا، ولكنها تبيع بياناتك. يمكنهم استخدام اشتراك متكرر، والذي سيستمر في تحصيل الرسوم منك إذا نسيت الإلغاء. إذا كانت ميزانيتك مقيدة، فهذه معلومات مفيدة يجب معرفتها. قد توفر الشبكات الافتراضية الخاصة أيضًا ميزات إضافية، مثل حظر الإعلانات والمتتبعات، على الرغم من أنها توفر لك تحكمًا أقل بكثير من ملحق المتصفح الذي يحظر الإعلانات.

السمعة #

من المفيد إجراء بحث عن الأشخاص والمنظمات المرتبطة بشبكة الـ VPN. هل يتم اعتماده من قبل المتخصصين/ات في مجال الأمن؟ هل لدى شبكة الـ VPN مقالات إخبارية مكتوبة عنها؟ إذا تم إنشاء شبكة الـ VPN من قبل أشخاص معروفين في مجتمع أمن المعلومات، فمن المرجح أن تكون جديرة بالثقة. كن/وني متشككًا/ة في أن تقدم شبكة الـ VPN خدمة لا يرغب أحد في المخاطرة بسمعته الشخصية عليها، أو خدمة تديرها شركة لا يعرف عنها أحد. قد يكون من المفيد البحث عن صفحة "حول" الخاصة بشبكة الـ VPN لمعرفة ما إذا كانت تدرج مؤسسيها/اتها أو موظفيها/اتها. لا تعد شفافية القيادة ضمانة لسمعة الشركة، ولكنها علامة على أن الشركة تحاول بناء الثقة.

جمع البيانات #

الخدمة التي لا تجمع البيانات في المقام الأول لن تتمكن من بيع تلك البيانات. عند الاطلاع على سياسة الخصوصية، تحقق مما إذا كانت شبكة الـ VPN تقوم بالفعل بجمع بيانات المستخدم/ة وما إذا كانت تبيعها أم لا. قد تقوم شركة الـ VPN بتسجيل بياناتك إذا لم تستبعد ذلك على وجه التحديد في سياسة الخصوصية الخاصة بها. واعتمادًا على الولاية القضائية، يمكن للحكومة أن تطلب تلك البيانات أو تصدر أمر استدعاء لها.

حتى لو ادعت الشركة عدم تسجيل بيانات الاتصال، فهذا لا يضمن حسن السلوك. نحن نشجعك على التحقيق في الحالات التي تم فيها ذكر VPN في وسائل الإعلام. ربما تم القبض عليهم/ن وهم/ن مضللون أو يكذبون على عملائهم/ن.

التشفير #

ما مدى أمان تشفير الـ VPN؟ إذا كانت شبكة الـ VPN تستخدم تشفيرًا معطلاً - مثل بروتوكول الاتصال النفقي من نقطة إلى نقطة  (PPTP)  - فيمكن بسهولة فك تشفير أي بيانات تتدفق عبرها وعرضها بواسطة موفر خدمة الإنترنت أو البلد. تحقق لمعرفة ما إذا كانت شبكات الـ VPN تستخدم أحد البروتوكولين المختلفين، OpenVPN  وWireGuard، اللذين أصبحا قياسيين. على الرغم من ذلك، يبدو أن استخدام OpenVPN آخذ في الانخفاض في السنوات الأخيرة، وقد يستخدم بعض موفري شبكة الـ VPN تطبيقاتهم الخاصة لـ Wireguard.  إذا كنت تستخدم VPN للعمل، فاتصل بقسم تكنولوجيا المعلومات لديك واستفسر عن أمان الاتصال.

لا يمكن لمؤسسة الجبهة الإلكترونية أن تضمن أي VPN أو تقييمات. يمكن تشغيل بعض شبكات الـ VPN التي تتمتع بسياسات خصوصية مثالية بواسطة أشخاص مخادعين/ات. لا تستخدم VPN لا تثق به.

تذكر/ي: لا يوجد VPN واحد يناسب الجميع. هناك العديد من العوامل التي يجب مراعاتها عند اختيار VPN. تذكر/ي دائمًا أن تأخذ/ي في الاعتبار خطة الأمان الخاصة بك قبل اتخاذ أي قرارات بشأن الأدوات التي تستخدمها لحماية أمانك الرقمي.