حين يقال لك إن هاتفك «يتجسّس عليك»، فإن الصورة التي تتشكّل في ذهنك غالباً خاطئة. لا أحد يجلس خلف شاشة يراقبك أنت شخصياً. ما يحدث أبسط وأخطر: أنظمة آلية تجمع عنك آلاف الإشارات الصغيرة يومياً — أين كنت، ماذا فتحت، كم مكثت، ما الذي تردّدت قبل شرائه — وتبني منها ملفّاً يعرف عن عاداتك أكثر مما تعرف أنت.
هذا المقال ليس دعوة إلى الانعزال ولا إلى الهلع. هو دليل عملي لتقليص هذا الملفّ إلى حجم معقول، بخطوات يستطيع أي مستخدم عادي تنفيذها في ساعة واحدة.
أولاً: افهم ما يُجمع فعلاً
البيانات التي تُجمع عنك ثلاثة أنواع، ولكلّ منها علاج مختلف.
ما تعطيه طوعاً: اسمك، بريدك، رقم هاتفك، صورك، منشوراتك. هذا النوع أنت تتحكّم فيه بالكامل، والمشكلة فيه أنك تعطيه بلا تفكير: نموذج تسجيل هنا، مسابقة هناك، تطبيق يطلب رقم الهاتف بلا سبب.
ما يُستنتج من سلوكك: اهتماماتك، وضعك المالي التقريبي، حالتك الصحية المحتملة، ميولك السياسية، حتى حالتك النفسية. لا تصرّح بأيّ منها، لكنها تُستخرج من نمط تصفّحك ومشترياتك وسرعة كتابتك وساعات نومك المستنتجة من نشاط الجهاز.
ما يُلتقط تقنياً: عنوان الشبكة، طراز الجهاز، دقّة الشاشة، الخطوط المثبّتة، إعدادات اللغة والمنطقة الزمنية. اجتماع هذه التفاصيل يكوّن «بصمة» تكاد تكون فريدة، تتيح تتبّعك حتى لو حذفت ملفّات الارتباط ورفضت كل شيء.
ثانياً: الأذونات — أخطر ما تتجاهله
افتح إعدادات هاتفك الآن، وادخل إلى قائمة الأذونات. الأرجح أنك ستجد تطبيقات لا علاقة لها بالموقع وقد مُنحت صلاحية الوصول الدائم إليه، وتطبيقات لا تحتاج إلى الميكروفون وقد حصلت عليه، وألعاباً تقرأ جهات اتصالك.
القاعدة بسيطة: امنح الإذن الأدنى الذي يجعل التطبيق يعمل. الموقع: «أثناء الاستخدام فقط»، لا «دائماً». الصور: اختيار صور محدّدة لا الوصول إلى المكتبة كاملة. جهات الاتصال والميكروفون والكاميرا: امنعها افتراضياً، وامنحها عند الحاجة.
وراجع القائمة مرة كل بضعة أشهر، لأن التحديثات تعيد أحياناً طلب صلاحيات جديدة، والمستخدم يوافق آلياً وهو يفكّر في شيء آخر.
ثالثاً: نظّف تراكم السنوات
معظمنا يحمل في هاتفه عشرات التطبيقات التي لم يفتحها منذ أشهر، وكلّ منها ما زال يعمل في الخلفية ويرسل بيانات. احذف كل تطبيق لم تستخدمه خلال ثلاثة أشهر؛ إن احتجته لاحقاً فتنصيبه يستغرق دقيقة.
وافعل الشيء نفسه مع الحسابات. الحسابات القديمة المنسيّة على مواقع لم تعد تزورها هي أخطر نقاط الضعف، لأنها غالباً تحمل كلمة مرور قديمة كرّرتها في مواضع أخرى، ولأن تلك المواقع الصغيرة هي الأكثر عرضة للاختراق. ابحث في بريدك عن كلمة «مرحباً بك» أو «تأكيد التسجيل» لتكتشف كم حساباً أنشأت ونسيت.
رابعاً: كلمات المرور والمصادقة الثنائية
هذه أهمّ خطوة على الإطلاق، وأكثرها إهمالاً.
لا يمكن لعقل بشري أن يحفظ كلمة مرور فريدة وطويلة لكل حساب. الحلّ الوحيد العملي هو مدير كلمات المرور: برنامج يولّد كلمات معقّدة ويحفظها مشفّرة، ولا تحفظ أنت سوى كلمة واحدة رئيسية. أنظمة التشغيل الحديثة توفّر هذه الخدمة مجاناً، وهناك بدائل مستقلّة، بعضها مفتوح المصدر.
ثم فعّل المصادقة الثنائية على كل حساب مهمّ: البريد أولاً، ثم البنك، ثم وسائل التواصل. وتفضَّل هنا تطبيقات التوثيق أو مفاتيح الأمان المادية على الرسائل النصية، لأن الرسائل النصية معرّضة لهجمة «تبديل الشريحة» التي ينتحل فيها المهاجم شخصيتك لدى شركة الاتصالات ويستولي على رقمك.
وابدأ بالبريد الإلكتروني تحديداً. من يسيطر على بريدك يستطيع إعادة تعيين كلمات مرور كل حساباتك الأخرى. البريد ليس حساباً من الحسابات؛ إنه المفتاح الرئيسي للبيت كلّه.
خامساً: المتصفّح والتتبّع
معظم التتبّع يحدث في المتصفّح. خطوات فعّالة ومباشرة:
استخدم متصفّحاً يمنع التتبّع افتراضياً، أو فعّل الحماية المشدّدة في متصفّحك الحالي. أضف مانع إعلانات محترماً — فهو ليس أداة تهرّب من الإعلان فحسب، بل خطّ دفاع أمني، لأن الإعلانات الخبيثة وسيلة شائعة لنشر البرمجيات الضارة.
غيّر محرّك البحث الافتراضي إلى محرّك لا يبني ملفّاً عنك، وجرّبه أسبوعاً قبل الحكم. واحذف ملفّات الارتباط دورياً، أو اضبط المتصفّح على حذفها عند الإغلاق.
وانتبه إلى وهم شائع: وضع التصفّح الخفي لا يخفيك عن المواقع ولا عن مزوّد الخدمة ولا عن جهة عملك. كل ما يفعله أنه لا يحفظ السجلّ على جهازك. هو حماية من شخص يستعير حاسوبك، لا من التتبّع.
سادساً: المراسلة والمكالمات
التشفير من الطرف إلى الطرف يعني أن أحداً غير المرسل والمستقبل لا يستطيع قراءة الرسالة، ولا حتى الشركة المشغّلة. لكن انتبه إلى ثلاث نقاط دقيقة:
أولاً، ليس كل تطبيق يشفّر افتراضياً؛ بعضها يشفّر فقط في محادثات «سرّية» ينبغي تفعيلها يدوياً. ثانياً، التشفير يحمي المحتوى لا «البيانات الوصفية» — أي من راسل من، ومتى، وكم مرّة — وهذه البيانات وحدها كاشفة إلى حدّ مذهل. ثالثاً، النسخ الاحتياطية غير المشفّرة على السحابة تنسف الحماية كلّها؛ إن كنت تشفّر رسائلك ثم ترفعها نسخة احتياطية مكشوفة، فقد أبطلت ما فعلت.
سابعاً: الشبكات العامة والتحديثات
شبكات الواي فاي العامة في المقاهي والمطارات ليست بالخطورة التي كانت عليها قبل عقد، لأن معظم المواقع صارت مشفّرة. لكن القاعدة الحكيمة تبقى: لا تجرِ معاملة بنكية على شبكة عامة، وأوقف الاتصال التلقائي بالشبكات المفتوحة، واستخدم بيانات هاتفك حين يتعلّق الأمر بشيء حسّاس.
أما التحديثات فهي أرخص إجراء أمني وأكثره فعالية. معظم الاختراقات لا تستغلّ ثغرات جديدة مجهولة، بل ثغرات معروفة صدر لها إصلاح ولم يثبّته المستخدم. فعّل التحديث التلقائي لنظام التشغيل والمتصفّح والتطبيقات، ولا تؤجّل إعادة التشغيل أسابيع.
ثامناً: الأجهزة المنزلية والمساعدات الصوتية
دخلت إلى بيوتنا أجهزة تسمع وترى: مساعدات صوتية، كاميرات مراقبة، أجراس أبواب ذكية، تلفزيونات متّصلة. هذه الأجهزة مفيدة، لكنها أضعف حلقة أمنياً، لأن كثيراً منها يُنتَج بتكلفة منخفضة ولا يتلقّى تحديثات طويلة الأمد.
القواعد العملية: غيّر كلمة المرور الافتراضية فور التركيب، وضع أجهزة إنترنت الأشياء على شبكة ضيوف منفصلة عن شبكتك الرئيسية إن أمكن، ولا تضع كاميرا في غرفة نوم أو حمّام مهما بدا ذلك عملياً، وأوقف الميكروفون في الأجهزة التي لا تحتاج إليه. وحين تتخلّص من جهاز قديم، أعده إلى ضبط المصنع أولاً.
تاسعاً: ماذا عن الذكاء الاصطناعي؟
أضاف انتشار المساعدات الذكية بعداً جديداً. حين تلصق في نافذة محادثة تقريراً داخلياً، أو نتيجة تحليل طبي، أو عقداً، فأنت ترسل هذه البيانات إلى خادم بعيد. بعض الخدمات تستخدم ما تكتبه لتحسين نماذجها، وبعضها يتيح إيقاف ذلك في الإعدادات، وبعضها لا يستخدمه أصلاً في الخطط المدفوعة.
القاعدة الآمنة: لا تلصق ما لا ترضى بظهوره. وإن كان العمل حسّاساً، ابحث عن خدمة تلتزم صراحةً بعدم التدريب على مدخلاتك، أو استخدم نموذجاً يعمل محلياً على جهازك. وأزل الأسماء والأرقام المعرّفة من النصّ قبل إرساله؛ في الغالب لا يحتاج النموذج إليها ليؤدّي المطلوب.
عاشراً: الأطفال والعائلة
الجزء الأكثر إهمالاً في هذا الملفّ يتعلّق بمن لا يستطيعون حماية أنفسهم. الطفل الذي يستخدم جهازاً لوحياً منذ الرابعة يراكم ملفّاً رقمياً قبل أن يبلغ سنّ الرشد بعقد كامل، وليس له في ذلك رأي.
وهناك ظاهرة صارت لها تسمية: «المشاركة الأبوية» — نشر الآباء صور أبنائهم وتفاصيل حياتهم على الملأ. الصورة الظريفة اليوم قد تصير مادة تنمّر بعد عشر سنوات، أو مادة تدريب لأنظمة التعرّف على الوجوه، أو مصدراً لمعلومات تُستخدم في انتحال الهوية. القاعدة المعقولة: لا تنشر عن طفلك ما لا ترضى أن ينشره عنك زميل في العمل.
عملياً: فعّل حسابات مخصّصة للأطفال بدل إعطائهم حسابك، وأوقف الإعلانات المخصّصة في إعداداتها، وراجع ألعابهم — فكثير من الألعاب المجانية أدوات جمع بيانات في المقام الأول. والأهمّ من كل الإعدادات: تحدّث معهم. الطفل الذي يفهم لماذا لا يشارك عنوان بيته أقوى حماية من أي مرشّح آلي.
حادي عشر: ماذا تفعل إن تسرّبت بياناتك؟
التسريبات تحدث للجميع تقريباً، لأن الخلل غالباً في الشركة لا فيك. المهمّ هو ترتيب الاستجابة:
غيّر كلمة مرور الحساب المتأثّر فوراً، ثم غيّر كلمة المرور نفسها في أي موضع آخر استعملتها فيه — وهنا تظهر قيمة عدم التكرار. راجع أجهزة الدخول النشطة في إعدادات الحساب وأنهِ الجلسات غير المعروفة. تحقّق من قواعد بيانات التسريبات المتاحة مجاناً لمعرفة أي حساباتك تأثّرت. وراقب بريدك وهاتفك في الأسابيع التالية، لأن التسريب غالباً يتبعه موجة رسائل احتيال مصمّمة خصّيصاً بالمعلومات المسرّبة، فتبدو مقنعة أكثر من المعتاد.
وإن كانت المعلومة المسرّبة مالية، أبلغ البنك واطلب إشعارات فورية لكل عملية. سرعة الاكتشاف أهمّ من كل شيء آخر.
ثاني عشر: الطبقة البشرية
أقوى تشفير في العالم لا يحمي من مستخدم يعطي رمز التحقّق لمن يتّصل به منتحلاً صفة موظّف بنك. أغلب الاختراقات الشخصية لا تكسر التقنية، بل تقنع الإنسان.
احفظ قاعدتين لا استثناء لهما: لا أحد شرعي يطلب منك رمز التحقّق، مهما بدا الاتصال رسمياً وعاجلاً. والاستعجال في ذاته علامة إنذار؛ المحتالون يصنعون الضغط الزمني عمداً لأن التفكير الهادئ عدوّهم. أغلق الخطّ، واتّصل بالرقم المكتوب على بطاقتك أنت، لا الرقم الذي أعطوك إياه.
ثالث عشر: البصمة التي تتركها وأنت لا تدري
ثمة مصدر للتسريب لا علاقة له بالتقنية: أنت. الصورة التي تنشرها من نافذة مكتبك تكشف موقعك، وصورة تذكرة السفر تكشف اسمك الكامل ورقم حجزك، وصورة بطاقة مصرفية «مموّهة» جزئياً قد تكشف ما يكفي. والمنشور الذي يعلن سفرك أسبوعاً يعلن أيضاً أن بيتك خالٍ.
وهناك ما يُسمّى «الاستدلال بالتجميع»: كل معلومة وحدها غير خطيرة، لكن اجتماع اسم المدرسة، واسم الحيّ، وتاريخ ميلاد مذكور في تهنئة، واسم الحيوان الأليف — وهو غالباً جواب سؤال الأمان — يبني ملفّاً كافياً لانتحال هويتك أمام خدمة عملاء.
القاعدة العملية: انشر بعد فوات الحدث لا أثناءه، وامسح البيانات الوصفية من الصور، وأجب عن أسئلة الأمان بإجابات مختلقة تحفظها في مدير كلمات المرور بدل الإجابات الحقيقية التي يعرفها نصف معارفك.
خلاصة: الخصوصية تدرّج لا مطلق
لا وجود لخصوصية كاملة على الإنترنت، وأي وعد بذلك مبالغة. لكن الفرق بين مستخدم اتّخذ هذه الخطوات وآخر لم يتّخذها فرق هائل: في حجم ما يُجمع عنه، وفي احتمال أن يقع ضحية احتيال، وفي قدرته على التعافي إن وقع.
ومن المفيد أن نتخلّص من حجّة شائعة تُقال في هذا الباب: «ليس لديّ ما أخفيه». هذه الجملة تخلط بين السرّ والخصوصية. أنت تغلق باب بيتك لا لأنك تخفي جريمة، بل لأن للحياة الخاصة حدوداً هي جزء من كرامتها. ثم إن البيانات لا تُجمع لتُقرأ اليوم، بل لتُستعمل غداً في سياق قد يختلف تماماً: قرار تأمين، أو توظيف، أو قرض، أو تصنيف أمني، تتّخذه جهة لا تعرفها بناءً على ملفّ لم ترَه. الخصوصية ليست حماية من الفضيحة، بل حماية من أن يُحكم عليك بمعلومات لا تملك تصحيحها.
ابدأ بثلاث خطوات فقط إن بدا الباقي كثيراً: مدير كلمات مرور، ومصادقة ثنائية على البريد، ومراجعة أذونات الهاتف. هذه الثلاث وحدها تغلق أغلب الأبواب المفتوحة. والباقي يمكن أن يأتي على مهل، خطوة كل أسبوع، حتى يصير عادة لا مشروعاً.