"مجانية الـ VPN".. فخ لجمع البيانات واستغلال المستخدمين

المسيرة نت| متابعات: في ظل التوسع الرقمي، يلجأ الكثيرون لتطبيقات الشبكات الافتراضية الخاصة (VPN) بحثاً عن الخصوصية، لكن الحقيقة قد تكون مغايرة تماماً، حيث تتحول هذه الأدوات أحياناً إلى ثغرة كبرى لسرقة البيانات.

وبحسب خبير الاتصالات وتقنية المعلومات، شهاب شرف الدين، في حديثه مع قناة "المسيرة"، فإن تشغيل سيرفرات (VPN) يتطلب نطاقاً ترددياً واسعاً "باندويث" (Bandwidth) يكلف ميزانيات ضخمة للصيانة والأجهزة، الأمر الذي يجعل تقديمها بشكل مجاني أمراً غير منطقي، إذ أن الشركات أدركت أن "الميتاداتا" أو البيانات الوصفية للمستخدمين تساوي قيمتها أكثر من الاشتراكات الشهرية.

ويشير الخبير التقني، إلى أن ورقة بحثية لمؤسسة "سايرو" الأسترالية (2017)، كشفت أن 75% من هذه التطبيقات تبيع بيانات المستخدمين لشركات الإعلانات وأطراف أخرى، محولاً إياها من أداة حماية إلى وسيلة استغلال.

ويظن المستخدم أنه محمي بمجرد تفعيل زر الاتصال في تطبيقات الـ VPN، إلا أن الفوارق التقنية بين الأدوات المجانية والمدفوعة قد تضع خصوصية المستخدم على المحك.

ويوضح المهندس شهاب شرف الدين، أن تطبيقات (VPN) المجانية تفتقر لبروتوكولات التشفير الحديثة مثل (OpenVPN)، ما يترك عنوان (IP) الخاص بالمستخدم مكشوفاً. وأضاف أن هذه الشركات تستخدم بروتوكولات قديمة لتقليل التكاليف، ولا تضمن حماية الموقع الجغرافي.

وذكر حادثة تطبيق (Hola VPN) عام 2015، حيث تم بيع اتصالات المستخدمين عبر وسيط يسمى "لومينا" لشركات إعلانات ومراكز أمنية، وتحولت أجهزة المستخدمين إلى جزء من شبكة استغلالية واسعة.

ولا يقتصر الاختراق على الثغرات البرمجية فحسب، بل يمتد ليشمل سلوك المستخدم ومدى إدراكه للمخاطر التقنية التي قد يوافق عليها بضغطة زر.

ووفقًا لتعبير المهندس شهاب شرف الدين، فإن المخترقين يعتمدون بشكل كبير على "الهندسة الاجتماعية" لاستهداف المستخدمين بدلاً من الأجهزة.

وبحسب تحليله فإن معظم التطبيقات تطلب "أذونات وصول" مبالغاً فيها للكاميرا والميكروفون، وهو ما لا يدركه المستخدم.

ويشدد على ضرورة فحص الأذونات بدقة، معتبراً أن أي تطبيق يطلب صلاحيات تفوق حاجته هو "تطبيق استخباراتي" أو دعائي يجب حذفه فوراً، مؤكداً أن الوعي هو خط الدفاع الأول قبل التقنية.

ويبرز التساؤل هنا: هل تعمل بعض تطبيقات الـ VPN كأدوات تجسس لصالح قوى دولية؟ 

وفي هذ السياق، يكشف الخبير التقني شهاب شرف الدين، في  حديثه على قناة "المسيرة"، عن وجود تحالفات دولية مثل "العيون الخمس" (Five Eyes Alliance)، التي تفرض قوانينها على الشركات تسليم بيانات المستخدمين، مؤكداً أن الكثير من التطبيقات المجانية ليست سوى أدوات تجسسية تهدف لنسخ البيانات وإعادة استثمارها. وأشار إلى وجود مواقع متخصصة أثبتت تورط تطبيقات عديدة في تسريب البيانات لأطراف خارجية، الأمر الذي يجعلها جزءاً لا يتجزأ من منظومة المراقبة الرقمية العالمية.

ومع تزايد المخاطر، يصبح تغيير سلوكنا في التعامل مع أدوات الحماية ضرورة ملحة؛ فالبحث عن المجاني قد يكلفنا أغلى ما نملك، وهي بياناتنا الشخصية.

وبحسب الخبير التقني فهناك معايير أساسية لاختيار أدوات الخصوصية، تبدأ بتغيير القناعة من "البحث عن المجاني" إلى "الاستثمار في الحماية"، داعيًا المستخدمين للتأكد من مقر الشركة ونشأتها، وتجنب الدول التي تفرض تسليم البيانات للمخابرات.

ويشدد على ضرورة اختيار شركات تعتمد سياسة "عدم الاحتفاظ بالسجلات" (No-logs policy) وتخضع لرقابة طرف ثالث، بالإضافة إلى استخدام سيرفرات (RAM-only) التي تمسح البيانات تلقائياً عند انقطاع التيار، لضمان أعلى مستويات الأمان الرقمي.