ما هو VPN بدون سجلات (No-Logs) فعلياً؟ شرح مبسّط
في عام 2018، سلّم أحد مزوّدي VPN الذي كان يروّج لـ”سياسة صارمة بدون سجلات” اسم أحد المستخدمين وبريده الإلكتروني وعنوان IP المنزلي وسجل توقيتات اتصاله إلى وزارة الأمن الداخلي الأمريكية — وهي بالضبط البيانات التي أكّد للعملاء أنه لا يحتفظ بها إطلاقاً. المزوّد كان IPVanish، وأصبحت هذه الحادثة المثال الكلاسيكي الذي يُستشهد به كلما سأل أحدهم عن القيمة الحقيقية لسياسة “بدون سجلات”.
تلك الفجوة بين صفحة التسويق وما يمكن أن تسلّمه الشركة فعلياً عند تلقّيها أمراً قضائياً هي جوهر قصة “بدون سجلات” بأكملها. العبارة مطبوعة على الصفحة الرئيسية لكل مزوّد VPN تقريباً، لكن لا يوجد لها تعريف قانوني موحّد، ويستخدمها كل مزوّد بمعنى مختلف عن الآخر.
ماذا تعني “بدون سجلات” فعلياً
سياسة “بدون سجلات” الحقيقية تعني أن المزوّد لا يحتفظ بأي بيانات يمكن أن تربط شخصاً محدداً بنشاط معيّن على الإنترنت في لحظة زمنية معيّنة. عملياً، يغطي هذا الادعاء عدة فئات مختلفة من البيانات، وقد تكون سياسة الشركة صارمة تجاه بعضها بينما تبقى غامضة تجاه البعض الآخر.
- سجلات الاتصال — توقيتات بدء الاتصال وإنهائه، ومدته.
- عنوان IP المصدر — عنوان IP الذي استخدمه جهازك فعلياً للوصول إلى خادم VPN.
- بيانات الوجهة — المواقع أو الخوادم أو الخدمات التي وصلت إليها حركة بياناتك.
- استعلامات DNS — عمليات البحث عن النطاقات التي تكشف نشاط التصفح حتى عندما يكون المحتوى نفسه مشفّراً.
- البيانات الوصفية لعرض النطاق والجلسة — كمية البيانات المنقولة، وقد تُحفظ أحياناً بشكل مجمّع لأغراض التخطيط للسعة دون ربطها بحساب فردي.
السياسة الصارمة لعدم الاحتفاظ بالسجلات تستثني الفئات الأربع الأولى تماماً. بعض المزوّدين لا يزالون يحتفظون بأرقام مجمّعة ومجهولة الهوية لعرض النطاق لإدارة حِمل الخوادم — وهذا استثناء تشغيلي معقول وليس خللاً في الخصوصية، طالما تعذّر ربطه بنشاط مستخدم بعينه.
السجلات التي تهمّ فعلاً — والتي لا تهمّ
لا تحمل كل فئة من البيانات المستوى نفسه من الخطورة. هكذا يمكن ترتيبها تقريباً:
| نوع البيانات | ما الذي تكشفه | هل تحتفظ بها سياسة صارمة بدون سجلات؟ |
|---|---|---|
| توقيتات الاتصال | متى كنت متصلاً ولمدة كم | لا |
| عنوان IP المصدر/الوجهة | موقعك الحقيقي + المواقع والخدمات التي وصلت إليها | لا |
| استعلامات DNS | كل نطاق بحثت عنه | لا |
| عرض النطاق المجمّع (مجهول الهوية) | حِمل الخادم، اتجاهات السعة | أحياناً، دون ربط بمستخدم |
| بريد الحساب / وسيلة الدفع | من الذي يدفع، لأغراض الدعم والفوترة | نعم — وهذا ليس تسريباً للخصوصية بحد ذاته |
الصف الأخير مهم: حتى مزوّد VPN الذي لا يحتفظ فعلياً بأي سجلات يحتاج إلى معرفة من يدفع مقابل الاشتراك. وعد الخصوصية يخص بيانات النشاط، وليس مسألة وجود الحساب من الأساس.
كيف تُختبر السياسات الحقيقية — التدقيقات وقضايا المحاكم
أصبحت عمليات التدقيق المستقلة أمراً شائعاً بين مزوّدي VPN الراسخين، حيث تنشر شركات مثل Cure53 وDeloitte وPwC وKPMG مراجعات للبنية التحتية للمزوّد وكود التطبيقات المصدري. تنقسم هذه التدقيقات عموماً إلى نوعين: تصديقات تشغيلية يعاين فيها المدقّقون عيّنة من الخوادم الفعلية والإعدادات للتأكد من عدم تشغيل أي كود تسجيل، وتدقيقات تقنية معمّقة تراجع أيضاً كود التطبيق بحثاً عن أي بيانات تتبّع خفية.
التدقيق لقطة زمنية، لا ضمان دائم. فهو يؤكّد أن الأنظمة التي فُحصت في ذلك التاريخ لم تكن تسجّل بيانات — أما أي تعديل في الكود أو مكتبة جديدة أو ميزة أُضيفت في الشهر التالي فلا يشملها تقرير العام الماضي تلقائياً.
الدليل الأكثر إقناعاً عادة ما يأتي من الاختبارات الواقعية، لا من التصريحات التسويقية:
- Private Internet Access، عامَي 2016 و2018 — تلقّت الشركة أمرَي استدعاء قضائي منفصلين من محقّقين أمريكيين. في كلتا المرتين، لم تستطع الشركة تسليم سوى مجموعة جغرافية عامة من عناوين IP، لأنه لم تكن هناك سجلات اتصال فردية موجودة أصلاً لتسليمها.
- IPVanish، 2018 — المثال المضاد المذكور في المقدمة: ادعاء “صفر سجلات” انهار لحظة وصول أمر قضائي، لأن المزوّد كان يسجّل بيانات الاتصال فعلياً.
- Mullvad، السويد — سُمح للشرطة بمعاينة مكاتب الشركة وخوادمها فعلياً ضمن تحقيق عابر للحدود، ولم تعثر على أي بيانات نشاط للعملاء لمصادرتها، وهو ما يتّسق مع عدم وجود قانون يُلزم مزوّدي VPN في السويد بالاحتفاظ بالبيانات.
النمط ثابت في كل هذه الحالات: سياسة “بدون سجلات” لا تكون بقوّة أكثر مما يحدث فعلياً عندما تطلب جهة تملك سلطة قانونية هذه البيانات.
كيف تتحقق بنفسك من ادعاء “بدون سجلات”
لست بحاجة إلى شهادة قانونية للتحقق من مصداقية وعد أي مزوّد. بضعة فحوصات بسيطة تكفي:
- اقرأ سياسة الخصوصية الفعلية، لا ملخّصها على الصفحة الرئيسية — ابحث عن استثناءات محددة (IP، التوقيتات، DNS) بدلاً من العبارة الغامضة “نحن لا نسجّل”.
- ابحث عن تدقيق مستقل وتحقّق من نطاقه وتاريخه — تدقيق عمره ثلاث سنوات لإصدار مختلف تماماً من التطبيق يعني أقل بكثير مما يبدو للوهلة الأولى.
- تحقّق من الولاية القضائية للمزوّد — بعض الدول تُلزم قانونياً بالاحتفاظ بالبيانات، وهو ما يتجاوز أي سياسة مكتوبة.
- ابحث عن اختبار واقعي — قضية محكمة، مصادرة شرطية، اختراق — وُضع فيه ادعاء “بدون سجلات” فعلياً تحت الضغط.
- افصل بين بيانات الحساب وبيانات النشاط — معلومات الفوترة ليست خللاً في الخصوصية؛ سجلات الاتصال والتصفح هي الخلل.
كيف يتعامل RunVPN مع مسألة السجلات
لا يخزّن RunVPN المواقع أو استعلامات DNS أو وجهات حركة المرور أو محتواها. تُحتفظ ببيانات اتصال محدودة لمدة 30 يومًا.
- نزّل التطبيق — Android متاح الآن، وإصدارا iOS وسطح المكتب قادمان قريباً.
- سجّل الدخول عبر Google أو البريد الإلكتروني أو Telegram — بعدها يسحب التطبيق إعدادات الاتصال تلقائياً. لا حاجة لاستيراد ملف إعدادات يدوياً ولا لمسح رمز QR.
- اضغط على “اتصال”. تمر حركة البيانات عبر AmneziaWG أو VLESS-Reality (بتقنية XTLS-Vision) على محرك Xray، وهما مضبوطان لتقديم اتصال سريع ومستقر.
يمكن لـ RunVPN الاستجابة للطلبات القانونية السارية ببيانات الاتصال المحدودة المتاحة ضمن فترة الاحتفاظ البالغة 30 يومًا. لا تتوفر وجهات التصفح أو استعلامات DNS أو محتوى حركة المرور.
تدعم حسابات RunVPN ما يصل إلى 5 أجهزة، والتطبيق متاح للتجربة مجاناً قبل الالتزام بأي خطة. للاطلاع على التفاصيل التقنية الكاملة، راجع صفحة الثقة والخصوصية.
الأسئلة الشائعة
هل تعني سياسة “بدون سجلات” أن الشركة لا تعرف عني شيئاً إطلاقاً؟ لا. تظل معلومات الفوترة (البريد الإلكتروني، وسيلة الدفع) موجودة لأغراض إدارة الحساب — سياسة “بدون سجلات” تتعلق بعدم تسجيل توقيتات اتصالك وعناوين IP ونشاط تصفحك، لا بمحو حقيقة وجود حساب من الأساس.
هل يستطيع مزوّد VPN أن يضمن حقاً عدم تسجيل أي بيانات أبداً، حتى تحت ضغط قانوني؟ لا يستطيع أي مزوّد أن يضمن سلوكه المستقبلي. المهم هو ما إذا كانت بنيته الحالية تجعل تسجيل بيانات النشاط غير ضروري تقنياً، وهل تم التحقق من ذلك عبر تدقيق مستقل أو اختباره بطلب قانوني حقيقي.
هل سياسة “بدون سجلات” هي نفسها التشفير القوي؟ لا — فهما يحلّان مشكلتين مختلفتين. التشفير يحمي محتوى حركة بياناتك من أن تُقرأ أثناء انتقالها؛ أما سياسة “بدون سجلات” فتحدد ما إذا كان هناك سجل لاحق يثبت أنك أرسلت بيانات أصلاً.
هل يسجّل RunVPN المواقع التي أزورها؟ لا يتتبّع RunVPN وجهات التصفح. يرتبط تسجيل الدخول عبر Google أو البريد الإلكتروني أو Telegram ببيانات اتصال محدودة تُحتفظ لمدة 30 يومًا، ويُستخدم أيضًا لإدارة الاشتراك والأجهزة.
مستعد لتجربته؟ نزّل RunVPN أو اقرأ المزيد عن بروتوكول VLESS-Reality الذي يشغّل الاتصال في الخلفية.