أفضل VPN بتدقيق مستقل؟ ما الذي يثبته التدقيق فعلًا قبل أن تسلّم بياناتك لخدمة VPN

أغلقت نافذة التحقق من العمر بدل أن أرفع صورة هوية أو أمرّر وجهي أمام الكاميرا، ثم فتحت تبويبًا جديدًا وكتبت: «VPN بتدقيق مستقل». لم أكن أبحث عن شعار آخر يقول «نحترم خصوصيتك». إذا كنت سأمرر اتصالي عبر شركة VPN، أردت شيئًا أقوى من وعد مكتوب على موقعها. لذلك بدأت بخدمة معروفة لديها تدقيق مستقل حديث فعلًا. لكنني توقفت عند شاشة إنشاء الحساب قبل أن أضغط Connect، وهنا ظهر سؤال لم أكن أتوقعه.

هذا السؤال أصبح أكثر إلحاحًا في بريطانيا بعد تطبيق متطلبات أكثر صرامة للتحقق من العمر بموجب Online Safety Act. منذ يوليو 2025، صار على بعض الخدمات استخدام وسائل فعالة لتقدير أو إثبات العمر، وقد تشمل تقدير العمر بالوجه أو مطابقة الهوية أو وسائل دفع معينة. (GOV.UK / Online Safety Act)

وبالنسبة لبعض المستخدمين، لم تعد المسألة مجرد «هل يمكنني فتح الموقع؟».

السؤال أصبح: كم معلومة شخصية يجب أن أوزعها على خدمات جديدة لكي أستخدم الإنترنت؟

دراسة منشورة في 2026 رصدت ارتفاعًا واضحًا في الاهتمام بخدمات VPN في بريطانيا عند بدء تطبيق متطلبات التحقق من العمر، مع حضور قوي لمخاوف الخصوصية والمراقبة في النقاش. (Online Safety Regulation Increases Privacy)

لهذا بدت عبارة «تدقيق مستقل» نقطة بداية جيدة. لكنها لم تكن نهاية المقارنة.

بدأت بالخدمة صاحبة الدليل الأقوى

اخترت Proton VPN أولًا لسبب يصعب تجاهله.

في 2026 نشرت الشركة نتيجة خامس تدقيق سنوي متتالٍ لسياسة عدم الاحتفاظ بالسجلات، أجرته Securitum. التدقيق فحص البنية المرتبطة بتطبيق سياسة no-logs، ولم يجد تسجيلًا لنشاط التصفح أو استعلامات DNS أو وجهات الاتصال أو محتوى الحركة ضمن النطاق الذي تمت مراجعته. (Proton VPN، 2026)

هذا هو النوع من الأدلة الذي أريده من شركة VPN. ليس «ثق بنا». بل جهة خارجية تدخل وتراجع ما يحدث بالفعل. نزلت التطبيق وأنا أكثر ارتياحًا مما كنت سأكون عليه مع خدمة مجهولة لا تملك سوى صفحة خصوصية مصقولة. ثم وصلت إلى التسجيل. الحساب المجاني في Proton يبدأ بإنشاء Proton Account، مع كلمة مرور وبريد للاسترداد، وقد تدخل وسائل تحقق إضافية في بعض حالات التسجيل. (Proton VPN Support)

لا توجد مشكلة جوهرية في ذلك. لكن توقيتي جعلني أراه بطريقة مختلفة. كنت قد أغلقت قبل دقائق خدمة لأنها طلبت مني مزيدًا من المعلومات عن هويتي، ثم وجدت نفسي أفتح خدمة خصوصية وأضيف إليها حسابًا جديدًا. التدقيق ظل مهمًا. لكن السؤال تغير.

التدقيق أثبت شيئًا مهمًا، لا كل شيء

هنا أدركت أنني كنت أخلط بين مرحلتين مختلفتين. تدقيق no-logs يحاول الإجابة عن سؤال مثل:

هل تحتفظ الخدمة بسجل يمكنه كشف نشاطي أثناء استخدام الـVPN؟

هذا سؤال مهم جدًا. لكنه مختلف عن:

ما المعلومات التي اضطررت إلى إعطائها للشركة قبل أن أبدأ الاستخدام؟

قد تكون الخدمة قوية جدًا في الأولى، ومع ذلك تطلب حسابًا تقليديًا في الثانية. لا يوجد تناقض هنا. لكن إذا كان هدفي هو تقليل كمية البيانات التي أوزعها منذ البداية، فلا يكفي أن أبحث عن كلمة «Audited» وأتوقف. حتى نقاشات المستخدمين حول تدقيق Proton الأخير وصلت بسرعة إلى السؤال نفسه بشكل آخر: ما النطاق الذي تمت مراجعته تحديدًا؟ (Reddit)

وهذا هو الجزء المفيد من النقاش كله.

اقرأ ما الذي تم تدقيقه، لا مجرد حقيقة أن تدقيقًا حدث.

عندها أصبح معي معيار أكثر فائدة: التدقيق يخبرني ما الذي استطاعت جهة مستقلة التحقق منه. أما تصميم الحساب فيخبرني ما الذي يمكنني تجنب تقديمه أصلًا. ومن هنا جربت الخيار الثاني.

هنا كان الفرق قبل أول اتصال

فتحت OnlydogVPN^↗. لم أصل أولًا إلى نموذج بريد وكلمة مرور. للاستخدام الأساسي، لم أحتج إلى إنشاء حساب تقليدي بهذه الصورة. فتحت التطبيق. اخترت الحالة المناسبة. واتصلت.

كان هذا أقل إثارة من تقرير تدقيق من عشرات الصفحات، لكنه حل المشكلة التي أصبحت تهمني شخصيًا في تلك اللحظة: لم أضف عنوان بريد جديدًا إلى خدمة VPN، ولم أنشئ كلمة مرور أخرى، ولم أربط الاستخدام الأساسي بهوية حساب تقليدية.

ثم فتحت المتصفح وأكملت ما كنت أفعله. هذه كانت النقطة التي جعلتني أفصل بين نوعين من الثقة. الخدمة الكبرى أعطتني دليلًا خارجيًا أقوى على سياسة عدم الاحتفاظ بالنشاط. الخيار الأصغر قلل المعلومات التي كان عليّ تقديمها قبل أن يصبح لدي اتصال أصلًا. وبالنسبة للمشكلة التي بدأت منها — الرغبة في تقليل كمية البيانات الشخصية التي أوزعها — كان الثاني مفيدًا بطريقة مباشرة جدًا.

لماذا لم أحتج إلى شرح تقني أطول؟

لأن القضية هنا ليست البروتوكول. وليست عدد الخوادم. ولا سرعة التنزيل. السؤال هو البيانات التي تدخل العلاقة بيني وبين مزود الـVPN. يمكن تلخيص الفرق في سطرين: مع خدمة ذات تدقيق no-logs قوي، أحصل على إثبات خارجي أفضل لما لا يفترض أن يُسجل أثناء الاستخدام. ومع الخدمة الأصغر، أستطيع بدء الاستخدام الأساسي من دون إنشاء حساب بريد وكلمة مرور تقليديين.

الأمران ليسا الشيء نفسه. ولا يحتاج أحدهما إلى إلغاء الآخر.

وهذا أيضًا سبب أنني لا أعتبر مجرد وجود تقرير تدقيق ضمانًا عامًا لكل مكونات الخدمة. لا يمكنني من الخارج رؤية كل الأنظمة الداخلية أو ما يقع خارج نطاق التدقيق المنشور؛ ما يمكنني تقييمه هو ما فحصه التقرير فعلًا وما تطلبه الخدمة مني أمام الشاشة.

بهذا أصبح القرار أقل غموضًا بكثير.

ثم احتجت إلى جهاز ثانٍ

بعد أن انتهيت على الهاتف، فتحت اللابتوب. كنت أتوقع أن تظهر هنا النقطة التي سيعود فيها الحساب التقليدي من الباب الخلفي. إذا أردت جهازًا ثانيًا، ربما سأحتاج أخيرًا إلى بريد وكلمة مرور. لكن الخدمة أتاحت مشاركة الوصول باستخدام رمز تحقق. بعد دقائق كان الاتصال يعمل على الكمبيوتر أيضًا، من دون أن أنشئ حسابًا جديدًا بالطريقة التقليدية.

هذه لم تكن الميزة التي جعلتني أجرب التطبيق. السبب الأول كان تقليل المعلومات المطلوبة قبل الاستخدام. لكن الجهاز الثاني اختبر الفكرة بصورة أفضل: لم تكن البساطة مجرد اختصار لشاشة التسجيل الأولى؛ استمرت عندما توسع الاستخدام إلى جهاز آخر. وهنا ظهر سبب عملي للاحتفاظ بالتطبيق بدل معاملته كتجربة عابرة.

لكن إذا كان «التدقيق المستقل» شرطك الأول، فالصورة مختلفة

هنا توجد نقطة لا ينبغي تجميلها. الخدمة الأصغر لا تملك اليوم السجل العام نفسه من تدقيقات no-logs المستقلة المنشورة الذي تملكه بعض الأسماء القديمة. Proton نشر خامس تدقيق سنوي متتالٍ في 2026. (Proton VPN، 2026) NordVPN أعلن في العام نفسه سادس تقييم مستقل لادعاءات عدم الاحتفاظ بالسجلات، أجرته Deloitte. (NordVPN، 2026)

إذا كانت قاعدتك هي:

«لن أستخدم VPN إلا بعد أن تراجع جهة خارجية سياسة عدم الاحتفاظ بالسجلات وتنشر الشركة نتيجة حديثة»

فهذه الخدمات تملك دليلًا عامًا أقوى. وهذا ليس تفصيلًا صغيرًا. لكنني لم أعد أعتقد أن هذا يكفي وحده لصناعة قرار الخصوصية. فحتى داخل عالم التدقيق، النطاقات تختلف. Mullvad نشر في 2026 تدقيقًا مستقلًا يركز على أنظمة الحسابات والدفع، وهو سؤال مختلف عن تدقيق تطبيق أو سياسة سجلات. (Mullvad، 2026)

هذه ليست مشكلة في التدقيق. بل هي الطريقة الصحيحة لفهمه. التقرير يجيب عن السؤال الذي تمت مراجعته. لا عن كل سؤال يمكن أن يخطر للمستخدم.

لذلك تغيرت طريقة اختياري

كنت في البداية أبحث عن شارة. أريد VPN. أريد أن أرى كلمة Independent Audit. ثم أريد أن أنتهي من التفكير. لكن الاستخدام الفعلي جعل هذا المعيار أضيق مما توقعت. الخدمة المدققة بقوة أعطتني دليلًا أفضل على أن نشاط الشبكة لا يُحتفظ به وفق السياسة التي تمت مراجعتها. وهذا مهم.

لكن التطبيق الأصغر بدأ من مكان مختلف: بدل أن يطلب مني بيانات حساب ثم يعدني بكيفية التعامل معها، قلل جزءًا من البيانات المطلوبة منذ البداية. وبالنسبة لي، بعد تجربة جعلتني أفكر أصلًا في مقدار المعلومات التي أقدمها لإثبات هويتي على الإنترنت، كان لهذا التصميم وزن حقيقي.

لذلك لا أختار بين «التدقيق» و«عدم التدقيق» وكأنهما علامتا صح وخطأ وحيدتان. إذا كان إثبات سياسة no-logs هو أولويتك القصوى، فالتدقيق المستقل الحديث والمتكرر معيار قوي ويجب أن يؤخذ بجدية. أما إذا كان هدفك الفوري هو تقليل كمية الهوية التي تقدمها إلى مزود VPN قبل أول اتصال، فانظر أيضًا إلى شاشة التسجيل نفسها.

الخدمة ذات التقرير الأقوى قالت لي أكثر عمّا لا تحتفظ به بعد أن أصبحت مستخدمًا. الخيار الأصغر طلب مني أقل لكي أصبح مستخدمًا من الأساس.

ولهذا انتهى بحثي عن «أفضل VPN بتدقيق مستقل» بسؤال أسبق من التدقيق نفسه: كم معلومة يجب أن أسلّمها للخدمة قبل أن يصبح لديها أي شيء تحتاج إلى حمايته؟