أفضل VPN بسياسة عدم تسجيل: عندما تصبح البيانات التي لا تطلبها الخدمة أهم من الوعود

كنت أجلس في مقهى في لندن عندما فتحت صفحة أحتاجها للبحث، فظهرت أمامي خطوة جديدة لإثبات العمر. لم تكن المشكلة أنني لا أستطيع إكمالها. ما أزعجني هو السؤال الذي أصبح يتكرر أكثر على الإنترنت: كم معلومة شخصية سأضطر إلى تقديمها كي أصل إلى شيء عادي؟ أغلقت الصفحة مؤقتًا، ثم تذكرت أنني أستخدم Wi-Fi عامًا أصلًا، ففتحت تطبيق الـVPN الذي أعتمد عليه منذ سنوات. كان شعار No Logs بارزًا، لكن تحته كان حسابي المعتاد: بريدي الإلكتروني، كلمة مرور، واشتراك مرتبط بطريقة دفع أعرفها جيدًا. عندها أدركت أنني كنت أخلط بين شيئين مختلفين: عدم تسجيل نشاطي، وعدم جمع هوية لا تحتاجها الخدمة من الأساس.

هذا السؤال أصبح أكثر إلحاحًا في بريطانيا خلال العام الماضي. بعد بدء تطبيق متطلبات التحقق القوي من العمر في يوليو 2025، ارتفع عدد مستخدمي تطبيقات VPN النشطين يوميًا من نحو 650 ألفًا إلى أكثر من 1.4 مليون في ذروة أغسطس، وفق بيانات Ofcom. وفي 2026 واصلت أنظمة التحقق من العمر انتشارها عبر الخدمات الرقمية. Ofcom، Online Nation Report 2025 Ofcom

لا يعني ذلك أن كل مستخدم VPN يحاول تجاوز تحقق العمر. لكنه يفسر لماذا أصبح عدد أكبر من الناس يفكر فجأة في كمية البيانات التي يقدمها أثناء تصفحه.

وبالنسبة إلي، امتد السؤال طبيعيًا إلى الـVPN نفسه.

إذا كنت أستخدم خدمة لحماية خصوصيتي، فما الذي تعرفه عني قبل أن تبدأ الحماية أصلًا؟

بدأت أقرأ عبارة No Logs بطريقة مختلفة

كان المزود الكبير الذي أستخدمه خيارًا محترمًا.

شركة قديمة، تطبيق ناضج، وسياسة عدم تسجيل واضحة. وبعض المزودين المعروفين لا يكتفون بالوعد؛ Proton VPN، مثلًا، أعلن في 2026 نتيجة خامس تدقيق سنوي متتالٍ لسياسته الخاصة بعدم تسجيل نشاط المستخدمين. Proton VPN

هذا النوع من التدقيق مهم لأنه يجعل عبارة No Logs أكثر من مجرد شعار. لكنني عندما نظرت إلى حسابي، لاحظت أن التدقيق لا يجيب عن كل ما يهمني. هو يخبرني بما يحدث لبيانات استخدام الـVPN. أما أنا فكنت أسأل عما سبق الاستخدام: بريد إلكتروني. اسم حساب. كلمة مرور. ثم وسيلة دفع عند الاشتراك.

وجود هذه البيانات لا يعني أن المزود يعرف المواقع التي أزورها. لكنه يعني أن علاقتي بالخدمة تبدأ بهوية حساب واضحة. وهذا غيّر السؤال الذي كنت أبحث عنه. لم أعد أريد فقط VPN يعدني بأنه لن يحتفظ بسجل التصفح. أردت خدمة تحتاج إلى معلومات أقل عني من البداية.

الخصوصية الأبسط هي أن تجمع أقل

المبدأ نفسه مألوف أصلًا في حماية البيانات. إرشادات مكتب مفوض المعلومات البريطاني تضع تقليل البيانات في صميم الخصوصية: اجمع فقط ما تحتاج إليه لإنجاز المهمة. UK Information Commissioner’s Office وجدت أن هذه طريقة مفيدة جدًا للتفكير في VPN. إذا كان ما أحتاجه هو اتصال خاص على شبكة عامة، فكل طبقة هوية إضافية يجب أن يكون لها سبب.

البريد الإلكتروني قد يكون مفيدًا لاستعادة الحساب. كلمة المرور قد تكون ضرورية في خدمة مبنية حول حسابات المستخدمين. لكن هذه ليست قوانين طبيعية للـVPN. إنها اختيارات في تصميم المنتج. وهنا أصبحت المقارنة أكثر وضوحًا بالنسبة إلي: تقليل الهوية التي تجمعها الخدمة من البداية أهم من إضافة وعد خصوصية آخر بعد إنشاء الحساب.

كانت لدي أيضًا مهمة حقيقية أريد إنهاءها، وهو ما جعل الاختبار أقل تجريدًا.

أردت إرسال ملف، لا إنشاء هوية أخرى

كنت أحتاج إلى مراجعة مسودة عقد وإرسال تعليقاتي قبل مغادرة المقهى. المستند يحتوي على أسماء وأسعار وتفاصيل عميل، لذلك لم أكن مستعدًا للعمل عليه عبر Wi-Fi عام دون اتصال خاص. كان بإمكاني الاستمرار مع مزودي المعتاد. لكنه أصبح فجأة مثالًا جيدًا على الشيء الذي كنت أفكر فيه: خدمة تحميني جيدًا، لكنها تعرف الحساب الذي أستخدمه للوصول إليها.

فتحت OnlydogVPN^↗ بدلًا منه. لم تبدأ التجربة بشاشة إنشاء حساب. لم يطلب مني الاستخدام الأساسي إدخال بريدي الإلكتروني ثم إنشاء كلمة مرور جديدة. فتحت التطبيق، شغّلت الاتصال، وعدت إلى المستند. راجعت العقد. فتحت البريد. أرسلت النسخة المعدلة إلى زميلي. وانتهيت. هذا التفصيل هو الذي جعل الخدمة تبدو أكثر ملاءمة لسؤال «أفضل VPN بسياسة عدم تسجيل» من مجرد عبارة مكتوبة في صفحة الخصوصية.

لم تقل لي فقط إن هناك بيانات لن تحتفظ بها. بل بدأت العلاقة بطلب بيانات أقل مني.

هنا أصبح الفرق عمليًا

قبل ذلك، كنت أتعامل مع سياسات عدم التسجيل كمسابقة بين نصوص قانونية. من لديه سياسة أطول؟ من خضع لتدقيق أكبر؟ من يقول إنه لا يحتفظ بعناوين IP؟ كل هذه أسئلة مفيدة. لكنها تبدأ بعد أن تصبح مستخدمًا معروفًا لدى الخدمة. أما التصميم الذي لا يشترط بريدًا وكلمة مرور للاستخدام الأساسي، فيزيل خطوة كاملة من المعادلة.

وهذا قريب من النقطة التي تتكرر في نقاشات مستخدمي VPN: عبارة No Logs وحدها لا تخبرك بكل شيء؛ المهم أيضًا تحديد ما الذي يُجمع أصلًا وما الذي يبقى مرتبطًا بالحساب. Reddit بالنسبة إلي، لم أحتج إلى نقاش أطول من ذلك. إذا لم تكن الخدمة بحاجة إلى معلومة، أفضل ألا أعطيها إياها.

ما الذي لا يستطيع شعار No Logs حله؟

هناك أيضًا سبب آخر جعلني أقل انبهارًا بالشعار وحده.

الـVPN لا يجعل المستخدم مجهولًا على الإنترنت. هو يغيّر الطرف الذي تمر عبره حركة الاتصال ويمنع مزود الشبكة المحلية من رؤية الوجهات بالطريقة نفسها، لكنه لا يمحو ملفات تعريف الارتباط أو تسجيل الدخول إلى المواقع أو بصمة المتصفح. EFF كانت واضحة منذ سنوات في أن استخدام VPN يعني نقل جزء من الثقة إلى مزود الـVPN، لا إلغاء الحاجة إلى الثقة. Electronic Frontier Foundation

وهذا جعلني أركز على ما يستطيع المنتج التحكم فيه فعلًا. لا يستطيع أن يجعل حساب Google الذي سجلت الدخول إليه ينسى من أنا. لكنه يستطيع ألا يطلب مني إنشاء هوية إضافية داخل تطبيق الـVPN نفسه. هذا فرق صغير في الشكل، لكنه كبير في طريقة التفكير.

ولا أستطيع كمستخدم رؤية البنية الداخلية للخدمة أو التحقق بنفسي من كل قاعدة معالجة للبيانات داخل أنظمتها. لذلك يبقى السجل العام والتدقيق المستقل مهمين. لكن على الجانب الذي أستطيع ملاحظته مباشرة، كان الفارق واضحًا: لم أضطر إلى ربط الاستخدام الأساسي ببريد إلكتروني وكلمة مرور.

بعد أن أرسلت العقد، ظهر سبب ثانٍ للاحتفاظ بالتطبيق

بقيت في المقهى بعد إرسال المستند وبدأت أراجع بعض المواقع المتعلقة بالمشروع. عندها لاحظت أن عداد الطلبات المحجوبة داخل التطبيق يتحرك. إعلانات. أدوات قياس. طلبات تتبع مختلفة. لم يكن هذا هو السبب الذي جعلني أختار الخدمة. السبب الأساسي كان تقليل الهوية المطلوبة لاستخدام الـVPN.

لكن حجب المتتبعات أكمل الفكرة بطريقة طبيعية. إخفاء عنوان IP لا يمنع وحده كل وسائل التتبع؛ المواقع وشبكات الإعلانات تستخدم أيضًا ملفات الارتباط والعناصر المضمنة وتقنيات أخرى لربط النشاط بالمستخدم. Electronic Frontier Foundation لذلك كان من المفيد أن يقوم التطبيق بشيء إضافي بعد نجاح الاتصال: يقلل بعض الطلبات التي لم أكن أحتاج إلى إرسالها أصلًا.

مرة أخرى، الفكرة لم تكن «إخفاء كل شيء». كانت تقليل ما يمكن تقليله. وهنا بدأت ألاحظ أن هذا المبدأ موجود في تصميم الخدمة أكثر من مرة: لا تطلب حسابًا تقليديًا عندما لا يكون ضروريًا، ولا ترسل بعض طلبات التتبع عندما لا تكون ضرورية.

هناك شيء يملكه المزود الكبير ولا يملكه التطبيق الأصغر بعد

مع ذلك، سياسة عدم التسجيل ليست مجالًا أحب فيه الاعتماد على الانطباع وحده. مزودون كبار يعملون منذ سنوات طويلة ولديهم تدقيقات خارجية متكررة وسجل عام ضخم يمكن فحصه. الخدمة الأصغر لديها تاريخ أقصر، وعدد أقل من المراجعات والاختبارات المستقلة. هذه نقطة ضعف حقيقية، خصوصًا لمن يرى أن سنوات التدقيق العلني هي أهم معيار للثقة.

لكنني لم أعد أرى التاريخ الطويل وتقليل البيانات كبديلين يؤدي أحدهما وظيفة الآخر. التدقيق يساعدني على التحقق من أن الشركة تتصرف بالطريقة التي وعدت بها. أما تقليل البيانات فيقلل كمية المعلومات التي يجب عليّ الوثوق بالشركة في حمايتها أصلًا. وهذا هو السبب الذي جعل تصميم الحساب البسيط يهمني أكثر مما توقعت.

لو كان عليّ الاختيار بين خدمتين تقولان إنهما لا تسجلان نشاطي، سأميل أكثر إلى الخدمة التي لا تحتاج إلى بريدي وكلمة مرور أخرى لمجرد إنشاء الاتصال. ليس لأن الحساب التقليدي دليل على سوء الخصوصية. بل لأن البيانات التي لا تُجمع لا تحتاج لاحقًا إلى سياسة تشرح كيف ستُحمى.

في النهاية، تغير معنى «عدم التسجيل» بالنسبة إلي

دخلت المقهى وأنا أفهم No Logs كجملة عن الماضي: ماذا ستتذكر الخدمة بعد أن أستخدمها؟ خرجت وأنا أراه أيضًا كسؤال عن البداية: ماذا تحتاج الخدمة إلى معرفته عني قبل أن أستخدمها؟

المزود الكبير الذي كنت أعتمد عليه يمتلك تاريخًا أطول وتدقيقات أكثر ونظام حساب مألوفًا. أما التطبيق الأصغر ففعل شيئًا أبسط أثناء الاختبار: أعطاني الاتصال الذي احتجته دون أن يطلب مني بناء هوية مستخدم جديدة حوله.

وعندما يكون الهدف هو ترك أثر أقل، أصبحت هذه نقطة أصعب بالنسبة إلي من تجاهلها.

أفضل VPN بسياسة عدم تسجيل ليس فقط الذي يعد بنسيان نشاطك لاحقًا؛ بل الذي يحتاج إلى أقل قدر ممكن من هويتك قبل أن تبدأ أصلًا.