كيف تختار VPN موثوقًا؟ قلّل ما يعرفه عنك قبل أن تصدق وعد «لا سجلات»

المشكلة لم تكن أنني لا أعرف أسماء VPN موثوقة.

كنت أعرف أكثر مما أحتاج.

المشكلة أن صفحاتها تقول تقريبًا الكلمات نفسها:

No logs.

Private.

Secure.

Trusted.

كنت على Wi-Fi في فندق، وأحتاج إلى فتح مساحة عمل تحتوي على عقد وملاحظات عميل قبل مكالمة. بدأت بتثبيت خدمة معروفة، ثم توقفت عند شاشة إنشاء الحساب.

البريد الإلكتروني.

كلمة المرور.

الحساب الجديد.

وفجأة بدا السؤال مختلفًا:

إذا كنت أستخدم VPN لتقليل ما يمكن ربطه بنشاطي، فلماذا أبدأ بإضافة هوية جديدة إلى الطرف الذي سيمر عبره اتصالي؟

كان يمكنني إكمال التسجيل ونسيان الأمر.

لكنني كنت قد قرأت قبل ذلك عن خلاف حديث حول ادعاءات «عدم الاحتفاظ بالسجلات» لدى إحدى خدمات VPN. الشركة نفت أن تكون سجلات الاتصال المنسوبة إليها حقيقية. (TechRadar)

لم تكن القضية بالنسبة لي من كان محقًا في ذلك النزاع.

المهم أنني لاحظت نقطة أوسع:

عبارة «لا سجلات» تظل وعدًا من الشركة ما لم يوجد شيء يمكن التحقق منه خارج صفحة التسويق.

بدأت أبحث عن الأدلة بدل الكلمات

هنا أصبحت التدقيقات المستقلة أكثر أهمية.

Proton، مثلًا، نشرت في 2026 نتيجة تدقيق سنوي جديد لسياسة عدم الاحتفاظ بالسجلات، ضمن سلسلة تدقيقات متكررة. (Proton VPN)

هذا أقوى بالنسبة لي من شارة No Logs.

ليس لأن التدقيق يجعل أي شركة معصومة من الخطأ، بل لأنه ينقل جزءًا من السؤال من:

«هل أصدق الشركة؟»

إلى:

«ماذا استطاع طرف مستقل أن يفحص؟»

وهذا فرق مهم.

إذا كانت الخدمة تقول إنها لا تحتفظ بسجل يربطني بما أفعله، فأفضل أن يكون هناك تقرير خارجي منشور يمكن الرجوع إليه بدل أن تبقى الجملة داخل سياسة الخصوصية فقط.

ومن هنا تغير المعيار الأول عندي:

الثقة الأفضل هي التي تحتاج إلى تصديق أقل.

المصدر المفتوح مفيد، لكنه ليس بديلًا عن التدقيق

بعدها انتقلت إلى مسألة المصدر المفتوح.

عندما تكون شفرة التطبيق متاحة، يستطيع الباحثون والمطورون فحص ما يفعله البرنامج على الجهاز بدل الاعتماد بالكامل على وصف الشركة له.

لكن هذا لا يخبرني وحده بما يحدث داخل الخوادم.

وهنا تكمل الأدوات بعضها بعضًا:

المصدر المفتوح يجعل التطبيق أكثر قابلية للفحص.

التدقيق يختبر ادعاءات محددة.

والشفافية تجعل التقارير والتغييرات متاحة للمراجعة مع الوقت. (Proton VPN)

لم أعد أبحث عن VPN يضع أكبر عدد من علامات الصح في جدول الخصوصية.

كنت أبحث عن خدمة تقلل عدد الأشياء التي يجب أن أقبلها بلا دليل.

حتى المستخدمون يتعثرون عند النقطة نفسها

في نقاش داخل r/VPN ظهر إحباط بسيط ومألوف: كلمة «مدقَّق» لا تساعد كثيرًا إذا كان التقرير نفسه صعب الوصول أو غير واضح للمستخدم. (Reddit)

وهذا كان كافيًا لتوضيح المشكلة.

معظم الناس لن يقرأوا تقريرًا أمنيًا كاملًا قبل تشغيل VPN.

لكن يمكنهم على الأقل معرفة:

هل يوجد تقرير فعلًا؟

هل نُشر؟

هل يتكرر؟

وهل تصميم الخدمة يقلل البيانات المطلوبة من البداية؟

السؤال الأخير أصبح الأهم بالنسبة لي.

عدم جمع المعلومة أقوى من وعد بحمايتها لاحقًا

Mullvad تقدم مثالًا واضحًا على ذلك.

الخدمة لا تطلب بريدًا إلكترونيًا لإنشاء الحساب، وتستخدم رقم حساب بدل هوية تقليدية، وفي الوقت نفسه تنشر سجلًا من التقييمات والتدقيقات الأمنية. (Mullvad)

هنا اجتمعت عندي فكرتان كنت أتعامل معهما سابقًا كأنهما منفصلتان.

«لا سجلات» تسأل: ماذا تحتفظ الخدمة عني أثناء الاستخدام؟

أما تقليل التسجيل فيسأل:

ما الذي أعطيته لها أصلًا قبل أن يبدأ الاستخدام؟

والثانية أصبحت بالنسبة لي نقطة بداية أفضل.

إذا لم يكن البريد مطلوبًا، فلا أحتاج لاحقًا إلى وعد بأن البريد لن يُربط بنشاطي.

إذا لم توجد كلمة مرور تقليدية، فهناك معلومة حساسة أقل يجب إدارتها وحمايتها.

كل معلومة لا أجمعها من البداية هي معلومة لا تحتاج إلى سياسة طويلة تشرح كيف ستحميها.

هنا عدت إلى المهمة بدل مواصلة البحث

كانت مساحة العمل ما تزال تنتظر.

فتحت OnlydogVPN^[1].

الاستخدام الأساسي لم يطلب مني إنشاء حساب تقليدي ببريد إلكتروني وكلمة مرور.

دخلت إلى التطبيق.

اخترت الوضع المناسب للموقف.

Connect.

ظهر الاتصال.

فتحت مساحة العمل.

اكتملت المصادقة.

فتح العقد.

راجعت ملاحظات العميل.

عدلت الفقرات المطلوبة.

ثم أرسلت النسخة قبل المكالمة.

الشيء الذي أثّر في قراري لم يكن شعارًا يقول إن الخدمة «مجهولة».

كان شيئًا أبسط يمكنني ملاحظته بنفسي:

لم أضطر إلى إعطاء الخدمة بريدًا إلكترونيًا جديدًا كي أبدأ استخدامها.

وهذا جعل العلاقة أصغر منذ أول دقيقة.

هذا هو النوع من الخصوصية الذي أستطيع رؤيته

بعد نجاح المهمة، لم أحتج إلى فتح صفحة طويلة لأشعر بالفرق.

كنت أعرف ما الذي أعطيته للخدمة.

ولم يكن بينها حساب تقليدي مرتبط ببريدي.

هذا يتناسب مع المعيار الذي كنت قد وصلت إليه قبل قليل: بدلاً من مطالبة الشركة بتقديم وعود أكثر حول بيانات أكثر، من الأفضل أن تحتاج إلى بيانات أقل من البداية.

لا أستطيع رؤية ما يحدث داخل كل طبقة من البنية الخلفية أو قواعد المعالجة الداخلية لأثبت بنفسي كل ما لا يتم الاحتفاظ به؛ لهذا تظل التدقيقات والشفافية الخارجية مهمة.

لكن يمكنني التحقق مباشرة من شيء واحد:

الخدمة لم تطلب هوية حساب تقليدية حتى أستخدمها.

وهذا يقلل مساحة الثقة المطلوبة قبل أن أصل أصلًا إلى بقية الأسئلة.

الجهاز الثاني أكد الفكرة بدل أن يضيف ميزة جديدة

بعد إنهاء المهمة على الهاتف، احتجت إلى فتح الملف على الكمبيوتر أيضًا.

توقعت دورة الحساب المعتادة:

البريد.

كلمة المرور.

تسجيل الدخول.

لكن الخدمة تسمح بمشاركة الوصول إلى جهاز آخر عبر رمز تحقق.

أدخلت الرمز.

اتصل الكمبيوتر.

فتحت الملف.

هذه لم تكن الميزة التي جعلتني أختار الخدمة أولًا.

لكنها حافظت على الفكرة نفسها بعد النجاح: استخدام جهاز ثانٍ لم يجبرني على إنشاء هوية حسابية أكبر.

وهنا شعرت أن تقليل البيانات ليس مجرد عبارة في صفحة الخصوصية.

كان جزءًا من طريقة استخدام المنتج نفسه.

التدقيق والشفافية ما زالا مهمين

هذا لم يجعلني أقل تقديرًا لخدمات مثل Proton أو Mullvad.

بالعكس.

التدقيقات المتكررة، التقارير المنشورة، والمصدر المفتوح هي من أقوى الأشياء التي يمكن لخدمة VPN ذات تاريخ طويل أن تقدمها لإثبات ادعاءاتها.

لكنني توقفت عن جعلها نهاية السؤال.

أصبحت أبدأ قبلها بخطوة:

كم معلومة تحتاجها الخدمة مني أصلًا؟

بعدها أسأل عن التدقيق.

ثم المصدر المفتوح.

ثم تاريخ الشفافية.

بهذا الترتيب، لا أطلب من مزود VPN أن يحتفظ ببيانات أكثر ثم يثبت لي أنه يتصرف معها بصورة جيدة.

أبدأ بتقليل كمية البيانات الموجودة لديه، ثم أستخدم الأدلة الخارجية للحكم على الباقي.

وهذا غيّر معنى «VPN موثوق» عندي

سابقًا كنت أبحث عن أسماء معروفة.

ثم صرت أبحث عن عبارة No Logs.

بعد ذلك أصبحت أبحث عن Audited وOpen Source.

كل واحدة من هذه الإشارات أفضل من التي قبلها، لكنها لا تحل السؤال وحدها.

المعيار الذي استقر معي كان أبسط:

الخدمة الموثوقة هي التي تجعلني أقدم لها أقل قدر ممكن من المعلومات، ثم تسمح بأكبر قدر ممكن من التحقق الخارجي من وعودها.

الخدمات القديمة تتمتع بأفضلية واضحة في تراكم التدقيقات والمراجعات المستقلة عبر سنوات.

أما التطبيق الأصغر فسجله العام أقصر، ولذلك لديه مراجعات مستقلة أقل حتى الآن.

لكن في التجربة التي أمامي، عوّض جزءًا مهمًا من هذه الفجوة بتصميم يقلل الاعتماد على الحساب التقليدي من البداية.

لم أقدم بريدًا.

لم أنشئ كلمة مرور جديدة.

وعندما أضفت الكمبيوتر، لم أحتج إلى توسيع هذه الهوية.

ثم اكتملت المهمة التي احتجت إلى VPN من أجلها.

لذلك، عندما أختار VPN موثوقًا، لا أبدأ بالسؤال «هل يقول إنه لا يحتفظ بالسجلات؟»؛ أبدأ بالسؤال «ما الذي يعرفه عني أصلًا؟»، ثم أبحث عن التدقيق والشفافية والمصدر المفتوح لإثبات ما تبقى.