الأسبوع الذي انتصر فيه التشفير وخسر في آنٍ واحد
في 3 أبريل، ترك البرلمان الأوروبي الأساسَ القانوني للمسح الطوعي للرسائل ينقضي. وكان التصويت — 311 مقابل 228 — أهمّ انتصار للخصوصية في أوروبا منذ سنوات. وأفادت EFF بأن شركات مثل Google وMeta فقدت صلاحيتها في مسح مليارات الرسائل الخاصة. لكنها بعد ذلك واصلت المسح على أي حال، وأصدرت بياناً مشتركاً تتعهّد فيه بـ"continue to take voluntary action" (مواصلة اتخاذ إجراءات طوعية) — على نحو يُرجَّح الآن أنه ينتهك توجيه ePrivacy. وفي 2024، وجدت الشرطة الاتحادية الألمانية أن 48.3% من الرسائل المُعلَّمة كانت إيجابيات كاذبة — صور عائلية وصور طبية صُنِّفت خطأً بوصفها محتوى غير قانوني. وكان خمسمئة عالِم من 34 دولة قد أعلنوا أن المسح على جانب العميل «غير ممكن تقنياً» وأنه باب خلفي بحكم الأمر الواقع. وقضت المحكمة الأوروبية لحقوق الإنسان في قضية Podchasov v. Russia بأن الأبواب الخلفية في التشفير تنتهك المادة 8 من الاتفاقية. ولم يوقف أيٌّ من هذا المسحَ.
وفي 7 أبريل، أفادت NPR بأن ICE أكّدت، في رسالة إلى الكونغرس، أنها تستخدم فعلياً برمجية التجسّس Graphite من شركة Paragon Solutions لقراءة رسائل Signal وWhatsApp على الأراضي الأمريكية. أما الآلية التقنية فهي أن Graphite تضيف الهدف إلى محادثة جماعية، وترسل ملف PDF مُعدّاً خصيصاً، وتُفعّل الثغرة CVE-2025-27363 — وهي ثغرة في مكتبة FreeType — لتنفيذ شيفرة وتثبيت برمجية التجسّس. ولا حاجة إلى أي نقرة. ووُقّع العقد البالغ 2 مليون دولار في عهد إدارة بايدن، ثم عُلِّق، ثم أعاد ترامب تفعيله. وقد أسّس Paragon كلٌّ من Ehud Schneorson، القائد السابق للوحدة 8200 الإسرائيلية، وEhud Barak، رئيس الوزراء الإسرائيلي الأسبق، واستُحوذ عليها مقابل 900 مليون دولار من قِبَل AE Industrial Partners، ثم أُدمجت في شركة مقرّها فيرجينيا تُدعى REDLattice. وردّت النائبة Summer Lee قائلة: «الأشخاص الأكثر عرضة للخطر، ومنهم المهاجرون والمجتمعات السوداء والسمراء والصحفيون والمنظِّمون وكل من يرفع صوته ضد تجاوزات الحكومة، يستحقون أكثر من السرّية والتملّص.»
وفي 8 أبريل، أفادت TechCrunch بأن Jason Donenfeld — مبتكر WireGuard، أوسع بروتوكولات الـVPN الحديثة انتشاراً — لم يستطع شحن تحديثات برمجية لأن Microsoft أنهت حساب المطوّر الخاص به. وفي الأسبوع نفسه، اكتشف Mounir Idrassi (VeraCrypt)، وفريق Windscribe VPN، وMemTest86 أن حساباتهم أُغلقت هي الأخرى.
وكتب Donenfeld على Hacker News: «لم ترسل لي Microsoft أي إشعار على الإطلاق بشأن هذا. بحثت في كل صندوق وارد، وفي كل مجلّد بريد مزعج، وفي كل سجلّ بريد، فلم أجد شيئاً: صفراً، لا شيء، ولا أثر.»
وحاول Idrassi الحصول على مساعدة: «حاولت الاتصال بـMicrosoft عبر قنوات شتّى، لكنّي لم أتلقَّ سوى ردود آلية وروبوتات.» ولم يستجب أحد إلا بعد أن تولّى Tim Sweeney، الرئيس التنفيذي لشركة Epic Games، بنفسه، تصعيد المسألة إلى رئيس قطاع Windows والأجهزة في Microsoft. وقلّل نائب رئيس Microsoft، Scott Hanselman، من شأن الحادثة: «ليس كل شيء مؤامرة، فأحياناً تكون المسألة حرفياً معاملات ورقية.»
ليست مؤامرة. بل هي أسوأ. فالمعاملات الورقية هي بيت القصيد.
مكدّس الأذونات
كل أداة خصوصية تستخدمها تقوم فوق مكدّس من الأذونات لم تمنحها أنت، ولا تستطيع التحكّم بها، وقد لا تعرف أصلاً بوجودها.
الطبقة 1: توقيع التعريفات
لا يستطيع WireGuard وVeraCrypt العمل على Windows — الذي يستحوذ على 72% من سوق أنظمة تشغيل الحواسيب المكتبية — دون تعريف موقَّع من برنامج العتاد (Hardware Program) لدى Microsoft. وتُلزِم سياسة التحقّق الإجباري من الحسابات الجديدة لدى Microsoft، المعلَنة في أكتوبر 2025، المطوّرين برفع هوية صادرة عن جهة حكومية يطابق اسمها اسم جهة الاتصال الرئيسية في Partner Center. والحسابات التي لم تمتثل بحلول 1 أبريل 2026 عُلِّقت تلقائياً.
وهذا الشرط غير متوافق جوهرياً مع التطوير مفتوح المصدر تحت أسماء مستعارة. وكانت رسالة الإنهاء التي تلقّاها Idrassi قاطعة: "There are no appeals available, we have closed your application." (لا تتوفّر أي سبل استئناف، وقد أغلقنا طلبك.)
ومحمّل إقلاع VeraCrypt موقَّع بشهادة تنتهي في 27 يونيو 2026. وبعد ذلك التاريخ سيرفض الإقلاع الآمن UEFI Secure Boot تحميله. وسيواجه ما يُقدَّر بـ5 إلى 10 ملايين جهاز مشفَّر حول العالم أعطال إقلاع — لا لأن التشفير كُسر، بل لأن شهادة Microsoft انتهت وحساب المطوّر أُغلق.
الطبقة 2: متاجر التطبيقات
في أوائل 2026، أزالت Apple وGoogle ما لا يقلّ عن اثنتي عشرة خدمة VPN من متاجر التطبيقات في الهند بطلب من الحكومة — من بينها خدمة 1.1.1.1 من Cloudflare، وHide.me، وPrivadoVPN. وفي عموم كشمير الخاضعة للإدارة الهندية، صارت شبكات الـVPN محظورة في كل مقاطعة، مع اتّهام أكثر من 800 شخص بمخالفات تتعلّق بالـVPN وتسجيل 150 محضراً رسمياً في مدّة ثلاثة أيام وحدها. والشرطة تصادر الهواتف وتفتّشها.
وفي المملكة المتحدة، سحبت Apple ميزتها Advanced Data Protection (الحماية المتقدّمة للبيانات) الخاصة بـiCloud في فبراير 2025 بدلاً من الامتثال لـأمر حكومي بفتح باب خلفي. وبعد أربعة عشر شهراً، وحتى أبريل 2026، لم تُستعَد ADP لمستخدمي المملكة المتحدة. وعشر فئات رئيسية في iCloud — منها النسخ الاحتياطية والصور والملفات والملاحظات — لا تزال بلا تشفير من طرف إلى طرف. وApple تحتفظ بالمفاتيح. وأصدرت وزارة الداخلية البريطانية أمراً ثانياً أضيق نطاقاً — المطلب نفسه بباب خلفي، لكن مقصوراً على المقيمين في المملكة المتحدة. لكن كما يشير باحثو الأمن: لا يمكن حصر باب خلفي جغرافياً. فالآلية، متى بُنيت، صارت ثغرة كونية.
الطبقة 3: التوجيه لدى مزوّدي خدمة الإنترنت
في 12 فبراير، حجبت روسيا WhatsApp حجباً كاملاً — وطال ذلك 100 مليون مستخدم. واعتمد الحجب مقاربة من طبقتين: إزالة نطاقات WhatsApp من نظام أسماء النطاقات الوطني الروسي، مسنودةً بصناديق التفتيش العميق للحزم TSPU المثبَّتة عند كل مزوّد خدمة إنترنت. وSignal محجوب منذ أغسطس 2024. وDiscord منذ أكتوبر 2024. وViber منذ ديسمبر 2024. وInstagram وFacebook منذ 2022. وحُجب YouTube إلى جانب WhatsApp في فبراير.
والبديل هو Max، تطبيق مراسلة مدعوم من الدولة بنته VK، وفُرض تثبيته مسبقاً على كل الأجهزة المباعة في روسيا منذ سبتمبر 2025. وMax بلا تشفير من طرف إلى طرف — إذ يستخدم تشفيراً معتمداً من FSB يمنح السلطات نفاذاً إلى كل الرسائل. واكتشف الباحث في الأمن السيبراني Baptiste Robert وحدةً مخفية اسمها HOST_REACHABILITY تكشف فعلياً استخدام الـVPN وتبلّغ عنه خوادم VK. وخلص Robert إلى القول: «يمكن اعتبار أي بيانات تمرّ عبر هذا التطبيق في يد الدولة الروسية.»
ونحو 50% من الروس يستخدمون اليوم شبكات VPN. وتتحدّث وكالة AP عن «ربيع من السخط المتنامي» — حتى أنصار الكرملين غاضبون. وقال رجل الأعمال Alexander Shokhin لبوتين مباشرةً إن عمليات القطع «صعّبت الحياة على الشركات والمواطنين معاً».
الطبقة 4: إذعان الحكومات
يُجرّم قانون الأمن السيبراني في ميانمار استخدام الـVPN دون إذن بالسجن من شهر إلى ستة أشهر وبغرامات تصل إلى 4,760 دولاراً. وفي ماندالاي ويانغون ومدن موزّعة على تسع مناطق، تُوقف الدوريات العسكرية وميليشيا Pyu Saw Htee الناس في الشارع لتفتيش هواتفهم الذكية بحثاً عن تطبيقات محظورة.
ويقوم الإنفاذ على عتاد صيني للتفتيش العميق للحزم. فقد كشف تسريب بيانات حجمه 600 غيغابايت من شركة Geedge Networks — التي يقودها Fang Binxing، «أبو الجدار الناري العظيم في الصين» — شيفرةً مصدرية وعقوداً تكشف منتجاً جاهزاً للتشغيل باسم "Great Firewall in a Box" (جدار ناري عظيم في صندوق) منشوراً عبر 26 مركز بيانات لدى 13 مزوّد خدمة إنترنت في ميانمار، يراقب 81 مليون اتصال TCP في آنٍ واحد ويحجب 281 شبكة VPN و55 تطبيقاً من بينها Signal وTor وWhatsApp.
وفي ثلاثة أشهر، اعتقلت شرطة إقليم ماندالاي 1,657 شخصاً باستخدام نظام PSMS (Person Scrutinization and Monitoring System، أي نظام تدقيق الأشخاص ومراقبتهم). وعند نقاط التفتيش، يطالب الجنود بـ1 إلى 3 ملايين كيات (460–1,380 دولاراً) من كل من يُضبط بحوزته برنامج VPN. واحتُجزت شابّتان يومين في يانغون؛ ودفع والداهما 230 دولاراً عن كلٍّ منهما لإطلاق سراحهما.
وامرأة تُدعى Pan Pan، فرّت إلى تايلاند بعد اعتقال صديقتين لها عند نقاط تفتيش، قالت لصحفي: «بسبب كل هذه المراقبة، صارت حياتنا اليومية تبدو وكأننا قد نُعتقل في أي لحظة في الشارع. حرّية التنقّل انتهت. الأمر أشبه بالعيش داخل مسلخ.»
درجة حرّية الإنترنت في ميانمار: 9 من 100. متعادلة مع الصين في المرتبة الأسوأ في العالم.
الطبقة 5: اختراق الجهاز الطرفي
برمجية التجسّس Graphite التابعة لـICE، التي تأكّد الآن نشاطها على الأراضي الأمريكية، تقرأ الرسائل المشفَّرة باختراق الجهاز نفسه. لكن Graphite ليست الأداة الوحيدة. فوزارة الأمن الداخلي DHS تشغّل قاعدة بيانات للتعرّف على الوجوه تضمّ 1.2 مليار صورة عبر تطبيق اسمه Mobile Fortify، من بناء شركة NEC، استُخدم أكثر من 100,000 مرة منذ يونيو 2025 — بما في ذلك ضد مراهقين قرب مدرسة ثانوية في Aurora بولاية إلينوي، حيث سأل عميلٌ "Can you do facial?" (هل يمكنك إجراء تعرّف على الوجه؟) وهو يوجّه هاتفاً إلى وجه قاصر. وتُحفظ البيانات البيومترية مدة 15 عاماً. ولم يُستكمَل قطّ أي تقييم لأثر الخصوصية.
إجمالي ميزانية المراقبة لدى ICE: 28.7 مليار دولار — أي عشرة أضعاف إنفاقها التراكمي على المراقبة خلال الـ13 عاماً السابقة.
وعند كل طبقة من هذا المكدّس، لا وزن لرياضيات التشفير. فالسؤال ليس هل يمكن فكّ تشفير رسائلك. السؤال هو هل سيُسمح لك بتشفيرها.
مفارقة التشفير في أبريل 2026
تزداد المفارقة حدّةً حين تضع المكاسب والخسائر جنباً إلى جنب.
المكاسب حقيقية. فقد أجهض الاتحاد الأوروبي الأساس القانوني لـChat Control. ونشرت Signal آلية Sparse Post-Quantum Ratchet — أول بروتوكول مراسلة مشفَّرة هجين لما بعد الكمّ على مقياس استهلاكي، يجمع آلية Double Ratchet الكلاسيكية مع ML-KEM-768 (وهي آلية تغليف مفاتيح لما بعد الكمّ معيَّرة لدى NIST) فيما تسمّيه Signal الـ"Triple Ratchet". وكتب Bruce Schneier: «يمكن النظر إلى هذا التحديث بوصفه مضاعفةً لأمان الجزء الخاص بالـratchet في Signal.» وقد تحقّقت Cryspen من البروتوكول تحقّقاً صورياً باستخدام ProVerif وF*. وصارت هجمات "Harvest now, decrypt later" (احصد الآن، وفُكّ التشفير لاحقاً) — حيث يخزّن الخصوم حركةً مشفَّرة إلى أن تتمكّن الحواسيب الكمّية من كسرها — أصعب بنيوياً في وجه 70–100 مليون مستخدم نشط شهرياً لدى Signal.
وتراجعت الدنمارك عن مقترحها بحظر التشفير بعد أن تبيّن أن وزير العدل Peter Hummelgaard — الذي كان قد أعلن أنه «علينا أن نقطع مع التصوّر الخاطئ تماماً القائل إن التواصل عبر خدمات المراسلة المشفَّرة حرّية مدنية للجميع» — واحدٌ من 70 نائباً من أصل 179 في البرلمان الدنماركي يستخدمون المراسلة المشفَّرة شخصياً. وفي السويد نفسها، وجّه العميد Mattias Hanson بأن تستخدم كل الاتصالات العسكرية غير المصنَّفة تطبيق Signal — بينما يسعى مشروع قانون الباب الخلفي للتشفير لدى الحكومة السويدية إلى إجبار Signal على تخزين الرسائل وتسليمها. وجاء في ردّ القوات المسلّحة الرسمي على الاستشارة أن اشتراطات النفاذ في الاتصالات المشفَّرة من طرف إلى طرف «لا يمكن تلبيتها دون إدخال ثغرات وأبواب خلفية قد تستغلّها أطراف ثالثة.» وكتبت 237 منظمة من أكثر من 50 دولة إلى الريكسداغ السويدي معارضةً للمشروع. وقد أُجّل مشروع القانون.
كما أصدر مكتب التحقيقات الفيدرالي FBI ووكالة CISA تحذيراً مشتركاً بأن قراصنة روساً يخترقون فعلياً حسابات Signal وWhatsApp لمسؤولين حكوميين — وهو إقرار ضمني بأن المراسلة المشفَّرة تحمي الأمن القومي. وانقلاب FBI أعمق من ذلك: فبعد أن اخترقت حملة Salt Typhoon الصينية أكثر من 200 شركة اتصالات في أكثر من 80 دولة — مستغلّةً البنية ذاتها للاعتراض القانوني التي ألزمت الحكومات شركات الاتصالات ببنائها — صار FBI ينصح الأمريكيين باستخدام Signal. فقد نفذت Salt Typhoon إلى نظام إدارة التنصّت DCS-3000 ("Red Hook") الخاص بـFBI نفسه عبر ثغرة Cisco غير مرقَّعة عمرها سبع سنوات، فحصلت على قائمة شبه كاملة بمن كان FBI يتنصّت عليهم. فالجهاز الذي أمضى عقوداً يقاوم التشفير القوي صار يوصي به الآن — لأن نظام تنصّته هو نفسه انقلب عليه.
أما الخسائر فبنيوية. فثمة سبع ولايات قضائية على الأقل تسعى في آنٍ واحد إلى إضعاف التشفير: المملكة المتحدة والسويد وفرنسا والدنمارك وأستراليا والهند والاتحاد الأوروبي مجتمعاً. وقد هدّدت Signal بمغادرة خمس منها. ويتواصل الحوار الثلاثي بشأن Chat Control 2.0 في الاتحاد الأوروبي — والجلسة التالية في 16 أبريل، أي بعد ستة أيام من اليوم، مع استهداف اتفاق بحلول يوليو. ووصفت مبادرة الحقوق الرقمية الأوروبية لائحة CSAR بأنها «أكثر مسودّة قانون أوروبي تعرّضاً للنقد على الإطلاق.»
وفي غضون ذلك، كشفت المواجهة بين Anthropic والبنتاغون ما يحدث حين ترفض شركة ذكاء اصطناعي تمكين المراقبة. فقد رفضت Anthropic السماح باستخدام نماذج Claude في المراقبة الداخلية الجماعية والأسلحة ذاتية التشغيل. فصنّفها البنتاغون بأنها "supply chain risk" (خطر على سلسلة التوريد) — وهو وصف كان محجوزاً من قبلُ لشركتَي Huawei وZTE. ووصفت القاضية الفيدرالية Rita Lin هذا التصنيف بأنه "Orwellian" (أورويلي) وأصدرت أمراً قضائياً أوّلياً، وكتبت: "Nothing in the governing statute supports the Orwellian notion that an American company may be branded a potential adversary and saboteur of the U.S. for expressing disagreement with the government." (لا شيء في القانون الحاكم يسند الفكرة الأورويلية القائلة بأن شركة أمريكية يمكن أن تُوصَم بأنها خصم محتمل ومخرِّب للولايات المتحدة لمجرّد إعرابها عن خلاف مع الحكومة.) ونقضت محكمة استئناف دائرة العاصمة ذلك في 8 أبريل، مستندةً إلى "active military conflict with Iran" (نزاع عسكري نشط مع إيران). وتقدّمت OpenAI بصفقتها الخاصة البالغة 200 مليون دولار؛ ووصفت EFF لغة العقد بأنها «كلمات مراوغة». وقفزت عمليات إزالة تثبيت ChatGPT بنسبة 295% في يوم واحد.
لم تكن رياضيات التشفير أقوى مما هي عليه اليوم. ولم تكن البنية التي توصّله أهشّ مما هي عليه اليوم.
ما الذي يجب أن تعنيه الخصوصية بلا إذن
درس هذا الأسبوع ليس أن التشفير يفشل. فـAES-256 ليس عنق الزجاجة. وآلية ما بعد الكمّ الجديدة لدى Signal ليست عنق الزجاجة.
عنق الزجاجة هو أن خط التوصيل بأكمله — توقيع التعريف، والإدراج في متجر التطبيقات، والتوجيه لدى مزوّد الخدمة، وإذعان الحكومة، والسلامة المادية للجهاز — تتحكّم به جهات يمكن سحب إذنها.
وأي بنية خصوصية تصمد أمام مكدّس الأذونات عليها أن تستوفي أربع خصائص:
- توزيع بلا حرّاس بوّابة. يجب أن تتوفّر البرمجية عبر قنوات لا تتحكّم بها جهة واحدة. والمصدر المفتوح ضروري لكنه غير كافٍ — وقد أثبت إغلاق Microsoft ذلك. فأنت تحتاج أيضاً إلى بُنى قابلة لإعادة الإنتاج يستطيع أي أحد التحقّق منها، وإلى قنوات توزيع (F-Droid، وملف APK مباشر، والتثبيت الجانبي) لا تعتمد على استمرار تعاون Apple أو Google.
- نقلٌ لا يمكن تمييزه عن الحركة العادية. إذا استطاع عتاد التفتيش العميق للحزم — سواء بوّابات Geedge Tiangou صينية الصنع أو صناديق TSPU الروسية — أن يأخذ بصمة بروتوكولك، استطاع حجب بروتوكولك. وبروتوكولات الـVPN القياسية صار كشفها روتينياً: فـOpenVPN وWireGuard وIKEv2 كلها محجوبة في روسيا. ولا يصمد إلا ما يبدو كحركة ويب عادية — VLESS+Reality وAmneziaWG 2.0 وWebRTC.
- لا مشغّل مركزي يمكن إجباره. فإن وُجدت شركة تدير الخوادم، أمكن أن يصدر إليها أمر بالتسجيل، أو بالحجب، أو بتسليم البيانات، أو بالإغلاق. ويجب أن يشغّل الشبكةَ المشاركون فيها — لا مورّدٌ يثق به المشاركون.
- لا هوية يمكن إلغاؤها. فإن كان استخدام الشبكة يتطلّب حساباً أو اشتراكاً، فتلك الهوية مقبضٌ يمكن تعليقه، أو استدعاؤه قضائياً، أو استخدامه لمنع الخدمة.
URnetwork في مواجهة مكدّس الأذونات
صُمِّمت URnetwork لإزالة كل بوّابة إذن في المكدّس.
توزيع بلا حرّاس بوّابة. العميل مفتوح المصدر بالكامل. وهو مُدرَج على F-Droid (الإصدار 2026.1.7) ببُنى أعاد القائمون على F-Droid إنتاجها من المصدر إنتاجاً مستقلاً وتحقّقوا من تطابقها بتّةً ببتّة مع المخرجات المنشورة من URnetwork. وهو متاح عبر Obtainium لإصدارات GitHub المباشرة، وعبر متاجر التطبيقات الكبرى بوصفها تسهيلاً لا اعتماداً. فحين تُغلق Microsoft حساب مطوّر، لا يتوقّف توزيع URnetwork. وحين تزيل الهند خدمة VPN من App Store، يظلّ ملف APK قابلاً للتنزيل. وحين تطالب حكومةٌ بباب خلفي، لا يوجد ملف ثنائي يمكن زرع باب خلفي فيه دون أن يكون شخص آخر قد تحقّق منه سلفاً.
نقلٌ لا يمكن تمييزه عن الحركة العادية. يشحن البروتوكول ثلاث وسائط نقل — QUIC/TLS وTCP/TLS وWebRTC/dTLS — وكلّها تتحدّثها متصفّحات الويب العادية. وطبقة النقل (URTRANSPORT1) تختار بينها وتترقّى تلقائياً بحسب التوفّر والأداء. وتدعم طبقة النفاذ تشفير N-TLS (N>=2) مع انتحال SNI — طبقات TLS متداخلة يستخدم فيها كل تشفير خارجي شهادةً موقَّعة ذاتياً لأي اسم مضيف نحو عنوان IP وسيط، فتبدو الاتصالات كحركة HTTPS قياسية. وأي حكومة أو مزوّد خدمة إنترنت يريد أخذ بصمتها وحجبها سيضطر إلى حجب الويب المفتوح.
لا مشغّل مركزي يمكن إجباره. كل قفزة جهازٌ استهلاكي حقيقي — هاتف، أو حاسوب محمول، أو جهاز URnode بسعر 145 دولاراً (ذاكرة DDR سعة 2GB، ومنفذا إيثرنت جيغابت، وواي-فاي 2x2 MIMO). ويكسب المزوّدون عبر مزاد أداء يوجّه الحركة عبر أسرع المسارات وأكثرها موثوقية. ويحافظ مدير العملاء المتعدّد على نافذة من 2–6 مزوّدين في آنٍ واحد، مع كشف الثقوب السوداء (مهلة 5 ثوانٍ للعملاء الذين يُقرّون باستلام الحركة ولا يعيدونها)، وفحوص سلامة بالـping (مهلة 30 ثانية)، وإعادة تحجيم مستمرّة للنافذة. وحين يسقط مسار، يكون المسار التالي الأفضل قيد الاختبار سلفاً. لا توجد قائمة خوادم مركزية. ولا يوجد مشغّل يمكن تبليغه "Technical Capability Notice" (إشعار قدرة تقنية).
لا هوية يمكن إلغاؤها. توفّر الفئة المجانية 50 GiB شهرياً بلا ملفّ اشتراك، وبلا سجلّ حساب يمكن استدعاؤه قضائياً، وبلا هوية يمكن التحقّق من عمرها. ويتقاضى المزوّدون مستحقّاتهم أسبوعياً بعملة USDC. وإذا فتّش جيش ميانمار هاتفك ووجد URnetwork، فسيبدو تطبيقاً عادياً يجري اتصالات ويب عادية. ولا توجد أيقونة VPN في شريط الحالة.
التحفّظ الصادق
«بلا إذن» لا تعني «منيع». فإن نشرت ICE برمجية Graphite على هاتفك، قرأت رسائلك أياً كان التطبيق الذي أرسلها. وإن نشرت إيران أجهزة تشويش GPS من عيار عسكري — وقد فعلت ذلك في يناير 2026، فخفضت أداء Starlink بنسبة 80% — فلا تستطيع أي شبكة تراكبية أن تصنع اتصالاً من عدم. وأثناء عمليات القطع الكاملة على مستوى البنية التحتية، تفشل كل أدوات الالتفاف البرمجية: الـVPN وTor وPsiphon وShadowsocks، كلها.
لكن معظم الرقابة في العالم الواقعي ليست قطعاً كاملاً للبنية التحتية. إنها حساب مطوّر يُغلق بسبب سياسة معاملات ورقية. وإدراج تطبيق يُزال بطلب من جهة تنظيمية. وبروتوكول يُخنق بعتاد تفتيش عميق للحزم. وبيروقراطي يعيد صياغة أمر باب خلفي بعد أن أُبطل الأول. وجندي عند نقطة تفتيش يطالب طالباً بـ1,380 دولاراً لأن على هاتفه أيقونة VPN.
هذه كلها مشكلات أذونات. ولها جواب بلا إذن.
ما الذي يمكنك فعله
كل شخص خارج منطقة مقيَّدة يفتح URnetwork ويفعّل وضع المزوّد يضيف سعةً سكنية إلى شبكة قد يحتاجها غداً شخصٌ داخل منطقة مقيَّدة. وكل URnode يُشحن هو نقطة طرفية لمنزل كامل تعمل على شبكة لا يتحكّم بها أي حارس بوّابة. وكل مطوّر يقرأ البروتوكول ويتحقّق من البناء هو شخص إضافي يستطيع تأكيد مطابقة الملف الثنائي للمصدر.
رياضيات التشفير تعمل. وقد عملت دائماً. لم تكن المشكلة يوماً في الرياضيات. المشكلة أن أحداً ما، في مكان ما، عليه أن يمنحك الإذن باستخدامها — وقد أثبت هذا الأسبوع، من جديد، أن الإذن يمكن سحبه عند أي طبقة من المكدّس، ومن أي جهة تملك نفوذاً، لأي سبب أو بلا سبب على الإطلاق.
والحلّ بنيةٌ لا تحتاج إذناً. وهذه البنية موجودة. ويمكنك تشغيلها.
المراجع (42)
المراجع
إغلاق حسابات المطوّرين لدى Microsoft (8-9 أبريل 2026)
- WireGuard VPN developer can't ship updates after Microsoft locks account (TechCrunch)
- Microsoft dev account deactivations hit WireGuard, VeraCrypt, Windscribe (The Register)
- Microsoft suspends VeraCrypt, WireGuard accounts (Cybernews)
- VeraCrypt GitHub Issue #1655 — Certificate Expiration
برمجية تجسّس ICE / Paragon Graphite
- ICE acknowledges it is using powerful spyware (NPR, Apr 7)
- ICE says it bought Paragon's spyware (TechCrunch, Apr 2)
- Citizen Lab: First forensic confirmation of Paragon's iOS spyware
Chat Control في الاتحاد الأوروبي
- EU Parliament blocks mass-scanning of our chats (EFF)
- Chat Control voluntary scanning expires April 3 (State of Surveillance)
- EU Parliament rejects Chat Control (Computer Weekly)
مطالب الأبواب الخلفية في التشفير
- UK Home Office issues new backdoor order against Apple (Computer Weekly)
- Signal would rather leave UK and Sweden (State of Surveillance)
- Swedish Armed Forces adopt Signal (CyberInsider)
- Global Encryption Coalition joint letter — 237 organizations
- Danish Justice Minister hypocrisy (Reclaim the Net)
روسيا
الهند / كشمير
ميانمار
- Myanmar junta launches street phone checks (The Irrawaddy)
- Great Firewall in a Box (TechRadar)
- Geedge Networks investigation (Justice For Myanmar)
- "It's like living inside a slaughterhouse" (Medium)
- Myanmar Freedom on the Net 2025 (Freedom House)
Salt Typhoon
- Salt Typhoon hacks 200+ telecoms (TechCrunch)
- FBI: Salt Typhoon threat still ongoing (CyberScoop)
- FBI/CISA warn Russian hackers targeting Signal (Malwarebytes)
جهاز المراقبة لدى DHS
- DHS face-scanning app — 1.2 billion images (Bloomberg)
- DHS deployed facial recognition without privacy assessments (WinBuzzer)
- DHS intensifies surveillance in immigration raids (PBS)
- ICE surveillance shopping spree (EFF)
Anthropic والبنتاغون
- Anthropic loses appeals court bid (CNBC, Apr 8)
- Judge calls designation "Orwellian" (CNBC, Mar 26)
- EFF: Weasel Words (EFF)
- ChatGPT uninstalls surged 295% (TechCrunch)
آلية Signal لما بعد الكمّ
أدوات الالتفاف على الحجب
- Tails 7.6 automatic Tor bridges (Tor Project Blog)
- AmneziaWG 2.0 bypasses advanced censorship (gHacks)
URnetwork
- URnetwork — Home
- URnetwork — Protocol
- URnetwork — Get the App (F-Droid, APK, app stores)
- URnetwork — URnode ($145)
- URnetwork — Earn
- URnetwork — F-Droid Listing
- URnetwork — GitHub (reproducible builds)