3 أبريل: اليوم الذي توقّف فيه المال
عند الساعة 9:14 صباحًا بتوقيت موسكو في 3 أبريل 2026، بدأ تطبيق Sberbank على الهاتف المحمول يعيد رموز أخطاء إلى مستخدميه النشطين البالغ عددهم 107 ملايين. وفي غضون تسعين دقيقة، لحق به VTB وAlfa-Bank وT-Bank وGazprombank. وعرضت أجهزة الصرّاف الآلي في أنحاء موسكو أخطاء اتصال بالحروف السيريلية ثم انطفأت. وأخفقت مدفوعات البطاقات اللاتلامسية في متاجر البقالة والصيدليات والمطاعم في آنٍ واحد. وتشكّلت طوابير أمام المحال التي ظلّت تقبل النقد. أما مترو موسكو، وقد عجز فجأةً عن معالجة معاملات الأجرة، ففتح بوّاباته وترك الركّاب يعبرون مجانًا.
ولنحو ستّ ساعات، كانت البنية التحتية المصرفية الروسية — الجهاز الدوري لحادي عشر أكبر اقتصاد في العالم — خارج الخدمة عمليًا. وألقى الكرملين اللوم على «حادث تقني». ونفى المتحدث دميتري بيسكوف أي صلة بحملة الـVPN. وتبادلت المصارف الاتهامات. لكن بحلول نهاية اليوم، كان مهندسو الاتصالات داخل كبرى شركات خدمة الإنترنت الروسية قد حدّدوا السبب الحقيقي: معدّات الرقابة الحكومية نفسها هي التي فعلتها.
ويشغّل «المركز التقني لتهديدات الإنترنت»، المعروف باختصاره الروسي TSPU، عتادَ تفتيش عميق للحزم مثبَّتًا عند كل نقطة تبادل إنترنت كبرى وكل مزوّد خدمة إنترنت في أنحاء الاتحاد الروسي. والغرض منه، بتكليف من قانون «الإنترنت السيادي» لعام 2019، هو تحليل حركة الإنترنت في الزمن الحقيقي وحجب المحتوى الذي تعدّه الدولة غير مقبول. ومنذ مطلع 2026، صار هدف TSPU الأول هو حركة الـVPN.
والمشكلة تقنية كان بوسع أي مهندس شبكات أن يتنبّأ بها: فبروتوكولات الـVPN الحديثة — WireGuard وVLESS وغيرهما — تغلّف حركتها بتشفير TLS، وهو التشفير نفسه الذي يؤمّن المعاملات المصرفية وسجلّات المستشفيات والاتصالات المؤسسية. ومصافحات TLS 1.3 ومصافحات بروتوكولات الـVPN الحديثة تتشارك بنى حزم أوّلية متطابقة. وعند سرعة الخطّ، عبر مئات التيرابت في الثانية، لا وجود لتمييز رياضي بين نفق VPN وحوالة مصرفية. وحين حاولت أنظمة التفتيش العميق للحزم لدى TSPU التعرّف على مصافحات الـVPN وحجبها في 3 أبريل، لم تستطع تمييزها تمييزًا موثوقًا عن اتصالات TLS التي يعتمد عليها Sberbank وVTB وكل مصرف روسي آخر. فأمسك المرشِّح بالاثنين معًا. وسقطت المصارف.
معمار التدمير الذاتي
حملة التفتيش العميق للحزم في روسيا ليست جديدة، لكن نطاقها في 2026 غير مسبوق. فبحسب وثائق مشتريات اطّلعت عليها وسائل إعلام روسية مستقلّة وأكّدتها مصادر في قطاع الاتصالات، وسّعت Roskomnadzor — الجهة الروسية المنظِّمة للاتصالات — طاقةَ الترشيح لدى TSPU إلى 954 تيرابت في الثانية، بكلفة تناهز 186 مليون دولار. وكل حزمة بيانات تعبر حدود روسيا أو تنتقل بين شبكاتها الكبرى صارت تمرّ الآن عبر معدّات تفتيش حكومية.
صُمِّم النظام ليفعل ما يفعله جدار الصين الناري العظيم: حجبٌ انتقائي للمحتوى غير المرغوب مع ترك حركة الإنترنت التجارية سليمة. لكن الصين أنفقت عقدين ومليارات لا تُحصى في بناء بنيتها التحتية للترشيح، وتدريب خوارزمياتها، وتطوير منظومة إنترنت محلية قادرة على العمل خلف الجدار. أما روسيا فتحاول بلوغ النتيجة نفسها في أشهر، بمعدّات تفتقر إلى الحذق اللازم للتمييز بين معاملة مصرفية ونفق VPN.
وكان انهيار 3 أبريل أشدَّ الإخفاقات دراماتيكية، لكنه لم يكن الأول. ففي الأسابيع السابقة له، أبلغ روس في أنحاء البلاد عن إخفاقات متقطّعة في تطبيقات المصارف وخدمات طلب السيارات ومنصّات التوصيل. وكان النمط ثابتًا: الخدمات التي تعتمد على اتصالات مشفَّرة ببنية تحتية سحابية — أي، عمليًا، كل الخدمات الرقمية الحديثة — تشهد تدهورًا في الأداء كلّما جرى تحديث قواعد الترشيح لدى TSPU. والانهيار نفسه وقع، في جزء منه، لأن قواعد الترشيح لدى TSPU حُدِّثت لدعم متطلّبات جمع جديدة لمراقبة SORM، ولم تُختبر القواعد الجديدة اختبارًا كافيًا في مواجهة أنماط الحركة المشروعة.
وحتى تاريخه، حجبت Roskomnadzor 469 خدمة VPN، وأُزيل 761 تطبيق VPN من متجر تطبيقات Apple بطلب من الجهة المنظِّمة — وقالت Apple إن الامتثال كان ضروريًا وإلّا «لن تعود قادرة على تشغيل متجر تطبيقات» في روسيا. ورافق الحملةَ بناءُ نظام أسماء نطاقات وطني لم يعد، منذ فبراير 2026، يحلّ عناوين YouTube أو Facebook أو WhatsApp أو المنابر الإخبارية الأجنبية. فالإنترنت الروسي يُعاد بناؤه بوصفه حديقةً مسوَّرة، والجدران لا تنفكّ تسقط على ما بداخلها.
«65 مليون روسي ما زالوا يستخدمون Telegram»
كان بافيل دوروف، مؤسّس Telegram الذي اعتُقل في فرنسا في أغسطس 2024 ثم أُفرج عنه، من أوائل الأصوات البارزة التي ربطت انهيار المصارف بحملة الـVPN. ففي منشور على Telegram في 3 أبريل، كتب أن 65 مليون روسي يواصلون استخدام Telegram يوميًا عبر اتصالات VPN — وهو رقم يمثّل، إن كان دقيقًا، قرابةَ نصف سكّان البلاد المتّصلين بالإنترنت.
وحمل تصريح دوروف ثقلًا خاصًا لأنه أضاء عبثيةَ حملة الحجب. فTelegram، الذي حاولت الحكومة الروسية حجبه دون نجاح بين 2018 و2020، يبقى منصّةَ المراسلة المهيمنة في البلاد. ومنذ مطلع أبريل 2026، توقّف Telegram عن العمل دون VPN بعد أن شدّدت Roskomnadzor القيود في 10 فبراير، محتجّةً بـ«عدم الامتثال». وفتح جهاز الأمن الفيدرالي FSB قضية جنائية ضدّ دوروف بتهمة «مساعدة الإرهاب». وسلكت WhatsApp مسارًا موازيًا: حجب المكالمات الصوتية في أغسطس 2025، وتقييد كامل في المناطق الجنوبية بحلول أكتوبر، وخنقٌ على مستوى البلاد كلّها حتى نهاية 2025. أما Meta فمصنَّفة «منظمة متطرّفة» منذ 2022.
كان يُفترض بحملة الـVPN أن تقطع أخيرًا النفاذ إلى الخدمات التي لا تستطيع الدولة التحكّم بها. لكنها بدل ذلك أثبتت أن عشرات الملايين من الروس قد تعلّموا فعلًا الالتفاف حول الرقابة — وأن حجب حركة الـVPN يعني حجبهم عن كل شيء، بما في ذلك حساباتهم المصرفية.
Max: بديل الدولة غير الآمن
والبديل الذي تقترحه الحكومة هو Max، تطبيق مراسلة مدعوم من الدولة أُطلق عقب مرسوم رئاسي أصدره بوتين في يونيو 2025، ومثبَّت مسبقًا على كل الهواتف والأجهزة اللوحية المبيعة في روسيا منذ سبتمبر 2025.
وMax ليس اختياريًا. ففي ديسمبر 2025، ألزم مجلس الدوما مديري العمارات السكنية خارج موسكو باستخدام Max في التواصل مع السكّان. وتعرّض طلاب وتلاميذ مدارس للتهديد بسبب عدم تثبيته. ومن المخطَّط أن يتولّى التطبيق إشعارات المصارف عبر الرسائل القصيرة ورموز التأكيد — أي أن الأمان المالي للروس سيمرّ عبر برمجية تتحكّم بها الدولة.
وفي 11 أبريل 2026، حدّد تدقيق أمني نُشر على Habr، أكبر منتدى تقني روسي، 213 ثغرة في شيفرة Max، مستخلَصةً من 288 تقرير مكافأة أخطاء مقبولًا. وأشيعُ الثغرات كان النفاذ غير المصرَّح به عبر استبدال معرّفات الكائنات — إذ يستطيع مهاجم الوصول إلى رسائل أو محادثات أو حسابات مستخدمين اعتباطية بالتلاعب بالمعرّفات. وعلى نحو منفصل، وجد تحليل لنسخة Android أن Max يسبر إمكانية الوصول إلى نطاقات Telegram وWhatsApp وOdnoklassniki وGoogle وGosuslugi، ويكشف حالة الـVPN، ويرسل بيانات الحركة إلى خوادم طرف ثالث. وثمة وحدة لكشف الـVPN مضمَّنة في التطبيق نفسه، مصمَّمة لوسم المستخدمين الذين ينفذون إلى Max عبر أدوات التفاف.
وبحسب تقارير المنبر المستقلّ Meduza، قيّم الجيش الروسي Max للاتصالات الداخلية في فبراير 2026 ورفضه بوصفه غير آمن — وتلقّت وحدات تقاتل في أوكرانيا تعليمات صريحة بعدم استخدامه. ويُفاد بأن كبار المسؤولين الحكوميين صاروا يحملون هواتف «نظيفة» منفصلة: واحدًا للاستعمال الرسمي مع Max، وآخر للتواصل الفعلي.
الدولة تدفع 146 مليون إنسان قسرًا إلى منصّة مراسلة لا يقربها جيشها هي.
الكلفة البشرية لكسر الإنترنت
كان انهيار المصارف هو الحدث الذي تصدّر العناوين، لكن الواقع اليومي للحملة الروسية على الإنترنت يُقاس باضطرابات أصغر وأشدّ إلحاحًا.
ففي وسط موسكو، قُطعت خدمة الإنترنت المحمول ثلاثة أسابيع متتالية في مارس ومطلع أبريل بأوامر مباشرة من الإدارة البحثية والتقنية في جهاز الأمن الفيدرالي FSB — وهو نظام قطعٍ رُسِّم في فبراير 2026 حين أقرّ مجلس الدوما مشروع قانون يحوّل «طلبات» الجهاز لقطع المحمول إلى «مطالب». وفي روستوف على الدون، تنطفئ شبكات المحمول كل يوم عند الساعة 4 عصرًا. وفي بريانسك، قرب الحدود الأوكرانية، توقّف عن قبول مدفوعات البطاقات من المتاجر عددٌ بلغ حدًّا جعل الاقتصاد المحلي يرتدّ جزئيًا إلى النقد. وفي كراسنودار، أفاد مستخدم بأنه عَلِق على بُعد 10 كيلومترات من بيته واضطُرّ إلى السير طوال الليل بعد سقوط الشبكة. وتمتدّ عمليات القطع إلى أومسك وتيومين وأرخانغيلسك — مناطق بعيدة عن أي خط جبهة.
والتكيّفات البشرية دالّة. فقد حدّد سائقو سيارات الأجرة في موسكو «نقاط ظهور» — مواقع قرب نقاط واي-فاي عامة تستطيع فيها تطبيقات طلب السيارات الاتصال بالخوادم مدّةً تكفي لاستلام أوامر التوزيع. ويصف الناس خوفهم من المشي وحدهم ليلًا بهواتف لا تعمل. ويجد جنود عائدون من الجبهة باضطراب ما بعد الصدمة أنفسهم عاجزين عن بلوغ خطوط المساندة النفسية أثناء عمليات القطع. ويُفاد بارتفاع مبيعات الخرائط الورقية وحتى أجهزة النداء. وفي أبريل، حجب مشغّلو المحمول شحن حسابات Apple ID من أرصدة الهاتف، مغلقين التفافةً أخرى.
إنذار 6 أبريل
في 6 أبريل، صعّدت الحكومة الروسية. فعقد الوزير شاداييف اجتماعات مع مشغّلي الاتصالات وأكثر من عشرين شركة إنترنت. وصدر إنذار: احجبوا المستخدمين الذين ينفذون إلى الخدمات عبر VPN، أو تحمّلوا العواقب. ووُزِّع على مزوّدي خدمة الإنترنت والمنصّات الكبرى دليلُ كشفٍ للـVPN من ثلاث مراحل.
وعمليّة الكشف في الدليل منهجية. المرحلة الأولى: مقارنة عناوين IP الخاصة بالمستخدمين بقواعد بيانات العناوين الروسية والمدرَجة على القوائم السوداء. المرحلة الثانية: استخدام واجهة ConnectivityManager في Android لكشف اتصالات الـVPN عند مستوى التطبيق. المرحلة الثالثة: توسيع الكشف ليشمل أنظمة تشغيل الحواسيب المكتبية. وأقرّ الدليل، في تفصيل تسرّب على الفور تقريبًا، بأن كشف استخدام الـVPN على هواتف iPhone ينطوي على قيود تقنية خاصة — «يقيّد iOS بدرجة كبيرة النفاذ إلى إعدادات النظام»، بحسب نصّ الوثيقة، وبنيةُ العزل الرملي لدى Apple تمنع كشف الـVPN على مستوى التطبيق الذي ينجح على Android. أما شبكات الـVPN على مستوى الموجّه فوُصف كشفها بأنه «صعب أو مستحيل». وهذه اعترافات نادرة بحدود سيطرة الدولة.
وقد بدأ الامتثال فعلًا. فحتى 5 أبريل، أفاد مستخدمون بأن Wildberries (أكبر منصّة تجارة إلكترونية في روسيا) وYandex وVK وMail.ru لا تفتح مع تفعيل VPN — إذ تخفق قوائم المنتجات والصور في التحميل. وSberbank وOzon وAvito وX5 من بين الشركات التي صدرت لها تعليمات بالامتثال. وعدم الامتثال يحمل معه فقدان اعتماد قطاع تقنية المعلومات والشطب من القائمة البيضاء الحكومية. ومن شأن تشريع مقترح أن يفرض غرامات تناهز 300 دولار على الأفراد و7,000 دولار على الكيانات التي تُضبط وهي تستخدم أدوات التفاف غير مصرَّح بها. واعتبارًا من 1 مايو، ستفرض شركات الاتصالات رسومًا على حركة المحمول الدولية التي تتجاوز 15 غيغابايت شهريًا.
اتبع أثر المراقبة
كشف انهيار المصارف شيئًا يتجاوز القصور التقني. فقد عرّى المعمار الأعمق لنظام السيطرة الروسي على الإنترنت — نظامٌ لا تكون فيه الرقابة والمراقبة وظيفتين منفصلتين، بل جهازًا واحدًا متكاملًا.
وTSPU لا يكتفي بحجب الحركة. فمن خلال تكامله مع SORM — نظام الاعتراض القانوني الروسي، النظير للبنية التحتية الأمريكية للتنصّت التي كشفها إدوارد سنودن لكنه أوسع منها كثيرًا — يغذّي جهازَ الأمن الفيدرالي FSB ببيانات وصفية عن الحركة، وبالمحتوى نفسه في حالات كثيرة، في الزمن الحقيقي.
والأدهى: في أعقاب الانهيار، بدأ جهاز الأمن الفيدرالي FSB يطالب المصارف بتركيب معدّات مراقبة SORM على شبكاتها الداخلية شرطًا لإضافتها إلى «قائمة بيضاء» تضمّ 57 موقعًا وخدمة «ذات أهمية اجتماعية» مستثناةً من أشدّ أشكال ترشيح التفتيش العميق للحزم. وتشمل القائمة البيضاء منابر الإعلام الرسمي، وVK، وMax، و— لافتًا — المصارف نفسها. لكن الإدراج مشروط. فالمصارف التي ترفض تركيب عتاد المراقبة تجد نفسها مستبعَدة، وخدماتها عرضةً لاضطراب التفتيش العميق للحزم نفسه الذي أسقطها في 3 أبريل.
والرسالة ليست خفيّة: ثمن أن يعمل مصرفك هو أن يكون لجهاز الأمن الفيدرالي FSB وصولٌ إلى سجلّاتك المالية. ومزوّدو خدمة الإنترنت يُروَّضون هم أيضًا — ففي مارس 2026، أُدين مزوّدو خدمة إنترنت وغُرِّموا لسماحهم بالنفاذ إلى YouTube دون سجلّات ترشيح TSPU سليمة.
اقتصاديات السيطرة
قُدِّر الضرر المالي الناجم عن انهيار 3 أبريل وحده بنحو 12.5 مليون دولار يوميًا في موسكو، استنادًا إلى أحجام المعاملات المُبلَّغ عنها ومطالبات التجّار بالخسائر. فقد تضرّرت مدفوعات البطاقات وتجارة التجزئة وسيارات الأجرة والمترو وخدمات التوصيل تضرّرًا بالغًا. وباستقراء ذلك على مستوى الاقتصاد الروسي، قدّر اقتصاديون مستقلّون أن مجمل الخسائر يتجاوز 1 مليار دولار عند احتساب الأثر التراكمي لأسابيع من تدهور خدمة الإنترنت، وعمليات قطع المحمول، وحملة حجب الـVPN المستمرّة.
وهذه الأرقام غير دقيقة بالضرورة — فالحكومة الروسية لا تنشر تقييمات للأثر الاقتصادي لسياساتها الرقابية — لكنها متّسقة مع سوابق تاريخية. فحين قطعت إيران إنترنتها أحد عشر يومًا خلال احتجاجات 2019، تجاوزت الكلفة الاقتصادية المقدَّرة 1.5 مليار دولار. أما اضطرابات روسيا فكانت أقلّ شمولًا لكنها أطول أمدًا بكثير، وهي تصيب اقتصادًا أكبر بنحو أربعة أضعاف.
والكلف ليست موزَّعة بالتساوي. فالمؤسسات الكبرى المرتبطة بالدولة، بما لديها من بنية شبكية مخصَّصة ووضعية قائمة بيضاء، تشهد أدنى قدر من الاضطراب. أما الأعمال الصغيرة والعاملون المستقلّون وكل من يعتمد على خدمات الإنترنت الدولية فيتحمّلون العبء. وتعمل الحملة، عن قصد أو دونه، بوصفها تحويلًا اقتصاديًا من القطاع الخاص إلى القطاع الملاصق للدولة.
الاحتجاجات والضغط
لا يقبل الروس بهذا بصمت. فناشطون من موسكو إلى فلاديفوستوك ينظّمون تجمّعات منذ أواخر فبراير 2026. وفي 29 مارس، احتجزت الشرطة ما لا يقلّ عن 14 شخصًا في موسكو و5 في مدن أخرى خلال احتجاجات على قيود الإنترنت. وحظرت السلطات الاحتجاجات في أكثر من 40 مدينة.
وقال بوريس ناديجدين، السياسي الليبرالي الذي نال اهتمامًا وطنيًا خلال سعيه للترشّح للرئاسة في 2024، علنًا: «هذا يُغضب عددًا هائلًا من الناس». وأعلن المنظّمون خططًا لتجمّعات أكبر في 12 أبريل، بالتزامن مع يوم روّاد الفضاء — وهو عطلة تحتفي برحلة يوري غاغارين الفضائية وتحمل دلالات الإنجاز التقني والفخر الوطني. وصاغ ناديجدين الصلة صراحةً: «ارتياد الفضاء مستحيل دون علم... والتقدّم مستحيل دون اتصال». والرمزية لاذعة: بلدٌ قاد العالم يومًا في التقنية صار الآن يكسر إنترنته.
وتبقى الاحتجاجات صغيرة بالمقاييس التاريخية، وتبقى قدرة الدولة على القمع هائلة. لكن حملة الـVPN خلقت ديناميكية سياسية غير معتادة: فهي لا تطال ناشطي المعارضة والصحفيين، المعتادين على مضايقة الدولة، فحسب، بل تطال روسًا عاديين يحاولون دفع ثمن البقالة، وطلب سيارات أجرة، والاطّلاع على أرصدتهم المصرفية. لقد جعلت الحملةُ الرقابةَ ملموسةً على نحو لم يكن حجب موقع إخباري ليبلغه أبدًا.
نمط عالمي
حالة روسيا متطرّفة، لكنها ليست فريدة. إنها التجلّي الأشدّ دراماتيكية لنمط يظهر في ديمقراطيات العالم وأنظمته الاستبدادية على السواء: حكومات تكتشف أن السيطرة على الإنترنت تعني كسره، ثم تمضي في ذلك على أي حال.
ففي السويد، ينظر الريكسداغ في تشريع يلزم خدمات المراسلة بتخزين الاتصالات وتسليمها إلى جهات إنفاذ القانون — بينما اتخذت القوات المسلّحة السويدية الموقف المعاكس. فقد وجّه العميد Mattias Hanson، رئيس المعلومات في القوات المسلّحة، بأن تجري الاتصالات غير المصنَّفة «قدر الإمكان باستخدام تطبيق Signal». الجيش السويدي يوصي بالأداة نفسها التي ينظر المشرّع السويدي في تجريمها. وقالت رئيسة Signal، ميريديث ويتاكر، إن الشركة ستغادر السويد والمملكة المتحدة كلتيهما قبل أن تفرّط في تشفيرها: «لن نتراجع».
وقد سالت الدماء في المملكة المتحدة بالفعل. فبموجب قانون صلاحيات التحقيق (Investigatory Powers Act)، بلّغت وزارة الداخلية شركةَ Apple إشعارَ قدرة تقنية يطالب بالوصول إلى بيانات iCloud في العالم كلّه. وكان ردّ Apple، في فبراير 2025، هو تعطيل ميزة التشفير Advanced Data Protection لجميع مستخدميها في المملكة المتحدة بدلًا من بناء باب خلفي. وبعد قرابة أربعة عشر شهرًا، لم تُعَد الميزة. ونشر المركز الوطني البريطاني لتقنية الأمن القومي إرشادات توحي بأن بناء تطبيقات مثل Signal قد يشكّل "hostile activity" (نشاطًا معاديًا) بموجب قانون مكافحة الإرهاب — أي تصنيف تطوير أدوات الخصوصية تهديدًا محتملًا للأمن القومي.
ودفعت فرنسا وبلجيكا في الاتجاه المعاكس. فقد رفضت الجمعية الوطنية الفرنسية تعديلًا لإدخال باب خلفي في التشفير في مارس 2025. وألغت بلجيكا قانون الباب الخلفي الخاص بها بالكامل. لكن هذه انتصارات دفاعية في مشهد هجومي.
وعلى مستوى الاتحاد الأوروبي، يتّخذ النمط شكلًا مختلفًا. ففي 3 أبريل — اليوم نفسه الذي انهارت فيه المصارف الروسية — انقضى التفويض القانوني الأوروبي الذي يجيز لشركات التقنية مسح الرسائل الخاصة، بعد أن صوّت البرلمان الأوروبي بـ311 مقابل 228 ضدّ تجديده. وردّت Google وMeta وMicrosoft وSnap بالتعهّد بمواصلة المسح طوعًا — وهو ما قد ينتهك ضمانةَ سرّية الاتصالات في توجيه الخصوصية الإلكترونية. مات التفويض؛ واستمرّت المراقبة. وكان موقف الشركات لا لبس فيه: للبرلمان الأوروبي أن يصوّت كما يشاء، لكنها ستواصل قراءة رسائل الناس. وتُستأنف مفاوضات الحوار الثلاثي بشأن اللائحة الخَلَف، CSAR، في 4 مايو.
ثم تأتي المفارقة التي تستعصي على السخرية. ففي مارس 2026، أطلقت إدارة ترامب تطبيقًا إخباريًا رسميًا للبيت الأبيض وجد باحثون أمنيون أنه يحتوي على حزمة تطوير Huawei Mobile Services — شيفرة من شركة الاتصالات الصينية التي وضعتها الحكومة الأمريكية نفسها على قائمة الكيانات (Entity List)، وحظرتها على الشبكات الفيدرالية، وأنفقت 1.9 مليار دولار على إزالتها من البنية التحتية الأمريكية للاتصالات. وزعم بيان الخصوصية الخاص بالتطبيق أنه لا يجمع أي بيانات، بينما كان في الواقع يحصد عناوين IP وموقع GPS ومعرّفات الأجهزة والتحليلات السلوكية. ولم يُجرَ أي تدقيق من CISA. الحكومة التي تحذّر مواطنيها من المراقبة الصينية شحنت شيفرة مراقبة صينية في برمجيتها هي.
والواقع التقني ثابت في هذه الحالات جميعًا: لا سبيل إلى بناء باب خلفي لا يستطيع استخدامه إلا الفاعلون الطيّبون، ولا سبيل إلى كسر تشفير لا ينكسر إلا في وجه الأشخاص المناسبين، ولا سبيل إلى ترشيح حركة الـVPN دون أن يُرشِّح معها المعاملاتِ المصرفية والسجلّاتِ الطبية والاتصالاتِ التجارية التي تسافر في القنوات المشفَّرة نفسها.
كيف يبدو الدفاع
بالنسبة إلى الـ65 مليون روسي الذين ما زالوا يستخدمون VPN يوميًا — وإلى مئات الملايين حول العالم الذين يعتمدون على الاتصالات المشفَّرة من أجل سلامتهم أو رزقهم أو لمجرّد قدرتهم على المشاركة في الحياة الحديثة — فإن درس 3 أبريل هو أن البنية التحتية المركزية نقطةُ إخفاق مفردة، سواء أكان الإخفاق تقنيًا أم سياسيًا.
وخدمات الـVPN التقليدية، التي توجّه الحركة عبر خوادم يمكن التعرّف عليها تشغّلها شركات يمكن التعرّف عليها، صارت أكثر فأكثر عرضةً للحجب الحكومي. وقد أثبتت روسيا أن حكومةً ذات دافع كافٍ تستطيع التعرّف على مئات خدمات الـVPN وحجبها. وأثبتت إيران والصين وميانمار الشيء نفسه.
والجيل التالي من الدفاع يعمل بمبادئ مختلفة، وفي 2026 تنضج هذه الأدوات بسرعة.
فشبكة Tor، التي توجّه الحركة عبر شبكة لامركزية من المُرحِّلات يشغّلها متطوّعون، أثبتت مقاومةً أكبر للحجب لكنها تعاني قيودًا في الأداء تجعلها غير عملية للاستخدام اليومي — فلا يمكنك تشغيل تطبيق مصرفي أو مكالمة فيديو عبر Tor.
وشبكات الـVPN اللامركزية مثل URnetwork تعالج هذه الفجوة. فبدل توجيه الحركة عبر مراكز بيانات تجارية، توزّعها URnetwork على آلاف العقد السكنية. وكل مشارك مستخدمٌ ومُرحِّل في آن. فلا خوادم تُحجَب، ولا شركات تُجبَر، ولا نقطة واحدة يستطيع عندها نظام تفتيش عميق للحزم أن يميّز حركة الالتفاف عن التصفّح العادي. وحين تكون الشبكة هي المستخدمين أنفسهم، فإن حجبها يعني حجب الإنترنت.
وعلى مستوى الجهاز، أثبت GrapheneOS — وهو نظام تشغيل محمول محصَّن — قيمته حين أكّدت وثائق Cellebrite المسرَّبة في فبراير 2025 أن أجهزة Pixel العاملة بـGrapheneOS يتعذّر الوصول إليها بأوسع أدوات الاستخراج الجنائي استخدامًا في العالم. ليس "difficult" (صعبة المنال) — بل يتعذّر الوصول إليها. فميزة إعادة التشغيل التلقائية في النظام تعيد الأجهزة المصادَرة إلى حالة "Before First Unlock" (ما قبل الفتح الأول) حيث لا تكون مفاتيح التشفير في الذاكرة، ما يُبطل المقاربة الجنائية المعيارية. وفي المؤتمر العالمي للهاتف المحمول 2026، أعلنت Motorola شراكةً لشحن GrapheneOS على عتاد من غير Pixel اعتبارًا من 2027، في أول مرة تلتزم فيها شركة تصنيع كبرى بنظام تشغيل يضع الخصوصية أولًا. ويعمل نحو 400,000 جهاز بـGrapheneOS اليوم. وهذا الرقم على وشك التغيّر.
وهذه الأدوات — الشبكات اللامركزية، وأنظمة التشغيل المحصَّنة، والتشفير من طرف إلى طرف الذي يفضّل مطوّروه إغلاقه على التفريط فيه — ليست ردودًا نظرية على تهديدات نظرية. إنها الجواب العملي على ما حدث في روسيا في 3 أبريل، وعلى ما يحدث في المملكة المتحدة والسويد، وعلى ما تفعله شركات الاتحاد الأوروبي تحدّيًا لتصويتات البرلمان، وعلى ما تحاوله الحكومات في أنحاء العالم. وهي تنجح لأنها مصمَّمة حول مبدأ لم تستطع أي حكومة حتى الآن أن تشرّع لإزالته: أن الخصوصية ليست ميزةً يمكن نزعها من الإنترنت، لأن الخصوصية هي الآلية التي يعمل بها الإنترنت.
الدرس
من المرجّح أن يُذكر انهيار المصارف في 3 أبريل 2026 بوصفه نقطة تحوّل — لا لأنه غيّر السياسة الروسية (فالحملة لم تزدد منذئذٍ إلا تسارعًا)، بل لأنه أظهر، بعبارات يفهمها حتى المراقبون غير التقنيين، المقايضةَ الجوهرية التي تواجهها الحكومات حين تحاول السيطرة على الاتصالات المشفَّرة.
فالتشفير الذي يخفي نفق VPN هو نفسه الذي يخفي حوالة مصرفية. وتمويهُ البروتوكول الذي يتيح لصحفي بلوغَ موقع إخباري أجنبي هو نفسه الذي يتيح لمعالِج مدفوعات بلوغَ غرفة مقاصّة. وحين تكسر أحدهما، تكسر الآخر. وهذا ليس عيبًا في التصميم. هكذا تعمل التقنية. وهكذا تعمل الرياضيات.
واختارت روسيا أن تكسره على أي حال. فانهارت المصارف. وانطفأت أجهزة الصرّاف الآلي. وسار المترو مجانًا. وواصل 65 مليون روسي استخدام شبكاتهم الـVPN.
والسؤال ليس ما إذا كانت حكومات أخرى ستواجه الخيار نفسه. إنها تواجهه فعلًا. السؤال هو ما إذا كانت ستتعلّم من جواب روسيا، أم تكرّره.
المصادر: منشورات بافيل دوروف على Telegram (3 أبريل 2026)؛ تدقيق Habr الأمني لتطبيق المراسلة Max (11 أبريل 2026)؛ ملفّات مشتريات Roskomnadzor؛ تقارير إعلامية روسية مستقلّة (Meduza، The Bell، iStories، Zona.media)؛ مصادر في قطاع الاتصالات الروسي؛ تقديرات الأثر الاقتصادي من اقتصاديين روس مستقلّين؛ تقارير الاحتجاز في الاحتجاجات من OVD-Info؛ تصريحات Signal Foundation؛ مراسلات رسمية للقوات المسلّحة السويدية؛ UK Online Safety Act Section 121؛ ملفّات تنظيمية لهيئة Ofcom؛ سجلّات تصويت البرلمان الأوروبي (26 مارس 2026)؛ تدقيق Sam Bent / Exodus Privacy لتطبيق البيت الأبيض؛ مصفوفة التوافق الداخلية لدى Cellebrite (مسرَّبة في فبراير 2025)؛ إعلان شراكة Motorola–GrapheneOS في MWC 2026.