المطار، والتعديل، والشيء الذي كان على القنصلية أن تقوله
عند الساعة الرابعة عصراً بتوقيت هونغ كونغ في 23 مارس 2026، نشر مكتب الأمن في المدينة بالجريدة الرسمية تعديلاً من ثلاث صفحات على قواعد تنفيذ المادة 43 من قانون الأمن القومي. النص متحفّظ الصياغة. فهو يخوّل الشرطة، وهي تحقّق في "specified offence endangering national security" (جريمة محدّدة تعرّض الأمن القومي للخطر)، أن تبلّغ إشعاراً إلى "any person reasonably suspected to be capable of" (أي شخص يُشتبه على نحو معقول في قدرته على) فتح قفل جهاز إلكتروني، وأن تُجبر ذلك الشخص على تقديم كلمة مرور الجهاز، أو طريقة فكّ التشفير، أو "other necessary assistance" (أي مساعدة ضرورية أخرى). والرفض عقوبته تصل إلى سنة سجن وغرامة 100,000 دولار هونغ كونغي. وتقديم كلمة مرور كاذبة أو مضلّلة يحمل عقوبة ثلاث سنوات و500,000 دولار هونغ كونغي. أما الصحفيون والأطباء والمحامون الذين يعرفون كلمة مرور جهازٍ ما بحكم مهنتهم فغير مستثنين.
وبعد ثلاثة أيام، في 26 مارس، أصدرت القنصلية العامة للولايات المتحدة في هونغ كونغ وماكاو تنبيهاً أمنياً في إطار برنامج STEP يحذّر من أن القانون ينطبق على "everyone in Hong Kong, including arrivals and people merely transiting Hong Kong International Airport" (كل من في هونغ كونغ، بمن فيهم القادمون والأشخاص العابرون ترانزيت عبر مطار هونغ كونغ الدولي فحسب). فتوقّفٌ لثلاث ساعات لا يمكن تمييزه، من حيث الولاية القضائية، عن الإقامة. واستدعت بكين القنصل العامة Julie Eadeh في 29 مارس لتندّد بالتنبيه بوصفه «تدخّلاً في الشؤون الداخلية للصين». وقال وزير الأمن في هونغ كونغ، Chris Tang، إن اشتراط مذكّرة من قاضٍ يمنع الشرطة من طلب كلمات المرور «في الشارع». وأبلغت الغرفة التجارية الأمريكية في هونغ كونغ أعضاءها، عملياً، أن يخطّطوا على هذا الأساس.
وجعل التعديل هونغ كونغ أول ولاية قضائية كبرى في العالم يكون فيها قانون فكّ التشفير القسري، بإقرار حكومتها نفسها، قابلاً للإنفاذ ضد أي شخص موجود جسدياً داخل محيط المطار. وفقرة الجريدة الرسمية تتّسق مع اتجاه أهدأ يظهر في أماكن أخرى — اتجاه يقول إن كلمة المرور التي تحتفظ بها في رأسك صارت أثمن قطعة دليل منفردة في كل تحقيق.
صناعة الـ475 مليون دولار التي تقرأ هاتفك على سبيل الاحتراف
في 31 مارس 2026، عقدت شركة إسرائيلية-أمريكية اسمها Cellebrite قمّتها السنوية للمستخدمين C2C User Summit في واشنطن العاصمة، وأعلنت إصدار ربيع 2026. ويسدّ التحديث الثغرة الوحيدة المتبقّية في مصفوفة قدرات Cellebrite: صار بالإمكان استخراج بيانات iOS 26 وسلسلة iPhone 17 بالجهاز نفسه — Universal Forensic Extraction Device (جهاز الاستخراج الجنائي الشامل) — الذي يستخدمه 7,000 عميل من جهات إنفاذ القانون والاستخبارات والدفاع تحصيهم Cellebrite في أكثر من 100 دولة. وأظهرت نتائج Cellebrite للربع الرابع من 2025، المعلَنة في 11 فبراير، إيرادات قدرها 128.8 مليون دولار للربع و475.7 مليون دولار للسنة — بزيادة 19 بالمئة. وتجاوزت الإيرادات السنوية المتكرّرة 480.8 مليون دولار. وأغلقت الشركة في 1 ديسمبر 2025 صفقة استحواذها بمبلغ 200 مليون دولار على Corellium، شركة محاكاة iPhone الافتراضية ومقرّها فلوريدا — وهي جزء من استراتيجية تنتقل بعيداً عن الاستغلال على الجهاز نفسه نحو نسخ افتراضية من الهواتف المصادَرة.
ونحن نعرف مدى براعة Cellebrite لأن أحد ممثّليها شارك عن غير قصد، في فبراير 2025، مصفوفةَ الدعم للإصدار 7.73.1 خلال عرض مبيعات على Microsoft Teams مع عميل محتمل. فحفظها العميل. وأنشأت Privacy Guides نسخةً منها. وخزّن منتدى GrapheneOS نسخةً أخرى. والوثيقة أقرب شيء إلى إفصاح خصمٍ عن قدراته أنتجه سوق الأدلة الجنائية الرقمية على الإطلاق. فتقريباً كل جهاز Android ليس من Pixel ولا من Samsung مُدرَج بوصفه قابلاً لفتح القفل. أما Pixel 9 بنظامه الأصلي في حالة ما قبل الفتح الأول (BFU — أي هاتف لم يُفتح قفله منذ الإقلاع) فمُدرَج تحت "no access" (لا وصول). وiOS 17.4 وما بعده: "no access" — وهي الثغرة التي سدّتها Cellebrite الآن بإصدار ربيع 2026. وثمة صفّ واحد يظهر في عمود "no access" لكل حالة ولكل جيل: هواتف Pixel العاملة بـGrapheneOS من أواخر 2022 فصاعداً.
وأعمال الاستخراج ليست نظرية. ففي الفترة بين يناير ويونيو 2025، أكّد Citizen Lab جنائياً استخدام Cellebrite على ثلاثة هواتف iPhone وهاتف Android واحد تعود لأعضاء في المجتمع المدني الأردني اعتُقلوا خلال مظاهرات تضامن مع غزة؛ ويقول تقرير 22 يناير 2026 "From Protest to Peril" إن المختبر على علم بـ«عشرات أخرى» من الحالات، وإن الأردن عميل لـCellebrite منذ 2020 على الأقل. وفي فبراير 2026، نشر Citizen Lab تقرير "Not Safe for Politics"، وهو تأكيد جنائي على أن Cellebrite استُخدمت على هاتف Samsung الخاص بالسياسي المعارض الكيني Boniface Mwangi أثناء احتجازه في يوليو 2025. وفي قضية صربيا التي وثّقها مختبر الأمن في Amnesty في فبراير 2025، استخدم مشغّلو Cellebrite سلسلةَ ثغرات يوم-صفر عبر USB مؤلَّفة من ثلاث ثغرات — CVE-2024-53104 وCVE-2024-53197 وCVE-2024-50302 — لمهاجمة تعريفات نواة Linux الخاصة بفئة الفيديو عبر USB، والصوت عبر USB، وأجهزة HID. ونُشرت سلسلة الاستغلال ضد هاتف Samsung Galaxy A32 يعود لناشط طالبي في 25 ديسمبر 2024. وأظهرت متابعة Amnesty أنها استُخدمت بعد أن كانت Cellebrite قد أُبلغت بالانتهاكات الصربية. وعلّقت Cellebrite منتجها في صربيا في 25 فبراير 2025. ولم تعلّقه في أي دولة أخرى.
ورُقِّعت ثغرات اليوم-صفر الثلاث في نشرة أمان Android لشهر فبراير 2025. وحتى مارس 2025، ظلّ أكثر من 40 بالمئة من أجهزة Android بلا ترقيع بسبب تشظّي دورات التحديث لدى المصنّعين. وتلك الفجوة — بين لحظة شحن الإصلاح ولحظة وصوله إلى الهواتف الفعلية — هي هامش عمل صناعة الاستخراج.
انقسام عالمي يمرّ عبر التعديل الخامس
هونغ كونغ هي أحدث ولاية قضائية قسرية في مشهد عالمي ظلّ يعيد ترتيب نفسه حول فكّ التشفير القسري قرابة عقد من الزمن. فالمملكة المتحدة لديها الجزء الثالث، المادة 49 من قانون تنظيم صلاحيات التحقيق (Regulation of Investigatory Powers Act) منذ 2007. ورفض تسليم مفتاح تشفير عند تبليغ الإشعار عقوبته تصل إلى سنتين سجناً — وخمس سنوات في قضايا الأمن القومي أو حماية الطفل. وقد استخدمتها المملكة المتحدة فعلاً — فقد نال Stephen Nicholson أربعة عشر شهراً في 2018 لرفضه تسليم كلمة مرور حسابه على Facebook خلال التحقيق في مقتل Lucy McHugh؛ وحُكم على مراهق اسمه Oliver Drage بستة عشر أسبوعاً في 2010 لرفضه تسليم كلمة مرور من 50 حرفاً. وفي فرنسا، تعاقب المادة 434-15-2 من قانون العقوبات، بصيغتها المشدَّدة بقانون 3 يونيو 2016، على رفض الكشف عن "decryption convention" (اتفاقية فكّ تشفير) بالسجن ثلاث سنوات وغرامة 270,000 يورو — ترتفع إلى خمس سنوات و450,000 يورو إذا كان التعاون سيمنع وقوع جريمة. وقضت محكمة النقض الفرنسية (Cour de cassation) في 7 نوفمبر 2022 بأن رمز قفل شاشة الهاتف يُعدّ فعلاً "decryption key" (مفتاح فكّ تشفير)، منهيةً سنوات من التضارب في محاكم الدرجة الأدنى. وثمة طعن، Minteh v. France، لا يزال منظوراً أمام المحكمة الأوروبية لحقوق الإنسان.
أما قانون تعديل الاتصالات والتشريعات الأخرى (المساعدة والوصول) الأسترالي لعام 2018 — Telecommunications and Other Legislation Amendment (Assistance and Access) Act، أو "TOLA" — فيوجّه الإجبار إلى شركات الاتصالات ومورّدي الأجهزة لا إلى المشتبه بهم أفراداً، لكنه يهدّد بغرامات قدرها 10 ملايين دولار أسترالي على عدم الامتثال، وأرقام الاستخدام المرفقة في التقارير السنوية لجهاز ASIO محجوبة. ويسمح قانون الجرائم الحاسوبية التايلاندي في المادة 18(7) بأوامر قضائية لفكّ التشفير ضد مزوّدي الخدمة، وهو مقترن بقانون المادة 112 الخاص بإهانة الذات الملكية؛ وبلغت عقوبة صدرت في يناير 2024 في شيانغ راي خمسين عاماً. وتسمح بلجيكا بالإجبار ضد أطراف ثالثة لا ضد المشتبه بهم أو ذويهم، محافظةً على استثناء nemo tenetur (ألّا يُلزَم المرء بتجريم نفسه). وألغت هولندا مشروع قانون إجبار مقترحاً في 2015 لأنه وُجد غير متوافق مع المبدأ نفسه.
وعلى الجانب الحمائي، رسّخت المحكمة الأوروبية لحقوق الإنسان الخطَّ الأوروبي الأساسي في Podchasov v. Russia في 13 فبراير 2024. فقد قضى القسم الخامس بالإجماع بأن اشتراطاً تشريعياً لفكّ تشفير اتصالات مشفَّرة من الطرف إلى الطرف — والمقصود هنا مطلب روسيا في يوليو 2017 ضد مستخدمي Telegram — غير متناسب بموجب المادة 8 من الاتفاقية، وأنه "cannot be regarded as necessary in a democratic society" (لا يمكن اعتباره ضرورياً في مجتمع ديمقراطي). والحكم ملزم لـ46 دولة في مجلس أوروبا، بما فيها المملكة المتحدة بعد Brexit. وتستخدمه Privacy International وLiberty في طعنهما المنظور أمام محكمة صلاحيات التحقيق (Investigatory Powers Tribunal) على إشعار القدرة التقنية السرّي الذي وجّهته المملكة المتحدة إلى Apple — الأمر الذي أجبر Apple على سحب ميزة Advanced Data Protection من مستخدميها في المملكة المتحدة في 21 فبراير 2025. وأُفيد بأن المملكة المتحدة تخلّت عن مطلب الباب الخلفي العالمي في أغسطس 2025، ثم أصدرت أمراً أضيق نطاقاً في أكتوبر 2025، ولم تُعِد ADP قط لمستخدميها الجدد في المملكة المتحدة.
ويحمي قانون الإجراءات الجنائية الألماني (Strafprozessordnung) المشتبه به من الإجبار على تقديم مفتاح تشفير. لكن في 8 أبريل 2024، قضت محكمة العدل الاتحادية (Bundesgerichtshof) بأن للشرطة أن تضغط إصبع المشتبه به قسراً على مستشعر هاتف ذكي، معلِّلةً بأن استخدام الإصبع بوصفه "natural key" (مفتاحاً طبيعياً) هو "mere tolerance" (مجرّد تحمُّل) لإجراء تحقيقي، لا تجريماً فعّالاً للذات. وذهبت المحكمة العليا في دلهي بالهند في الاتجاه الآخر في Sanket Bhadresh Modi v. CBI — إذ قضى القاضي Saurabh Banerjee بأن المحققين لا يمكنهم إجبار متهم على الكشف عن كلمة مرور جهاز، لأن ذلك ينتهك المادة 20(3) من الدستور والمادة 161(2) من قانون الإجراءات الجنائية. ولاحظت المحكمة في عبارة شهيرة أن الادّعاء لا يمكنه أن يتوقّع من متهم أن "sing in a tune which is music to their ears" (يغنّي لحناً يطرب آذانهم). وذهبت المحكمة العليا في كارناتاكا الاتجاه المعاكس في 2021. ولم تحسم المحكمة العليا الهندية هذا الانقسام.
وفي الولايات المتحدة، تتوقّف الإجابة على المكان الذي تعيش فيه. فقد قضت المحكمة العليا في بنسلفانيا في Commonwealth v. Davis (2019) بأن إجبار المرء على الكشف عن كلمة مرور حاسوب ينتهك التعديل الخامس، لأنه يستلزم كشف محتويات الذهن، ورفضت مخرجَ الحكومة القائم على "foregone conclusion" (النتيجة المحسومة سلفاً). وقضت المحكمة العليا في يوتا بالشيء نفسه بالإجماع في State v. Valdez عام 2023، وقدّمت يوتا في 2024 التماساً للنظر أمام المحكمة العليا لم يُقبَل. وذهبت نيوجيرزي في الاتجاه الآخر في State v. Andrews (2020)، فقبلت استثناء "foregone conclusion" لأن الادّعاء أثبت أن رمز المرور موجود وأن المتهم كان يشغّل الهاتف. والانقسام بين الدوائر لم يُحسَم، والمحكمة العليا رفضت كل فرصة للنظر فيه.
ويبقى رأي القاضي John Paul Stevens المخالف في Doe v. United States (1988) — تمييز «توليفة الخزنة في مقابل المفتاح» — الإطارَ المركزي لكل قضية حديثة عن رموز المرور. فالمفتاح يعيش في العالم المادي؛ والتوليفة تعيش في الذهن. وسؤال 2026 هو ما إذا كان هذا التمييز سينجو سنةً أخرى من الفتح البيومتري، ومسح الوجه، وأدوات الأدلة الجنائية التي تتظاهر بأن الأمر سيّان لديها.
خمسة وخمسون ألف عملية تفتيش وبلا مذكّرة
وداخل الولايات المتحدة، رقم هيئة الجمارك وحماية الحدود للسنة المالية 2025 هو 55,318 عملية تفتيش لأجهزة المسافرين الإلكترونية، بزيادة 17.6 بالمئة عن السنة السابقة. اثنان وتسعون بالمئة منها كانت عمليات تفتيش "basic" (أساسية) — ضابط في غرفة تفتيش ثانوية يتصفّح الهاتف بيده. وثمانية بالمئة كانت "advanced" (متقدّمة) — الهاتف موصول بمحطة استخراج من Cellebrite أو Graykey، وتُنسخ صورته كاملةً. وتضاعفت عمليات التفتيش المتقدّمة. وتحتفظ الهيئة بكل ما تستخرجه لمدة خمس عشرة سنة بموجب سياسة قائمة للوكالة. ولم تتطلّب أيٌّ من عمليات التفتيش هذه مذكّرة؛ ولم تتطلّب اشتباهاً معقولاً إلا إذا كان المسافر مواطناً أمريكياً، وحتى عندئذٍ في الدائرتين التاسعة والرابعة فقط.
والنسيج البشري وراء رقم 55,318 هو بيت القصيد. فـRasha Alawieh، أخصائية زراعة الكلى في جامعة Brown والحاملة لتأشيرة H-1B، أُعيدت من مطار Boston Logan في مارس 2025 — وحذفت الهيئة صوراً من هاتفها قبل إعادتها إلى بيروت. وAlistair Kitchen، كاتب سيرة أسترالي كان يسافر بتصريح ESTA في أغسطس 2025، جرى توقيفه في LAX، وسُلِّم ورقةً تطلب كلمة مرور هاتفه، واحتُجز ساعات بينما فتّش الضباط جهازه بحثاً عن تغطيته لمخيّم الاحتجاج في جامعة Columbia. وقال Kitchen لاحقاً للغارديان: «كنت، على حدّ علمي، من أوائل من أُلغيت تصاريح ESTA الخاصة بهم دون إشعار مسبق» بسبب أشياء كُتبت على الإنترنت. وقبل عام، كانت محكمة الاستئناف في أونتاريو الكندية قد قضت في R. v. Pike بأن المادة 99(1)(a) من قانون الجمارك الكندي غير دستورية عند تطبيقها على تفتيش الأجهزة بلا مذكّرة، وفرضت حدّاً أدنى قوامه "reasonable grounds to suspect" (أسباب معقولة للاشتباه). ولا يوجد حكم مماثل في الولايات المتحدة. وطلب مُلتمِس من شيكاغو من المحكمة العليا في ديسمبر 2024 حسمَ المسألة. ولم يصدر قبول.
وفي 10 أبريل 2026، دخل نظام الدخول/الخروج التابع للاتحاد الأوروبي حيّز التشغيل — وهو قاعدة بيانات بيومترية ستأخذ، ابتداءً من هذا الخريف، بصمات طالبي لجوء في السادسة من العمر عند أول احتكاك لهم بمنطقة شنغن. وتصير تلك البصمة مفتاحَ كل ما يليها. ويصعب تصوّر نظام فكّ تشفير قسري أقلّ احتكاكاً من نظام يكون فيه مفتاح فكّ التشفير عضواً من جسدك لا يمكنك تركه في البيت.
حيلة قاعدة بيانات الإشعارات
في 9 أبريل 2026، أدلى العميل الخاص في مكتب التحقيقات الفيدرالي Clark Wiethorn بشهادته في المحاكمة الفيدرالية لـLynette Sharp وآخرين بتهمة الهجوم على منشأة Prairieland لاحتجاز المهاجرين التابعة لـICE في Alvarado بولاية تكساس يوم 4 يوليو 2025. ووصف Wiethorn على منصّة الشهادة التحليل الجنائي الذي أجراه فريقه على هاتف iPhone صودر من أحد المتهمين. ووفق تقرير لموقع 9to5Mac، شهد Wiethorn بأن فريقه تمكّن من استعادة شظايا من رسائل Signal من الجهاز حتى بعد إلغاء تثبيت Signal.
والآلية مكوّن نظامي في iOS يسمّى قاعدة بيانات الإشعارات. فكل إشعار دفع يعرضه iOS — بما في ذلك معاينة رسالة Signal على شاشة القفل — يُسجَّل في قاعدة بيانات نظامية دائمة. وهذه القاعدة ليست جزءاً من صندوق Signal الرملي. وإلغاء تثبيت Signal لا يمسّها. والقابل للاستعادة هو الرسائل الواردة فقط؛ وفقط تلك التي فُعِّلت لها معاينات شاشة القفل؛ وفقط الجزء الذي ظهر فعلاً في نص الإشعار. لكن القدرة التحليلية لهذه القاعدة لأغراض الأدلة الجنائية كبيرة: فهي تنجو من الحذف الذي يظنّ المستخدم أنه نظّف الجهاز، وهي قابلة للقراءة بأي أداة من فئة Cellebrite تملك وصول AFU.
وشهادة قاعدة بيانات الإشعارات توضيحٌ أنيق للمشكلة الأعمق. يمكنك تشفير القناة. ويمكنك تشفير النسخة الاحتياطية السحابية. ويمكنك تثبيت مراسل آمن لا يملك خادمه حرفياً أي محتوى رسائل ليقدّمه. ثم تحتفظ خدمة نظامية على هاتفك أنت بنسخة نصّية صريحة من نص المعاينة، لأسباب لا علاقة لها بالأمان وكل علاقة لها بتصميم المنتج. والدفاع الوحيد هو إيقاف معاينات شاشة القفل لكل تطبيق حسّاس — وهو إعداد لن يعثر عليه معظم المستخدمين أبداً.
نظام التشغيل الوحيد الذي لا تستطيع صناعة الاستخراج المساس به
تسريب مصفوفة Cellebrite في فبراير 2025 ليس خفيّاً. فتقريباً كل Android في أعمدة "supported" (المدعوم) قابل للاستخراج. وتقريباً كل iPhone حتى iOS 17.3 قابل للاستخراج. وكل ما شمله إصدار ربيع 2026 صار قابلاً للاستخراج. وفي عمود "no access"، إلى جانب بضع تهيئات محدّدة لأجهزة Pixel في حالة BFU، تقف عائلة GrapheneOS بكاملها. والسبب، كما يشرحه GrapheneOS نفسه، تحصينٌ متعدّد الطبقات يهاجم الثغرات نفسها التي تعتمد عليها أدوات الاستخراج. مخصِّص ذاكرة محصَّن يُغلق سلاسل الاستغلال القائمة على الكومة. وقيود على ملحقات USB أثناء القفل تسدّ نواقل UVC والصوت وHID المستخدَمة ضد صربيا. ومؤقّت إعادة تشغيل تلقائي يعيد الجهاز قسراً إلى حالة ما قبل الفتح الأول بعد مدة خمول قابلة للضبط — ففي حالة BFU لا تكون مفاتيح فكّ التشفير في الذاكرة العشوائية، ويظلّ تشفير القرص الكامل سليماً.
وأصدر المشروع البنية 2026032000 في 20 مارس 2026 بدعم تجريبي لجهاز Pixel 10a. وقاعدة مستخدميه المقدَّرة نحو 400,000 جهاز، أي واحد تقريباً من كل 25 من مستخدمي Pixel. وفي مؤتمر MWC 2026 أواخر فبراير، أكّد GrapheneOS شراكةً مع Motorola Mobility — وهي أول عتاد غير Pixel في تاريخ المشروع، ويُتوقّع الشحن في الربع الرابع من 2026 أو أوائل 2027. وCalyxOS في فترة توقّف. وسوق هواتف الخصوصية، بقدر ما يوجد سوق كهذا، يتّجه إلى التركّز.
وأنيقُ ما يشحنه GrapheneOS أبلغَ أناقةً هو Duress PIN (رمز الإكراه). تضبط رمز فتحٍ ثانياً. وحين يُكتَب في أي مكان يقبل فيه النظام المصادقة — شاشة القفل، أو مطالبة خيارات المطوّر، أو أي تحدٍّ للمصادقة خاص بتطبيق — يُطلِق بصمت إعادة ضبط مصنع لا رجعة فيها، تمحو كل مفاتيح التشفير إضافةً إلى قسم eSIM. لا حاجة لإعادة تشغيل. ولا يمكن مقاطعتها. ولا يمكن التراجع عنها. ويعتقد محامو الحريات المدنية، وإن لم تقضِ محكمة بذلك، أن قضية فرنسية في 19 نوفمبر 2025 — Bilel — كانت تخصّ هذه الميزة بعينها. فقد أعاد هاتف المشتبه به ضبطَ نفسه على نحو غامض أثناء نسخ صورته. وتتبّع الفريق التقني في Amnesty نمطَ إعادة الضبط إلى GrapheneOS. وDuress PIN هو أنظف ردّ تقني على قوانين فكّ التشفير القسري في العالم. وهو أيضاً، بموجب المادة 49 من RIPA، وقواعد هونغ كونغ الصادرة في 23 مارس، والمادة 434-15-2 الفرنسية، وكل قانون مكافئ لـTOLA، فعلٌ يُحتمل أن يكون جريمة عرقلة.
وشُحنت Tails 7.6 في 26 مارس 2026 — وهي فرع Debian 13/GNOME 48 من نظام التشغيل الحيّ عديم الذاكرة الذي يطوّره مشروع Tor. والميزة الأبرز هي الجلب التلقائي لجسور Tor عبر واجهة Moat API مع إخفاء النطاق، بحيث ترى الشبكة الخاضعة للرقابة مصافحة HTTPS عادية مع شبكة توصيل محتوى شائعة بدلاً من طلب جسر صريح. وشُحن Qubes OS 4.3.0 في 21 ديسمبر 2025 مع Whonix 18، وآلات افتراضية للاستخدام مرة واحدة محمَّلة مسبقاً لتسريع الإقلاع، وواجهة Devices API جديدة. ولا تزال VeraCrypt 1.26.18 (يناير 2025) تقدّم وحدات تخزين مخفية قابلة للإنكار المعقول — مع أن أي محكمة في أي ولاية قضائية لم تختبر بعد إنكار VeraCrypt المعقول تحت ضغط فكّ التشفير القسري، وأفضل الهجمات الأكاديمية تُثبت فعلاً أن نظام تشغيل مخفياً يمكن كشف وجوده. ولا شيء من هذه منتجات استهلاكية. وكلّها عدّة العمل لدى كل من فكّر فعلاً في معنى أن «كلمة المرور هي مذكّرة التفتيش».
السرّ المحفوظ في الذاكرة
كل نظام لفكّ التشفير القسري في العالم — القسري منه والحمائي على السواء — عليه أن يجيب عن سؤال فلسفي واحد: هل للدولة الحق في إجبار شخص على استخراج معرفة من ذهنه هو وتسليمها إلى يد محقّق؟ محكمة العدل الاتحادية الألمانية قالت في 2024 لا لرموز المرور ونعم للبصمات. ومحاكم بنسلفانيا ويوتا ودلهي قالت لا لرموز المرور. وتعديل هونغ كونغ يقول نعم، شريطة أن يكون قاضٍ قد أصدر مذكّرة أولاً. وفرنسا والمملكة المتحدة تقولان نعم بلا كثير مراسم. وحكم Podchasov يقول لا في أوروبا، على نحو مطلق. والتعديل الخامس في الولايات المتحدة يقول لا، إلا في نيوجيرزي، وفقط حين يكون المدّعي مستعداً للتقاضي صعوداً في دائرة رفضت المحكمة العليا الأمريكية توحيدها منذ ست سنوات.
وما يبقى داخل كل تلك الإجابات هو التمييز الذي رسمه القاضي Stevens قبل نحو أربعين عاماً. المفتاح يوجد في العالم المادي. والتوليفة توجد في الذهن وحده. البصمة مفتاح؛ ويمكن إجبارك على تسليمه. ورمز المرور توليفة؛ وعلى الدولة أن تمدّ يدها إلى داخل رأسك لتأخذه. وكل فتح بيومتري تصديقٌ هادئ على نظرية البيومتري بوصفه مفتاحاً. وكل رمز مرور بروفةٌ صغيرة للحجّة الأقدم: أن بعض ما تعرفه تعبيرٌ محمي إلى اللحظة التي تختار فيها أن تقوله.
وفي 2026، ليست إجابات هذه الأسئلة تجريدية. إنها معاملات تشغيل للمطارات، وللسائقين الداخلين إلى كندا، وللباحثين الذين يقدّمون أوراقاً في مؤتمرات بهونغ كونغ، وللصحفيين الهابطين في LAX، وللأطباء العابرين من Boston Logan، ولكل من يحمل على هاتفه أثرَ ما يفكّر فيه ومن يحبّ ومن يعمل لحسابهم. مصفوفة Cellebrite قائمة تسوّق. وتعديل هونغ كونغ مثال عملي. وقاعدة بيانات الإشعارات في قضية Prairieland تذكيرٌ بأن مساحة الانكشاف أوسع من التطبيق الذي ألغيت تثبيته. والتعديل الخامس ونظائره حول العالم هي الغشاء الهشّ بينك وبين جدول بيانات لذاكرتك أنت.
وثمة صيغة للعقد القادم يكون فيها التشفير، من حيث هو مسألة تقنية، محلولاً حلّاً شبه تام — Signal Secure Backups، وAdvanced Data Protection، والانتقال إلى شيفرات ما بعد الكمّ، وحصاد 2025 كاملاً من تحسينات المراسلة الآمنة — ثم يلتفّ النظام القانوني لفكّ التشفير القسري حول ذلك كله بمعاملة كلمة المرور التي في رأسك بوصفها مستنداً أنت ملزَم بتقديمه. فرمز المرور الوحيد الذي لا يمكن انتزاعه بالإكراه هو الذي لا تستطيع الدولة العثور عليه. والجهاز الوحيد الذي لا يمكن نسخ صورته هو الجهاز المشفَّر تشفيراً سليماً والموجود في حالة ما قبل الفتح الأول والعامل بنظام تشغيل لم تشترِ صناعة الاستخراج طريقها عبره بعد والمحمول فقط إلى أماكن لا يعامل قانونها صمتك بوصفه جريمة.
تلك القائمة كانت طويلة فيما مضى. وهي تقصر.
قراءات إضافية
- Hong Kong National Security Law Article 43, 2026 Implementation Rules amendment، الجريدة الرسمية الحكومية وتغطية Hong Kong Free Press (23 مارس 2026).
- US Consulate Hong Kong STEP Security Alert، hk.usconsulate.gov/security-alert-2026032601 (26 مارس 2026).
- Citizen Lab، "From Protest to Peril: Cellebrite Used Against Jordanian Civil Society" (22 يناير 2026) و"Not Safe for Politics" (فبراير 2026).
- Amnesty Security Lab، "Cellebrite zero-day exploit used to target phone of Serbian student activist" (فبراير 2025).
- Privacy Guides، "Updated Cellebrite Google Pixel Matrix Leak February 2025".
- ECtHR، Podchasov v. Russia — ملخّص EFF.
- EFF، "Forensic Extraction Tools"، ضمن Street Level Surveillance.
- Commonwealth v. Davis، Pa. 2019؛ State v. Valdez، Utah 2023.
- GrapheneOS: الميزات والإصدارات.
- Tails 7.6 ملاحظات الإصدار وQubes OS 4.3.0 الإعلان.
- 9to5Mac، "FBI used iPhone notification data to retrieve deleted Signal messages" (9 أبريل 2026).
تبني URnetwork طبقةَ تشفيرٍ للإنترنت بكامله بينك وبين الشبكة العامة. ur.io.