ملاحظات حول خصوصية الإنترنت

منشورات وأبحاث من فريق ومجتمع URnetwork.

RSS

خمسة مواعيد نهائية. ثمانية أيام. إنترنت واحد لن يبقى كما كان.

غدًا، تأمر روسيا كبرى شركاتها بحجب العملاء الذين يستخدمون VPN. ويوم الاثنين، تنقضي في واشنطن المادة 702 من قانون مراقبة الاستخبارات الأجنبية (FISA) — وإن كانت المراقبة التي تجيزها لن تتوقف فعليًا. وفي الأربعاء من الأسبوع المقبل، تكفّ بطاقات SIM الصادرة عن China Telecom عن دعم التجوال الدولي. وهذا الشهر، تنشر هيئة Ofcom البريطانية الإرشادات النهائية بشأن "technology notices" (أي الإشعارات التقنية) التي ستُلزم المنصات بمسح المحتوى المشفَّر. وبعد عشرين يومًا من اليوم، يعيد الاتحاد الأوروبي فتح مفاوضات الحوار الثلاثي حول اللائحة التي تحلّ محل رقابة الدردشة. خمس آليات، وثلاث قارات، وثمانية أيام. والمعمار الذي تستهدفه واحد.

الخط الفاصل غدًا

مساء 30 مارس 2026، عقد مكسوت شاداييف — وزير التطوير الرقمي في روسيا — اجتماعًا مغلقًا مع ممثلين عن أكثر من عشرين من كبرى شركات الإنترنت في البلاد. كان Sberbank حاضرًا. وكذلك Yandex و VK و Wildberries و Ozon و Avito و X5 Group و Gazprom-Media و Mail.ru. وكانت رسالة الوزارة صريحة. فبحلول 15 أبريل، على الشركات المشاركة أن تطبّق تدابير تقنية تحجب المستخدمين المتصلين عبر الشبكات الخاصة الافتراضية. والوزارة ستوفّر قائمة نطاقات عناوين IP الخاصة بـVPN. والشركات ستتولى الحجب عند طبقة الخدمة.

ولعدم الامتثال عاقبتان محددتان. الأولى هي الإخراج من «القائمة البيضاء» — أي سجل الخدمات التي تبقى متاحة أثناء قيود الإنترنت المحمول. والثانية هي سحب المزايا الضريبية لقطاع تكنولوجيا المعلومات، وهي حزمة من المعدلات التفضيلية التي تجعل تشغيل عمليات تقنية محلية أمرًا مجديًا تجاريًا في روسيا. وبالنسبة إلى كل واحدة من الشركات الحاضرة، وهي أكثر من عشرين، لم تكن كلفة عدم الامتثال غرامةً. كانت نهاية نموذج العمل.

غدًا هو 15 أبريل. والخط صار الآن على بُعد ساعات.

من السهل التقليل من حجم ما يعبر ذلك الخط. فقد أكّد بافيل دوروف، مؤسس Telegram، في 4 أبريل أن خمسة وستين مليون روسي يستخدمون منصته يوميًا عبر أنفاق VPN — وأكثر من خمسين مليونًا منهم يرسلون رسائل كل يوم. وهذه ليست فئة ضيقة من النشطاء والصحفيين. إنها البنية اليومية لاتصالات ما يقارب نصف مستخدمي الإنترنت الروس، مُوجَّهةً حول جهاز الفلترة الكرملينية عبر علاقة دفع مع مزوّد VPN تجاري تعتزم الدولة الآن قطعها.

والكرملين ليس غافلًا عن الحجم. ففي 19 فبراير، سُئل دميتري بيسكوف، السكرتير الصحفي للرئيس فلاديمير بوتين، في إحاطة علنية عمّا إذا كانت الخدمة الصحفية الرئاسية تستخدم VPN للوصول إلى Telegram. فأكّد بيسكوف أنها تستخدمه.

هذه هي الحقيقة الأساسية التي تقوم عليها كل قصة من قصص هذا الأسبوع. فالمسؤولون الذين بنوا معمار الإنفاذ لا يستخدمونه ضد أنفسهم.


خمسة مواعيد نهائية

يأتي الموعد الروسي أولًا، لكنه لا يأتي وحده. فأربعة مواعيد أخرى تليه ضمن النافذة نفسها البالغة ثمانية أيام.

في الاثنين 20 أبريل، عند منتصف الليل، تنقضي المادة 702 من قانون مراقبة الاستخبارات الأجنبية في الولايات المتحدة. وقد عاد الكونغرس اليوم من العطلة، وأشارت قيادة مجلس النواب إلى تصويت هذا الأسبوع. وإدارة ترامب — عبر مستشار البيت الأبيض ستيفن ميلر ومدير وكالة الاستخبارات المركزية جون راتكليف — تدفع نحو تجديد نظيف مدته 18 شهرًا، متذرّعةً بالحرب الأمريكية-الإيرانية الجارية. أما التكتل التقدمي في الكونغرس، وقوامه ثمانية وتسعون نائبًا ديمقراطيًا، فقد عارض رسميًا أي تجديد من دون إصلاح جوهري. وأيّد التكتل الأسود في الكونغرس التمديد النظيف.

في الأربعاء 22 أبريل، تُبلغ رسالة نصية مسرَّبة من China Telecom المشتركين بأن بطاقات SIM الخاصة بهم لن تدعم بعد اليوم خدمات التجوال الدولي — لا المكالمات ولا الرسائل ولا بيانات المحمول. والسبيل الوحيد لاستعادة هذه الوظائف سيكون استبدال بطاقة SIM. وقبل ذلك بأسبوعين، في 8 أبريل، أمر إشعار مسرَّب منفصل من Shaanxi Telecom مزوّدي خدمة الإنترنت الخاضعين لولايته بوقف كل الاتصالات الصادرة إلى أي شبكة خارجية، مستندًا إلى القضاء على «أي شكل من أشكال أعمال الالتفاف». وعقدت وزارة الصناعة وتكنولوجيا المعلومات اجتماعًا حول «تعزيز إدارة الاتصالات غير المصرّح بها بالإنترنت عبر خطوط البيانات المخصصة العابرة للحدود».

هذا الشهر، من المقرر أن تنشر هيئة Ofcom البريطانية الإرشادات النهائية لنظام "technology notices" (أي الإشعارات التقنية) في قانون السلامة على الإنترنت — وهي الآلية القانونية التي تتيح للجهة المنظِّمة إلزام الخدمات الإلكترونية بنشر تقنيات محددة لكشف محتوى الاعتداء الجنسي على الأطفال والمحتوى الإرهابي. وتنطبق هذه الإشعارات على الخدمات المشفَّرة. ولا ترد كلمة "backdoor" (أي الباب الخلفي) في أي موضع من القانون. أما الكلمة الفاعلة فهي "inspection" (أي التفتيش).

في الاثنين 4 مايو — أي بعد عشرين يومًا من الآن — يستأنف الاتحاد الأوروبي مفاوضات الحوار الثلاثي حول لائحة الاعتداء الجنسي على الأطفال، البديل الدائم لرقابة الدردشة 1.0 التي انقضت في 3 أبريل بعد هزيمة بفارق صوت واحد في البرلمان الأوروبي يوم 26 مارس. وتقود الرئاسة الدنماركية للمجلس تفويضًا تفاوضيًا يُدخل تحققًا إلزاميًا من العمر عبر الخدمات المشمولة. والجولة الرابعة من الحوار الثلاثي مقررة في 11 مايو.

خمسة مواعيد نهائية. ثلاث قارات. ثمانية أيام.

والمصادفة ليست مصادفة. فالآليات الخمس ليست واحدة. لكنها تتقارب على الهدف المعماري نفسه.


ما تشترك فيه الآليات

كل موعد من المواعيد الخمسة يمارس ضغطه عند نقطة مختلفة من مكدّس الاتصالات. ومن المفيد وضعها جنبًا إلى جنب:

  • روسيا، 15 أبريل: امتثال مفروض عند طبقة مزوّد الخدمة. أكثر من عشرين شركة تحجب العملاء ذوي جلسات VPN النشطة أو تفقد وضعها التنظيمي.
  • الولايات المتحدة، 20 أبريل: جمع مفروض عند طبقة المشغّل والمنصة، بإجازة من قانون ينقضي على الورق بينما تظل شهادة محكمة مراقبة الاستخبارات الأجنبية للعامين 2025-2026 سارية طوال الربيع بصرف النظر عمّا يفعله الكونغرس.
  • الصين، 22 أبريل: قطع مفروض عند طبقة الشبكة المادية. مشغّلو الاتصالات يسحبون الربط الدولي الذي كان قابعًا تحت جدار الحماية العامل على مستوى المحتوى.
  • المملكة المتحدة، أبريل: كشف مفروض عند طبقة التطبيق. الإشعارات التقنية تُلزم الخدمات المشفَّرة بنشر أنظمة كشف المحتوى أو مواجهة إجراءات إنفاذ.
  • الاتحاد الأوروبي، 4 مايو: هوية مفروضة عند طبقة الوصول. أنظمة التحقق من العمر تُلزم المستخدمين بإثبات الهوية قبل الوصول إلى المنصات المشمولة.

تختلف نقاط الإكراه. أما نقطة الرافعة فلا.

كل واحدة من هذه الآليات الخمس تعمل لأن ثمّة مزوّدًا يمكن إكراهه. روسيا تُكره Sberbank. والولايات المتحدة تُكره AT&T و Verizon و T-Mobile عبر شهادات المادة 702. والصين تُكره China Telecom و China Mobile و China Unicom. والمملكة المتحدة تُكره Apple و WhatsApp و Meta. والاتحاد الأوروبي يُكره الخدمات المشمولة المعدَّدة في لائحة الاعتداء الجنسي على الأطفال. فالمعمار الذي فيه مزوّد فيه رافعة. والمزوّد له حضور قانوني في الولاية القضائية، وتدفّق إيرادات مرهون برضا الجهة المنظِّمة، وفريق امتثال وظيفته ترجمة مطالب الحكومة إلى تطبيقات تقنية. ولا يمكن لأي من إجراءات الإنفاذ هذه أن تقع من دون وسطاء مركزيين، مؤسسيين، قابلين للتحديد، يمكن تبليغهم بإجراء قانوني والضغط عليهم بعواقب تجارية.

هذه هي الملاحظة البنيوية التي تربط المواعيد الخمسة. وهي أيضًا الملاحظة التي تجعل الحل مرئيًا.


سقّاطة روسيا

الموعد النهائي في 15 أبريل هو الحدّ الأمامي لتصعيد استمر شهرين وأعاد بالفعل تشكيل البيئة التقنية لمستخدمي الإنترنت الروس العاديين.

في 1 أبريل، أُنهي مسار الدفع عبر فاتورة الهاتف المحمول لشحن أرصدة Apple ID للحسابات الروسية. وأغلق ذلك واحدًا من آخر المسارات المتبقية التي كان بوسع المستخدمين الروس أن يدفعوا عبرها ثمن الاشتراكات الرقمية الدولية — بما فيها خدمات VPN التجارية — بعد انسحاب شبكات البطاقات الغربية في 2022. وفي اليوم نفسه، بدأ مشغّلو المحمول الروس بإنفاذ سقف شهري قدره خمسة عشر جيجابايت على حركة البيانات الدولية. والسقف لا يستهدف استخدام VPN صراحةً. وهو ليس بحاجة إلى ذلك. فالحركة المارّة عبر الأنفاق إلى نقاط نهاية خارج روسيا هي، بحكم التعريف، دولية.

في 3 أبريل، شهدت مصارف روسية كبرى انقطاعًا واسعًا. وأوردت Moscow Times خسائر تقارب 12.5 مليون دولار يوميًا في موسكو وحدها. ونسب مؤسس Telegram بافيل دوروف الانهيار إلى التفاعل بين إنفاذ الفحص العميق للحزم الجديد وحركة البيانات المصرفية المشروعة. فطبقة الفحص العميق للحزم الحكومية لم تستطع التمييز الموثوق بين جلسة مصرفية ونفق VPN، فكسرت الاثنين معًا.

في 10 أبريل، حظرت Roskomnadzor — الهيئة الروسية المنظِّمة للإعلام والاتصالات — خدمة GlobalCheck، وهي الخدمة الأوسع استخدامًا لتتبّع أي مزوّدي VPN ما زالوا يعملون في روسيا. والحظر رقابة على الرقابة: قمعٌ للمعلومات عن الرقابة نفسها.

ويجري بالتوازي مع إنفاذ VPN دفعُ الدولة الإيجابي نحو Max — تطبيق المراسلة المطوَّر روسيًا والمقدَّم بوصفه البديل المحلي للمنصات الأجنبية. فمرسوم رئاسي وقّعه بوتين في يونيو 2025 جعل Max تطبيق المراسلة الوطني. وقانون أقرّه مجلس الدوما في ديسمبر 2025 يُلزم مديري العمارات السكنية خارج موسكو بمخاطبة السكان عبر Max. وناقشت وزارة التطوير الرقمي نقل إشعارات الرسائل النصية المصرفية إلى Max في برامج تجريبية لدى Sberbank و VTB. ويجري تشجيع المدارس على اعتماد Max في التواصل بين الأهل والمعلمين. وقد وصفت صحيفة Japan Times تطبيق Max بأنه «التطبيق الفائق غير المشفَّر الذي يُفرض على المواطنين».

والمعمار ثنائي الاتجاه. فإنفاذ VPN يرفع كلفة الاتصال غير الممتثل. واعتماد Max يخفض كلفة الاتصال الممتثل. والأسرة التي تنقل دردشة لجنة عمارتها، وتنبيهاتها المصرفية، وتواصلها المدرسي إلى Max تصبح حاجتها اليومية إلى التوجيه الدولي أقل ماديًا، وتعرّضها لنظام احتكاك VPN أقل ماديًا، ودافعها للإبقاء على قناة Telegram التي صار الوصول إليها أكثر كلفة على أي حال أقل ماديًا. وسقّاطة الاحتكاك لا تحتاج إلى الإمساك بكل مستخدم. تحتاج إلى الإمساك بالمستخدم الحدّي كل شهر.

وقد بدأت Wildberries و Ozon و VkusVill — ثلاث من أكبر منصات التجزئة المحلية في روسيا — بتطبيق حجب VPN على خدماتها الموجَّهة للعملاء خلال الأسبوع الأول من أبريل، قبل الموعد الرسمي. والحساب التجاري وراء الامتثال المبكر مباشر. فوضعية القائمة البيضاء ليست اختيارية. والمزايا الضريبية ليست اختيارية. والخيار هو بين خسارة الشريحة من العملاء التي تستخدم VPN وخسارة البيئة التنظيمية التي تجعل النشاط التجاري مجديًا أصلًا.

هكذا يبدو معمار الإنفاذ من جهة المزوّد. فالكرملين لا يحتاج إلى تحديد كل مستخدم VPN. يحتاج إلى تحديد بصمات حركة VPN وتفويض الحجب إلى عشرين شركة لا تستطيع تحمّل الرفض.


المسرح الأمريكي

في واشنطن، تُصاغ المعركة على نحو مختلف. فالمراقبة موضع النزاع ليست حجب مستخدمي VPN عند طبقة المنصة. إنها الجمع المفروض لمحتوى الاتصالات من مزوّدي الاتصالات الأمريكيين بموجب المادة 702 من قانون مراقبة الاستخبارات الأجنبية.

تجيز المادة 702 لوكالة الأمن القومي، بمساعدة مفروضة من المزوّدين الأمريكيين، جمعَ محتوى اتصالات أشخاص من غير الأمريكيين يُعتقد بدرجة معقولة أنهم موجودون خارج الولايات المتحدة. وقد جُدِّد العمل بالقانون في 2012 و 2017 و 2018، وأخيرًا في أبريل 2024 حين أقرّ الكونغرس قانون إصلاح الاستخبارات وتأمين أمريكا. والانقضاء المقرر في 20 أبريل 2026 هو الحافة التالية.

في 23 مارس، قدّمت مجموعة من الحزبين قانون إصلاح المراقبة الحكومية لعام 2026 (S.4082). وراعياه في مجلس الشيوخ هما رون وايدن (ديمقراطي عن أوريغون) ومايك لي (جمهوري عن يوتا)، ومن المشاركين في تقديمه سينثيا لوميس (جمهورية عن وايومنغ) وإليزابيث وارن (ديمقراطية عن ماساتشوستس). ويقود النسخة المقابلة في مجلس النواب زوي لوفغرين (ديمقراطية عن كاليفورنيا) ووارن ديفيدسون (جمهوري عن أوهايو). ومن شأن المشروع أن يشترط أوامر قضائية لعمليات بحث مكتب التحقيقات الفيدرالي في بيانات المادة 702 المتعلقة بأشخاص أمريكيين، وأن يغلق ثغرة وسطاء البيانات التي تشتري عبرها الوكالات الفيدرالية بيانات الموقع والبيانات الوصفية للاتصالات تجاريًا، وأن يضيف شفافية إلى محكمة مراقبة الاستخبارات الأجنبية السرية.

ثمانية وتسعون نائبًا ديمقراطيًا — أي التكتل التقدمي في الكونغرس بكامله — عارضوا رسميًا أي تجديد نظيف للمادة 702 من دون هذه الإصلاحات. وأيّد التكتل الأسود في الكونغرس علنًا التمديد النظيف لثمانية عشر شهرًا. وتتذرّع إدارة ترامب، عبر ستيفن ميلر ومدير وكالة الاستخبارات المركزية جون راتكليف، بالحرب الأمريكية-الإيرانية الجارية للقول إن أي انقطاع في الصلاحية سينتج عنه نقاط عمياء استخباراتية.

وستتعامل التغطية هذا الأسبوع مع التصويت بوصفه المحور. وهذا التأطير خاطئ في معظمه.

فالآلية الحقيقية التي تحدد ما إذا كانت مراقبة المادة 702 ستستمر ليست الانقضاء التشريعي. إنها الشهادة السنوية الصادرة عن محكمة مراقبة الاستخبارات الأجنبية — أمرٌ سرّي يحدد فئات الاستخبارات الأجنبية التي يجوز جمعها في إطار البرنامج. وشهادة المحكمة لعام 2025، الصادرة في ربيع 2025، تسري حتى ربيع 2026. وهي تجيز الجمع المستمر من الاتصالات المتدفقة أصلًا عبر بنية المساعدة المفروضة لدى المزوّدين الأمريكيين. وقد تبنّت وزارة العدل، في مواجهات انقضاء سابقة، موقفًا مفاده أن عمليات الجمع القائمة بموجب شهادة سارية تستمر طوال مدة الشهادة حتى لو انقضت الصلاحية التشريعية الأساسية.

والنتيجة العملية أنه إذا «انقضت» المادة 702 عند منتصف ليل 20 أبريل ولم يُقرّ أي مشروع قانون، فإن وكالة الأمن القومي لا تُطفئ الجمع. فشهادة المحكمة لا تنتهي. وقرارات الاستهداف القائمة تبقى سارية. ومكتب التحقيقات الفيدرالي لا يفقد القدرة على الاستعلام في مجموعة بيانات المادة 702 — وهي القدرة التي أنتجت 7,413 استعلامًا بلا أمر قضائي عن بيانات أمريكيين في أحدث تقرير شفافية صادر عن مكتب مدير الاستخبارات الوطنية. والمساعدة المفروضة لدى AT&T و Verizon و T-Mobile و Google و Microsoft و Meta وسائر المزوّدين المعيَّنين تستمر.

أما ما سيتغير فضيّق. فقرارات الاستهداف الجديدة الخارجة عن نطاق شهادة 2025 ستواجه عدم يقين قانوني. وسيتعيّن على مستشاري المزوّدين القانونيين تقييم كل توجيه جديد في ضوء احتمال أن تكون الصلاحية قد انقضت. وسيواجه الكونغرس ضغطًا — حقيقيًا، لكنه غير تشغيلي — للتحرك قبل موعد شهادة المحكمة لعام 2026.

وليس هذا سببًا للتعامل مع التصويت بوصفه غير مهم. فالإصلاحات مهمة. وثغرة وسطاء البيانات حقيقية. واشتراط أمر قضائي لاستعلامات الأشخاص الأمريكيين مهم. لكن التصويت ليس الحافة. الحافة هي المعمار: نظام مساعدة مفروضة يعمل بموجب أمر محكمة سرّي، لدى مزوّدين تتوقف جدواهم التجارية على الحفاظ على العلاقة التنظيمية التي يشكّل الإكراه جزءًا منها.

النقاش استعراضي لأن البنية التحتية ليست موضع نقاش. والمراقبة لا تتوقف من أجل التصويت.


قطع الصين

إذا كان نهج روسيا هو التفكيك عبر آلية الامتثال التجاري، ونهج أمريكا هو العمل عبر المساعدة المفروضة عند طبقة المشغّل، فإن إجراء الصين في 22 أبريل هو خاتمة المطاف.

كان التدرّج مرئيًا منذ عقد. ففي عقد 2000، ركّزت السياسة الصينية للإنترنت على فلترة المحتوى — حجب عناوين URL بعينها، والكلمات المفتاحية الحساسة، وفئات المنصات، عند جدار الحماية العظيم. وفي عقد 2010، تحوّل التركيز إلى الفحص العميق للحزم — أي تصنيف الحركة بحسب نوعها وحجب أنماط الحركة المتوافقة مع استخدام VPN أو الوكيل. وفي مطلع عقد 2020، أضافت السياسة الصينية الخنق — أي تدهور أداء أدوات الالتفاف إلى حدّ تعذّر استخدامها عمليًا، من دون حجبها رسميًا. وفي 2026، تتحول السياسة مجددًا.

إجراء 22 أبريل يزيل التجوال الدولي من بطاقات SIM الصادرة عن China Telecom. وإشعار Shaanxi Telecom في 8 أبريل يأمر المشغّلين بوقف الاتصالات الصادرة كليًا. واجتماع وزارة الصناعة وتكنولوجيا المعلومات حول «الاتصالات غير المصرّح بها بالإنترنت عبر خطوط البيانات المخصصة العابرة للحدود» يشير إلى أن الإنفاذ يمتد إلى ما وراء المستخدمين الأفراد ليطال الخطوط المخصصة الخاصة التي تستخدمها الشركات الأجنبية لربط مكاتبها الصينية بمقارّها الدولية.

هذا ليس فلترة. وليس خنقًا. إنه قطع.

فبالنسبة إلى الشركات الأجنبية العاملة في الصين — صانعو السيارات، وشركات الاستشارات، ومزوّدو التقنية، والخدمات المالية — تشكّل الخطوط المخصصة العابرة للحدود العمود الفقري التشغيلي. فنظام البريد الداخلي، وتكامل تخطيط موارد المؤسسة، وتوجيه دعم العملاء، ومؤتمرات الفيديو مع المقر: كل ذلك يجري على هذه الدارات المخصصة. وهونغ كونغ، التي خدمت بوابةً تشغيلية عقودًا، تُسمّى صراحةً في أوامر القطع. وماكاو كذلك. وتايوان، كما هو متوقع، على رأس القائمة.

ما تفعله الصين هو الانتقال من الرقابة على المحتوى إلى الرقابة على الاتصال. فجدار الحماية لم يعد أداة السياسة. الكابل المادي هو الأداة.

والتصعيد يقول للجمهور المحلي في بكين إن كلفة الوصول إلى الإنترنت الأجنبي ترتفع. ويقول لمجتمع الأعمال الأجنبي إن راحة العمل عبر البوابة تنتهي. ويقول لكل ولاية قضائية أخرى لديها شهية على مستوى الدولة للتحكم بالمعلومات إن الطرف الأقصى من المنحنى قابل للتحقيق تقنيًا. فالصين لا تجري تجربة ذهنية. إنها تجري برنامجًا تجريبيًا.


تفتيش بريطانيا

آلية المملكة المتحدة هي الأدقّ خفاءً بين الخمس. ففي سلسلة من وثائق السياسات تسارعت عبر 2024 و 2025، نقلت الحكومة البريطانية النقاش حول الاتصالات المشفَّرة من "backdoor" إلى "inspection".

كلمة "backdoor" (أي الباب الخلفي) خسرت المعركة السياسية. فهي تحمل دلالات الوصول الخفي، والثغرات غير القابلة للترقيع، وإجماع خبراء التعمية ضدها. وقد جنحت الحجة على تصريح القوات المسلحة السويدية بأن بابًا خلفيًا «لا يمكن تحقيقه من دون إدخال ثغرات وأبواب خلفية قد تستغلها أطراف ثالثة».

أما "inspection" (أي التفتيش) فأمر مختلف. فبموجب قانون السلامة على الإنترنت، تملك Ofcom صلاحية إصدار "technology notices" إلى الخدمات المشمولة — إشعارات تفرض نشر "accredited technology" (أي تقنية معتمَدة) لكشف مواد الاعتداء الجنسي على الأطفال أو المحتوى الإرهابي. وتُحدَّد التقنيات في إرشادات منفصلة. والالتزام بالامتثال مطلق. ولا ترد عبارة "end-to-end encryption" (أي التشفير من طرف إلى طرف) في القانون.

هذا الشهر، من المقرر أن تنشر Ofcom الإرشادات النهائية لنظام "technology notices". وحالما تدخل الإرشادات حيّز النفاذ، تصير لدى الجهة المنظِّمة الآلية اللازمة لإلزام أي خدمة مشمولة — بما فيها تطبيقات المراسلة المشفَّرة — بنشر أنظمة مسح على جهة العميل تنفّذ الكشف قبل تشفير الرسالة. والقول إن هذا لا «يكسر التشفير» دقيق تقنيًا ومضلِّل جوهريًا. فالرسالة تُمسح قبل أن تُشفَّر، ومن ثم يبقى التشفير عند طبقة النقل سليمًا رياضيًا. والرسالة تُمسح أيضًا.

والسابقة الخاصة بـApple ماثلة بالتوازي. ففي فبراير من العام الماضي، سحبت Apple ميزة الحماية المتقدمة للبيانات عن مستخدمي المملكة المتحدة بعد أن أصدرت وزارة الداخلية البريطانية إشعار قدرة تقنية سرّيًا بموجب قانون صلاحيات التحقيق. وفي سبتمبر 2025، أصدرت وزارة الداخلية إشعار قدرة تقنية ثانيًا، مطالِبةً هذه المرة تحديدًا بوصول عبر باب خلفي إلى النسخ الاحتياطية المشفَّرة على iCloud. ورفعت Privacy International و Liberty ومدّعيان فردان طعنًا أمام محكمة صلاحيات التحقيق. وحُدِّدت جلسة الاستماع، ومدتها سبعة أيام، لمطلع 2026. ووجّهت المحكمة الحكومة البريطانية إلى الاتفاق مع Apple على "assumed facts" (أي وقائع مفترَضة) يمكن نظرها في جلسة علنية، بدلًا من نظرها كلها في السرّ.

والمملكة المتحدة لا تشغّل الدليل نفسه الذي تشغّله الصين. إنها تشغّل دليلًا مختلفًا نحو نتيجة متقاربة. فنظام مسح المحتوى لا يقتضي أن تسحب الدولة الكابل. يقتضي فقط أن ينتج الإطار القانوني مخاطر امتثال كافية لتنشر المنصات أنظمة الكشف من تلقاء نفسها.


بوابة العمر الأوروبية

بعد عشرين يومًا من الآن، تُستأنف مفاوضات الحوار الثلاثي في الاتحاد الأوروبي حول رقابة الدردشة 2.0 — أي لائحة الاعتداء الجنسي على الأطفال — تحت الرئاسة الدنماركية للمجلس.

والسياق السياسي فريد. ففي 26 مارس 2026، أجهز البرلمان الأوروبي على رقابة الدردشة 1.0 — أي الاستثناء المؤقت من لائحة الخصوصية الإلكترونية الذي كان قد منح Google و Meta و Microsoft و TikTok أساسًا قانونيًا لمسح الرسائل الخاصة طوعًا بحثًا عن مواد الاعتداء الجنسي على الأطفال — بفارق ثلاثة وثمانين صوتًا. وكانت الحصيلة 311 صوتًا ضد التمديد، و 228 مؤيدًا، و 92 ممتنعًا. وكان أعضاء من حزب الشعب الأوروبي قد حاولوا فرض إعادة التصويت وتمرير القرار عبر وزراء الثروة السمكية. ووصف باتريك براير، عضو البرلمان الأوروبي عن حزب القراصنة الألماني الذي قاد المعارضة أربع سنوات، النتيجة بأنها «يوم تاريخي يجلب دموع الفرح».

ورقابة الدردشة 2.0 هي البديل الدائم. فمعركة 1.0 تمحورت حول ما إذا كان يجوز مسح الرسائل الخاصة من دون موافقة المستخدم. أما معركة 2.0 فقد تحوّلت. فموقف المجلس — الذي يحظى بدعم الرئاسة الدنماركية — ما زال يتضمن المسح الشامل، لكن ساحة المعركة الجديدة هي التحقق الإلزامي من العمر عبر الخدمات المشمولة.

وقد لخّصت Tuta، مزوّدة البريد الإلكتروني المشفَّر الألمانية، هذا التحول في تحليل علني الشهر الماضي: رقابة الدردشة 2.0 لم تعد تُجبر المنصات على كسر التشفير من طرف إلى طرف، لكنها تشترط تحققًا من العمر من شأنه أن ينهي عمليًا الاتصال المجهول عبر الإنترنت في أوروبا. وإذا نُفِّذت كما هي مقترحة، فسيتعيّن على أي خدمة مشمولة — بما فيها تطبيقات المراسلة والمنصات الاجتماعية وخدمات المحتوى — أن تتحقق من عمر كل مستخدم قبل السماح بالوصول إلى وظائف يستخدمها القُصَّر. وعمليًا، يقتضي التحقق من العمر على نطاق واسع تحققًا من الهوية. والتحقق من الهوية يقتضي إثباتًا مرتبطًا بالدولة أو بالمصرف. والإثبات يُسجَّل.

هكذا تموت المجهولية في أوروبا. لا بحظرها. بل باشتراط نقيضها في كل مرة يفتح فيها المستخدم تطبيقًا.

وحوار 4 مايو الثلاثي هو جولة عقد الصفقات السياسية. و 11 مايو هو الحوار الثلاثي التقني الرابع. و 29 يونيو هو الجولة السياسية الأخيرة. والهدف هو التوصل إلى اتفاق في يوليو.


النمط

ضَعِ الآليات الخمس بعضها في مواجهة بعض، فيغدو المعمار المشترك مرئيًا.

فحجب VPN الروسي عند طبقة المنصة يتوقف على عشرين مزوّدًا تجاريًا قابلًا للتحديد لديهم حوافز ضريبية تدفعهم إلى الامتثال. والقطع المادي الصيني يتوقف على ثلاثة مشغّلين تسيطر عليهم الدولة وتشكّل خطوطهم المخصصة العابرة للحدود العمود الفقري التشغيلي لعمليات الأعمال الأجنبية. وإكراه المادة 702 الأمريكي يتوقف على حفنة من شركات الاتصالات والإنترنت الأمريكية التي تقتضي جدواها التجارية علاقة تنظيمية مع الحكومة الفيدرالية. ونظام التفتيش البريطاني يتوقف على منصات ينتج حضورها القانوني في المملكة المتحدة مخاطر امتثال تكفي لنشر المسح على جهة العميل. والتحقق الأوروبي من العمر يتوقف على منصات تعتمد على النفاذ إلى السوق الأوروبية.

وفي كل حالة، تعمل الآلية لأن معمار الاتصالات فيه وسيط مركزي يمكن إكراهه. أزِل الوسيط، ولا يبقى للآلية ما تُكرهه. أزِل علاقة الامتثال، ولا تبقى للإنفاذ أداة. أزِل الحافز التجاري الذي يُبقي الوسيط على الطاولة، وتفقد الرافعة قبضتها.

والدفاع الكافي ضد واحدة من هذه الآليات ليس كافيًا ضد سواها. فالتشفير من طرف إلى طرف يحمي من فحص المحتوى عند طبقة الخادم. لكنه لا يحمي من المسح على جهة العميل. ولا يحمي من أنظمة التحقق من العمر. ولا يحمي من حجب VPN عند طبقة المنصة. ولا يحمي من القطع المادي للخط الدولي. وكل آلية من الآليات الخمس اختارتها دولتها، جزئيًا، لأنها لا تتوقف على كسر التشفير — بل تتوقف على إكراه المزوّد الذي يعمل التشفير فوقه.

والدفاع المشترك دفاع معماري. فنظام اتصالات لا يوجد فيه مزوّد يمكن إكراهه — لا شركة واحدة لها علاقة تجارية بالدولة، ولا خادم واحد يمكن تبليغه بإشعار قدرة تقنية، ولا كابل واحد يمكن قطعه، ولا منصة واحدة يمكن أمرها بالتحقق من الأعمار — لا يمكن تفكيكه بالآليات التي تُنشر هذا الأسبوع. فنموذج المساعدة المفروضة يفترض وجود طرف يمكن إكراهه. والدفاع المعماري هو ألا تكون طرفًا.

وليست هذه ملاحظة نظرية. فالحركة الموجَّهة بالتوجيه البصلي، ومرحّلات الأقران، والنقل الشبكي المتشابك، وبروتوكولات VPN اللامركزية التي لا تتقارب على نقاط نهاية تجارية قابلة للتعداد، متاحة تقنيًا اليوم. لكنها ليست منشورة بعد على النطاق اللازم لاستيعاب الإزاحة التي ستلي الإنفاذ الروسي في 15 أبريل، أو القطع الصيني في 22 أبريل، أو النشر المرتقب للإشعارات التقنية البريطانية. وغيابها، على النطاق الجماهيري، هو سبب قدرة الكرملين على قطع الاتصالات اليومية لخمسة وستين مليونًا من مواطنيه بإرسال خطاب إلى عشرين شركة.


بماذا ينتهي الأسبوع

لن تُحسم المواعيد النهائية الخمسة كلها بحلول 22 أبريل.

فالإنفاذ الروسي سيبدأ غدًا، وسيمضي طاحنًا طوال الشهر، وسينتج هجرة مطّردة للمستخدمين المثابرين نحو البروتوكولات المموّهة، وبدائل VPN اللامركزية، ومرحّلات الأقران. وخمسة وثلاثون مليون روسي سيواصلون الالتفاف. وثلاثون مليونًا آخرون سيمتثلون. وستواصل السقّاطة دورانها.

وتصويت قانون مراقبة الاستخبارات الأجنبية قد يمرّ هذا الأسبوع وقد لا يمرّ. فإن مرّ، تستمر المراقبة بلا تغيير. وإن لم يمرّ، تستمر شهادة محكمة مراقبة الاستخبارات الأجنبية طوال الربيع، وتستمر عمليات الجمع القائمة، ويتصاعد الضغط السياسي على الكونغرس حتى الصيف. وفي الحالتين، يبقى السؤال البنيوي — أي ما إذا كان يمكن جمع اتصالات الأمريكيين من دون أمر قضائي عبر مشتريات تجارية من وسطاء البيانات، وما إذا كان على مكتب التحقيقات الفيدرالي أن يحصل على أمر قضائي قبل الاستعلام في مجموعة بيانات المادة 702 عن شخص أمريكي — من دون حسم.

وسيسري القطع الصيني لبطاقات SIM في 22 أبريل كما أُعلن، ما لم يُتراجَع عن الإشعار المسرَّب. والشركات الأجنبية العاملة في الصين تخزّن بالفعل خيارات ربط بديلة. ودور هونغ كونغ بوابةً يُعاد تقييمه. وتايوان مفصولة أصلًا.

وإرشادات Ofcom البريطانية، حين تصل، ستصير الأساس القانوني لإشعارات تقنية ستصدر إلى المنصات عبر 2026 و 2027. والإشعارات الأولى لن يُعلن عنها علنًا. ستظهر بالهدوء نفسه الذي ظهر به إشعار القدرة التقنية الخاص بـApple — أمرٌ سرّي يرافقه التزام بعدم الإفصاح.

ومفاوضات رقابة الدردشة 2.0 قد تنتج صفقة سياسية في مايو أو يونيو وقد لا تنتجها. ويبقى تفويض التحقق من العمر الشاغل المهيمن على ائتلافات المجتمع المدني التي أجهزت على 1.0. وستهيمن هذه المعركة على السنة التشريعية الأوروبية 2026.

هذه القصص الخمس تتقارب هذا الأسبوع. لكنها لا تُحسم هذا الأسبوع. وما تحسمه هو سؤال ما إذا كان معمار الإنترنت، كما بُني، قابلًا لأن تفكّكه دول تملك النفوذ التجاري والقانوني لإكراه الوسطاء. والجواب، لهذا الأسبوع، في هذه الولايات القضائية الخمس، هو نعم.

والسؤال التالي هو ما إذا كان ثمّة معمار لا يمكن تفكيكه بالطريقة نفسها. والجواب، على النطاق الواسع، هو: ليس بعد. والعمل على بنائه — بين الأقران، مُوجَّهًا شبكيًا بالتشابك، لامركزيًا، بلا مزوّد يُكرَه ولا كابل يُقطع — هو العمل الذي يجب أن يقع قبل أن تحلّ المواعيد النهائية الخمسة التالية.

وستكون هناك مواعيد نهائية أخرى.


المراجع (9)

المراجع

المصادر: Meduza, "RBC: Russia asks major online platforms to block users with active VPNs by April 15" (2 أبريل 2026)؛ Meduza, "Russia's internet regulator bans site that tracks which VPNs still work in the country" (10 أبريل 2026)؛ Meduza, "Telegram founder says 65 million Russians use app daily via VPN despite blocking attempts" (4 أبريل 2026)؛ Moscow Times, "As Kremlin Cuts Off the Internet, VPNs Become a Way of Life" (3 أبريل 2026)؛ bne IntelliNews, "Russia orders major websites to block VPN traffic from April 15"؛ إحاطة صحفية للكرملين، دميتري بيسكوف (19 فبراير 2026)؛ CNN Politics, "US intel officials scramble to keep surveillance law running amid Iran war tensions" (13 أبريل 2026)؛ Washington Post, "Fate of powerful surveillance program unclear as renewal deadline looms" (11 أبريل 2026)؛ Congress.gov، S.4082 Government Surveillance Reform Act of 2026؛ Wyden.senate.gov، الملخص مادةً مادةً لـS.4082؛ Vision Times, "China's Telecom Crackdown May Block All Overseas Internet Access, Leaked Notice Suggests" (11 أبريل 2026)؛ Ofcom، خارطة الطريق "Ofcom's approach to implementing the Online Safety Act"؛ Privacy International, "PI Apple TCN Challenge" (2025-2026)؛ Apple Support, "Apple can no longer offer Advanced Data Protection in the United Kingdom to new users" (21 فبراير 2025)؛ Computer Weekly, "Home Office issues new backdoor order over Apple encryption" (سبتمبر 2025)؛ Patrick Breyer, "End of Chat Control: EU Parliament Stops Mass Surveillance in Voting Thriller" (26 مارس 2026)؛ Electronic Frontier Foundation, "EU Parliament Blocks Mass-Scanning of Our Chats — What's Next" (أبريل 2026)؛ Tuta, "Huge Victory: Chat Control no longer forces us to break encryption! But: It now wants age verification" (مارس 2026)؛ Access Now وائتلاف KeepItOn, "Rising repression meets global resistance: Internet shutdowns in 2025" (مارس 2026)؛ Japan Times, "Russia's Max: The unencrypted super-app being forced on citizens" (24 مارس 2026)؛ Carnegie Endowment for International Peace, "Why Did Messaging App Telegram Fall From Grace in Russia?" (مارس 2026)؛ Brennan Center for Justice، صفحة موارد المادة 702 لعام 2026؛ State of Surveillance, "Wyden-Lee Reform Bill: What the Government Surveillance Reform Act Would Change" (2026)؛ NPR, "Why Congress is fighting over a central tool of American surveillance" (14 أبريل 2026).

Further Discussion

خمسة مواعيد نهائية. خطُّ الصدع نفسه.

تأمر روسيا شركة Sberbank غدًا بحجب مستخدمي VPN. وتناقش الولايات المتحدة يوم الاثنين ما إذا كانت ستترك المادة 702 تنقضي — رغم أن شهادة محكمة FISA لعام 2025 ستُبقي المراقبة تعمل بصرف النظر عمّا يفعله الكونغرس. وتقطع الصين التجوال الدولي عن بطاقات SIM الصادرة عن China Telecom في الأربعاء التالي. وتنشر هيئة Ofcom البريطانية هذا الشهر إرشاداتها النهائية بشأن الإشعارات التقنية، مانحةً الجهة المنظِّمة صلاحية إلزام المنصات بمسح المحتوى المشفَّر. وبعد ثلاثة أسابيع من اليوم، يعيد الاتحاد الأوروبي فتح مفاوضات رقابة الدردشة 2.0 والتحقق الإلزامي من العمر مطروح على الطاولة. خمس آليات. ثلاث قارات. ثمانية أيام. الكلمات تختلف. والمعمار واحد. كل إجراء من إجراءات الإنفاذ هذه يعمل لأن ثمّة مزوّدًا يمكن إكراهه. روسيا تُكره Sberbank و Yandex و VK و Wildberries و Ozon وبقية الشركات المدرجة على قائمتها البيضاء، وهي أكثر من عشرين. والولايات المتحدة تُكره AT&T و Verizon و T-Mobile و Google و Microsoft و Meta عبر شهادات محكمة مراقبة الاستخبارات الأجنبية وأوامر المساعدة التقنية. والصين تُكره مشغّليها الثلاثة الخاضعين لسيطرة الدولة. والمملكة المتحدة تُكره Apple بموجب قانون صلاحيات التحقيق. والاتحاد الأوروبي يُكره المنصات المشمولة عبر قانون الخدمات الرقمية. وفي كل حالة، تصل الحكومة إلى المواطن بالوصول إلى الوسيط. والوسيط تربطه بالدولة علاقة تجارية. والدولة لديها رافعة. والرافعة هي علاقة الامتثال. وعلاقة الامتثال هي المعمار. والآلية التي تنجح ضد الخمس جميعًا ليست تشفيرًا أقوى. فالتشفير من طرف إلى طرف لا يحمي من المسح على جهة العميل. ولا يحمي من التحقق من العمر. ولا يحمي من حجب VPN عند طبقة المنصة. ولا يحمي من قطع الكابل الدولي. الآلية التي تنجح هي معمار بلا وسيط يمكن إكراهه — بين الأقران، مُوجَّه شبكيًا بالتشابك، لامركزي، بلا كيان مؤسسي يمكن جعل وضعه الضريبي أو نفاذه إلى السوق مشروطًا بالامتثال. أزِل الطرف. أزِل الرافعة. هذا هو الدفاع الوحيد. وخمس حكومات، في ثمانية أيام، على وشك أن تبرهن لماذا.

بيسكوف يستخدم VPN. وكذلك كل مسؤول بنى الحجب.

في 19 فبراير 2026، سُئل دميتري بيسكوف — السكرتير الصحفي لفلاديمير بوتين — في إحاطة علنية عمّا إذا كانت الخدمة الصحفية الرئاسية تستخدم VPN للوصول إلى Telegram في ضوء القيود الروسية على المنصة. فأكّد بيسكوف أنها تستخدمه. وفي الأسبوع نفسه، كانت وزارة التطوير الرقمي الروسية تضع اللمسات الأخيرة على أمر الإنفاذ الذي سيُجبر، في 15 أبريل، عشرين من كبرى شركات البلاد على حجب مستخدمي VPN أو فقدان مزاياها الضريبية. هذا ليس نفاقًا. إنه تصميم. كل واحد من المعمارات الخمسة التي تُنشر هذا الأسبوع يتبع النمط نفسه. فالمسؤولون الذين يبنونها معفَون منها. مجتمع الاستخبارات الأمريكي يعمل بموجب المادة 702 ويستخدم اتصالات مشفَّرة في عمله السرّي. ووزارة الصناعة وتكنولوجيا المعلومات الصينية تشغّل خطوطًا مخصصة عابرة للحدود وتدير اتصالات دولية سيسحبها قطعُ 22 أبريل من بقية البلاد. ووزارة الداخلية البريطانية تستخدم خدمات مراسلة مشفَّرة ستُلزم الإشعاراتُ التقنية في قانون السلامة على الإنترنت المنصاتِ بمسحها. والمفوضية الأوروبية تشغّل بنيتها التحتية الآمنة للاتصالات وتفرض تحققًا من العمر ما كانت لتقبل تطبيقه على موظفيها. لكل معمار مراقبة نموذج تهديد ونموذج مستخدم. نموذج التهديد هو السكان. ونموذج المستخدم هو الدولة. والمعمار مصمَّم بحيث لا يستطيع السكان التملّص من الرصد بينما تستطيع الدولة ذلك. ولهذا عارضت القوات المسلحة السويدية مشروع قانون الباب الخلفي للتشفير الذي طرحته حكومتها — فقد أدركت أن معمارًا بلا استثناءات سيُطبَّق عليها هي أيضًا. ولهذا تواصل الخدمة الصحفية للكرملين استخدام Telegram الذي تفكّكه لكل من عداها. ولهذا فإن أجهزة الاستخبارات الأمريكية التي تقدّم الإحاطات عن اختراق Salt Typhoon لـ200 شركة اتصالات ما زالت تعتمد على Signal في تنسيقها الداخلي. وإذا كان التشفير والاتصال غير المرصود ضروريين للمسؤولين الذين يبنون الحجب، فالحجب ليس عن السلامة. إنه عن مَن يحقّ له أن يكون آمنًا. واختبار ما إذا كان معمار الاتصالات حقيقيًا هو ما إذا كان يعمل حين لا تريد له الحكومات أن يعمل. وخمس حكومات هذا الأسبوع تجيب عن هذا السؤال بالنفي. والردّ الوحيد الذي ينجو من الاحتكاك بإنفاذها هو معمار لا يتوقف على تعاونها. لا تشفير من طرف إلى طرف فوق منصة مركزية. بل نقل لامركزي لا توجد لديه أصلًا منصة يمكن إكراهها.

Comics

#1خمسة مواعيد نهائية. خطُّ الصدع نفسه.
#2بيسكوف يستخدم VPN. وكذلك كل مسؤول بنى الحجب.