أظهِر وجهك
ابدأ بالانتصار، فهو حقيقي وعالم الخصوصية محقّ في ادّعائه.
طوال ثلاث سنوات لاحق الاتحاد الأوروبي لائحةً صار الإنترنت يسمّيها Chat Control: اقتراحٌ يُلزم مزوّدي المراسلة بمسح محتويات الاتصالات الخاصة بحثًا عن مواد إساءة. وفي أشدّ صوره عدوانيةً كان يطالب بالمسح من جهة العميل — برنامج على جهازك أنت، يفحص رسائلك قبل أن تُشفَّر. وفي السؤال الأهمّ، انتصر جانب التعمية. ففي موقفه التفاوضي في نوفمبر 2025 ألغى المجلس الكشف القسري وأضاف حمايات للاتصالات المشفَّرة؛ وبحلول منتصف يونيو 2026، كما تُظهر وثائق داخلية، كانت المؤسسات الثلاث قد اتفقت مبدئيًّا على استثناء المحتوى المشفَّر طرفًا إلى طرف من نطاق اللائحة كلّيًّا. وانعقدت الجلسة الثلاثية الخامسة والأخيرة المقرّرة في 29 يونيو لتسوية ما تبقّى. والمسح الإلزامي لرسائلك المشفَّرة، في الوقت الحالي، خارج الطاولة.
وقد خرج من الطاولة بسبب حقيقة ظلّ علماء التعمية يكرّرونها حتى وصلت. فقد قالتها كارميلا ترونكوسو، التي تدير معهد ماكس بلانك لأمن الأنظمة والخصوصية، بوضوح في نوفمبر: «متى صار المحتوى متاحًا لطرف غير المرسِل أو المتلقّي، اختفت الحماية التي توفّرها التعمية». فلا وجود لمسح يحفظ التعمية؛ ثمة فقط باب يُقطَع في الجهاز، والباب المفتوح للماسح باب مفتوح للجميع. ووقّع أكثر من ثمانمائة عالم رسالة مفتوحة تصف الكشف على نطاق السكان بأنه «غير ملائم». وقالت ميريديث ويتاكر، رئيسة Signal، إن الشركة ستغادر الاتحاد الأوروبي قبل أن تبنيه: «لو خُيّرنا بين بناء آلة مراقبة داخل Signal وبين مغادرة السوق، لغادرنا السوق». وكانت Apple قد تخلّت عن نظام المسح الخاص بها في 2022، محذّرةً من أنه «سيخلق نواقل تهديد جديدة». قالت البنية لا، فأصغت قارّة — بعد ثلاث سنوات.
تلك هي الحرب التي عرفت حركة الخصوصية كيف تخوضها. خاضتها في مواجهة Apple وFBI، وفي قانون EARN IT، وفي بند التجسّس في قانون السلامة على الإنترنت البريطاني، وفي خمس جلسات ثلاثية أوروبية، وعلى مستوى البنية انتصرت في معظمها. فالتعمية هي الوضع الافتراضي في أكبر تطبيقات المراسلة في العالم، والرياضيات غير قابلة للتفاوض، وفي 2026 جرى التسليم بذلك.
فهذه النشرة تصدّر الانتصار. ثم تطرح السؤال الذي يخفيه الانتصار: إن لم يستطيعوا كسر التعمية، فإلى أي شيء مدّوا أيديهم بدلًا منها؟
الجواب في النصّ نفسه. فمع اختفاء المسح الإلزامي، صار التحقّق من العمر هو البديل لدى المجلس والمفوّضية — اشتراطٌ بأن يتحقّق المستخدمون من أعمارهم قبل أن يُسمح لهم باستعمال خدمة «خطرة»، أي مسح للوجه أو بطاقة هوية حكومية لإرسال رسالة خاصة، أو إرسال بريد إلكتروني، أو تنزيل تطبيق. وتفويض البرلمان الأوروبي يرفض التحقّق الإلزامي من العمر بالضبط للحفاظ على الاتصال مجهول الهوية؛ وتفويض المجلس يبقيه؛ وهذا — لا المسح — هو المركز غير المحسوم الآن في صفقة ما زالت قيد التفاوض، مع نتيجة غير مؤكّدة للجلسة الثلاثية الأخيرة واحتمال انزلاق أي اتفاق إلى يوليو. وقد سمّى وصفٌ للحظة الرهانَ بدقّة: الاتصال المشفَّر مجهول الهوية، في ظلّ ذلك الإطار، ينتهي. التعمية تبقى. وإخفاء الهوية لا يبقى.
أمسِك بتلك الجملة، فهي النشرة كلّها. ثم وسّع العدسة، فـ30 يونيو ليس نقطة بيانات واحدة. إنه ثلاث.
خاصّتان لمحادثة حرّة
للمحادثة الخاصة خاصّتان، وقد أمضت حركة الخصوصية معظم طاقتها في الدفاع عن واحدة منهما.
الأولى هي السرّية: أن يبقى ما تقوله سرًّا. أن تكون محتويات الرسالة مقروءة لك وللشخص الذي تحدّثه فقط — لا للمنصّة، ولا لشركة الاتصالات، ولا للدولة. هذه هي الخاصّة التي بُنيت التعمية طرفًا إلى طرف لحمايتها، وهي الخاصّة التي انتصرت هذه السنة. وحين يقول الناس «مشفَّر» فهذا ما يعنونه، وهو قابل للدفاع فعلًا ورياضيًّا: فالقناة المشفَّرة طرفًا إلى طرف المنفَّذة تنفيذًا صحيحًا لا يستطيع قراءتها من يحوز النصّ المشفَّر، ولا تغيّر أي لائحة الرياضياتِ من دون فرض باب خلفي تستطيع البنية والمدافعون عنها رفضه.
والثانية هي إخفاء الهوية: أن تستطيع إجراء المحادثة أصلًا من دون أن تثبت أولًا من أنت. أن تستطيع شراء الشريحة، وفتح الحساب، وقراءة الصفحة، والانضمام إلى القناة، والكلام — من دون أن تربط هويتك القانونية أو وجهك أو بصمتك أو وثيقتك الحكومية بالفعل. وهذه ليست خاصّة من خواصّ التعمية. فالتعمية طرفًا إلى طرف تحمي محتويات المظروف؛ ولم تُصمَّم يومًا لحماية قدرتك على شراء المظروف من دون إظهار وجهك. تستطيع أن تحوز سرّيةً كاملة وانعدامًا تامًّا لإخفاء الهوية في آن واحد: فتطبيق مراسلة يشفّر كل بايت تشفيرًا لا تشوبه شائبة ويطلب مسحًا للوجه لفتح الحساب يمنحك ذلك بالضبط — كلماتك سرّ، وكون أنت من يقولها، على هوية مسجَّلة، ليس سرًّا. فالخدمة المشفَّرة ما زالت تعرف حسابك، ورقمك، وجهازك، وعنوانك، ورسمك الاجتماعي — من تحدّث، ومتى، وكم مرّة. التعمية تخفي الرسالة. ولم يكن مقصودًا بها يومًا أن تخفي المظروف، أو ختم البريد، أو الطابور عند الشبّاك حيث أظهرت هويتك كي ترسلها.
هذا هو الخطأ التصنيفي في قلب اللحظة. فطوال عقد، صار «هل هو مشفَّر؟» هو الاختبار العامّ لأمان أداةٍ ما، وصار الجواب «نعم» أكثر فأكثر. لكن التعمية كانت دائمًا جوابًا على مراقبة المحتوى، أما إلزامات الهوية التي تصل في 2026 فهي هجوم على إخفاء الهوية — خاصّة مختلفة، يُدافَع عنها بوسائل مختلفة، ويُدافَع عنها الآن دفاعًا أضعف بكثير. فالمبلّغ عن المخالفات، والناجية من الإساءة التي تتصل بخطّ ساخن لمأوى، والمراهق الذي يبحث عن سؤال في الصحة الجنسية، والمنشقّ تحت نظام تسجيل شرائح سلطوي، والشخص العادي الذي لا يقبل ببساطة أن تقتضي القراءةُ إظهار هوية — لا يحمي أحدًا منهم أن القناة مشفَّرة، إن كان عليه أن يثبت من هو ليدخلها.
إخفاء الهوية هو الأرضية. والسرّية هي الطبقة التي تعلّمنا صبّها فوقها. و30 يونيو هو اليوم الذي تشقّقت فيه الأرضية في ثلاثة مواضع دفعةً واحدة.
البديل هو الهجوم
عُد إلى بروكسل، فالاتحاد الأوروبي لم يلن بقدر ما استدار، والاستدارة هي الدرس.
قُل الانتصار بصدق، بحدوده كلّها، كي لا يُباع بأكثر من قيمته. فقد تنازل المجلس عن أصعب مطالبه، أي المسح الإلزامي من جهة العميل، لأنه لم يكن يتصالح مع التعمية ولأن الدول الأعضاء لم تكن لتأمر أجهزة مواطنيها أن تصير ماسحات. وذلك التنازل حقيقي. لكن يرافقه أمران، وكلاهما يقطع في الاتجاه الآخر. أولًا، ما زال نصّ المجلس يضفي الشرعية على نظام مسح «طوعي» ويجعله دائمًا — أي أساس قانوني قائم لمن يختار من المزوّدين أن يراقب، من دون أمر قضائي، وهو ما يقرؤه براير لا بوصفه تراجعًا بل بوصفه «ضوءًا أخضر لمراقبة جماعية عشوائية». سقط الإلزام؛ ورُسّخت الإباحة. والمعركة لم تنتهِ نظيفةً أصلًا: ففي الأسبوع الأخير من يونيو تحرّك سفراء الاتحاد لإحياء إطار المسح المؤقّت الذي سقطت صلاحيته، عبر مناورة غير مسبوقة في المجلس، رغم أن البرلمان كان قد قتله في مارس بصوت واحد.
وثانيًا، وهو الأكبر، بديل التحقّق من العمر. انزع الماسح، وتبقى الطريقة التي تراقب بها من يوجد على خدمة مشفَّرة هي التحقّق من هوية كل من ينضمّ إليها. ولهذا، مع اختفاء المسح، صار التحقّق من العمر هو المعركة الحيّة، ولهذا رسم البرلمان خطّه هناك. فالجهة التي تمثّل مواطني الاتحاد تمثيلًا مباشرًا تفهم ثمن هذا الشرط الثنائي: فحصُ عمرٍ إلزامي على باب مراسل مشفَّر يحوّل أخصَّ قناة يملكها معظم الناس إلى قناة لا تدخلها إلا بإقرارك بمن أنت، أو على الأقلّ بعمرك — ولا تستطيع أن تثبت عمرك لبرنامج غريب من دون أن تثبت هويتك لأحدهم في مكان ما من السلسلة.
هذه هي الحركة التي ينبغي مراقبتها في كل مكان الآن، لأنها تعمّم نفسها. حين لا تستطيع قراءة الرسالة، اشترط هوية لإرسالها. وحين لا تستطيع كسر القفل، ضع حارسًا عند الباب يدوّن كل من يمرّ. فالسرّية وإخفاء الهوية ليسا الخاصّة نفسها، ويستطيع نظام أن يمنح الأولى بينما يفكّك الثانية تفكيكًا منهجيًّا — وهذا بالضبط ما تفعله الاستدارة. التعمية تبقى. وإخفاء الهوية هو ما على الطاولة.
شريحة الاتصال مجهولة الهوية ماتت
بينما كانت بروكسل تتجادل، ضربت المكسيك موعدًا نهائيًّا، ونسختها تخطّت الرسالة وذهبت إلى الخطّ نفسه.
اعتبارًا من 30 يونيو 2026، يجب أن يكون كل خطّ محمول في المكسيك — مسبق الدفع، ولاحق الدفع، وشريحة فيزيائية، وشريحة إلكترونية، وهي أكثر من 144 مليون خطّ — مرتبطًا بهوية حامله: بطاقة هوية حكومية وCURP، أي مفتاح السكان الوطني. أما الشريحة مسبقة الدفع مجهولة الهوية — التي اعتمدت عليها الناجية من العنف الأسري، والصحفي الاستقصائي، والشخص العادي الذي لم يشأ ببساطة أن يكون في قاعدة بيانات — فقد انتهت. وكان الإنفاذ الصارم، أي قطع الخطوط غير المسجَّلة، مقرّرًا في 1 يوليو؛ وفي 25 يونيو خفّف المنظّم توقيت الخطوط مسبقة الدفع إلى جدول متدرّج يمتدّ حتى ديسمبر، لكن البنية مبنيّة والاتجاه ثابت. وعند التمديد، لم يكن قد سجّل سوى 43 في المئة من الخطوط بالكاد؛ وعشرات الملايين مهدَّدة بالتعليق.
وهنا تصير القصة أكثر إثارةً للاهتمام من العناوين، وأكثر دلالة. فسجلّ الخطوط، بحكم قاعدة المنظّم نفسه، ليس حيويًّا: إذ يُحظر على شركات الاتصالات الاحتفاظ ببصماتك أو صورتك أو حتى نسخة من هويتك — فهي تربط الرقم بـCURP الخاص بك وتتحقّق من الوثيقة، لا أكثر. وذلك التحفّظ ليس كرمًا؛ إنه ندبة. فقد فعلت المكسيك هذا مرّتين من قبل. RENAUT، سجلّ 2009، انتهى بقاعدة بياناته تُباع في أسواق تيبيتو الشعبية بمئات قليلة من البيزو، وأُتلف ماديًّا في 2012. وPANAUT، نسخة 2021، طالب بالقياسات الحيوية — فأسقطته المحكمة العليا بالكامل، بتسعة أصوات مقابل صوتين، على أسس الخصوصية والتناسب. وإلزام الخطوط في 2026 غير حيوي بالضبط لأن المحكمة قتلت النسخة الحيوية؛ بل إن محكمة اتحادية في يونيو منعت شركات الاتصالات من طلب القياسات الحيوية لتسجيل خطّ. المضادّ القانوني نجح.
لكن انظر إلى ما يجري بالتوازي، وإلى ما أُزيل من الكفّة الأخرى. فإلى جانب الشريحة المرتبطة بالهوية، تبني الدولة CURP Biométrica — هوية وطنية تلتقط فعلًا الوجه والبصمات العشر كلّها والقزحيتين، أُنشئت بمرسوم في يوليو الماضي، وصارت الهوية الرسمية للبلاد، وسجّل فيها نحو خمسة وعشرين مليون شخص. وهي، في الوقت الحالي، مؤطَّرة على أنها طوعية؛ وهي أيضًا موضوعة بوصفها طبقة التحقّق التي سيتّصل بها كل شيء آخر في نهاية المطاف. أما الجهة الرقابية التي هزمت PANAUT في 2022 — INAI، سلطة حماية البيانات المستقلّة — فلم تعد موجودة؛ إذ أُدمجت في السلطة التنفيذية في 2025. سابقة المحكمة التي نزعت القياسات الحيوية عن الشريحة ما زالت قائمة. والمؤسسة التي كانت ستتقاضى في القضية التالية من هذا النوع اختفت. هكذا ينمو من جديد سجلٌّ قتلته المحاكم يومًا: لا بنقض الحكم، بل بتفكيك الجهة التي كسبته.
وهنا تصطدم الحزمة من جهة المستخدم — البروتوكولات، والتعمية، والأجهزة المحصَّنة التي تنافح عنها هذه المطبوعة — بأصلب جدرانها، والصدق يقتضي تسميته. ففي وجه سجلّ هوية مفروض بالقانون، حيويًّا كان أو مرتبطًا بالهوية فحسب، لا توجد بدائية على جهة العميل تتيح للمرء أن يمتثل ويحتجب في آن. التعمية تحمي المكالمة؛ وهي لا تفكّ ارتباط الشريحة باسمك. تستطيع أن تلتفّ حول حجب، لأن الحجب حالة شبكية يمكنك أن تنفق تحتها؛ ولا تستطيع أن تلتفّ حول قانون يجعل هويتك القانونية شرطًا مسبقًا لرقم هاتف، لأن السجلّ ليس في الشبكة — إنه عند نقطة البيع، وفي قاعدة بيانات الجهة المُصدِرة، وفي النصّ التشريعي. أما الالتفاف التقني الوحيد على إلزام الخطوط، وهو شريحة إلكترونية للبيانات فقط من مشغّل أجنبي على التجوال، فموجود، وقد أقرّ به المنظّم علنًا — لكنه لا يمنح رقمًا محليًّا مجهول الهوية، ويترك أثرًا في الدفع، وهو ترف قلّة متنقّلة، وقد قال المنظّم إنه سيُغلق بعد كأس العالم. المضادّ لسجلّ إلزامي سياسي وقانوني، لا تعموي. والمكسيك هي البرهان في الاتجاهين: المحاكم أجبرت السجلّ على نزع قياساته الحيوية، وتفريغ المؤسسات الشريكة للمحاكم هو الطريق الذي ينبت به من جديد.
تحقّقوا من الجميع
سلكت بريطانيا الاستدارة نفسها من باب مختلف، وجعلت المنطق الشامل للتحقّق من العمر مستحيل الإغفال.
في 15 يونيو 2026، أعلنت الحكومة البريطانية حظرًا لوسائل التواصل الاجتماعي على من هم دون 16 سنة — Snapchat وTikTok وYouTube وInstagram وFacebook وX — مع تشريع موعود قبل نهاية السنة وحمايات متوقّعة في ربيع 2027. ولكي تُبقي من هم دون 16 سنة خارج منصّة، يجب أن تعرف من هو دون 16 سنة، ومعنى ذلك أن تفحص عمر الجميع. وكما قالت مجموعة الحملات Defend Digital Me: «للتحقّق من أن مستخدمًا فوق 16 سنة، يجب على كل بالغ أيضًا أن يثبت أنه ليس طفلًا». وكانت EFF أفظّ: في ظلّ نظام كهذا «يُحمَّل المستخدمون من كل الأعمار عبء إثبات أعمارهم»، و«لا تزال لا توجد طريقة موثوقة حافظة للخصوصية للتحقّق من عمر كل مستخدم للإنترنت». فإجراءٌ مؤطَّر على أنه حماية للأطفال يصير، في آليّته، بنيةً تحتية للهوية على مستوى السكان — تقدير العمر بالوجه، ورفع الهوية، وفحوص الخدمات المصرفية المفتوحة، وإقرار شبكة المحمول، وصندوق الأدوات كلّه الذي باركته Ofcom، مطبَّقًا على الجمهور البالغ كلّه ثمنًا للبقاء على الإنترنت.
وبريطانيا ليست شاذّة؛ إنها تابعة. فحظر أستراليا لمن هم دون 16 سنة، وهو الأول عالميًّا، دخل حيّز التنفيذ في 10 ديسمبر 2025، وفي 27 يونيو — قبل ثلاثة أيام — أعلنت الحكومة الأسترالية أنها ستضاعف العقوبة القصوى، إلى نحو 99 مليون دولار أسترالي، بعد أدلّة على أن قاصرين يتحايلون عليه، مع خمس منصّات قيد التحقيق. أما الولايات المتحدة، فبعد قضية Free Speech Coalition v. Paxton (المحكومة 6–3 في 27 يونيو 2025، والمؤيِّدة لقانون التحقّق من العمر في تكساس بمعيار التدقيق المتوسّط)، صار لديها نحو عشرين ولاية تفرض فحوص العمر على محتوى البالغين واثنتا عشرة أخرى تمتدّ إلى وسائل التواصل الاجتماعي للقاصرين. وتوصية المفوّضية الأوروبية في 29 أبريل 2026 تحثّ كل دولة عضو على إتاحة التحقّق من العمر بنهاية السنة، على قضبان محفظة الهوية الرقمية eIDAS 2.0. وقد سمّت Freedom House النمط في أحدث تقاريرها عن الحرية على الشبكة، في السنة الخامسة عشرة على التوالي من تراجع حرية الإنترنت: «إخفاء الهوية على الإنترنت، وهو ممكِّن أساسي لحرية التعبير، يدخل مرحلة أزمة مع إلزام صانعي السياسات في البلدان الحرّة والسلطوية على السواء باستعمال تقنية التحقّق من الهوية». فالديمقراطيات والأنظمة السلطوية تتقارب على البنية نفسها من طرفين متقابلين. السلطوي يريد السجلّ ليجد المنشقّ. والديمقراطية تريد البوابة لتحمي الطفل. والبنية التي يبنيانها هي البوابة نفسها، ومتى قامت فإنها تفحص الجميع.
الجهة المُصدِرة التي تسجّل
ثمة جواب تقني حقيقي على هذا كلّه، والأمانة الفكرية تقتضي عرضه بكامل قوّته وشرح سبب عدم كفايته حتى الآن معًا.
الجواب هو إثبات العمر بالمعرفة الصفرية. فمن حيث المبدأ، تتيح لك التعمية أن تثبت بتًّا واحدًا — «فوق الثامنة عشرة» — لموقع من دون أن تسلّمه تاريخ ميلادك أو اسمك أو وثيقتك. ويُحسب الإثبات على جهازك؛ ولا يتعلّم الموقع المعتمِد سوى القيمة الثنائية ولا شيء غيرها. وتطبيق التحقّق من العمر في الاتحاد الأوروبي يُباع على هذا الوعد بالضبط: أثبت أنك فوق الثامنة عشرة «من دون مشاركة أي معلومات شخصية أخرى». ولو أنجزت التقنية ما يدّعيه الشعار، لتلاشت مشكلة إخفاء الهوية في معظمها — إذ ستستطيع أن تجتاز بوابة العمر وتبقى مع ذلك لا أحد بعينه في نظر الخدمة خلفها. والحجّة المضادّة قوية وتستحقّ أن تُؤخذ بجدّية لا أن تُنفض باليد: فالتحقّق من العمر الحافظ للخصوصية تعميةٌ حقيقية لا وعودٌ فارغة، وهو أفضل فعلًا من رفع جواز سفر إلى موقع إباحي.
لكنه لا يمنح إخفاء الهوية، والفجوة بين «حافظ للخصوصية» و«حافظ لإخفاء الهوية» هي القصة كلّها. وثمة ستة أمور صحيحة في آن. التسجيل يقتضي تعريفًا كاملًا: فللحصول على الوثيقة الاعتمادية يجب أن تثبت هويتك الحقيقية لجهة مُصدِرة — هوية إلكترونية حكومية، أو مصرف، أو فحص جواز سفر — فيذهب إخفاء هويتك عند الإصدار، قبل أن يُحسب أي إثبات أصلًا؛ إنه محجوب عن الموقع، لا عن الجهة المُصدِرة أبدًا. والاتحاد الأوروبي وحّد معايير المخطّط القابل للربط: فكتيّب قواعد محفظة الهوية الرقمية يفرض صيغ وثائق اعتمادية (ISO mdoc وSD-JWT) ليست غير قابلة للربط تعمويًّا، بينما المخطّطات غير القابلة للربط (BBS+ وzk-SNARKs) غير معتمَدة للاستعمال في القطاع العامّ الأوروبي — فالتطبيق المشحون يستمدّ خصوصيته من دفعات من رموز الاستعمال الواحد المستحثّة من جواز سفر أو هوية إلكترونية، وهو ما لاحظت EFF أنه «ربط الهوية الوطنية مباشرةً بطريقة للتحقّق من العمر». والجهة المُصدِرة تستطيع الاتصال بمقرّها: إذ يمكن لفحوص الإلغاء أن تتّصل بالجهة المُصدِرة في كل استعمال، فتسجّل أين تُقدَّم الوثيقة وكم مرّة. والبيانات الوصفية تهزم القيمة الثنائية: فعنوان IP وبصمة الجهاز والتوقيت تربط الإثبات «مجهول الهوية» بشخص. والإثباتات المتكرّرة تسرّب: أثبت «فوق الحادية والعشرين» اليوم و«فوق الثامنة عشرة» العام الماضي فتضيق نافذة الميلاد. والجهة المُصدِرة تصير عنق زجاجة: فمن يهيمن على إصدار الوثائق الاعتمادية — هوية إلكترونية وطنية، أو محفظة منصّة — يصير بحكم الأمر الواقع حارسَ البوابة الذي يقرّر من يُسمح له بالكلام، أي نقطة تحكّم وحيدة مستقلّة عن رياضيات أي إثبات بعينه. والحكم الصادر عن علماء التعمية في الميدان نفسه هو ما ينبغي الاحتفاظ به: إخفاء الهوية يجري نحو الطرف المعتمِد، لا نحو الجهة المُصدِرة أبدًا. فالإثبات يخفي تاريخ ميلادك عن الموقع. ولا يجعلك مجهول الهوية للنظام، ولا يستطيع، لأن النظام بُني ليعرفك عند الباب حتى لو وافق على نسيانك على الطاولة.
فالمضادّ التقني الوحيد لهجوم إخفاء الهوية ضروري، ويستحقّ أن يُبنى، وهو — في صورته المنشورة في 2026 — غير كافٍ بعد. والردّ الصحيح ليس نبذ إثباتات المعرفة الصفرية، بل المطالبة بالنسخ غير القابلة للربط، وبالإصدار اللامركزي، وبإلغاءٍ لا يتّصل بمقرّه، وأن نكون صادقين في هذه الأثناء في أن معظم ما يُشحن اليوم من تحقّق من العمر ليس حتى هذا. إنه مسح للوجه ورفع لوثيقة. أي: هوية، مجموعة.
كل إلزام مصيدة عسل
ثمة كلفة ثانية لتصنيع الهوية على نطاق واسع، وقد وفّر يونيو الأدلّة عليها بالجملة: فكل هوية تُرغَم على إنشائها تصير قاعدة بيانات سيسرقها شخص آخر يومًا ما.
وهذا ليس نظريًّا، وقد أنتجت موجة التحقّق من العمر اختراقاتها سلفًا. فالتجمّع الذي أمضى يونيو ينهب مستأجري السحابة في الشركات هو نفسه الذي سرق، في أكتوبر 2025، نحو سبعين ألف صورة هوية حكومية من مورّد التحقّق من العمر الذي استعملته Discord. وفي منتصف يونيو 2026، وجد باحثون أمنيّون ما يقارب مليون صورة جواز سفر وهوية — جمعتها أنظمة أوروبية للتحقّق من العمر والعضوية — مكشوفة على الإنترنت المفتوح بلا أي استيثاق. وهذا هو نمط الفشل الذي سمّاه النقّاد سلفًا: لا تستطيع أن تسرّب وثيقةً لم تُرغَم على إنشائها قط، ونظام التحقّق هو، بحكم بنائه، كومة من الوثائق التي يريدها المهاجمون أكثر من غيرها بالضبط. وكما تقول EFF: «أنظمة التحقّق من العمر هي أنظمة مراقبة»، وفي مواجهتها تكون مشكلة المدافع دائمة بينما المهاجم «لا يحتاج إلا أن يحالفه الحظّ مرّة واحدة».
والشهر الأوسع أكّد القاعدة. فقد أفصح برنامج الأغذية العالمي عن وصول غير مصرَّح به إلى نظام التسجيل الذاتي الذي يتقدّم عبره الفلسطينيون في غزة بطلبات المساعدة، ما كشف سجلّات نحو ستمائة ألف أسرة — أسماء، وأرقام هوية وطنية، وأرقام هواتف، ومواقع أحياء — وهي لسكّان نازحين ليست إزعاجًا بل قائمة استهداف. وأظهر باحثون كنزًا مجمَّعًا في حدود أربعة وعشرين مليار سجلّ اعتماد — لا اختراقًا جديدًا واحدًا بل تجميعًا لسجلّات برامج سرقة المعلومات وتسريبات قديمة، من دون إزالة التكرار، وهو في ذاته درس في أن بيانات الهوية، متى أُنشئت، لا تضمحلّ ولا تعود إلى بيتها. وخسرت وكالة حياة برّية في ولاية تكساس أرقام رخص القيادة وجوازات السفر لأكثر من ثلاثة ملايين من حاملي الرخص عبر مورّد. والخيط الجامع هو نمط فشل الوصيّ الذي تعود إليه هذه السلسلة دائمًا: حائز واحد، واختراق واحد، والجميع مكشوفون، ولا مسار علاج للفرد الذي لم يتحكّم بالبيانات قطّ ولا يستطيع سحبها.
والآن ضع ذلك إلى جانب الإلزامات. فالمكسيك تربط أكثر من 144 مليون خطّ هاتف بهويات مواطنيها بينما تسجّل الوجوه والبصمات والقزحيات في هوية وطنية حيوية — وسجلّها الخاص يمتدّ من سجلّ RENAUT الذي بيع في الأسواق الشعبية إلى انكشاف في قطاع الاتصالات في اليوم ذاته الذي أُطلق فيه النظام الجديد. والاتحاد الأوروبي وبريطانيا ينهضان بالتحقّق من العمر والهوية شرطًا للحياة اليومية على الإنترنت. وكلٌّ من ذلك، بلغة الأمن، مصيدة عسل قيد الإنشاء — مخزن مركزي لأكثر ما يريده المهاجمون من بيانات بالضبط، مبرَّرٌ بمنفعة حقيقية وبخطر يُعامَل على أنه مشكلة شخص آخر. والاختراق ليس خللًا في إلزام الهوية. إنه نضج الإلزام. لا تستطيع أن تَعِد بالتحقّق من الجميع وتَعِد في الوقت نفسه بأن قاعدة بيانات التحقّق لن تتسرّب أبدًا، لأن تاريخ كل قاعدة بيانات كهذه أنها تتسرّب، وكلّما ازداد إلزامها ازداد يقين تسرّبها. والقياس الحيوي لا يمكن تصفيره. لك وجه واحد.
سقط النصّ؛ ولم تسقط المراقبة
اصعد درجةً، من البوابة التي تسأل من أنت إلى الدولة التي تعرف سلفًا، فقد أنتج يونيو معلمًا هناك أيضًا، وهو يتناغم مع الأول.
عند منتصف ليل 12 يونيو 2026، سقطت المادة 702 من قانون مراقبة الاستخبارات الأجنبية — وهي السند القانوني لجمع NSA للاتصالات من دون أمر قضائي — لأول مرة منذ إنشائها في 2008. فقد فشل تصويت إنهاء المناقشة في مجلس الشيوخ 47–52 في 5 يونيو؛ وفشل تمديد قصير الأمد في مجلس النواب 198–218 في 11 يونيو؛ والمحفّز المباشر كان أزمة حَوكمة، هي ترقية مسؤول في تمويل الإسكان بلا خلفية استخباراتية إلى منصب مدير الاستخبارات الوطنية بالوكالة، وهو ما فكّك ائتلاف إعادة التفويض اللازم. ومع ذلك لم تتوقّف المراقبة. فلأن محكمة مراقبة الاستخبارات الأجنبية أقرّت الشهادات الناظمة في مارس 2026، يستمرّ الجمع بموجبها حتى تنتهي صلاحيتها — وبحسب روايات متعدّدة، حتى 17 مارس 2027 تقريبًا. النصّ التشريعي هو ما سقط. أما البرنامج فيمضي، مشروعًا بأوراق السنة السابقة، تسعة أشهر أخرى.
وتحت ذلك تقبع وثيقة لا يستطيع الجمهور قراءتها بعد. فرأي محكمة مراقبة الاستخبارات الأجنبية السرّي الصادر في 17 مارس 2026 — والذي وجد، بحسب تقارير New York Times، أن مشكلة استعلام "filtering tool" أي أداة الفلترة، التي ادّعت الحكومة أنها أصلحتها، تمتدّ في الواقع عبر مجتمع الاستخبارات كلّه، وأن FBI أحال أداته لعام 2024 إلى التقاعد ليستعمل أخرى بالوظيفة نفسها — ما زال سرّيًّا. وقد انتزع أعضاء في مجلس الشيوخ التزامًا من الحزبين برفع السرّية عنه خلال خمسة عشر يومًا ثمنًا لتمديد في أبريل؛ فمرّ الموعد، وصوّت المجلس في 5 يونيو من دون أن يراه. وهذا هو الوجه الحكومي للخاصّة التي تهاجمها إلزامات الهوية من جهة المستهلك: إخفاء الهوية عن الحكومة، أي القدرة على التواصل من دون أن تفهرس الدولة الفعل. ويجب أن تبقى الأعمدة صادقة ومنفصلة، فالولايات المتحدة ليست سجلّ المكسيك ولا إظلام إيران: لديها قانون أوامر قضائية، ومحكمة تخاصمية كتبت الرأي المعني نفسه، ورقابة تشريعية تفاوضت على رفع سرّيته، وصحافة حرّة تنشر عن وثيقة سرّية. فالخيط المشترك ضيّق، ويستحقّ أن يُقال بهذا الضيق بالضبط — في كلٍّ من هذه الحالات، يُطلب من الجمهور أن يقبل واقعةً لا يستطيع رؤيتها ورؤيةً لم يوافق عليها، وأن يثق بأن البوابة والسجلّ والاستعلام موجَّهة فقط إلى حيث ينبغي.
الخريطة
اسحب العدسة إلى العالم، فالتقارب لا تخطئه عين، لأن الموسم نفسه حمل النسخ السلطوية من إلزام الهوية أيضًا.
فقد حظرت روسيا WhatsApp حظرًا تامًّا في فبراير 2026 — نحو مئة مليون مستخدم — وهي تسوقهم إلى مراسل حكومي اسمه MAX، بينما تضغط على المنصّات لحجب المستخدمين الوافدين عبر VPN؛ فاندمجت الهوية والتحكّم عند طبقة الشبكة. وإيران تخرج الآن فقط من أطول إظلام إنترنت وطني سُجّل على الإطلاق، آلاف الساعات من العتمة بعد ضربات أواخر فبراير، مع استعادة جزئية وحجب مستمرّ للمنصّات الأجنبية — وهو أفظّ تذكير بأن أشمل تحكّم بالهوية هو ببساطة أن تقرّر من يُسمح له بأن يكون على الإنترنت أصلًا. والصين تواصل تشغيل أنضج نظام أسماء حقيقية في العالم وبدأت تدفع بالإنفاذ إلى داخل البنية التحتية المادّية. وسنّت فيتنام وإندونيسيا إلزاماتهما الخاصة لربط الهوية بالنشر. أما إلزام الشرائح الذي أنفذته المكسيك للتوّ فصار الوضع الافتراضي العالمي، لا خصوصيةً إقليمية: فبحسب إحصاء GSMA، يشترط نحو 157 بلدًا إثبات الهوية لتفعيل خطّ محمول، وأكثر من ثلاثين بلدًا يطلب القياسات الحيوية لذلك — صعودًا من سبعة عشر في 2020 — رغم أن باحثي GSMA أنفسهم لا يجدون دليلًا على أن الاشتراط يقلّل الجريمة. والمقصود ليس أن لندن وبروكسل هما موسكو وبكين — فليستا كذلك، والفوارق (المحاكم، والانتخابات، والصحافة) هي كلّ ما يهمّ. المقصود هو البنية. فالديمقراطية والنظام السلطوي حين يبنيان البوابة نفسها يكونان قد بنيا البوابة نفسها، والبوابة لا تتذكّر لماذا رُكّبت. فالشريحة المسجَّلة المبرَّرة بالابتزاز والشريحة المسجَّلة المبرَّرة بالانشقاق هما قاعدة البيانات نفسها. وفحص العمر المبرَّر بسلامة الطفل وقانون الأسماء الحقيقية المبرَّر بـ«الاستقرار الاجتماعي» يستدعيان واجهة الهوية البرمجية نفسها. إخفاء الهوية يُلغى من طرفي الطيف السياسي في آن واحد، على يد حكومات لا تكاد تتفق على شيء آخر، لأن القدرة متقاربة حتى حيث لا تتقارب النيّة.
المضادّ، طبقةً طبقة
فما الذي يصمد فعلًا؟ إن الجرد الصادق طبقةً طبقة هو الانضباط الذي تدين به هذه السلسلة لقرّائها، وهو ينقسم على خطّ السرّية/إخفاء الهوية بالضبط.
حيث تنتصر الحزمة من جهة المستخدم — السرّية. طبقة المحتوى قابلة للدفاع، وقد دُوفع عنها هذه السنة. فسقّاطة Signal لما بعد الكمّ تواصل تحصين القناة في وجه فكّ تشفير الغد؛ وأكبر تطبيقات المراسلة في العالم تشحن التعمية طرفًا إلى طرف افتراضيًّا؛ ومتصفّح Tor (15.0.17، شُحن في 28 يونيو) والقواعد المحمولة المحصَّنة (GrapheneOS، الذي يتتبّع إصدار Android الجديد خلال أيام) تُبقي الجهاز والنقل سليمين؛ وشبكة URnetwork التراكبية الندّية تحمل الحركة عبر مسار مقاوم للرقابة ومقاوم للفحص العميق للحزم يجرّد المسار عن أي مشغّل بعينه. ففي وجه خصم يريد أن يقرأ رسالتك أو أن يحجب مسارك، تنجح هذه الأدوات، وتراجع الاتحاد الأوروبي عن المسح هو البرهان على أن الرياضيات، إذا دُوفع عنها، تصمد حتى في وجه قارّة.
وحيث تنفد — إخفاء الهوية. في وجه خصم يريد أن يعرّفك قبل أن يسمح لك بالكلام، تنحسر الحزمة نفسها إلى ما يقارب لا شيء. فلا توجد بدائية على جهة العميل تهزم سجلّ هوية مفروضًا بالقانون؛ والتعمية لا تفكّ ارتباط شريحتك باسمك؛ وأداة الالتفاف تنفق تحت الحجب لكنها لا تنفق تحت قانون يجعل هويتك القانونية ثمنًا لرقم هاتف. أما إثبات العمر بالمعرفة الصفرية فهو المضادّ التقني الحقيقي الوحيد، وهو في صورته لعام 2026 يحفظ سرّية السمة بينما يسلّم إخفاء الهوية إلى الجهة المُصدِرة. أما الهوية اللامركزية التي تحتجب فعلًا — وثائق اعتمادية غير قابلة للربط، وإصدار موزّع، ولا اتصال بالمقرّ — فقابلة للبناء وغير مبنيّة في معظمها، تعوقها معايير المشتريات التي تفضّل المخطّطات القابلة للربط بقدر ما يعوقها أي حدّ من حدود التعمية. هذه هي الجبهة، وهي خالية في معظمها.
فالخريطة إذن مائلة ميلًا لم تحاسب حركة الخصوصية نفسها عليه: نحن أقوياء بالضبط حيث نظّمنا، وضعفاء بالضبط حيث لم نفعل. فالأدوات التي تحمي ما تقوله ناضجة ومشحونة ومنتصرة. والأدوات التي تحمي أنك تستطيع أن تتصرّف من دون أن تُعرَّف فجّة ونادرة وخاسرة — لا لأن المشكلة غير قابلة للحلّ، بل لأننا أمضينا العقد على النصف الآخر.
الحرب التي نسيناها
درسان يُغلقان الأسبوع، وهما نصفا تصحيح واحد.
الأول أن السرّية ضرورية وغير كافية، وأن معاملة «مشفَّر» مرادفًا لـ«آمن» كانت خطأً استراتيجيًّا حانت فاتورته الآن. فقد أجابت التعمية عن السؤال الذي طرحه العصر الماضي — هل يستطيعون قراءة رسالتي؟ — وأجابته إجابةً بلغت من الجودة أن تعلّم الجمهور أن يكفّ عن طرح السؤال الآخر: هل أستطيع أن أتصرّف أصلًا من دون أن أُعرَّف أولًا؟ وإلزامات الهوية في 2026 هي تكيّف الخصم. إنها تتنازل عن الرسالة وتأخذ حاملها. تدع الرسالة مختومة وتضع حارسًا على باب مكتب البريد. وفي وجه تلك الحركة، عقدٌ من العضلات التعموية المكتسبة بشقّ الأنفس مصوَّبٌ إلى الهدف الخطأ.
والثاني عمليّ، وهو الخيط الذي تمسك به هذه السلسلة: هيّئ البدائية سلفًا قبل أن يهبط التحكّم. فالترتيبات التي تحفظ إخفاء الهوية — الشريحة الإلكترونية الأجنبية المقتناة قبل موعد السجلّ، والحساب المفتوح قبل بوابة العمر، والوثيقة الاعتمادية غير القابلة للربط، والشبكة التراكبية التي لا تربط النقل بهوية مسجَّلة — تعيش، كشأن كل التفاف، على الجانب البعيد من التحكّم. والشخص الذي ما زال يستطيع أن يتصرّف من دون تعريف بعد 30 يونيو هو، في الغالب الأعمّ، الشخص الذي رتّب لذلك قبله. لكن التهيئة المسبقة مسكّن للأفراد لا سياسة لمجتمع، والتصحيح الأكبر هو ما على الحركة أن تفعله عن قصد: أن تموّل طبقة إخفاء الهوية وتبنيها وتوحّد معاييرها وتطالب بها بالجدّية نفسها التي أتت بها إلى التعمية — إثباتات عمر غير قابلة للربط بدل القابلة للربط، وإصدار لامركزي بدل أعناق الزجاجة الوطنية، ووصول مقلِّل للبيانات بدل التحقّق من الجميع، وخطّ قانوني يعامل الحقّ في عدم التعريف بوصفه حرّية مدنية لا ثغرةً ينبغي سدّها.
السرّية نعرف كيف ننتصر فيها؛ وقد أثبتنا ذلك مجددًا هذه السنة. أما إخفاء الهوية فنحن نخسره لأننا لم نكن نقاتل من أجله.
ثلاث حكومات، وثلاث قارّات، وأسبوع واحد، ومطلب واحد: أظهِر وجهك.
والجواب ليس التفريط في انتصار التعمية — فهو حقيقي وهو لنا. الجواب أن نلاحظ أنها كانت الحرب الأسهل، وأن الأصعب هي الآن التي تُحتسب، وأن نبني الطبقة التي لا تحتاج فيها إلى إظهار وجهك كي تتكلّم.
السرّية انتصرت. وإخفاء الهوية انهزم. والعقد القادم هو معركة استعادته.
URnetwork شبكة تراكبية ندّية للنقل المقاوم للرقابة، مصمَّمة لمقاومة الفحص العميق للحزم على مستوى الشبكة؛ وإصدار خادم MCP في 19 فبراير 2026 يتيح للعملاء الوكلاء إنشاء جلسات VPN فوق الشبكة التراكبية الندّية، فيجرّد النقل عن طبقة المشغّل. وشيفرة URnetwork مفتوحة وقابلة للتدقيق. وهي أداة سرّية وتوجيه، صادقة بشأن حدودها: فهي تحمي ما تقوله وكيف تتّصل، وهي — كشأن كل الأدوات من هذا النوع — لا تستطيع وحدها أن تهزم قانونًا يطالب بهويتك عند الباب، ولهذا تدافع هذه النشرة عن أن معركة إخفاء الهوية يجب أن تُخاض في المعايير والتشريعات كما تُخاض في الشيفرة.
https://ur.io