التطبيق الذي يأبى أن يعمل
تخيّل أشدّ من تعرف حرصًا على الخصوصية. إنه يشغّل GrapheneOS، نسخة أندرويد المجرَّدة من Google التي يفضّلها باحثو الأمن ومن لديهم أسباب حقيقية للحذر — الناجيات من العنف الأسري، والصحفيون، والمعارضون. وهذا الصيف يعرض عليه الاتحاد الأوروبي تطبيقًا للتحقق من العمر هو، بحكم تصميمه، جيد فعلًا: مفتوح المصدر، مبني على براهين المعرفة الصفرية، قادر على إثبات «فوق 18» دون الكشف عن تاريخ ميلاد أو اسم أو أي شيء آخر — أي الشيء نفسه الذي ظل المدافعون عن الخصوصية يطالبون به عقدًا كاملًا بديلًا عن رفع صور جوازات السفر. وسيرفض هذا التطبيق أن يعمل على هاتفه. لا لأن هاتفه غير آمن، بل لأنه ليس مباركًا من Google.
هذا الرفض هو قصة الأسبوعين الماضيين كلها، وهو ليس في حقيقته عن الأطفال. فتحت اختبارات العمر ومعارك متاجر التطبيقات وقواعد المطوّرين يقبع مطلب واحد: أثبت أنه مسموح لك بتشغيل هذا. أثبت أن جهازك أصلي. أثبت عمرك. أثبت أن لمؤلف البرنامج اسمًا قانونيًا مسجَّلًا. والكلمة التقنية لهذا المطلب هي attestation — أي التصديق: طرف ثالث موثوق، وهو عمليًا Apple أو Google، يشهد تعميةً لأي تطبيق أو موقع أو جهة رقابية تسأل. وقد أمضت الشركتان سنوات في بناء طبقة الشهادة هذه داخل نظام التشغيل نفسه. وفي أسبوعين من يوليو هذا، مدّت ثلاث فئات من حرّاس البوابات يدها إليها دفعةً واحدة، وسمّت فئتان أخريان الطريقَ الالتفافي حولها بوصفه الهدف التالي.
الفك الأول: نقطة التفتيش
متجر التطبيقات. في 6 يوليو، أتاحت المحكمة العليا الأمريكية، على جدول الطوارئ لديها — بأمرين موجزين غير موقَّعين، ودون تسجيل أي اعتراض — بقاءَ قانون تكساس App Store Accountability Act نافذًا، وهو نافذ منذ رفعت محكمة الدائرة الخامسة الأمرَ الزجري الصادر عن المحكمة الجزئية في 4 يونيو. فعلى Apple وGoogle الآن أن تتحققا من عمر كل مستخدم عند إنشاء الحساب، وأن تصنّفا كل شخص في واحدة من أربع شرائح عمرية، وأن توجّها كل تنزيل لمن هم دون 18 عبر وليّ أمر موثَّق — وذلك لكل التطبيقات، لا للتطبيقات الإباحية وحدها. وانظر إلى الكيفية: واجهة Apple المسماة Declared Age Range API، التي ظهرت في iOS 26، وواجهة Google المسماة Play Age Signals API، تجعلان نظام التشغيل نفسه هو الذي يشهد بعمرك لكل تطبيق يسأل. القانون لا يُلزم الموقع الإباحي بفحص هويتك، بل يجعل الجهاز هو العرّاف.
الهاتف الخاص. صُمّم تطبيق التحقق من العمر الأوروبي بحيث يشترط Play Integrity من Google وApp Attest من Apple للتثبّت من الجهاز قبل أن يعمل — ولذلك، كما لاحظت التحليلات التقنية عند ظهور التجارب، فإنه «لن يعمل على GrapheneOS ولا على أي نسخة أندرويد أخرى غير معتمدة من Google»، ولا حتى لو صرّفتَ الشيفرة ذاتها بنفسك، لأنه لم يصل من متجر Play. فالمفوضية التي تغرّم Google بموجب Digital Markets Act تجنّد تصديق Google بوصفه بنية تحتية للهوية. والتطبيق توصية غير ملزِمة، بتجارب في الدنمارك وفرنسا واليونان وإيطاليا وإسبانيا وطرحٍ مقترح بحلول 31 ديسمبر — لكن قرار التصميم قد اتُّخذ بالفعل.
شيفرتك أنت. ستشترط خدمة Android Developer Verification من Google على كل مطوّر أن يسجّل هوية قانونية قبل أن يُسمح بتثبيت برنامجه على جهاز معتمَد؛ ويبدأ الإنفاذ في 30 سبتمبر في البرازيل وإندونيسيا وسنغافورة وتايلاند، ثم يتوسّع من هناك. وفي 1 يوليو وصف F-Droid — متجر التطبيقات الرائد للبرمجيات الحرة — عميلَ الإنفاذ الخامل، المشحون أصلًا بوصفه خدمة نظام على أندرويد الحديث، بأنه «فيروس… ينتظر بصمت تفعيلًا عن بُعد»، وحذّر من أن القاعدة ستنهي مشروعه، لأنه يوزّع تطبيقات مساهمين يكتبون بأسماء مستعارة ولن يسلّموا Google هوية حكومية. وفي 9 يوليو أطلق جوابه الخاص: أداة تحقق حرة اسمها AppVerifier.
هذه ليست مرحلة صيف عابرة. إنها تُكتب في قانون دائم. فقانون كاليفورنيا AB 1043، الموقَّع في أكتوبر الماضي، سيلزم اعتبارًا من 1 يناير 2027 كل مزوّد نظام تشغيل — Apple وGoogle، وظاهريًا لينكس المكتبي وSteamOS من Valve — بجمع عمرك عند إعداد الجهاز وبثّ إشارة بالشريحة العمرية لأي تطبيق يطلبها. فالجهاز يكفّ عن مجرد تشغيل برمجياتك، ويبدأ بالإبلاغ عنك لها.
الفك الثاني: مخارج النجاة، مسمّاةً
سُدّ الجهاز والمتجر، فيلتف الناس حولهما. والأسبوعان الماضيان يبيّنان ما تمدّ الدولة يدها إليه تاليًا.
بريطانيا. بدأ العمل بالتحقق الإلزامي من العمر للمواقع الإباحية في 25 يوليو 2025، وتحلّ ذكراه السنوية الأولى هذا الشهر، مع أول تقرير قانوني عن الفعالية تصدره Ofcom قبل نهاية يوليو. وكانت النتيجة القابلة للقياس في السنة الأولى هجرةً لا سلامة: ففي اليوم الأول أفادت Proton VPN بأن الاشتراكات البريطانية ارتفعت بأكثر من 1,400 في المئة من ساعة إلى ساعة، وبأكثر من 1,800 في المئة من يوم إلى يوم، واستحوذت تطبيقات VPN على نصف قائمة العشرة المجانية الأولى في متجر App Store البريطاني. وقالت Proton لصحيفة Financial Times: «عادةً ما نربط هذه القفزات الكبيرة في الاشتراكات باضطرابات أهلية كبرى». ولم يكن الردّ الرسمي إعادة النظر في الجدار، بل تفحّص السُلّم: فقد وصفت مفوضة شؤون الطفل في إنجلترا موجة VPN بأنها «ثغرة يجب سدّها»، ودعت إلى فرض اختبارات عمر على شبكات VPN نفسها؛ ووضعت استشارة حكومية هذا الربيع الفكرةَ رسميًا على الطاولة.
وهذه هي الحقيقة التي كان ينبغي أن تُنهي النقاش: الموجة كانت من البالغين، لا من الأطفال الذين يستهدفهم القانون. فإرشادات Ofcom نفسها تشير إلى أن نحو واحد فقط من كل عشرة من مستخدمي VPN طفل؛ ووجد استطلاعان مستقلان — أحدهما لـ Internet Matters، الذي استطلع ألف طفل في ديسمبر الماضي، والآخر لـ Childnet — أنه لا ارتفاع في استخدام الأطفال لـ VPN على الإطلاق. ومن ثم فإن فرض اختبار عمر على VPN سيعني فحص هويات ملايين البالغين لسدّ ثغرة لم يكن الأطفال يستخدمونها أصلًا. إنه الخطأ التصنيفي نفسه الذي وقع فيه الجدار الأول، طبقةً أدنى.
بروكسل. بعد معركة Chat Control، فإن الطريق التالي للمفوضية إلى البيانات الخاصة هو الاحتفاظ الإلزامي. فأداة الاحتفاظ بالبيانات المسماة "Going Dark" — المتوقعة قرابة منتصف 2026، والتي لم تُطرح بعدُ حتى كتابة هذه السطور — ستُلزم، بحسب وثيقة مسرَّبة من المجلس تعود إلى نوفمبر الماضي، بتسجيل بيانات الاتصال الوصفية لدى كل خدمة إلكترونية، مع تسمية مزوّدي VPN صراحةً، لمدة سنة أو أكثر. وهنا يصطدم المطلب بجدار من صنعه هو: فشبكة VPN حقيقية لا تحتفظ بسجلات لا تملك شيئًا تسلّمه، لأنها بُنيت لئلا تحتفظ بشيء. وتقول Mullvad، المزوّد السويدي، إنها لن تحتفظ بالسجلات مهما كان النص النهائي — وهو ما سيجعل شبكة VPN بلا سجلات غير قانونية فعليًا في أوروبا متى أعادت الأداةُ تصنيفها. فالأمر بالاحتفاظ أمرٌ بالكفّ عن الوجود. التفّ حول البوابة، فيصير طريق الالتفاف هو البوابة التالية.
الأسبوعان نفساهما، طبقةً أدنى
أغلِق بوابة الهوية، وتبقى الشبكة — القدرة الخام على تحريك حزمة إلى خادم غير محجوب. وقد كانت تلك البوابة تُعاد بناؤها في الأسبوعين نفسيهما، بيدٍ أخرى، وفي نصف كرة آخر.
في 10 يونيو فعل مهندس في إيران كل ما تقوله الأدلة الإرشادية. وضع نفقه خلف Cloudflare، ومزّق مصافحة البدء إلى شظايا من عشرة إلى ثلاثين بايتًا كي لا يرى صندوق الفحص لدى الرقيب اسمَ النطاق المحظور كاملًا. ومع ذلك مات النطاق في غضون يوم. فقد جرت ترقية الفحص العميق للحزم في إيران ليؤدي إعادة تجميع كاملة لـ TCP — يحتفظ بالشظايا في الذاكرة، وينتظر، ويعيد تركيب الجملة قبل أن يقرأها، فيبطل بذلك أرخص حيلة تحايل مفردة في كل أداة تقريبًا. وفي روسيا، بين 1 و15 يونيو، أسقطت Roskomnadzor أكثر من تسعين في المئة من خوادم Amnezia VPN داخل البلاد، بحسب TechRadar — لا بحظر بروتوكول، بل ببصم توقيع كل خادم وإغراقه، ثم إغراق بنية Amnezia نفسها حتى لم تعد الشركة، على حد قولها، قادرة على نشر أرقامها لأن الهجوم عطّل الأداة ذاتها التي تستخدمها لقياس الرقابة. لقد أعمى الرقيبُ الشاهد.
ونقطة الانعطاف، بصريح العبارة: البروتوكول فكرة، ولا يمكنك تعداد فكرة؛ أما الخادم فآلة لها عنوان، ويمكنك تعداده. وحين يصير الهدف هو الخادم الثابت القابل للعثور عليه، تطحن دولة جيدة التمويل قائمةَ عناوينك أسرع مما تستطيع استبدالها. وفي نافذة اثنتين وسبعين ساعة هذا الشهر، ردّ ميدان البرمجيات المفتوحة بتصميم واحد: ففي 10 يوليو ظهر OpenRung — «Snowflake للجهاز بأكمله»، بمرحّلات تطوعية يُوصل إليها عبر وسيط لا يحمل حركة المرور قط، مع قائمة مرحّلات موقَّعة تعميةً لا يستطيع الرقيب تسميمها؛ وفي 11 يوليو ظهر عميل أندرويد اسمه Orden، يحمل بروتوكولين في آن ويبدّل بينهما في اللحظة التي يُخنق فيها أحدهما؛ وفي 12 يوليو نُشرت أبحاث الرقابة المحكَّمة في هذا الميدان قبيل مؤتمري FOCI وPETS — ومنها تحليل لعُدّة الأدوات المسرَّبة التي تحزم الجدار الناري الصيني العظيم في هيئة منتج وتبيعه لميانمار وباكستان وكازاخستان وإثيوبيا. الهجوم يُباع خدمةً في الأسبوع نفسه الذي يُحكَّم فيه الدفاع علنًا. يدان، وباب واحد: القانون يسمّي مخارج النجاة، وفحص الحزم يغلقها ماديًا.
الحجة المضادة، في أقوى صورها
خذ الطرف الآخر في أقوى صوره، فهو قوي فعلًا. الأطفال يبلغون فعلًا المواد الإباحية الفجّة بنقرتين، ومتجر التطبيقات هو فعلًا المكان الذي يُهيَّأ فيه الهاتف — فهو إذن نقطة تحكّم يمكن الدفاع عنها، لا تجاوزًا بيّنًا بذاته. والمدافعون ليسوا فئة هامشية: فقد قدّمت ائتلافات سلامة الطفل مذكرات تحثّ المحاكم على إبقاء قانون تكساس، ولم تمرّره محكمة الدائرة الخامسة مرور الكرام — بل قضت بأن تكساس "made a strong showing that it is likely to succeed on the merits" — أي قدّمت بيانًا قويًا بأنها مرجَّحة النجاح في الموضوع، وأن النص "more likely governs commercial speech" — أي الأرجح أنه ينظّم خطابًا تجاريًا لا يخضع إلا لاشتراط التناسب المعقول. وبراهين المعرفة الصفرية في التطبيق الأوروبي هي، بمعاييرها الخاصة، ترقية حقيقية للخصوصية مقارنةً برفع جواز سفرك إلى موقع إباحي. وحجة Google بشأن البرمجيات الخبيثة حقيقية أيضًا: فهي تفيد بأن البرمجيات المثبَّتة جانبيًا من الإنترنت تحمل أكثر من خمسين ضعف معدل الإصابة في متجر Play، وأن هويات المطوّرين المجهولة القابلة للاستهلاك هي بالضبط ما يتيح لمؤلف برمجية خبيثة ضُبط أن يعيد التسمية ويطلق من جديد بحلول الصباح. وينطبق الواقعية نفسها على مستوى الشبكة: فالتمويه كان دائمًا ضريبة يدفعها كل بروتوكول، والرقيب يتكيّف في أيام — فقد بصمت روسيا وسيلة Snowflake التابعة لـ Tor بين ليلة وضحاها في مارس — كما أن تشتيت المخارج عبر أجهزة منزلية يلقي بشكوى إساءة الاستخدام على اتصال متطوع في بيته، حيث تصل الشرطة. ثم إن هذه التدابير كتبها مشرّعون مختلفون، في عواصم مختلفة، لأسباب مختلفة، وعلى ساعات مختلفة. لا توجد مذكرة تنسيق. ورؤية إغلاق واحد منسَّق في خمسة قوانين سلامة غير مترابطة هي بالضبط النمط الذي ينبغي لقارئ متأنٍّ أن يرتاب فيه.
الردّ الذي يصمد أمامها
ابدأ بالهاتف، لأنه ينسف حجة الأمن نسفًا نظيفًا. فـ GrapheneOS مستبعَد لا لأنه أقل أمنًا، بل لأنه ليس لـ Google. ويشير المشروع — وهذا قابل للتحقق باستقلال في وثائقه هو — إلى أن واجهة التصديق العتادي القياسية في أندرويد «توفّر شكلًا من التصديق أقوى بكثير من واجهة Play Integrity»، وأنها قادرة على إدراج مفاتيح نظام بديل في القائمة البيضاء، وأن «السبب الوحيد لعدم سماح [Google] بذلك هو أننا لا نرخّص خدمات Google Mobile Services… وهو إنفاذ لمصالح Google التجارية لا للأمن». فتصديق أقوى وأكثر انفتاحًا يرسب في الاختبار عن عمد. إذن البوابة لا تسأل هل جهازك آمن، بل تسأل هل هو مبارَك.
وتتصدّع حكاية البرمجيات الخبيثة على النحو نفسه. فـ Developer Verification لا تفحص سطرًا واحدًا من الشيفرة، ولا تمنع مطوّرًا موثَّقًا من إطلاق شيء عدائي؛ إنها آلية هوية وإبطال، لا ماسح. والدليل في التسعير: فالمستوى المدفوع يكلّف 25 دولارًا وهوية حكومية، أما المستوى المجاني فلا يطلب هوية على الإطلاق — لكنه يحدّك عند نحو عشرين جهازًا. فالشيء الذي يُقنَّن ليس المال. إنه إخفاء الهوية على نطاق واسع — بقدر يكفي للاختبار بين الأصدقاء، ولا يكفي أبدًا لبلوغ الجمهور دون اسم مسجَّل.
ثم نقطة «لا تنسيق»، وهي صحيحة، ونحن نسلّم بها، وهي تجعل الوضع أسوأ لا أفضل. فأنت لا تحتاج إلى مذكرة كي يقع إغلاق. تحتاج إلى أداة أولية مريحة وإلى كثير من حرّاس البوابات. فما إن يصير نظام التشغيل مستعدًا للشهادة على الجهاز وعلى عمر المستخدم وعلى هوية المطوّر، حتى تمدّ كل سلطة تريد نقطة تفتيش يدها إلى الطبقة نفسها، لأنها موجودة هناك تمامًا ولأنها تعمل. والنتيجة ليست مؤامرة؛ إنها انهيار تجاذبي نحو نقطة الاختناق — وهو أصعب في الإيقاف من مؤامرة، لأنه لا يوجد مشروع قانون واحد يمكن هزيمته ولا أحد يمكن مساءلته عن المحصلة. كل قانون منها يمكن الدفاع عنه منفردًا. أما النظام الذي تُشكّله مجتمعةً فلم يوقّع عليه أحد.
وتردّ طبقة الشبكة على حجتها المضادة بالطريقة نفسها. فالادعاء لم يكن قط أن تشكيل الحركة يفوز بسباق التسلح؛ بل أن التشكيل مع التنوّع يغيّر حساب الرقيب. فالبصم والإغراق مدمّران أمام بضع مئات من الخوادم الثابتة — ولهذا سقط تسعون في المئة من خوادم Amnezia — وعديما الجدوى تقريبًا أمام ملايين العناوين المنزلية التي تبدو كمستهلكين عاديين ولا يمكن إغراقها دون إسقاط إنترنت المستهلكين الذي تشغّله الدولة نفسها. فهجوم روسيا في يونيو يفترض وجود خادم يُصاد؛ فأزل الخادم الثابت، تُزل ما بُني الهجوم من أجله.
وهذا هو الدليل الذي يوحّد الفكّين. لا شيء في قائمة الحجة المضادة — عمر مُتحقَّق منه، أو مؤلف برمجية خبيثة مضبوط، أو مذكرة قضائية منفَّذة — يستلزم استبعاد GrapheneOS، أو إنهاء F-Droid، أو تجريم VPN بلا سجلات، أو بصم مرحّل منزلي. هذه الأدوات مسمّاة لأنها تهزم نقطة التفتيش، لا لأنها تهزم هدف السلامة. إنها البقية التي لا تستطيع البوابة معالجتها: الأجهزة والمؤلفون والاتصالات التي لا طرف مركزي يشهد لها. والإغلاق يُعرَّف بما يسيّجه خارجًا.
ما نعرفه وما لا نعرفه
أبقِ الدفتر أمينًا، لأن قوة هذا النمط في ضبط نفسه. النافذ اليوم: قانون تكساس (ولاية واحدة، تحت الاستئناف، مع جلسة موضوعية أمام محكمة الدائرة الخامسة مقررة في أغسطس)، ونظام التحقق من العمر البريطاني، وموعد Developer Verification لدى Google في 30 سبتمبر، و — اعتبارًا من 2027 — إشارة العمر على مستوى نظام التشغيل في كاليفورنيا. وتوصية غير ملزِمة بتجارب حية: تطبيق العمر الأوروبي، الذي يُعدّ استبعاده لـ GrapheneOS تصميمًا منشورًا بقدر ما هو واقع مشحون، والذي وصفه مورّده قبل عام بأنه «هلع سابق لأوانه». ومقترح لم يُطرح بعد: الاحتفاظ بالبيانات الأوروبي الذي يسمّي VPN. ومجرد مناصرة حتى الآن، لا قانون: الدفع البريطاني نحو فحص عمر مستخدمي VPN. وشيء عمره أيام، على شبكات صغيرة، وأول ظهوره في المنتديات: OpenRung وOrden، اللذان وعدهما حقيقي ونطاقهما غير مثبت. ولم يُثبت أحدٌ وجود تنسيق، لأنه لا تنسيق يُثبَت. أما الموثَّق فأضيق من ذلك وأغرب — خمسة من حرّاس البوابات، كلٌّ على حدة، يمدّون أيديهم إلى الأداة الأولية نفسها ويسمّون مخارج النجاة نفسها في الأسبوعين نفسيهما، بينما كان فحص الحزم يغلقها من الجهة الأخرى.
ما الذي يمكنك فعله فعلًا
ما لا يمكن الشهادة له لا يزال يعمل اليوم، واستعماله هو الحجة. فـ GrapheneOS يُثبَّت دون حساب ودون هوية، ويقول القائمون عليه إنه سيبقى كذلك؛ وأطلق F-Droid أداة AppVerifier في 9 يوليو؛ واحتفظ بهاتف لا يزال يقبل التثبيت الجانبي، لأن هذه القدرة بالذات هي ما بُني 30 سبتمبر لخفضها. واحمل أكثر من وسيلة نقل واحدة، كما يفعل Orden، ليصير الخنق هزّة كتف لا انقطاعًا كاملًا؛ وحدِّث عميل التحايل لديك ولا تتبرّم بالترقيات القسرية، لأن الحيل عديمة الحالة داخل النسخ القديمة هي التي تموت هذا الشهر؛ وشغّل مسبار قياس — إذ أطلقت OONI تطبيقًا لسطح المكتب في 6 يوليو — لأن خرائط ما هو محجوب تُبنى من مستخدمين يتطوعون بالبيانات.
والباقي سياسي، والروافع حيّة. فمحكمة الدائرة الخامسة تنظر قانون تكساس في الموضوع في أغسطس. ومقترح الاحتفاظ الأوروبي لا يزال قيد الصياغة، وينتظره عقد كامل من أحكام محكمة العدل ضد الاحتفاظ "general and indiscriminate" — أي العام وغير المميِّز. وطرح Google سياسةٌ لا تشريع، وأكثر من سبعين منظمة في ثلاث وعشرين دولة سجّلت موقفها ضده بالفعل.
الثقة التي لستَ مضطرًا إلى منحها
أعمق الأجوبة هو الذي تصل إليه هذه المجلة من كل اتجاه. فالتصديق طريقة لوضع الثقة في طرف مركزي — Google، أو Apple، أو VPN يمكن أن يُؤمر بالتسجيل، أو خادم يظل ثابتًا مدةً تكفي لبصمه — ثم الأمل في أن يبقى جديرًا بالثقة، أو أن يبقى عاملًا. والبديل ليس حارس بوابة أفضل. إنه بنية تلغي الحاجة إلى واحد: التوجيه البصلي، وWireGuard، والمرحّلات اللامركزية وشبكات الخلط مثل URnetwork، حيث لا مشغّل يملك الهوية ليشهد لك، ولا أحد يمكن إجباره على تسجيلك، ولا أسطول ثابت من الخوادم يمكن تعداده. وقل الحدّ الأمين صراحةً — لا VPN يخفي وجهك عن كاميرا في محطة، ولا قدر من اللامركزية يستحضر إشارةً حين تفصل حكومةٌ القابس عن الشبكة بأسرها، كما فعلت إيران في يناير. وضمن هذه الحدود، فإن الخاصية التي لا يستطيع هذان الأسبوعان تسييجها هي الجديرة بأن يُبنى عليها: لا يمكنك أن تصدّق على ما لا بوابة له، ولا أن تبصم ما لا خادم ثابت له. ابنِ الشبكة بحيث لا يبقى لعبارة «أثبت أنه مسموح لك بتشغيل هذا» أحدٌ تُسأل له.
المراجع (1)
المراجع
- SCOTUSblog وNPR، "Supreme Court allows Texas to enforce app-store age-verification and parental-consent law" (6 يوليو 2026)؛ CCIA v. Paxton — وقفٌ من محكمة الدائرة الخامسة للأمر الزجري الصادر عن المحكمة الجزئية، مُنح في 4 يونيو 2026؛ App Store Accountability Act (SB 2420)، تاريخ النفاذ القانوني 1 يناير 2026؛ الأمر الزجري من W.D. Tex. (القاضي Robert Pitman) ديسمبر 2025؛ المرافعة في الموضوع محددة في أغسطس 2026.
- Apple Developer، "Update on age requirements for apps distributed in Texas" (Declared Age Range API، iOS 26؛ أربع شرائح عمرية)؛ Google Play Console Help، "Changes to Google Play for upcoming app-store laws" (Play Age Signals API).
- California Legislature، AB 1043 (Digital Age Assurance Act)، موقَّع في أكتوبر 2025، نافذ في 1 يناير 2027 (إشارة عمر على مستوى نظام التشغيل؛ تسري على كل مزوّدي أنظمة التشغيل) — leginfo.legislature.ca.gov؛ وتغطية Tom's Hardware التي تشير إلى انكشاف Linux/SteamOS.
- European Commission، "Commission recommends rollout of the age-verification app" (29 أبريل 2026؛ غير ملزِمة؛ نشر مقترح بحلول 31 ديسمبر 2026؛ تجارب في DK/FR/GR/IT/ES)؛ OSnews وppc.land، "EU age-verification app requires a Google/Apple-approved device" (يوليو 2025)؛ Biometric Update، ردّ Scytales ("Play Integrity one of the methods; premature panic"، يوليو 2025).
- GrapheneOS، "Attestation compatibility guide" (التصديق العتادي أقوى من Play Integrity؛ والاستبعاد مدفوع بترخيص Google Mobile Services، "not security").
- F-Droid، "What We Talk About When We Talk About Malware" (Marc Prud'hommeaux، 1 يوليو 2026؛ "a virus … silently awaiting remote activation")؛ F-Droid، "This Week in F-Droid"، AppVerifier (9 يوليو 2026)؛ Google، Android Developers Blog، "Android developer verification" (مارس 2026؛ ادعاء تجاوز البرمجيات الخبيثة في التثبيت الجانبي 50× ؛ 25 دولارًا + هوية حكومية؛ مستوى مجاني محدود التوزيع، نحو 20 جهازًا، دون هوية؛ الإنفاذ في 30 سبتمبر في BR/ID/SG/TH)؛ رسالة مفتوحة من أكثر من 70 منظمة في 23 دولة (EFF، ACLU، FSF، Tor، Proton، LineageOS).
- TechRadar وصحيفة Financial Times، موجة VPN في المملكة المتحدة بعد التحقق من العمر (Proton +1,400% في الساعة / +1,800% في اليوم؛ اقتباس "civil unrest"؛ بدء العمل في 25 يوليو 2025)؛ إرشادات Ofcom بشأن التحقق من العمر ("about one in ten VPN users is a child")؛ Internet Matters (ديسمبر 2025، n≈1,000) وChildnet بشأن عدم ارتفاع استخدام الأطفال لـ VPN؛ Technadu، مفوضة شؤون الطفل "loophole that needs closing" ودعوتها إلى فحص عمر مستخدمي VPN؛ تقرير Ofcom عن الفعالية مستحق نهاية يوليو 2026.
- TechRadar، "EU prepares ground for wider data retention — VPN providers among the targets"؛ heise، "Data retention proposal expected by mid-2026" (لم يُطرح حتى منتصف يوليو)؛ وثيقة مجلس مسرَّبة (نوفمبر 2025) تسمّي مزوّدي VPN واحتفاظًا لنحو 12 شهرًا؛ Mullvad (سياسة عدم الاحتفاظ بالسجلات)؛ خط محكمة العدل الأوروبية ضد الاحتفاظ العام وغير المميِّز (Digital Rights Ireland 2014؛ Tele2 2016؛ La Quadrature du Net 2020).
- التقارب (طبقة الشبكة): net4people/bbs #628 (إعادة التجميع الكاملة لـ TCP في إيران، 10 يونيو 2026) وتحليل FOCI 2026 لقطع الإنترنت في إيران؛ TechRadar وMeduza بشأن هجوم Roskomnadzor على Amnezia (أكثر من 90% من الخوادم الروسية، يونيو 2026؛ تعطيل أداة القياس)؛ تشكيل حركة AmneziaWG 2.0 (أُطلق نحو 25 مارس 2026)؛ net4people/bbs #634 (OpenRung، 10 يوليو) و#635 (Orden، 11 يوليو)؛ Tor Project، Arti 2.5.0 مع Counter Galois Onion في نسخة مستقرة (30 يونيو 2026)؛ وقائع petsymposium.org/foci/2026 (علنية نحو 12 يوليو؛ رقابة QUIC-SNI في روسيا؛ "Geedge Cases" — تصدير عُدّة الجدار الناري العظيم إلى ميانمار/باكستان/كازاخستان/إثيوبيا)؛ تطبيق OONI Probe لسطح المكتب (6 يوليو 2026).