ما هي البيانات الوصفية ولماذا تهم الخصوصية؟

البيانات الوصفية هي بيانات تصف بيانات أخرى — على سبيل المثال، من اتصلت به، ومتى، ولكم من الوقت، بدلاً من ما قلته. وهي تكشف عن أنماط السلوك والعلاقات والروتين اليومي. كثيراً ما تؤكد أجهزة الاستخبارات أن البيانات الوصفية أقل حساسية من المحتوى، لكن الخبراء يحذرون من أنها قد تكون كاشفة بالقدر ذاته أو أكثر.

هل يمكن لـ VPN أن يحمي بياناتي الوصفية؟

يُخفي الـ VPN عنوان IP الخاص بك ويُشفّر حركة مرورك، مما يحجب بعض البيانات الوصفية عن مزود خدمة الإنترنت ومراقبي الشبكة. غير أنه لا يُلغي البيانات الوصفية كلياً — إذ لا تزال المواقع الإلكترونية والتطبيقات والخدمات التي تتصل بها قادرة على جمع الطوابع الزمنية ومدد الجلسات وأنماط الاستخدام المرتبطة بحسابك.

ما الفرق بين بيانات المحتوى والبيانات الوصفية؟

بيانات المحتوى هي الجوهر الفعلي للاتصال — الكلمات في رسالة بريد إلكتروني أو صوت مكالمة. أما البيانات الوصفية فهي كل ما يحيط بذلك المحتوى: المُرسِل، والمُستقبِل، والطوابع الزمنية، والموقع الجغرافي، ونوع الجهاز، وحجم الرسالة. والأهم من ذلك أن البيانات الوصفية كثيراً ما تُجمع وتُخزَّن حتى حين يكون المحتوى مشفراً.

كيف تستخدم الحكومات والشركات البيانات الوصفية؟

تستخدم الحكومات البيانات الوصفية للمراقبة وتتبع شبكات الاتصال وتحديد العلاقات بين الأفراد دون الاطلاع على مضمون الرسائل. وتستخدمها الشركات للإعلانات المستهدفة وتحليل سلوك المستخدمين وتحسين المنتجات. ونظراً لأن جمع البيانات الوصفية يخضع في الغالب لقيود قانونية أقل صرامة من اعتراض المحتوى، فقد غدت أداةً رئيسيةً لجمع البيانات على نطاق واسع.

Metadata

البيانات الوصفية: لماذا تُشكّل "البيانات حول البيانات" مشكلةً للخصوصية؟

حين يفكّر معظم الناس في الخصوصية على الإنترنت، يتخيّلون حماية محتوى رسائلهم وبريدهم الإلكتروني وملفاتهم. غير أن ثمة طبقة أخرى من المعلومات كثيراً ما تمرّ دون أن يُلتفت إليها: البيانات الوصفية. وهي في كثير من الأحيان قادرة على الكشف عنك بالقدر ذاته الذي يكشفه المحتوى نفسه.

ما هي البيانات الوصفية؟

البيانات الوصفية هي في جوهرها معلومات حول المعلومات. فهي لا تخبرك بما جرى التواصل بشأنه، لكنها تُسجّل كل ما يُحيط بذلك التواصل — من أرسل، ومتى، ومن أين، وكيف.

تخيّل الأمر كرسالة تُرسَل عبر البريد. محتوى الرسالة خاص، لكن الظرف لا يزال يحمل عنوان المُرسِل وعنوان المُستلم وتاريخ الطابع البريدي ونوع الطابع المُستخدم. تلك هي البيانات الوصفية. يستطيع أي شخص يتعامل مع الظرف أن يستنتج الكثير عنك قبل أن يفتحه.

في العالم الرقمي، تشمل البيانات الوصفية أشياء من قبيل:

الطابع الزمني للبريد الإلكتروني (وقت إرساله واستلامه)
عناوين IP للمُرسِل والمُستلم
حجم الملف أو الرسالة
نوع جهازك ونظام تشغيله
المواقع التي زرتها ومدة زيارتك لها
تكرار مكالماتك الهاتفية ومدتها

كيف تعمل البيانات الوصفية في الواقع العملي؟

في كل مرة تستخدم فيها الإنترنت، يُولّد جهازك بيانات وصفية ويُرسلها تلقائياً. يُسجّل مزود خدمة الإنترنت (ISP) الخوادم التي تتصل بها ووقت الاتصال. يُسجّل مزودو البريد الإلكتروني ترويسات تتضمن معلومات التوجيه. تُسقط المواقع الإلكترونية ملفات تعريف الارتباط (cookies) وتجمع بيانات المتصفح. وترسل التطبيقات إحصاءات الاستخدام إلى المطوّرين.

حتى الاتصالات المُشفَّرة تُنتج بيانات وصفية. فتطبيقات المراسلة المُشفَّرة من طرف إلى طرف كـ Signal تحمي محتوى الرسائل، لكن قد يُسجّل مزود شبكتك أو مشغّل الاتصالات أنك تواصلت مع شخص ما، وكم مرة، وفي أي أوقات. التشفير يُخفي الرسالة داخل الظرف — لكنه لا يُخفي الظرف ذاته.

طالما جادل المسؤولون الحكوميون وأجهزة الاستخبارات بأن جمع البيانات الوصفية أقل تدخلاً من قراءة المحتوى. غير أن باحثي الأمن يختلفون مع هذا الطرح. وقد أثبتت الدراسات أن البيانات الوصفية وحدها يمكن استخدامها للاستدلال على تفاصيل حساسة — كحالتك الصحية، وقناعاتك السياسية، وعلاقاتك الشخصية، بل وروتينك اليومي.

لماذا تهم البيانات الوصفية مستخدمي VPN؟

يُشفّر الـ VPN حركة بياناتك على الإنترنت ويُخفي عنوان IP الخاص بك، مما يُعالج جزءاً كبيراً من مشكلة التعرّض للبيانات الوصفية. فحين تتصل بـ VPN، لم يعد بإمكان مزود خدمة الإنترنت رؤية المواقع التي تزورها أو الخدمات التي تستخدمها. وكل ما يراه هو أنك متصل بخادم VPN.

بيد أن الـ VPN لا يُزيل جميع البيانات الوصفية. ثمة قيود مهمة ينبغي إدراكها:

ما يُساعد فيه الـ VPN:

إخفاء نشاط التصفّح عن مزود خدمة الإنترنت
إخفاء عنوان IP الحقيقي عن المواقع والخدمات
منع شبكتك من تسجيل استعلامات DNS الخاصة بك

ما لا يوفّر الـ VPN حمايةً كاملةً منه:

البيانات الوصفية التي تجمعها المواقع والتطبيقات التي تستخدمها بعد الاتصال
التتبّع السلوكي عبر ملفات تعريف الارتباط وبصمة المتصفح
سجلات البيانات الوصفية التي يحتفظ بها مزود الـ VPN نفسه (إن كان يُسجّل النشاط)

هذه النقطة الأخيرة بالغة الأهمية. إن كان مزود الـ VPN يحتفظ بسجلات اتصال — طوابع زمنية، ومدد الجلسات، والنطاق الترددي المستخدم — فتلك هي بيانات وصفية عن نشاطك. وسياسة عدم الاحتفاظ بالسجلات الحقيقية تعني ألا يحتفظ المزود حتى بهذه الطبقة من المعلومات. تحقّق دائماً من سياسة الخصوصية لدى المزود، وابحث عن عمليات تدقيق مستقلة للتحقق من ادعاءاته.

أمثلة من الواقع

الصحافة: صحفي يتواصل مع مُبلِّغ عن مخالفات قد يستخدم التشفير، لكن التواصل المتكرر في ساعات غير اعتيادية بين أجهزة بعينها كفيل بكشف طبيعة علاقتهما من خلال البيانات الوصفية وحدها.

القضايا القانونية: استخدمت أجهزة إنفاذ القانون بيانات وصفية لمكالمات هاتفية — لا تسجيلاتها — لإثبات أنماط سلوكية في التحقيقات الجنائية.

الإعلانات المستهدفة: تبني شبكات الإعلانات ملفات تعريف سلوكية من البيانات الوصفية، كوقت تصفّحك، وفئات المواقع التي تزورها، والمدة التي تقضيها في الصفحات.

المراقبة المؤسسية: يستطيع أصحاب العمل الذين يراقبون شبكة العمل استخدام البيانات الوصفية لتتبّع الإنتاجية، حتى دون قراءة الرسائل الخاصة.

الصورة الأشمل

البيانات الوصفية غير مرئية لمعظم المستخدمين، وهذا بالضبط ما يجعلها أداةً بالغة الفاعلية في المراقبة. تتطلّب حماية نفسك ما هو أكثر من مجرد إخفاء محتوى الرسائل. فاستخدام VPN موثوق بسياسة عدم احتفاظ بالسجلات مُتحقَّق منها، وتعزيزه بمتصفحات تُعلي شأن الخصوصية، وتقليص الأذونات غير الضرورية للتطبيقات — كل ذلك يُشكّل معاً نهجاً متعدد الطبقات للحد من تعرّضك للبيانات الوصفية.

Metadataمتوسط