الهوية المجهولة الكاملة على الإنترنت شبه مستحيلة. لكن الخصوصية الحقيقية — تقليل ما تعرفه الشركات والمعلنون وسماسرة البيانات عنك بشكل ملحوظ — أمر قابل للتحقيق دون خبرة تقنية ودون التخلي عن الأدوات التي تستخدمها يومياً.

يركز هذا الدليل على خطوات عملية ذات تأثير حقيقي، مرتبة من الأسهل تنفيذاً إلى الأكثر تعقيداً.

ما الذي يعنيه "مجهول الهوية على الإنترنت" فعلاً

قبل التعمق في الأدوات، من المفيد أن تكون دقيقاً بشأن ما تحمي نفسك منه، لأن الإجابة تحدد الأدوات المهمة.

التتبع من قِبل المعلنين وسماسرة البيانات — تبني شركات مثل Google وMeta وآلاف سماسرة البيانات الأصغر ملفات تفصيلية عن سلوكك واهتماماتك وموقعك وهويتك. يستخدمون ذلك لاستهداف الإعلانات وبيع البيانات.

التتبع من قِبل المواقع التي تزورها — تسجّل المواقع الإلكترونية عنوان IP الخاص بك وبصمة متصفحك وسلوكك. كثيراً ما تُشارَك هذه البيانات مع شبكات التحليلات والإعلانات التابعة لجهات خارجية.

الانكشاف عبر التسجيلات والاشتراكات — كل حساب تنشئه يمنح شركةً ما عنوان بريدك الإلكتروني، وكثيراً ما يمنحها أكثر من ذلك. تتعرض هذه البيانات للاختراق وتُباع وتُجمَّع.

المراقبة من قِبل مزود خدمة الإنترنت — يمكن لمزود خدمة الإنترنت الخاص بك رؤية كل نطاق تزوره (حتى لو لم يرَ الصفحات المحددة عبر HTTPS). في كثير من الدول، يُلزَمون قانونياً بالاحتفاظ بهذه البيانات ومشاركتها المحتملة.

الهجمات الموجهة — شخص يحاول تحديداً إيجاد معلومات عنك، أو الكشف عن هويتك، أو الوصول إلى حساباتك.

يحتاج معظم الناس إلى الحماية من المشكلات الثلاث الأولى. يركز هذا الدليل على ذلك.

الخطوة الأولى: تحكم في البريد الإلكتروني الذي تُقدمه (أعلى تأثير، الأسهل)

عنوان بريدك الإلكتروني هو أكثر المعرّفات ثباتاً التي تربط نشاطك على الإنترنت. إنه يتبعك عبر الأجهزة والمتصفحات والسنوات.

استخدم بريداً إلكترونياً مؤقتاً للتسجيلات لمرة واحدة. في كل مرة تحتاج فيها إلى إدخال بريد إلكتروني لتنزيل شيء ما أو الوصول إلى محتوى أو إنشاء حساب ستستخدمه مرة واحدة — استخدم عنواناً مؤقتاً من InstantTempEmail. يستغرق الأمر 10 ثوانٍ. يبقى عنوانك الحقيقي نظيفاً.

استخدم اسماً مستعاراً دائماً للحسابات الجارية التي تريد فيها الخصوصية. خدمات مثل SimpleLogin (مجاني، مفتوح المصدر) تُنشئ أسماء مستعارة لإعادة التوجيه. أنت تُعطي الموقع الاسم المستعار؛ ولا يرى عنوانك الحقيقي أبداً. إذا بدأ اسم مستعار يتلقى بريداً مزعجاً، قم بتعطيله.

احتفظ بعنوان حقيقي واحد للأمور المهمة. البنك والرعاية الصحية والحكومة والجهات الاتصال الشخصية المقربة. هذا العنوان لا يدخل أبداً في نموذج تسجيل عشوائي.

هذا النهج من ثلاثة مستويات لا يكلف شيئاً ويقلل فوراً من البريد المزعج والتعرض للاختراقات والتتبع عبر الخدمات.

الخطوة الثانية: استخدم متصفحاً يُركز على الخصوصية

يُسرّب متصفحك كميات هائلة من المعلومات بشكل افتراضي — عنوان IP الخاص بك والخطوط المثبتة ودقة الشاشة والمنطقة الزمنية وإصدار المتصفح وعشرات الإشارات الأخرى التي تتحد لتشكيل "بصمة" يمكنها التعرف عليك حتى بدون ملفات تعريف الارتباط.

Firefox هو أفضل متصفح رئيسي للخصوصية. مع بعض تغييرات الإعداد، يحجب معظم المتتبعين:

اذهب إلى الإعدادات ← الخصوصية والأمان ← اضبط الحماية المحسّنة من التتبع على صارمة.

ثبّت أيضاً هذه الإضافات:

uBlock Origin — يحجب الإعلانات والمتتبعين على مستوى الشبكة
Firefox Multi-Account Containers — يعزل الأنشطة المختلفة (التسوق ووسائل التواصل الاجتماعي والمصرفية) حتى لا تتمكن من تتبع بعضها

Brave هو متصفح مبني على Chromium مع حماية قوية من التتبع مدمجة بشكل افتراضي. يتطلب إعداداً أقل من Firefox. جيد للمستخدمين الذين يريدون الخصوصية دون إعداد.

تجنب Chrome للتصفح الخاص. Chrome مصنوع من قِبل Google التي يُعدّ الإعلان نشاطها التجاري الرئيسي. إنه يرسل البيانات إلى Google بشكل افتراضي وميزات الخصوصية فيه محدودة.

لأقصى قدر من الهوية المجهولة في مهام محددة: يُوجّه Tor Browser حركة مرورك عبر عدة مرحلات، مما يُخفي عنوان IP الخاص بك ويُهزم معظم أساليب البصمات. إنه بطيء ويعطّل بعض المواقع، لذا فهو غير عملي للتصفح اليومي — لكنه الأداة المناسبة عندما تحتاج فعلاً إلى هوية مجهولة قوية.

الخطوة الثالثة: استخدم محرك بحث لا يتتبعك

تُسجّل Google كل استعلام بحث تجريه، وتربطه بحسابك (إذا كنت مسجلاً الدخول) أو ببصمة IP الخاصة بك (إذا لم تكن)، وتستخدمه لبناء ملفك الإعلاني.

DuckDuckGo — البديل الأكثر إمكانية للوصول الذي يحترم الخصوصية. النتائج جيدة لمعظم الاستعلامات اليومية. لا تتبع، لا فقاعة مرشح.

Startpage — يعيد نتائج Google دون أن تعرف Google من بحث. مفيد إذا كنت تريد جودة نتائج Google دون تتبع Google.

Brave Search — فهرس مستقل (لا يعتمد على Google أو Bing). ينمو بسرعة وجيد لمعظم الاستعلامات.

غيّر محرك البحث الافتراضي في إعدادات متصفحك. يستغرق التغيير 30 ثانية ويوقف فوراً تتبع استعلامات البحث.

الخطوة الرابعة: استخدم VPN (للأسباب الصحيحة)

يُخفي الـ VPN عنوان IP الخاص بك عن المواقع التي تزورها ويُخفي نشاط التصفح الخاص بك عن مزود خدمة الإنترنت. يُوجّه حركة مرورك عبر خادم تشغّله شركة VPN.

ما يفعله الـ VPN:

يُخفي عنوان IP الحقيقي عن المواقع الإلكترونية
يمنع مزود خدمة الإنترنت من رؤية النطاقات التي تزورها
يحميك على شبكات الـ Wi-Fi العامة

ما لا يفعله الـ VPN:

جعلك مجهول الهوية على المواقع التي سجّلت دخولك إليها
الحماية من بصمات المتصفح
منع التتبع عبر ملفات تعريف الارتباط
إخفاء هويتك عن مزود VPN نفسه

يمكن لمزود VPN رؤية كل حركة مرورك — أنت تستبدل الثقة في مزود خدمة الإنترنت بالثقة في شركة VPN. اختر بعناية.

خيارات موثوقة:

Mullvad — يقبل النقد والعملات المشفرة، لا يتطلب بريداً إلكترونياً للحساب، سياسة عدم تسجيل قوية، مُدقَّق
ProtonVPN — مقره في سويسرا، مفتوح المصدر، مستوى مجاني متاح، مُدقَّق
IVPN — يركز على الخصوصية، مُدقَّق، بدون سجلات

تجنب الـ VPN المجانية. نموذج العمل يتضمن دائماً تقريباً بيع بيانات المستخدمين.

الخطوة الخامسة: استخدم كلمات مرور قوية وفريدة مع مدير كلمات المرور

إعادة استخدام كلمات المرور عبر الخدمات يعني أن اختراقاً واحداً يكشف جميع حساباتك. يحل مدير كلمات المرور هذه المشكلة بالكامل.

Bitwarden — مفتوح المصدر، المستوى المجاني مكتمل فعلاً، يمكن استضافته ذاتياً إذا رغبت. أفضل خيار مجاني.

1Password — مدفوع، تجربة مستخدم ممتازة، نموذج أمان قوي. يستحق التكلفة للمستخدمين الذين يريدون تجربة مصقولة.

كيفية استخدام أحدها:

ثبّت إضافة المتصفح والتطبيق
استورد أو أضف حساباتك الحالية يدوياً
لكل حساب جديد، استخدم مولّد المدير لإنشاء كلمة مرور عشوائية من 20+ حرفاً
لا تكتب كلمات المرور أو تحفظها أبداً — دع المدير يملؤها

مع كلمات مرور فريدة، لا يمكن استخدام اختراق في أي خدمة للوصول إلى أي خدمة أخرى.

الخطوة السادسة: فعّل المصادقة الثنائية

تتطلب المصادقة الثنائية (2FA) خطوة تحقق ثانية تتجاوز كلمة مرورك. حتى لو كان لدى المهاجم كلمة مرورك، لا يمكنه تسجيل الدخول دون العامل الثاني.

تطبيق المصادقة (موصى به): ينشئ Google Authenticator أو Authy أو ميزة 2FA المدمجة في معظم مديري كلمات المرور رمزاً مستنداً إلى الوقت. فعّل هذا على جميع الحسابات التي تدعمه، بدءاً من: البريد الإلكتروني والبنك ووسائل التواصل الاجتماعي ومدير كلمات المرور نفسه.

المفتاح المادي (الأقوى): جهاز مادي مثل YubiKey يُوصَّل بجهاز الكمبيوتر أو يلمس هاتفك. مقاوم للتصيد الاحتيالي لأن المفتاح يتحقق تشفيرياً من عنوان URL الخاص بالموقع. مبالغة بالنسبة لمعظم الناس، لكن يستحق النظر للحسابات عالية القيمة.

الرسائل القصيرة SMS (الأضعف، لكن أفضل من لا شيء): رمز يُرسَل إلى هاتفك. أفضل من عدم وجود 2FA. عرضة لهجمات اختطاف بطاقة SIM. انتقل إلى تطبيق المصادقة عند الإمكان.

فعّل 2FA هنا أولاً، بحسب أولوية الترتيب:

حساب بريدك الإلكتروني الرئيسي
مدير كلمات المرور
الحسابات المصرفية والمالية
حسابات وسائل التواصل الاجتماعي
كل شيء آخر

الخطوة السابعة: قلّل بصمتك على وسائل التواصل الاجتماعي

منصات التواصل الاجتماعي هي أشد جامعي البيانات الشخصية شراسةً. إنها تتتبعك عبر الإنترنت حتى عندما لا تكون على مواقعها، عبر بكسلات التتبع المضمنة في مواقع إلكترونية أخرى.

لا يجب عليك حذف الحسابات، لكن يمكنك تقليل الانكشاف:

تحقق من إعدادات الخصوصية وشدّدها. في كل منصة تستخدمها، راجع إعدادات الخصوصية وقيّد من يمكنه رؤية ملفك الشخصي ومنشوراتك ومعلومات الاتصال الخاصة بك. أزِل رقم هاتفك إذا كان مدرجاً.

سجّل خروجك من حسابات وسائل التواصل الاجتماعي عندما لا تستخدمها. الجلسات المسجّل الدخول إليها تسمح للمنصة بتتبعك عبر المواقع الأخرى عبر بكسلات التتبع. عند تسجيل الخروج، يصبح هذا التتبع أصعب بكثير.

استخدم حاويات Firefox (أو ما يعادلها في Brave) لعزل وسائل التواصل الاجتماعي. Facebook Container (إضافة Firefox) تعزل نشاط Facebook تحديداً حتى لا يتمكن من تتبعك على المواقع الأخرى.

راجع التطبيقات المرتبطة. في كل منصة، تحقق من التطبيقات التابعة لجهات خارجية التي تملك وصولاً إلى حسابك. ألغِ صلاحيات كل ما لا تستخدمه بنشاط.

الخطوة الثامنة: كن حذراً مع رقم هاتفك

أصبحت أرقام الهواتف تُستخدم بشكل متزايد كمراسي للهوية — فهي أصعب في التغيير من البريد الإلكتروني ومرتبطة بهويتك الحقيقية عبر سجلات شركة الاتصالات.

لا تُعطِ رقمك الحقيقي للخدمات التي لا تحتاجه. معظم التطبيقات التي تطلب رقم هاتف ليس لديها حاجة مشروعة إليه — تريده لاستهداف الإعلانات واسترداد الحساب مما يعود عليها بالنفع أيضاً.

استخدم رقماً ثانياً للخدمات غير الأساسية. توفر Google Voice (الولايات المتحدة) رقماً ثانوياً مجانياً. توفر MySudo وتطبيقات أخرى بدائل أكثر تركيزاً على الخصوصية. استخدم رقماً ثانوياً لأي تسجيل يتطلب رقم هاتف لكنه لا يحتاج فعلاً إلى رقمك الحقيقي.

كن حذراً مع مصادقة 2FA عبر SMS. اختطاف بطاقة SIM — إقناع شركة الاتصالات بنقل رقمك إلى بطاقة SIM الخاصة بمهاجم — هو ناقل هجوم حقيقي. يجب على الحسابات ذات الشأن العالي استخدام تطبيقات المصادقة بدلاً من الرسائل القصيرة للمصادقة الثنائية.

بناء مجموعة أدوات الخصوصية الخاصة بك: نقطة انطلاق عملية

لا تحتاج إلى تنفيذ كل شيء دفعة واحدة. إليك تسلسلاً ذا أولوية:

الأسبوع الأول (30 دقيقة إجمالاً):

ابدأ باستخدام InstantTempEmail للتسجيلات المؤقتة
غيّر محرك البحث الافتراضي إلى DuckDuckGo
ثبّت uBlock Origin في متصفحك

الأسبوع الثاني (ساعة واحدة):

أعدّ Bitwarden وابدأ بترحيل كلمات المرور
فعّل 2FA على حساباتك للبريد الإلكتروني والبنك
اضبط الحماية المحسّنة من التتبع في Firefox على الوضع الصارم

الشهر الثاني (2-3 ساعات):

أعدّ SimpleLogin للأسماء المستعارة للبريد الإلكتروني
فكّر في VPN موثوق للتصفح العام
راجع إعدادات خصوصية وسائل التواصل الاجتماعي والتطبيقات المرتبطة

كل خطوة تُعزز الأخريات. يغلق الجمع بين رسائل البريد الإلكتروني المؤقتة وكلمات المرور الفريدة والمصادقة الثنائية ومتصفح يحجب التتبع الغالبية العظمى من ثغرات الخصوصية الشائعة.

الأسئلة الشائعة

هل وضع التصفح المتخفي يجعلني مجهول الهوية؟ لا. وضع التصفح المتخفي يمنع المتصفح من حفظ التاريخ وملفات تعريف الارتباط وبيانات النماذج محلياً. إنه لا يُخفي عنوان IP الخاص بك عن المواقع، ولا يمنع مزود خدمة الإنترنت من رؤية حركة مرورك، ولا يحجب التتبع. إنه مفيد للحفاظ على خصوصية التصفح من الأشخاص الآخرين الذين يستخدمون نفس الجهاز — لا أكثر من ذلك.

هل لا تزال المواقع قادرة على تتبعي إذا استخدمت VPN؟ نعم، إذا كنت مسجلاً الدخول. تسجيل الدخول إلى Google أو Facebook أو أي حساب أثناء استخدام VPN يعني أن تلك الخدمة تعلم أنك أنت، بغض النظر عن عنوان IP. يساعد الـ VPN فقط في المواقع التي لم تُوثّق نفسك فيها.

هل Tor قانوني؟ نعم، في معظم الدول. Tor هو أداة خصوصية طُوِّرت بتمويل حكومي أمريكي ويستخدمها الصحفيون والناشطون والمستخدمون العاديون المهتمون بالخصوصية حول العالم. استخدام Tor قانوني في معظم الولايات القضائية. ما تفعله به يخضع للقوانين العادية.

كيف أعرف إذا كان الـ VPN جديراً بالثقة فعلاً؟ ابحث عن: عمليات تدقيق أمني مستقلة (النتائج منشورة)، وسياسة عدم تسجيل واضحة يُتحقق منها عبر التدقيق أو الإجراء القانوني (مزودون تعرضوا لاستدعاءات قضائية ولم يكن لديهم شيء لتسليمه)، وشفافية نموذج العمل (الدفع مقابل الخدمة، وليس مدعوماً بالإعلانات)، والولاية القضائية (خارج دول الـ 14 عيناً لأقصى حماية قانونية).

هل فات الأوان إذا كنت قد أعطيت بريدي الإلكتروني الحقيقي في كل مكان؟ لا. لا يمكنك التراجع عن الانكشاف السابق، لكن يمكنك التوقف عن إضافة المزيد اليوم. إنشاء عنوان بريد إلكتروني جديد للحسابات المالية واستخدام رسائل البريد الإلكتروني المؤقتة مستقبلاً يحد من الضرر المستقبلي حتى لو كانت البيانات السابقة موجودة بالفعل.

كيف تبقى مجهول الهوية على الإنترنت: دليل عملي للمبتدئين