أي تطبيق مراسلة يجمع بيانات أقل؟ كيف تقرأ ملصقات الخصوصية

لا يمكن إعلان فائز عالمي يمكن الدفاع عنه بلقب «تطبيق المراسلة الذي يجمع أقل قدر من البيانات» من دون تحديد ما نحسبه: معرّفات التسجيل، أم بيانات دفتر العناوين، أم سجلات الاتصال المحتفظ بها، أم الاستخدام الإعلاني، أم محتوى الرسائل؟ ملصق الخصوصية نقطة بداية مفيدة، وليس قياسًا لكل ما يعالجه التطبيق.

يوضح هذا الدليل كيفية مقارنة الإفصاحات. وهو ليس تدقيقًا مستقلًا مكتملًا لكل تطبيق مراسلة، ولا يمنح Livara أو أي منافس شارة الأقل جمعًا للبيانات.

اقرأ الملصق قبل عدّ فئاته

يعتمد قسم App Privacy لدى Apple وقسم Data safety في Google Play على إقرارات المطورين، لكن تعريفاتهما تختلف. تميّز إرشادات Apple بين البيانات المرتبطة بالمستخدم، والتتبع، وأغراض الجمع. ولا تُعد المعالجة التي تبقى على الجهاز جمعًا، وتوجد استثناءات محددة لبعض المعالجة العابرة والإفصاحات الاختيارية.

وتتضمن إرشادات Google استثناءات أيضًا: فالبيانات المشفرة من طرف إلى طرف التي تستوفي الشروط ولا يستطيع الوسطاء قراءتها تقع خارج إفصاح البيانات المجمّعة، وبعض عمليات النقل إلى مزودي الخدمة لا تُعد مشاركة. وعبارة «مشفّرة أثناء النقل» في صفحة المتجر ليست وعدًا بالتشفير من طرف إلى طرف. لذلك لا تثبت الفئة الفارغة عدم وجود طلبات شبكة أو علاقة بمزود خدمة.

لا تقارن عدد خانات Apple بعدد خانات Google ثم تعلن فائزًا. قارن ضمن المتجر والتاريخ والمنطقة نفسها، وبافتراضات متطابقة حول الميزات.

مقارنة الخصوصية عبر خمس طبقات

الدليل	سؤال مفيد	ما لا يستطيع إثباته وحده
ملصق المتجر	ما أنواع البيانات واستخداماتها المعلنة؟	الدقة الكاملة أو الاحتفاظ الفعلي
سياسة الخصوصية	من يتلقى البيانات، ولأي غرض، وكم من الوقت؟	ما إذا كان التنفيذ يطابق السياسة
أذونات الجهاز	هل يستطيع التطبيق الوصول إلى جهات الاتصال أو الموقع أو الميكروفون أو الصور؟	ما حدث للبيانات التي رُفعت سابقًا
توثيق البروتوكول	ما الجوانب والمفاتيح التي تحمي المحتوى؟	حماية كل جهاز أو بنية برمجية
تقييم مستقل	ما الإصدار والمكونات التي اختُبرت، وما الذي أُصلح؟	الأمان الدائم للإصدارات المستقبلية

تجيب هذه الطبقات عن أسئلة مختلفة. يمكن فحص عميل مفتوح المصدر؛ لكن ذلك لا يكشف بحد ذاته الاحتفاظ على الخادم الفعلي. وقد يغطي التدقيق التشفير دون فحص التحليلات. اقرأ نطاق أي منهما قبل استخدامه درجةً للخصوصية.

استخدم ورقة المقارنة هذه

لكل تطبيق تفكر فيه، دوّن ما يلي بصورة خاصة. سجل قصير مؤرخ أنفع من ترتيب بلا سند.

الحقل	ما يجب تدوينه
المنتج والمنصة	التطبيق الدقيق ورابط المتجر ونظام التشغيل والإصدار
تاريخ الملاحظة	موعد مراجعة الملصق والسياسة
التسجيل	معرّفات الهاتف أو البريد الإلكتروني أو الدفع المطلوبة والاختيارية
العثور على الآخرين	دفتر العناوين أو اسم المستخدم أو رمز QR أو رابط الدعوة أو معرّف الحساب
السجلات التقنية	بيانات IP والجهاز والتشخيص والاستخدام المعلنة
الاحتفاظ	المدة المعلنة أو شروط الحذف أو «غير محدد»
استثناءات الميزات	النسخ الاحتياطية والروبوتات والتفاعلات التجارية والمدفوعات والقنوات العامة والمكالمات
فجوة الأدلة	ما لا تجيب عنه المستندات

إذا كانت السياسة تقول فقط إن البيانات تُحتفظ بها «حسب الحاجة»، فسجّل أن المدة الدقيقة غير معروفة بدل اختلاقها. وإذا تغير الملصق بعد تحديث، فاحتفظ بالتاريخ السابق مع ملاحظاتك حتى تبقى المقارنة قابلة للفهم.

الاستغناء عن رقم الهاتف بُعد واحد لا النتيجة الكاملة

يوفر Session وSimpleX طرقًا للتواصل دون هوية قائمة على رقم الهاتف. ويجعل Threema ربط الهاتف أو البريد الإلكتروني اختياريًا. يصف توثيق Livara العام التسجيل بلا رقم هاتف أو بريد إلكتروني، لكنه يصف أيضًا بيانات وصفية للتوجيه والعضوية. لا ينبغي التعامل مع هذه البنى على أنها قابلة للتبادل.

يوثّق Signal الآن مسارًا اختياريًا للتسجيل بلا رقم هاتف في النسخة التجريبية على Android. ولا يعني ذلك أن كل إصدار من Signal أو كل حساب موجود أصبح بلا رقم. فاسم المستخدم في حساب قائم على رقم، وإنشاء حساب دون رقم، ميزتان مختلفتان.

حتى دون رقم، قد تربط صورة ملف شخصي معاد استخدامها، أو حساب دفع، أو ملف مشترك، أو عنوان IP، أو سياق المحادثة بين الحساب وشخص ما. «لا يتطلب هاتفًا» ليس دليلًا على إخفاء الهوية بالكامل. ولموضوع معلومات التوجيه المنفصل، راجع شرح البيانات الوصفية للمراسلة.

كيف تختبر الوصول إلى جهات الاتصال دون كشف دفتر عناوينك

1. ثبّت التطبيق الرسمي وارفض إذن جهات الاتصال في البداية.
2. أضف جهة اتصال واحدة موافقة على الاختبار باستخدام معرّف أو دعوة أو رمز QR يدعمه التطبيق.
3. تأكد مما إذا كانت المراسلة المعتادة تعمل دون الوصول إلى دفتر العناوين.
4. افحص إعداد مزامنة جهات الاتصال في التطبيق إلى جانب إذن نظام التشغيل. فهما ليسا دائمًا عنصر التحكم نفسه.
5. إذا سبقت مزامنة جهات الاتصال، فابحث عن خيار حذف منفصل أو إجراء طلب موثّق. إلغاء الإذن يحد من الوصول المستقبلي إلى الجهاز، لكنه لا يزيل بالضرورة نسخة الخادم.

لا ترفع دفتر العناوين لمجرد معرفة ما إذا كان التطبيق يرفعه. تكشف مطالبة الإذن عن الوصول المطلوب، لا عن تدقيق كامل لتدفق البيانات. وقد يكشف فحص الشبكة الوجهات والتوقيت، لكن التشفير قد يمنعك من فهم الحقول المنقولة.

ما الذي يتركه E2EE خارج المقارنة

يحمي التشفير من طرف إلى طرف المحتوى المشمول بين نقاط النهاية المشاركة. ولا يزيل تلقائيًا معرّفات الحساب أو أوقات الاتصال أو سجلات عضوية المجموعات أو بيانات رموز الإشعارات الفورية. كما لا يحمي نسخة أُرسلت عمدًا إلى روبوت أو أداة أعمال أو خدمة دعم خارج تلك المحادثة المشفرة.

وبالنسبة إلى Livara تحديدًا، يميّز توثيق الأمان بين الرسائل المباشرة المشفرة والمجموعات الخاصة المتوافقة وبين القنوات العامة التي يستطيع الخادم قراءتها. اتفاق المفاتيح الهجين ادعاء يخص حماية المحتوى، وليس دليلًا على جمع بيانات وصفية أقل من كل تطبيق مراسلة آخر. لم تقِس هذه المقالة سلوك خوادمه بصورة مستقلة.

اختر الحد الأدنى من البيانات اللازم لاستخدامك

ابدأ بالمعلومات التي تريد حجبها أكثر من غيرها. إن كانت رقم الهاتف، فاختبر التسجيل دون رقم. وإن كانت دفتر العناوين، فتحقق من العثور اليدوي على الآخرين. وإن كانت سجل محادثات قابلًا للقراءة في التخزين السحابي، فافحص النسخ الاحتياطي على حدة. وإن كانت بيانات الاتصال الوصفية، فاقرأ تصميم التوجيه والاحتفاظ بدل قائمة خوارزميات التشفير.

سؤال أخير مفيد هو: ماذا تعرف هذه الخدمة عندما أستخدم بالضبط الميزات التي أحتاجها، وأي إفصاحات منها يمكنني تجنبها؟ يقود ذلك إلى قرار أصدق من كأس واحدة باسم «أقل بيانات».