قبل أشهر، وأنا أراجع بلاغات المستخدمين على المنصة التي أعمل فيها، صادفت حالة تلخص هذا المقال كله. مستخدمة فعلت كل شيء بشكل صحيح: لم تذكر اسم عائلتها، ولا منطقتها بالتحديد، ولا رقم هاتفها. ومع ذلك عرف الطرف الآخر اسم البرج الذي تسكنه. لا بالسحر، بل من صورة لقطتها من شرفتها أرسلتها "بالجودة الأصلية" عبر تطبيق مراسلة لا يحذف إحداثيات الموقع من الملف.
أعمل مطوّراً على أنظمة الأمان والإشراف في منصة صداقة، والدرس الذي أكرره أكثر من غيره هو هذا: قلّة من الناس يكشفون بياناتهم بكتابتها. أغلبهم يكشفونها دون قصد، من الأطراف. الصور، وأسماء المستخدمين، والرسائل الصوتية، والجداول اليومية. هذا المقال عن تلك الأطراف: ما الذي تقوله عنك، وكيف تتحقق بنفسك، وكيف تغلقها دون أن تتخلى عن التعرف على أشخاص جدد.
لماذا الأمر مهم في الإمارات تحديداً
الإمارات من أكثر الدول أماناً في الأماكن العامة، لكن الفضاء الرقمي له قواعده. قانون حماية البيانات الشخصية الاتحادي وقانون مكافحة الجرائم الإلكترونية يعاملان إساءة استخدام البيانات وانتحال الشخصية بجدية، وتوفر شرطة دبي منصة للإبلاغ عن الجرائم الإلكترونية. وجود هذه الأدوات دليل على أمرين معاً: أن الدولة تحمي، وأن المحاولات موجودة بما يكفي لتستحق منصة إبلاغ خاصة.
ويضاف إلى ذلك عامل خاص بمدننا: كثافة السكان الوافدين وسهولة تحديد الأماكن. صورة من شرفة في مرسى دبي، أو خلفية فيها معلم معروف، أو ذكر عابر لاسم برج، كلها تضيّق دائرة البحث عنك بسرعة لا تتوقعها.
الثغرات الأربع التي نراها أكثر من غيرها
1. الصورة تحمل موقعك داخلها
كل صورة يلتقطها هاتفك تحفظ بيانات مخفية تسمى بيانات EXIF: طراز الهاتف، والتاريخ، والوقت، وإن كانت خدمة الموقع مفعّلة للكاميرا، الإحداثيات الدقيقة لمكان التقاطها. لا يراها أحد بالعين المجردة. وأي شخص يملك أداة مجانية يقرؤها في ثوانٍ.
المهم أن تعرف ما الذي يحذفها وما الذي لا يحذفها. شبكات التواصل الكبرى تحذف الموقع عند النشر عادة. أما كثير من تطبيقات المراسلة، حين ترسل الصورة "كملف" أو "بالجودة الأصلية"، فترسلها كما هي بإحداثياتها. هذا بالضبط ما حدث لمستخدمة الشرفة.
كيف تتحقق: افتح صورة في هاتفك، اضغط على "المعلومات" أو "التفاصيل"، وانظر إن ظهرت خريطة. إن ظهرت، فهذه الصورة تحمل موقعك.
كيف تغلق الثغرة: أوقف إذن الموقع لتطبيق الكاميرا من إعدادات الهاتف. وحين ترسل صورة لشخص تعرفت عليه حديثاً، التقط لقطة شاشة للصورة وأرسل اللقطة لا الأصل. لقطة الشاشة لا تحمل إحداثيات.
2. اسم المستخدم مفتاح رئيسي
هذه الثغرة التي لا يفكر فيها أحد تقريباً. إن كنت تستخدم اسم المستخدم نفسه في منصة الصداقة وفي إنستغرام وفي منتدى للألعاب وفي حساب لتقييم المطاعم، فإن أي شخص يكتب هذا الاسم في محرك بحث يجمع القطع. في حساب صورك، وفي آخر مدينتك، وفي الثالث ذكرت اسم شركتك. لا حساب منها يحدد هويتك وحده. الثلاثة معاً تحددها.
نرى هذا باستمرار أثناء التحقيق في البلاغات: الحساب المشبوه "لم يكن يعرف شيئاً"، وفي الواقع كان يعرف كل شيء ببحث استغرق ثلاثين ثانية.
كيف تتحقق: ابحث عن اسم المستخدم الخاص بك بين علامتي اقتباس في محرك بحث. ما يظهر لك يظهر لأي شخص.
كيف تغلق الثغرة: في المنصات التي تتحدث فيها مع غرباء، استخدم اسم مستخدم لا يوجد في أي مكان آخر، ولا يحتوي على سنة ميلادك ولا اسمك الحقيقي ولا اسم مدينتك.
3. الرسالة الصوتية تقول أكثر من النص
الرسائل الصوتية ممتازة للانتقال من "شخص أدردش معه" إلى "شخص أعرفه". لكنها تقول أيضاً أشياء لم تقرر قولها: لهجتك ومعها بلدك الأصلي، وأصوات الخلفية (أذان مسجد قريب، إعلان في محطة مترو، اسم زميل السكن حين يدخل الغرفة)، وأنك في البيت في الحادية عشرة ليلاً يوم ثلاثاء. رسالة واحدة لا تقول شيئاً. عشر رسائل في أسبوعين ترسم روتينك.
كيف تغلق الثغرة: في الأسابيع الأولى، سجّل الرسائل الصوتية في مكان هادئ دون أصوات مميزة، ولا تذكر فيها أين أنت أو ماذا تفعل الآن.
4. الجداول اليومية بيانات أيضاً
"لا أستطيع الآن، دوامي يبدأ السابعة." "الخميس أتأخر في العمل." "عطلة نهاية الأسبوع أكون وحدي، زميل السكن يسافر." كل جملة منفردة حديث عادي. مجموعة في سجل شخص يدوّن، هي تقويم لأوقات وجودك وحدك. كما شرحنا في كيف تكتشف الحساب المزيّف في تطبيقات الدردشة، الاهتمام ببياناتك بدل حياتك هو أوضح الإشارات. والجداول بيانات وإن لم تبدُ كذلك.
كيف تغلق الثغرة: تحدث عن حياتك لا عن جدولك. "أعمل بنظام الورديات، متعب" حديث. "أخرج السابعة وأعود السابعة والنصف" بيانات.
ثغرات أصغر تظهر في البلاغات أكثر مما تتوقع
الانعكاس. الصور مع نظارات شمسية أو نوافذ أو مرايا تعكس ما أمامك: الشارع، البرج المقابل، شاشة الحاسوب وعليها اسمك.
خلفية مكالمة الفيديو. شهادة على الجدار، زي عمل، إطلالة معروفة. استخدم خاصية تمويه الخلفية.
إشارات الآخرين. حتى لو كنت حريصاً، فالصورة التي أشار فيها صديق إليك باسم المقهى في حيّك وتاريخ يوم ميلادك موجودة في حسابه العام لا حسابك. راجع الإشارات وأوقف الموافقة التلقائية عليها.
الإعدادات الخمسة التي تستغرق عشر دقائق
لا حاجة لأن تصبح شبحاً. خمسة تغييرات، مرة واحدة.
- إذن الموقع للكاميرا: موقوف. إعدادات الهاتف، الأذونات، الكاميرا، الموقع. دقيقة واحدة.
- اسم مستخدم جديد لمنصة الصداقة، غير موجود في أي مكان آخر ولا يحمل اسمك أو مدينتك أو سنة ميلادك.
- صور ملف شخصي بلا خلفية معروفة. لا شرفتك ولا مدخل برجك ولا مكتبك. وبلا انعكاسات.
- لقطات شاشة لا أصول حين ترسل صوراً لشخص جديد.
- قاعدة الجدول: حياتك نعم، مواعيد يومك لا، حتى يجتاز الشخص مكالمة الفيديو وأسابيع من المحادثة.
ماذا تفعل إن كان أحدهم يعرف أكثر مما ينبغي
إن ذكر شخص معلومة لم تعطها له، فلا تبرّر له ("ربما قلتها دون انتباه"). اسأله مباشرة: كيف عرفت؟ الإجابة الشفافة ("رأيتها في صورتك، كانت تحمل الموقع، يفضّل أن تزيله") من شخص يساعدك. الإجابة المراوغة أو المزحة سبب لإنهاء المحادثة، والإبلاغ داخل المنصة ليراجع فريق الإشراف السجل، ثم الحظر.
وإن كان هناك تهديد أو استخدام لبياناتك، فقدّم بلاغاً عبر منصة الجرائم الإلكترونية لدى شرطة دبي أو مركز الشرطة في إمارتك، وفي الحالات الطارئة اتصل بالرقم 999. لا تصمت خجلاً، فهذا بالضبط ما يراهن عليه من يسيء.
هذا ليس مقالاً عن الخوف
قد يبدو أن كل ما سبق يقول "لا تثق بأحد". هو يقول العكس. على StrangerChat، الصداقات التي تنجح تُبنى بمشاركة أكثر فأكثر مع الوقت: الحياة أولاً، ثم الصوت، ثم الوجه، ثم المدينة، ثم الحي. هذا الترتيب الطبيعي للتعرف على شخص، وهو نفسه الترتيب الذي يحميك. المشكلة ليست في المشاركة أبداً، بل في المشاركة دون أن تعرف أنك تشارك، بسبب صورة حملت في داخلها أكثر مما أظهرت.
أغلق الثغرات مرة واحدة في عشر دقائق، ثم تعرّف على الناس بطمأنينة. المنصة مخصصة للبالغين من 18 عاماً فأكثر، والإشراف موجود لما يفوتك. وإن وصلت إلى مرحلة اللقاء، فاقرأ أولاً دليل الأمان للقاء الأول، وإن كنت جديداً في البلاد فابدأ من تكوين صداقات جديدة عند الانتقال إلى مدينة جديدة.
أسئلة شائعة
ما المعلومات التي يمكن لشخص استخراجها من حسابي دون أن أعطيها له؟ موقعك من البيانات المخفية في الصور، وحساباتك الأخرى من اسم مستخدم مكرر، وبلدك وروتينك من الرسائل الصوتية، وأوقات وجودك وحدك من الجداول التي تذكرها. لا معلومة منها تحددك وحدها، لكنها مجتمعة تفعل.
هل الصور التي أرسلها في الدردشة تحمل موقعي؟ إن كانت خدمة الموقع مفعّلة للكاميرا وأرسلت الملف الأصلي، فكثير من تطبيقات المراسلة تبقيه. أوقف إذن الموقع للكاميرا، ومع الأشخاص الجدد أرسل لقطات شاشة لا الأصول.
هل استخدام اسم المستخدم نفسه في عدة تطبيقات خطر؟ نعم، لأنه يتيح ربط حساباتك ببحث بسيط. في المنصات التي تتحدث فيها مع غرباء استخدم اسم مستخدم فريداً لا يحتوي على اسمك أو مدينتك أو سنة ميلادك.
ماذا أفعل إن عرف شخص شيئاً لم أخبره به؟ اسأله مباشرة كيف عرف. إن راوغ، أنهِ المحادثة وأبلغ داخل المنصة قبل الحظر، وإن كان هناك تهديد فقدّم بلاغاً عبر منصة الجرائم الإلكترونية لدى شرطة دبي أو مركز الشرطة.
هل يمكن تكوين صداقات عبر الإنترنت دون كشف بيانات شخصية؟ نعم. شارك بالترتيب الطبيعي: الحياة، ثم الصوت، ثم الوجه، ثم المدينة، ثم الحي، كل خطوة بعد أسابيع من المحادثة. مع إيقاف موقع الكاميرا واسم مستخدم فريد وصور بلا خلفيات معروفة، يمكنك التعرف على الناس بطمأنينة.
هل أنت مستعد لبدء المحادثة؟
جرب YaraCircle - الطريقة الأكثر أماناً للتعرف على أصدقاء جدد.