تعلّم

ما الذي لا يزال مزود الإنترنت يراه

يشفّر HTTPS ما ترسله وتستقبله على الإنترنت. لكن حتى وقت قريب، كانت شركة الإنترنت أو الهاتف قادرة على رؤية اسم كل موقع تفتحه. ميزة أحدث اسمها Encrypted Client Hello تسد هذه الثغرة.

أبرز النقاط

  • يخفي HTTPS ما تفعله داخل موقع، لكنه وحده لم يكن يخفي دائماً أي موقع فتحت.
  • كان مزود الإنترنت أو الهاتف قادراً على بناء قائمة بالمواقع والتطبيقات التي تستخدمها.
  • إعداد أحدث اسمه Encrypted Client Hello (ECH) يخفي هذا الأثر الأخير أيضاً.
  • Android 17 أول نظام هاتف كبير يشغّله تلقائياً؛ وأضافت Apple وصنّاع المتصفحات حمايات مشابهة.
  • إنها خطوة حقيقية إلى الأمام، لا عباءة سحرية: الموقع لا يزال يعرف أنك أنت، وهذا ليس مثل VPN.

القفل يغطي نصف الحكاية فقط

عندما ترى القفل في متصفحك، يشفّر HTTPS محتوى الصفحة — الرسائل التي ترسلها وكلمات المرور التي تكتبها والصفحات التي تقرأها. هذا الجزء قوي منذ سنوات. لكن لبدء اتصال آمن، على هاتفك أولاً أن يعلن أي موقع يريد الوصول إليه، ولوقت طويل كان هذا الإعلان الأول يُرسل بلا تشفير. فكان مزود الإنترنت أو مشغّل الهاتف أو شبكة Wi-Fi التي تستخدمها قادراً على رؤية قائمة بالمواقع والتطبيقات التي فتحتها، حتى دون قراءة ما بداخلها.

لماذا يهم هذا الأثر المتبقي

قائمة بالأماكن التي تذهب إليها على الإنترنت ثمينة بحد ذاتها. يمكن استخدامها لبناء ملف عنك للإعلانات، أو بيعها لشركات أخرى، أو — في الأيدي الخطأ — لتخمين أي بنك تتعامل معه أو أي تطبيق يُقلَّد في عملية احتيال. لست بحاجة إلى فعل شيء غير عادي كي يبدو سؤال «أي مواقع يستخدمها هذا الشخص» شخصياً أكثر من أن تسلّمه.

ما الذي يغيّره Encrypted Client Hello

يشفّر Encrypted Client Hello، أو ECH، ذلك الإعلان الأول أيضاً، فلا يُرسل اسم الموقع بعد الآن بشكل مكشوف. مع تفعيله، يرى مزودك غالباً أنك متصل بشبكة توصيل كبيرة — البنية المشتركة التي تستضيف مواقع كثيرة، مثل Cloudflare — وكم بيانات انتقلت، لكن ليس الموقع أو التطبيق بالضبط. Android 17 أول نظام هاتف كبير يبني هذا داخله ويشغّله افتراضياً للتطبيقات التي تستخدم شبكات محدثة، وتطرح Apple وصنّاع المتصفحات الرئيسيون حمايات مشابهة.

الحدود بصدق

هذا تحسين حقيقي، لكن ضعه في حجمه. لا يفيد ECH إلا حين يدعمه الموقع الذي تزوره أيضاً، رغم أن كثيراً من المواقع الكبيرة يدعمه الآن. ويعمل بأفضل شكل مع Private DNS، وهو إعداد مرتبط يخفي الخطوة الأسبق حين يبحث هاتفك عن عنوان الموقع. وهو ليس VPN وليس إخفاء هوية: الموقع نفسه ما زال يعرف أنك أنت، وأي جهة تسجّل الدخول إليها ما زالت ترى حسابك، ومزودك ما زال يستطيع معرفة أنك متصل. اعتبر ECH سداً لتسرب واحد محدد، لا اختفاءً من الإنترنت.

أين يقع Sealby

لا يوجّه Sealby حركة الويب لديك — تلك مهمة هاتفك ومتصفحك وإعدادات كالتي سبقت. ما يحميه Sealby هو الأشياء التي تحتفظ بها: صورك ومقاطعك وملاحظاتك وملفاتك الخاصة، مشفّرة على جهازك بحيث لا نستطيع نحن أيضاً قراءتها. يزداد الويب خصوصية بهدوء؛ والملفات التي تحتفظ بها تستحق العناية نفسها.

هذا محتوى تثقيفي عام وليس نصيحة أمنية. تتغير أسماء الميزات والإعدادات الافتراضية والتوفر بين الهواتف والتطبيقات والمتصفحات والإصدارات والدول — تحقق من الإعدادات على جهازك أنت.

إجابات سريعة

هل ما زال مزود الإنترنت يرى أي شيء بعد ذلك؟

نعم. يخفي Encrypted Client Hello أسماء المواقع التي تزورها، لكن مزودك ما زال يرى تقريباً حجم البيانات التي تستخدمها وأنك متصل. وأي موقع أو تطبيق تسجّل الدخول إليه ما زال يعرف أنك أنت.

هل يجب أن أشغّل Encrypted Client Hello؟

على Android 17 يكون مفعّلاً افتراضياً للتطبيقات التي تدعمه. على الهواتف والمتصفحات الأخرى، ابحث عن إعدادات باسم Encrypted Client Hello و Private DNS (يسمى أحياناً DNS الآمن أو المشفّر) وشغّلهما. يعمل بأفضل شكل حين يكون الاثنان مفعّلين.

هل هذا مثل VPN؟

لا. يرسل VPN كل حركتك عبر خادم شركة أخرى لإخفائها عن مزودك. أما Encrypted Client Hello فيخفي فقط اسم الموقع داخل الاتصال العادي. يحلان مشكلتين مختلفتين ويمكن استخدامهما معاً.

خزنتك في انتظارك.

نزّل Sealby وأمّن ما يهمك. لا يستغرق الإعداد سوى أقل من دقيقة، ولا حساب عليك إنشاؤه.

تنزيل من App Store

iPhone وiPad · iOS 17+ · مجانًا