مشاركة ملفات مجهولة: شارك بدون كشف هويتك

مشاركة الملفات مجهولة الهوية تعني نقل البيانات بين نقطتين دون ربط أي منهما بهوية شخصية حقيقية. الخدمات المجهولة حقاً لا تتطلب حساباً، ولا تحتفظ بسجلات IP، وتجرّد البيانات الوصفية من الرفوعات، وتشغّل تشفيراً من جانب العميل حتى لا تستطيع الخوادم قراءة المحتوى، وتخدم الصفحات عبر نقاط نهاية TLS 1.3 متوافقة مع Tor. معظم مواقع النقل "المجانية" تفشل في ثلاثة من هذه الاختبارات على الأقل. يستعرض هذا الدليل ما تتطلبه إخفاء الهوية فعلاً، وأي مزوّدين يقتربون منها، والأخطاء الصغيرة التي تكشف الهوية حتى حين تكون الأداة ذاتها نظيفة.

ما تتطلبه "إخفاء الهوية" فعلاً

إخفاء الهوية ليس هو ذاته التشفير. يستطيع الخدمة تشفير ملف ZIP بحجم 2 جيجابايت بـ AES-256-GCM بصورة مثالية مع تسليم بريدك الإلكتروني وعنوان IP وبصمة المتصفح وتوقيت الرفع إلى المحققين عند الطلب. إخفاء الهوية الحقيقي يحتاج خمس طبقات: لا بوابة تسجيل، ولا احتفاظ بـ IP (أو تدوير عدواني كل 24 ساعة)، وتشفير بمعرفة صفرية لا يلمس الخادم المفتاح، وبيانات وصفية EXIF ووثائق مجرَّدة، وصيغة رابط لا ترمّز جلسة الرافع. أغفِل أي واحدة وتصبح تسمية "المجهول" دعاية تسويقية.

WeTransfer، على سبيل المثال، لا يستلزم حساباً كاملاً في مستواه الأساسي، لكنه يسجّل بريدك الإلكتروني وعنوان IP ويستخدم بكسلات تتبع في إشعارات التسليم. هذا مجهول المصدر في أحسن الأحوال. SwissTransfer يقع أقرب إلى الطرف المجهول لأنه تشغّله Infomaniak بموجب قانون حماية البيانات السويسري ولا يشترط الحسابات، وإن كان لا يزال يسجّل عناوين IP لمدة 30 يوماً بموجب سياسة الخصوصية.

مشكلة البيانات الوصفية التي لا يذكرها أحد

تسرّب الملفات الهوية من خلال محتواها. ملف .docx كتب في Microsoft Word يضمّن اسم المستخدم على Windows في docProps/core.xml. صورة .jpg مباشرة من iPhone تحمل إحداثيات GPS ونموذج الجهاز ومعرِّفات مجاورة للرقم التسلسلي في EXIF. ملف .pdf من Adobe Acrobat يتضمن الاسم الكامل للمنشئ ما لم تُشغَّل إجراءات "تعقيم المستند".

قبل الرفع، نظّف هذه البيانات. على macOS، exiftool -all= image.jpg يمسح EXIF. لملفات Office، احفظ بصيغة .pdf ثم استخدم أدوات تحرير Acrobat، أو ميزة "إزالة المعلومات الشخصية" في LibreOffice عبر أدوات > خيارات > أمان. لقطات الشاشة عادةً نظيفة، لكن أي شيء مُصدَّر من مجموعة سحابية (Google Docs وNotion وFigma) قد يحمل معرِّفات الحسابات في XML الداخلي.

تشفير المعرفة الصفرية هو الحد الأدنى

إذا استطاع الخادم فكّ تشفير ملفك، يمكن استدعاؤه قضائياً أو اختراقه أو إكراهه. المعرفة الصفرية (التشفير من طرف إلى طرف) تعني أن مفتاح التشفير يُولَّد في متصفح المرسل، لا يُرسَل للخادم قط، ويمرّر للمستلم عبر مقطع URL (الجزء بعد # الذي لا تنقله المتصفحات إلى الخوادم).

تفاصيل الخوارزمية مهمة. AES-256-GCM مع nonce بـ 96 بت وPBKDF2-SHA-256 بـ 600,000 تكرار (الحد الأدنى لـ OWASP 2023) خط أساسي معقول. الخدمات التي تنشر أوليّاتها الدقيقة يسهل الوثوق بها من تلك التي تدّعي تشفيراً "عسكري المستوى" بلا تفاصيل. HexaTransfer يشغّل AES-256-GCM من جانب العميل بمفاتيح مشتقة في المتصفح ومضمَّنة في مقطع رابط المشاركة، فالخادم لا يرى سوى كتلة نص مشفَّر معتمة.

Tor وVPN وإخفاء الهوية على مستوى الشبكة

إخفاء الهوية على مستوى التطبيق ينهار إذا ربط عنوان IP الهوية. عنوان IP لشبكة شركة أو اتصال منزلي يحدد الرافع في غضون دقائق عند الاستدعاء القضائي. إخفاء الهوية الجاد يستلزم متصفح Tor (يوجّه حركة البيانات عبر ثلاثة مرحّلات تخفي IP الأصلي عن الوجهة) أو VPN لا يحتفظ بسجلات مسجَّل في ولاية قضائية ذات قانون خصوصية قوي كسويسرا أو بنما.

Tor يُدخل مقايضات حقيقية. تنخفض سرعات الرفع إلى 1-5 ميجابايت/ثانية في معظم الدوائر، مما يجعل نقلات 10 جيجابايت مؤلمة. بعض خدمات النقل تحجب عقد خروج Tor لمكافحة الإساءة. اختبر الخدمة عبر Tor قبل الالتزام برفع كبير: ادفع ملفاً وهمياً صغيراً أولاً للتأكد من عدم إدراج عقدة الخروج في القائمة السوداء.

صناديق البريد المؤقتة لروابط التسليم

حين يكون الملف حساساً فعلاً، تسليم الرابط عبر Gmail المعتاد يُفرغ الهدف من محتواه. استخدم بريداً مؤقتاً: SimpleLogin وAnonAddy (AddyMail حالياً) يولدان أسماء مستعارة للتوجيه تخفي عنوانك الحقيقي. للسيناريوهات الأعلى خطورة، حسابات ProtonMail المنشأة عبر Tor، بلا بريد استرداد ولا هاتف، تفصل قناة التسليم عن هويتك.

Signal يتعامل مع تسليم الروابط المباشر جيداً للتبادلات الفردية، إذ الرسائل مشفرة كاملاً ولا تبقى على الخوادم بعد التسليم. للإيداعات العامة، نشر الروابط على حسابات مؤقتة أو استخدام خدمات الإيداع الميت كـ OnionShare (الذي يشغّل النقلات عبر خدمات Tor المخفية) يُلغي الحاجة إلى أي قناة تسليم خارجية.

ما تسجّله المزوّدات فعلاً

سياسات الخصوصية هي المكان الذي تُختبر فيه ادعاءات إخفاء الهوية. اقرأها. الحقول المهمة: مدة الاحتفاظ بـ IP، ومدة الاحتفاظ بالحمولة، ومتطلبات الحساب، والمعالجون الخارجيون (CDN والدفع والتحليلات)، والولاية القضائية.

Dropbox Transfer يعمل على AWS US-East ويحتفظ بسجلات وصول مستفيضة خاضعة للإجراءات القانونية الأمريكية. Smash.fr يستضيف في فرنسا بموجب GDPR لكنه يستلزم حساباً للملفات فوق 2 جيجابايت ويسجّل عناوين IP. أغلق Firefox Send عام 2020 تحديداً لأن الرفوعات المجهولة بدون حساب كانت تُساء استخدامها — ملاحظة تحذيرية: المنصات المجهولة حقاً تواجه ضغطاً لإضافة عوائق. OnionShare وHexaTransfer يتعاملان مع المشكلة بصورة مختلفة: OnionShare يعمل ند-للند عبر Tor بدون خادم مركزي، وHexaTransfer لا يحتفظ بنظام حسابات، ويُبقي الملفات 7 أيام كحد أقصى، ولا يخزّن سوى النص المشفَّر الذي لا يستطيع فكّ تشفيره.

أخطاء تشغيلية تكشف الهوية

الأداة قد تكون مثالية والمستخدم يكشف نفسه بنفسه. أخطاء شائعة:

الرفع من شبكة عمل. وكلاء الشركات كثيراً ما يحقنون رؤوساً تعريفية أو يسجّلون حركة البيانات الصادرة مركزياً.

استخدام ملف تعريف المتصفح ذاته للنشاط المجهول والنشاط المعروف. بصمة المتصفح (الخطوط وحجم الشاشة ومعالج WebGL) تربط الجلسات حتى بدون ملفات ارتباط. استخدم ملفاً تعريفياً منفصلاً أو متصفح Tor.

تسمية الملفات بصورة وصفية. q1-2025-board-minutes-jsmith-draft.pdf يحدد الشركة والربع والمؤلف قبل أن يفتح المستلم الملف. أعِد التسمية إلى file.pdf أو سلسلة عشوائية.

مشاركة الرابط على منصة مُعرِّفة. رابط منشور على LinkedIn أو مساحة Slack مرتبطة باسمك يُفرغ كل ما سبق.

الاحتفاظ بالمفتاح والرابط في الرسالة ذاتها، ثم إعادة توجيه تلك الرسالة. الرسائل المعاد توجيهها كثيراً ما تتضمن بيانات وصفية للمرسل الأصلي في الرؤوس.

حين لا يكون إخفاء الهوية الكامل ممكناً

بعض سير العمل لا يمكن إخفاء هويته بالكامل. إذا كنت تشارك عقوداً موقَّعة أو وثائق ضريبية أو أي شيء يستلزم الإسناد القانوني، فإخفاء الهوية يُفرغ الهدف. إذا احتاج مستلمك التحقق من هوية المرسل، تحتاج النقل المصادَق لا المجهول. يتحوّل الهدف من إخفاء الهوية إلى تقليل الكشف: تشفير كامل من طرف إلى طرف، وتقييد الوصول للرابط بكلمة مرور، وآجال انتهاء صلاحية قصيرة (24-48 ساعة)، وإيصالات موقَّعة حيث يستلزمها القانون.

للصحافة والتبليغ عن المخالفات والنشاط الحقوقي والبحث الأمني، إخفاء الهوية كثيراً ما يكون غير قابل للتفاوض ويستحق تأخر Tor. لمعظم الأعمال الأخرى، إخفاء المصدر جزئياً مع تشفير قوي يكفي لمواجهة نموذج التهديد.

جرّبها على hexatransfer.com — مجاني، بدون حساب، حتى 10 جيجابايت.