الـVPN المجاني: أحدهم يدفع، وليس أنت

يمرّر الـVPN كل حركة بياناتك عبر حاسوب يملكه شخص آخر. هذا هو المنتج بأكمله. لذا فالسؤال الوحيد الجدير بالطرح عن خدمة مجانية هو: من يدفع ثمن ذلك الحاسوب، وما الذي يحصل عليه في المقابل؟

النطاق الترددي يكلّف مالًا. الخوادم تكلّف مالًا. ومزوّد ينقل بيانات مليون شخص تصله فاتورة كل شهر، وإن لم يدفع أحد من هذا المليون فالفاتورة تُسدَّد بطريقة أخرى. أحيانًا تكون الطريقة نزيهة: منتج مدفوع بباقة مجانية محدودة عن قصد، تعمل كواجهة عرض. وكثيرًا ما لا تكون كذلك.

ما وجده الباحثون فعلًا

هذا ليس تخمينًا. دراستان كبيرتان نظرتا داخل التطبيقات نفسها.

في مؤتمر NDSS الأمني في فبراير 2026، قدّم فريق من جامعة ميشيغان وجامعة نيومكسيكو ومعهد IIT دلهي نظام MVPNalyzer، الذي يختبر تطبيقات الـVPN آليًا بدل الوثوق بأوصافها. شُغِّل النظام على 281 تطبيق VPN مجاني على أندرويد بمجموع 2.4 مليار تثبيت. ولم تكن النتائج حالات حدّية: استعلامات DNS تتسرّب خارج النفق، وحركة بيانات تسير بنص صريح، وأنفاق مبنية على خوارزميات تشفير أُحيلت إلى التقاعد منذ سنوات — إذ استخدم قرابة واحد من كل خمسة تشفيرًا ضعيفًا أو قديمًا، من بينه Blowfish وthree-key DES.

وفي أكتوبر 2025 حلّل فريق zLabs التابع لـZimperium 800 تطبيق VPN مجاني على أندرويد وiOS، فأبلغ عن تطبيقات تطلب أذونات لا حاجة لـVPN بها إطلاقًا — قراءة جهات الاتصال وتتبّع الموقع — إلى جانب شيفرة قديمة ومكشوفة الثغرات.

وفي أغسطس 2025 حدّد Citizen Lab وجامعة ولاية أريزونا تطبيقات VPN شائعة على أندرويد يتجاوز مجموع تنزيلاتها 700 مليون وهي تجمع بيانات الموقع.

كما وجد مسح أقدم كثير الاستشهاد أنّ نحو ثلاثة أرباع المزوّدين المجانيين يشحنون مكتبات تتبّع تابعة لأطراف ثالثة. ومكتبة التتبّع ليست سهوًا؛ هي وسيلة تحقيق الدخل من التطبيق.

ثم يأتي التسريب

البيانات المجموعة لا تبقى في مكانها. ففي 2023 انكشفت سجلات مرتبطة بخدمة SuperVPN المجانية، وذكرت التقارير رقمًا يتجاوز 360 مليون سجل، شمل عناوين بريد، وعناوين IP الأصلية للمستخدمين، وبيانات الموقع، ومعرّفات الأجهزة، ومعلومات عن المواقع التي زاروها. وفي حادثة أسبق ارتبطت بـSuperVPN وGeckoVPN وChatVPN انكشف نحو 21 مليون سجل.

اقرأ تلك القائمة مرة أخرى. عنوان IP الأصلي مقرونًا بالمواقع التي زرتها هو بالضبط الاقتران الذي يُشترى الـVPN كي لا يوجد في أي مكان. لقد وُجد، في قاعدة بيانات، ثم صار على الإنترنت المفتوح.

العلامة الفارقة: من أين تأكل هذه الشركة؟

لا تحتاج إلى تفكيك ملف التطبيق. أربعة أسئلة تكفي.

• من المالك، وهل هذا مكتوب على الموقع؟ كثير من تطبيقات الـVPN المجانية «المختلفة» في المتجر نفسه يتبيّن أنها تتشارك مالكًا وحزمة تطوير ومجموعة خوادم. والمزوّد الذي يخفي هويته قد أخبرك بشيء بالفعل.
• بماذا تسمح سياسة الخصوصية، لا بماذا يَعِد التسويق؟ الإعلان يقول «بلا سجلّات»؛ الوثيقة المُلزِمة هي السياسة. ابحث عن أوقات الاتصال، وعنوان المصدر، و«التحليلات المجمّعة»، وأي بند عن المشاركة مع «الشركاء».
• أي أذونات يطلب التطبيق؟ يحتاج الـVPN إلى واجهة شبكة، ولا يحتاج إلى جهات اتصالك ولا سجل مكالماتك ولا موقعك الدقيق.
• هل فحصه طرف مستقل؟ تدقيق خارجي منشور، بتاريخ ونطاق محدّدين، أثمن من أي شارة على صفحة الهبوط.

باقات مجانية لا غبار عليها

ليس كل عرض مجاني فخًّا. النمط النزيه يُعرَف بسهولة: شركة لديها منتج مدفوع تمنحك شريحة محدودة منه فعلًا — بضعة غيغابايتات شهريًا، وجهاز واحد، ومواقع أقل — لأنها تريدك أن تترقّى. الخدمة هي نفسها، لكنها مُقنَّنة. دخل الشركة اشتراكات، وحركة بياناتك بالنسبة إليها كلفة تحاول تحويلها، لا أصل تحاول بيعه.

أمّا النمط الذي يُبتعَد عنه فهو: خدمة مجانية بلا حدود ولا تقنين ولا تفسير، ولا منتج مدفوع خلفها. لا أحد يوزّع الشيء الغالي إلى الأبد من باب الكرم.

قائمة تحقّق قصيرة

1. ابحث عن المنتج المدفوع. فإن لم يوجد، ابحث عن مصدر الدخل. وإن لم تجده، أغلق الصفحة.
2. اقرأ قسم الاحتفاظ بالبيانات في السياسة، لا الصفحة الرئيسية.
3. افحص أذونات التطبيق قبل الموافقة عليها.
4. فضّل مزوّدًا ينشر من يكون وأين سُجّل.
5. عبارة «تشفير بمستوى عسكري» تسويق؛ أمّا اسم البروتوكول واسم الخوارزمية وتدقيق منشور فمعلومات.

الخلاصة غير المريحة

الـVPN المدفوع ليس جديرًا بالثقة تلقائيًا؛ فالمال يشتري حافزًا لا نزاهة، وهناك مزوّدون مدفوعون سيّئون أيضًا. لكنك في المجاني لست الزبون، وكل قرار تقني داخل التطبيق يتخذه شخص يعتمد دخله على شيء آخر غير حمايتك. وقياسات 2026 تُظهر كيف يبدو ذلك حين تفتحه وتنظر بالداخل.