أخذ البصمات: كيفية إدارة حسابات متعددة وحماية خصوصيتك

يمثل تعدد الحسابات ركيزة أساسية في الاستراتيجية التسويقية لكثير من الشركات، إذ يتيح لها إجراء الأبحاث، وإطلاق حملات إعلانية فعالة، والتواصل مع جمهورها، والبقاء في صدارة المنافسين. لكن المنصات ومواقع التواصل الاجتماعي تحارب تعدد الحسابات بفاعلية، لأن الأنشطة الاحتيالية كثيراً ما تختبئ وراءه. لذلك، حتى إن كانت مصلحتك ونواياك مشروعة تماماً، فقد تصبح إدارة عدة ملفات شخصية أمراً معقداً، ولا سيما مع تطور أساليب الكشف وازدياد دقتها يوماً بعد يوم. نناقش في هذا المقال هذه الأساليب وطرق الحفاظ على خصوصيتك. 

ما هو أخذ البصمات، وكيف يكشفك، أو كيف تربط المنصات جميع حساباتك بك فعلياً

عندما تنشئ عدة ملفات شخصية على Instagram، لا يقف ممثلوه خلفك ليراقبوك. لكن أحياناً، حتى إن أخفيت ذلك، تستنتج منصات التواصل الاجتماعي بطريقة ما أن عدة ملفات شخصية تبدو غير مترابطة تعود للشخص نفسه. فكل إجراء تتخذه عبر الإنترنت يترك عشرات الآثار الصغيرة. وعند جمع هذه الإشارات، تتيح لمواقع الويب تكوين صورة دقيقة إلى حد كبير عن كل مستخدم، والاشتباه بسهولة في تعدد الحسابات. 

أولاً، هناك أخذ بصمة المتصفح، وهي تقنية تقوم على جمع ودمج أجزاء البيانات التي يكشفها متصفحك لصفحة ويب، مثل حجم الشاشة والخطوط المثبتة وإصدار المتصفح، لتحديد المتصفح. وهي تنشئ معرّفاً فريداً لكل متصفح يظل ثابتاً بين الجلسات. وحتى من دون ملفات تعريف الارتباط، يتيح هذا المعرّف تتبع المتصفح عبر المواقع. 

ثم تأتي بصمة الجهاز، وهي مفهوم مشابه لكنه أوسع، يشمل تتبع خصائص الجهاز مثل إصدار نظام التشغيل وخصائص العتاد وغيرها. وهي تتيح ربط الأنشطة عبر عدة متصفحات وتطبيقات على الجهاز نفسه. 

قد لا تؤكد كل قطعة بيانات هويتك بمفردها، لكنها مجتمعة قد تجعل المتصفح أو الجهاز فريداً إحصائياً وتساعد على تحديد هويتك. 

هل البصمات وملفات تعريف الارتباط شيء واحد؟

لا، هذه هي الإجابة المختصرة. 

تعزز البصمات وملفات تعريف الارتباط بعضهما بعضاً، لكنهما ليسا الشيء نفسه. فملفات تعريف الارتباط هي أجزاء صغيرة من البيانات تخزنها صفحة ويب في متصفحك، وتساعد مواقع الويب على التعرف إليك. وهي معرّفات حتمية، أي علامات واضحة ومباشرة على أن الجلسة تخصك. لكن حتى إن رفضت ملفات تعريف الارتباط أو مسحتها، تبقى البصمات موجودة. أما البصمات فهي معرّفات احتمالية، أي دلائل غير مباشرة يمكن أن تزيد أو تخفض احتمال أن تعود الجلسة إلى المستخدم أو الجهاز نفسه، ولا يمكنك رفضها. فضلاً عن ذلك، تجمعها مواقع الويب عادة من دون طلب موافقتك مباشرة. لذا قد تكشف البصمات عنك أكثر من ملفات تعريف الارتباط، من دون أن تعرف ذلك. ومع ذلك، تجمع المنصات بين نوعي المعرّفات لتقرر ما إذا كنت مستخدماً مشروعاً، لأن الاعتماد على أخذ البصمات وحده قد يؤدي إلى تطابقات خاطئة تضر بالمستخدمين المصرح لهم، أو إلى تطابقات فائتة تسمح للجهات المسيئة بالبقاء من دون ملاحظة.  

ما الأنواع المحددة للبصمات، وكيف تتغلب عليها

هل أصبح تعدد الحسابات محكوماً عليه بالفشل مع تزايد قوة تقنيات أخذ البصمات؟ اطمئن، ليس كذلك. فمع تطور أنظمة الكشف، تتطور أيضاً وسائل الحفاظ على خصوصيتك. وخصوصاً أن البصمات تُجمع من دون موافقتك، فإن هذه التفاصيل وحدها تثير مخاوف تتعلق بالخصوصية والمشروعية. لنلق نظرة أدق على ما يمكنك فعله.

إخلاء المسؤولية: تُقدَّم المعلومات التالية لأغراض تعليمية فقط. لا تشجع DataImpulse على اتخاذ أي إجراءات أو الانخراط في أي أنشطة غير قانونية، ولا تتحمل أي مسؤولية عن النتائج المحتملة. نوصي بشدة دائماً بقراءة سياسة الخصوصية وشروط الخدمة الخاصة بمواقع الويب، واعتماد الأدوات والأساليب المشروعة فقط، والالتزام بلوائح حماية البيانات مثل GDPR، وCCPA، وغير ذلك. 

البيانات الوصفية للشبكة وIP

البيانات الوصفية هي بيانات عن البيانات. عند إرسال طلب، ترافقه معلومات كثيرة، مثل عنوان IP وسلوك المنفذ والبيانات الوصفية للتوجيه. كما تكشف موقعك الجغرافي واسم مزود خدمة الإنترنت. وقد تكشف أحياناً ما إذا كانت عدة جلسات تشترك في البوابة العليا نفسها. 

كيفية تجنب ذلك: بروكسيات هي حل موثوق لأنها تساعدك على إخفاء IP عن الخادم المستهدف. عند استخدامها، لا ترسل الطلبات إلى الخادم مباشرة، بل إلى بروكسي، ثم يعيد الأخير توجيه طلبك إلى موقع الويب الذي تحاول الاتصال به. وميزة إضافية أنها تساعدك على ضمان وصول عالمي متسق. 

ترويسات HTTP ومعلمات TLS 

يحتوي كل طلب على ترويسات ومعرّف طلب آخر، مثل تفضيلات المتصفح، اللازمة لإرسال الاستجابة الصحيحة. TLS بروتوكول أمان، والحرف S في HTTPS، وهو مسؤول عن الاتصالات المشفرة. عندما يرسل متصفحك طلباً، فإنه يعلن عن إصدارات البروتوكول المدعومة وخوارزميات التشفير وترتيبها والامتدادات وسلوك المصافحة. وينشئ المزيج الناتج نمطاً يسمى بصمة TLS. وبالاقتران مع الترويسات، يمكنه كشف عائلة المتصفح وإصداره وتفضيلات اللغة ومؤشرات عن البرمجيات التي تستخدمها. 

كيفية تجنب ذلك: تستخدم مواقع الويب المختلفة قواعد بياناتها ومعايير متنوعة للسماح بالوصول، لذلك لا يوجد حل شامل لأخذ بصمة TLS. كما لا يمكن تجاوز بصمة TLS. وبدلاً من ذلك، عليك جعلها أكثر توافقاً مع الخادم المستهدف. ويمكنك التعديل بصورة أفضل إذا كنت تعرف كيف يخصص موقع الويب بروتوكول TLS الأساسي. 

كذلك، يمكن أن تساعدك المتصفحات بلا واجهة مثل Puppeteer أو Playwright، عند إقرانها بمكتبات إضافية مثل Puppeteer Stealth أو Playwright Stealth. وهناك أيضاً حل يسمى الانتحال، أي تطبيق أدوات خاصة تتيح لك التحكم في ترتيب مجموعات التشفير والتفاوض بين HTTP2/2 وHTTP/1.1. لكن يجب أن تحدد ما الذي يفعّل بصمة TLS من جانب الخادم، وأن تتذكر أنه يستحيل انتحالها بنسبة 100%. 

تخزين المتصفح 

تأتي مجموعات البيانات الصغيرة مثل localStorage وsessionStorage من API تخزين المتصفح. ويمكن لمواقع الويب قراءتها عند زياراتك اللاحقة. 

يبقى LocalStorage محفوظاً عبر الجلسات، بينما يبقى sessionStorage محفوظاً عبر علامات التبويب. وهما يكشفان علامات التفضيلات ورموز الجلسات الحتمية، ويُعدان عموماً معرّفات صريحة تقدم دليلاً واضحاً جداً على أن المتصفح هو نفسه كما كان سابقاً.

كيفية تجنب ذلك: توجد عدة طرق. أولاً، تساعدك المتصفحات الخاصة المصممة لتعدد الحسابات، مثل Multilogin أو GoLogin، على إنشاء ملفات شخصية فريدة لا تشترك في البيانات نفسها.

ثانياً، تتيح لك إضافات المتصفح مثل Privacy Badger منع المنصات من تتبع أنشطتك. ثالثاً، إذا استحال الإخفاء، فجرّب الانتحال. تتضمن هذه التقنية تغيير بيانات متصفحك ليبدو كما لو أنك تستخدم جهازاً أو نظام تشغيل أو متصفحاً مختلفاً، مما يصعب تتبعك. وتتيح لك بعض المتصفحات، مثل Mozilla، تغيير بعض البيانات يدوياً. وهناك أيضاً إضافات انتحال مثل Chameleon لتعديل البيانات. 

إشارات Canvas وWebGL 

عند زيارة صفحة ويب، قد تطلب من متصفحك عرض جزء من النص أو الأشكال، أي أخذ بصمة Canvas، أو تظليلات GPU، أي أخذ بصمة WebGL. يحدث ذلك في أجزاء من الثانية ويبقى غير مرئي لك، خارج الشاشة أو بحجم بكسل واحد 1×1. ونتيجة لاختلاف العتاد ونظام التشغيل والمتصفحات، تُعرض الصورة نفسها بطريقة مختلفة قليلاً، فتنتج قيم تجزئة Canvas مختلفة. ويكشف ذلك معلومات كثيرة مثل طرازات CPU، أي وحدة المعالجة المركزية، وGPU، أي وحدة معالجة الرسومات، ونظام التشغيل وبرامج التشغيل وغيرها. 

كيفية تجنب ذلك: يصعب تجنب أخذ بصمة Canvas وWebGL لأنها تعتمد على إشارات على مستوى العتاد، بخلاف الأنواع المذكورة أعلاه التي تعتمد على إشارات على مستوى البرمجيات. حتى إن استخدمت نصوصاً برمجية أو إضافات للمتصفح لتزييف بعض القيم، فسيختلف الناتج المعروض عما تحاول إظهاره، وستكشفك تلك التناقضات. ومع ذلك، قد تساعد بعض الأساليب، مثل استخدام بيئات افتراضية بمعلمات GPU متشابهة. لكن هذه الطريقة مكلفة، وتتطلب مهارات تقنية قوية، ويصعب توسيع نطاقها. 

الإشارات السلوكية وإشارات التوقيت 

تساعد حركات الماوس وإيقاع الكتابة وسرعة التمرير والتوقيت بين الإجراءات، مجتمعة، على تحديد ما إذا كان الطرف الآخر للشاشة إنساناً أم برنامجاً آلياً. وقد تستمر هذه الخصائص عبر الجلسات. 

كيفية تجنب ذلك: استخدم متصفحات تركز على الخصوصية وأدوات أتمتة موثوقة تطبق تأخيرات عشوائية بين الإجراءات. امسح ذاكرة التخزين المؤقت وملفات تعريف الارتباط بانتظام، واضبط إعدادات الخصوصية في متصفحك. VPN والبروكسيات مفيدة أيضاً.

ما الذي يأتي بعد جمع البصمات 

لكل نوع من البصمات مزاياه وعيوبه. فملفات تعريف الارتباط دليل قوي، لكن يمكنك مسحها بسهولة. وقد تختلف قيم تجزئة Canvas بعد تحديثات برنامج التشغيل، كما أن الإشارات السلوكية مشوشة. لذلك، لا يعد الاعتماد على أي من الأنواع المذكورة وحده عملياً. ولهذا، بعد جمع البيانات، تدمج المنصات جميع هذه الإشارات الضعيفة والقوية في روابط متماسكة، وتنشئ رسوم الهوية البيانية، وهي هياكل بيانات تمثل العلاقات بين الإشارات. كأن يُرى IP مع ملف تعريف ارتباط معين، أو تُلاحظ قيمة تجزئة Canvas مع ذلك الحساب، على نحو يشبه قليلاً شائعات المشاهير. وتنمو هذه الرسوم إلى شبكات كثيفة تساعد على كشف ما إذا كانت مجموعات من الجلسات التي تبدو متباينة تعود إلى المستخدم نفسه. وبفضل هذه الشبكات أيضاً، قد تشير التغييرات المفاجئة والشذوذ في سلوك الحساب إلى تعدد الحسابات. 

لذلك، من الضروري أن تكون على دراية بكل الطرق التي قد يُتتبع بها أثرك، وأن تجمع بين أدوات عديدة لتعزيز إخفاء الهوية. حتى إن استخدمت أفضل متصفح مضاد للكشف وأهملت البروكسيات أو أدوات الأتمتة، فستكون هناك مشكلة، إذ ستظل إشارات كثيرة تدل على أنك تدير كل تلك الحسابات العديدة. ليس الأمر ناراً تفضحك، بل دخاناً. 

أهم الخلاصات 

• تترك أنشطتك عبر الإنترنت عشرات الآثار الصغيرة التي تجمعها المنصات وتدمجها. وهذا يساعدها على الاشتباه في تعدد الحسابات.
• تسمى العملية أخذ البصمات. فهناك أخذ بصمة المتصفح، أي جمع البيانات التي يكشفها متصفحك لصفحة ويب، وأخذ بصمة الجهاز، وهو مفهوم مشابه يتضمن جمع المعلومات المرتبطة بالجهاز.
• ملفات تعريف الارتباط والبصمات ليست متماثلة تماماً. فملفات تعريف الارتباط دليل أقوى، لكن يمكنك رفضها أو مسحها. قد لا تكون البصمات صريحة بهذا القدر، لكن المنصات تجمعها في الغالب من دون طلب موافقتك مباشرة. وتجمع مواقع الويب عادة بين نوعي البيانات. 
• تجمع صفحات الويب عدة أنواع من البيانات، مثل قيم تجزئة Canvas والأنماط السلوكية ومعلمات TLS. وعموماً، يسهل إخفاء الإشارات على مستوى البرمجيات، مثل بيانات تخزين المتصفح، أو انتحالها أو تغييرها أكثر من الإشارات على مستوى العتاد، مثل عرض WebGL. ومع ذلك، تساعد أدوات خاصة مثل المتصفحات المضادة للكشف وVPN والبروكسيات. 
• من المهم معرفة أن المنصات تتتبع إشارات متعددة وتأخذها في الحسبان، لذا يجب أن تغطيها جميعاً إذا أردت إدارة عدة حسابات بنجاح. ولأجل ذلك، ستحتاج على الأرجح إلى الجمع بين عدة أدوات موثوقة تخدم أغراضاً مختلفة. ومعاً، ستحمي خصوصيتك جيداً.