الدردشة المرئية العشوائية من المكتب أو شبكة الواي فاي العامة: المخاطر التي ننساها

باختصار: تفترض جميع أدلة الدردشة المرئية العشوائية تقريبًا أنك في منزلك، على راوترك الخاص، وعلى جهازك. لكن الواقع أكثر فوضوية: نحن نتصل من غرفة الاستراحة، من غرفة فندق، من القطار، من واي فاي حرم جامعي أو مكتب عمل مشترك. وهنا تدخل ثلاث جهات إضافية إلى المعادلة — صاحب العمل، ومشغّل الشبكة، وبقية مستخدمي نقطة الوصول نفسها. لن يرى أي منهم ما يجري داخل محادثتك المشفّرة، لكن جميعهم قادرون على رؤية أشياء كنت تعتقد أنها خاصة: النطاقات التي اتصلت بها، والتوقيتات، والمدة، وحجم البيانات. وفي حالة صاحب العمل، قد يكفي ذلك لفتح ملف تأديبي. يشرح هذا الدليل ما هو مرئي تقنيًا، وما يقوله القانون الفرنسي، وأي الحلول تصمد فعلًا.

لماذا يستحق هذا السيناريو مقالًا مستقلًا

الدردشة المرئية العشوائية نشاط لأوقات الفراغ. نفتحها عندما نشعر بالملل، عندما ننتظر، عندما يكون أمامنا عشرون دقيقة نقتلها. وهذه اللحظات لا تحدث بالضرورة في غرفة الجلوس: بل تحدث في فترة الغداء، أثناء سفر عمل، في صالة مطار، أو في المساء داخل سكن طلابي بشبكة مشتركة.

المشكلة أن هذه البيئات تقلب نموذج التهديد رأسًا على عقب. في المنزل، يأتي الخطر الأساسي من الشخص المجهول في الطرف الآخر: لقطة شاشة، تهديد بالتشهير، هندسة اجتماعية. أما على شبكة تابعة لطرف ثالث، فالخطر يأتي أيضًا من جهتك من الشاشة. هناك سجل اتصال في مكان ما، وسياسة استخدام وقّعت عليها دون أن تقرأها، وأحيانًا زميل يمرّ من خلفك.

ما تراه الشبكة فعليًا من جلستك

لنبدأ بتفكيك التباس شائع. المنصات الجدية للدردشة المرئية العشوائية تستخدم HTTPS للموقع وWebRTC لتدفق الصوت والصورة، وهذا الأخير مشفّر بواسطة DTLS-SRTP. لذا لا يمكن لأي شخص على الشبكة أن يشاهد كاميرتك مباشرة أو يقرأ رسائلك النصية. هذه نقطة محسومة.

في المقابل، التشفير لا يحجب البيانات الوصفية. وفيما يلي ما يبقى مرئيًا، حسب الأجهزة المستخدمة:

بعبارة أخرى، لا يحتاج مسؤول الشبكة إلى رؤية وجهك ليعرف أنك أمضيت أربعين دقيقة على منصة دردشة مرئية بين الساعة 14:00 و14:40. بل إن الإشارة واضحة بشكل خاص: تدفق فيديو ثنائي الاتجاه ومتواصل لا يشبه أي شيء آخر في حركة مرور مكتبية عادية.

ولنضف نقطة تقنية كثيرًا ما تُهمَل: يحتاج WebRTC إلى معرفة عناوين IP للطرفين لإنشاء اتصال مباشر. هذا موثّق منذ سنوات، وهو سبب وجود مواقع اختبار تسريب WebRTC. على شبكة شركة، يعني ذلك أن عنوان IP العام الخاص بعملك قد يُنقل إلى شخص مجهول. وإذا كان هذا العنوان مرتبطًا بصاحب عملك في قواعد البيانات العامة من نوع RIPE، فيمكن للمجهول في الطرف الآخر أن يعرف في ثوانٍ لأي مؤسسة تعمل. وهذا بالضبط نوع التفاصيل التي تحوّل محادثة عادية إلى أداة تهديد.

الإطار القانوني الفرنسي: ما يحق لصاحب العمل فعله

يعتقد كثيرون أن الاستخدام الشخصي للإنترنت في العمل ممنوع تمامًا، أو على العكس محميّ تمامًا. لا هذا ولا ذاك.

تذكّر CNIL منذ زمن طويل بأن صاحب العمل يمكنه إنشاء أنظمة لتصفية وتسجيل الوصول إلى الإنترنت، بشرط أن يكون ذلك متناسبًا، وأن يكون الموظفون مُطَّلعين عليه (عادة عبر ميثاق استخدام الوسائل المعلوماتية المُلحق باللوائح الداخلية)، وأن تكون جهات تمثيل العاملين قد استُشيرت. كما تقرّ أحكام محكمة النقض بحق استخدام شخصي «معقول» لأدوات العمل، مع تأييدها في الوقت نفسه للعقوبات حين يصبح هذا الاستخدام مفرطًا أو مخالفًا للميثاق.

ثلاث نتائج عملية بخصوص موضوعنا:

1. ميثاق الاستخدام المعلوماتي هو المستند الحاسم. كثير من هذه المواثيق تمنع صراحة مواقع التعارف ومنصات الدردشة وبثّ الفيديو وكل ما يستهلك النطاق الترددي. والمخالفة الثابتة قد تبرّر عقوبة، والقضاء الفرنسي ليس متساهلًا بشأن استخدام اتصال الشركة في أنشطة لا علاقة لها بالعمل.
2. الملفات أو علامات التبويب الموسومة بـ«شخصي» تتمتع بحماية نسبية، لكن هذه الحماية تتعلق بالمحتوى، لا بسجلات الاتصال. فسجلات التصفح لا تشملها سرية المراسلات الخاصة.
3. تبقى أجهزة العمل ملكًا لصاحب العمل. فالحاسوب المحمول الذي توفّره الشركة قد يحتوي على وكيل أمني يفحص حركة المرور، بما فيها المشفّرة، من خلال شهادة مثبّتة على الجهاز. وفي هذه الحالة، لم يعد التشفير يحميك من صاحب العمل، لأنه هو من يملك مفتاح الاعتراض.

قاعدة بسيطة، وهي أفضل من أي حيلة تقنية: لا مكان للدردشة المرئية العشوائية على جهاز أو شبكة لا تملكهما.

وفي حالات السفر المهني، يصبح الفصل أسهل بكثير: جهاز شخصي مخصص للاستخدامات الشخصية يحلّ المسألة من أساسها. لوح رقمي أندرويد اقتصادي يكفي تمامًا لجلسة دردشة مرئية، ولن تضطر بعد ذلك إلى التساؤل عمّا إذا كان الوكيل الأمني على حاسوب عملك مُشغّلًا.

الواي فاي العام: خطر مختلف، وغالبًا مبالَغ فيه

لنغيّر السياق. في مقهى أو فندق أو محطة قطار، لا يوجد ميثاق يجب الالتزام به، لكن تظهر مشكلات أخرى.

تصوّر القرصان الذي «يعترض كاميرتك» من الطاولة المجاورة أصبح متجاوزًا إلى حد كبير: مع انتشار HTTPS وتشفير WebRTC، لم يعد التنصّت السلبي على المحتوى ممكنًا. بل إن ANSSI، في توصياتها المتعلقة بالتنقّل، تركّز أقل على الاعتراض وأكثر على تهديدين آخرين أكثر واقعية:

• نقاط الوصول المزيفة. يبثّ المهاجم اسم شبكة مقنعًا — «Hotel_Guest_Free» — وتتصل أنت بها. لن يقرأ الفيديو الخاص بك، لكنه يرى كل النطاقات التي تتصل بها، ويمكنه إعادة توجيهك إلى بوابات ملغومة وجمع ما تكتبه فيها.
• البوابات الأسيرة التعسفية. بعض شبكات الفنادق تطلب الاسم ورقم الغرفة والبريد الإلكتروني، وأحيانًا رقم الهاتف. وبذلك تكون قد ربطت جلستك باسمك وبنشاط محدد، داخل قاعدة بيانات لا تعرف عنها شيئًا.

ويُضاف إلى ذلك خطر أبسط بكثير وأكثر شيوعًا: نظرات الآخرين. في مكان عام، الشاشة مرئية، والصوت يتسرّب، ومحادثة دردشة مرئية عشوائية قد تمضي في اتجاهات لم تكن تتوقعها. فلتر خصوصية للشاشة يحلّ معظم المشكلة البصرية مقابل خمسة عشر يورو تقريبًا، أما سماعة التوصيل العظمي — التي تترك الأذنين حرّتين وتتيح سماع ما يجري حولك — فتمنع انقطاعك الكامل عن محيطك في مكان مزدحم.

الشبكة الافتراضية الخاصة (VPN): مفيدة، لكنها ليست سحرية

ردّة الفعل المعتادة هي اللجوء إلى VPN. وهذا منطقي، بشرط أن تفهم ما الذي يحلّه فعلًا.

ما يفعله VPN جيدًا:

• يمنع الشبكة المحلية (المقهى، الفندق، الحرم الجامعي) من رؤية النطاقات التي تتصل بها؛
• يحجب عنوان IP الحقيقي عن نظائر WebRTC، أي عن المجهول في الطرف الآخر؛
• يتجاوز تصفية DNS البسيطة في بعض الشبكات.

ما لا يفعله VPN:

• لا يحميك من صاحب عمل يفحص حركة المرور من الجهاز نفسه؛
• لا يجعل استخدامًا يمنعه ميثاق المعلوماتية مشروعًا — فتثبيت VPN للتحايل على حمايات الشركة يُعدّ عادة ظرفًا مشدِّدًا للمخالفة، لا عذرًا؛
• لا يمنع الشخص الآخر من أخذ لقطة شاشة؛
• ينقل الثقة إلى مزوّد VPN، الذي يرى الآن كل ما كان المقهى يراه.

على الصعيد التقني، هناك نقطتان تستحقان الانتباه. أولًا، تسريبات WebRTC: بعض الإعدادات تنقل عنوان IP المحلي أو الحقيقي رغم استخدام VPN. ومواقع اختبار التسريب تتيح التحقق في ثلاثين ثانية قبل بدء أي جلسة. ثانيًا، زمن الاستجابة: النفق يضيف دائمًا عشرات الميلي ثانية، وعلى واي فاي مشبع أصلًا، يكفي ذلك لتدهور جودة الفيديو بشكل واضح. اختيار سيرفر قريب جغرافيًا يحدّ من الأضرار.

والأفضل من ذلك في حالات كثيرة: انسَ الواي فاي المشترك. فمشاركة الاتصال من باقة هاتفك المحمول تضعك على شبكة تتحكم بها. وإذا كانت الإشارة ضعيفة، فإن هوائيًا خارجيًا لشبكات 4G/5G أو راوتر سفر بمنفذ بطاقة SIM يحسّن الوضع كثيرًا في غرف الفنادق ذات التغطية السيئة. واحترس من استهلاك البيانات: تدفق فيديو ثنائي الاتجاه بجودة متوسطة يستهلك نحو 500 ميغابايت إلى 1 غيغابايت في الساعة بحسب المنصات.

حالة شبكات الحرم الجامعي والمساكن الطلابية

تشكّل الشبكات الجامعية الفرنسية فئة خاصة بذاتها. فكثير منها يمرّ عبر RENATER، وتطبّق المؤسسات مواثيق استخدام خاصة بها، أكثر تشددًا مما نتصوّر في الغالب: تصفية حسب الفئات، منع صريح لمنصات الدردشة المجهولة، وتسجيل مرتبط باسم الطالب ومعرّفه.

بعبارة أخرى: على شبكة حرم جامعي، لا يرتبط نشاطك بعنوان IP مجهول بل بحسابك الشخصي. وهذا يختلف جدًا عن واي فاي فندق. وفي المساكن التي يديرها مالك عقاري أو CROUS، تكون الشبكة أحيانًا مشتركة بين عشرات الوحدات السكنية، بأجهزة مشتركة لا تعرف لا إعداداتها ولا مسؤولها.

وينطبق المنطق نفسه على مكاتب العمل المشترك والمساحات المشتركة: الشبكة تنتمي إلى شخص ما، وهذا الشخص لديه سجلات.

روتين من ست نقاط

لنوجز في قائمة قابلة للتطبيق، مرتّبة بحسب الفعالية تنازليًا:

1. استخدم جهازك الخاص وشبكتك الخاصة. هذا الإجراء الوحيد الذي يلغي فئة كاملة من المخاطر. مشاركة اتصال الهاتف المحمول أفضل من الواي فاي المشترك.
2. اقرأ ميثاق الاستخدام المعلوماتي لجهة عملك أو مؤسستك. خمس دقائق من القراءة توفّر عليك استدعاءً تأديبيًا.
3. لا تستخدم أبدًا حسابًا أو بريدًا إلكترونيًا مهنيًا لإنشاء ملف تعريف على منصة، ولو «فقط للتجربة».
4. تحقّق من تسريبات WebRTC قبل أي جلسة عبر VPN، وعطّل مشاركة الموقع الجغرافي في المتصفح.
5. احمِ المساحة المادية حولك: شاشة موجّهة نحو الحائط، فلتر خصوصية، سماعات. كما أن غطاء كاميرا منزلق يحلّ إضافةً إلى ذلك مسألة الكاميرا التي تبقى مفتوحة بغير قصد بين جلستين.
6. افصل بين المتصفحات. متصفح مخصص، بلا إضافات مهنية، وبلا جلسات مسجّلة الدخول إلى حساباتك، يحدّ من تقاطع الهويات. فمنصات الدردشة المرئية لا ينبغي أبدًا أن تتشارك النافذة مع علامة تبويب لبريد الشركة.

وماذا لو حدث الأمر بالفعل؟

سيناريوهان شائعان، وجوابان.

استخدمت شبكة صاحب عملك وتخشى أن يُرفَع الأمر. لا تحاول محو الآثار من جهة الجهاز: السجلات موجودة على السيرفر، ومحاولة المحو هي في ذاتها إشارة مريبة. أوقف الاستخدام، وتحقق من نص الميثاق، وإذا بدأت إجراءات بحقك، فاعلم أن قانون العمل الفرنسي يشترط تناسب العقوبة واحترام حق الدفاع. ومندوب العاملين أو مفتشية العمل جهات تواصل مشروعة.

استخدمت واي فاي عامًا وتشتبه في نقطة وصول مزيفة. غيّر كلمات مرور الحسابات التي سجّلت دخولك إليها من تلك الشبكة، بدءًا بالبريد الإلكتروني، وفعّل المصادقة الثنائية، وراقب عمليات تسجيل الدخول الأخيرة. ومنصة Cybermalveillance.gouv.fr تقدّم بطاقات إرشادية لمثل هذه الحالات، كما أن خدمة Info Escroqueries تجيب عبر الهاتف.

تبقى الدردشة المرئية العشوائية نشاطًا منخفض الخطورة حين يكون السياق مضبوطًا. فالمشكلة لا تكون أبدًا تقريبًا في المنصة: بل في الشبكة التي تصل منها، والجهاز الذي تفتحها عليه. تغيير المكان لا يغيّر فقط الخلفية التي تظهر وراءك — بل يغيّر قائمة الأشخاص الذين يعرفون أنك هناك.