شات روليت: كيف تبقى مجهول الهوية وتحمي خصوصيتك

على منصات شات روليت، لا تُحسم مسألة السرية لحظة اختيارك اسمًا مستعارًا. بل تُحسم في ثلاثة مواضع لا ينتبه إليها أحد: ما يكشفه اتصالك تقنيًا، وما تصوّره كاميرتك خلفك، وما وافق متصفحك مسبقًا على منحه. والمواضع الثلاثة يمكن إغلاقها في نحو خمس عشرة دقيقة.

يُختصر الخطاب السائد حول منصات الدردشة المرئية العشوائية في جملة مطمئنة: «بلا تسجيل، إذًا فهي مجهولة». وهذا خلط. فغياب الحساب يعني أن المنصة لا تسألك عن اسمك — لا أنك غير مرئي، لا لمشغّل الموقع، ولا للغريب الذي يقابلك، ولا لطرف ثالث قد يراقب مرور بياناتك.

سبق أن تناولنا في مواضع أخرى مسألة عمليات الاحتيال والابتزاز الجنسي ومسألة جودة الصورة في مكالمات الفيديو. أما هذا الدليل فيتناول موضوعًا مختلفًا وأكثر تقنية: ما هي المعلومات التي تتسرّب فعليًا خلال جلسة شات روليت، ومن يستطيع الحصول عليها، وكيف تُغلق كل تسريب على حدة.

ما الذي يتسرّب فعلًا خلال جلسة دردشة مرئية

لنميّز بين ثلاث دوائر، من الأوسع إلى الأكثر خصوصية.

1. ما تراه المنصة

حتى بدون حساب، يسجّل موقع شات روليت في الحد الأدنى عنوان IP الخاص بك، ووكيل المستخدم (المتصفح، النظام، الإصدار)، ودقة شاشتك، ولغة نظامك، ومنطقتك الزمنية. هذه هي القاعدة التقنية لأي خادم ويب. ومعظم المواقع تضيف إليها ملفات تعريف الارتباط أو معرّف جلسة لتطبيق الحظر والحد من الرسائل المزعجة.

هذه المنصات ليست خارج نطاق القانون. فحين تخاطب جمهورًا أوروبيًا، ينطبق عليها النظام الأوروبي العام لحماية البيانات (RGPD): إذ يُعدّ عنوان IP بيانًا ذا طابع شخصي، وهو موقف أكدته CNIL منذ زمن طويل. لذا ينشر أي موقع جاد سياسة خصوصية تبيّن مدة الاحتفاظ بالسجلات ووجود أو غياب تسجيل للتدفقات. والموقع الذي لا يملك سياسة خصوصية واضحة يشكّل بحد ذاته إشارة إنذار.

2. ما يراه محدّثك

هذه هي الدائرة الأكثر استهانة بها. لا يرى مُحادثك عنوان IP الخاص بك صراحةً في واجهة ما — لكنه يرى وجهك، وغرفتك، وأغراضك، ولكنتك، وتوقيت يومك، ويستطيع تسجيل كل ذلك.

ولا بد من التوضيح في نقطة تقنية كثيرًا ما يُساء فهمها: تعتمد منصات شات روليت على WebRTC، وهي التقنية التي وضع معاييرها W3C وIETF للتواصل الآني داخل المتصفح. ويفضّل WebRTC ما يُسمى الاتصالات النِدّية (peer-to-peer)، أي المباشرة بين الجهازين. ولإقامة هذا الاتصال، يتبادل بروتوكول ICE «مرشحات» — وهي عناوين IP، من بينها عنوانك. وبحسب بنية الموقع (استخدام مُرحّل TURN بشكل منهجي أو لا)، قد يصبح عنوانك العام متاحًا تقنيًا للطرف الآخر.

وهذا ليس خيالًا علميًا: فثمة إضافات وبرامج نصية لتحليل حركة البيانات متداولة بحرّية لاستخراج مرشحات ICE هذه. عنوان IP وحده لا يمنح اسمك ولا شارعك — لكنه يمنح مزوّد خدمتك وموقعًا تقريبيًا، غالبًا على مستوى المحافظة أو المدينة الكبرى. وهذا كثير حين تظنّ أنك مجهول الهوية.

3. ما يراه طرف ثالث على الشبكة

على شبكة Wi-Fi مشتركة — فندق، حرم جامعي، مقهى، مساحة عمل مشتركة — يرى مدير الشبكة في الحد الأدنى النطاقات التي جرى الاتصال بها. أما محتوى الفيديو نفسه فمشفّر بواسطة WebRTC (إذ إن DTLS-SRTP إلزامي في المعيار)، فلا أحد «يشاهد» تدفقك عرَضًا. لكن معرفة أنك تتصل بمنصة بعينها، وفي أي ساعة، ولأي مدة، معلومة بحد ذاتها.

إغلاق تسريب عنوان IP

هذه هي النقطة الأكثر واقعية والأسهل معالجةً.

شبكة VPN موجَّهة للجمهور العام تشفّر بياناتك وتستبدل عنوان IP الخاص بخادم الخروج بعنوانك. ولأغراض شات روليت، ثمة ثلاثة معايير أهم من السرعة الخام: سياسة عدم الاحتفاظ بالسجلات تكون خاضعة لتدقيق فعلي، ووجود kill switch، وخيار حجب تسريبات WebRTC. وكثير من التطبيقات الحديثة يوفّر هذا الإعداد صراحةً — فعّله، لأنه بالضبط التسريب الذي يعنينا هنا.

انتبه لفخّ شائع: وضع التصفح الخفي لا يخفي شيئًا على الإطلاق تجاه الخارج. فهو يمسح سجل التصفح المحلي، لا أكثر. ويبقى عنوان IP كما هو.

يمكنك التحقق بنفسك من حالة حمايتك: فصفحات اختبار تسريب WebRTC (يقدّم browserleaks.com واحدة من أشهرها) تعرض العناوين التي يوافق متصفحك على كشفها. أجرِ الاختبار قبل جلستك الأولى، مع تفعيل VPN، ثم مع تعطيله، لتدرك الفرق.

وثمة عامل آخر كثيرًا ما يُنسى: شبكة Tor ليست حلًا هنا. فهي تتعامل بصعوبة مع التدفقات الآنية، وتحجب على أي حال معظم اتصالات UDP اللازمة للفيديو. تبقى شبكة VPN جيدة هي الأداة المناسبة.

إحكام المتصفح: الأذونات، البصمة، الإضافات

متصفحك هو نقطة الدخول الوحيدة من المنصة إلى عتادك. وثمة ثلاثة إعدادات جوهرية:

• إلغاء الأذونات الدائمة. في Chrome كما في Firefox، يحتفظ الموقع الذي سُمح له مرة باستخدام الكاميرا والميكروفون بهذا الإذن. عُد إلى إعدادات الموقع وأعِد ضبط الكاميرا والميكروفون على «السؤال في كل مرة». وهكذا تعرف دائمًا متى يبدأ البث.
• مراقبة مؤشر LED. في جُلّ كاميرات الويب المدمجة، يكون المؤشر الضوئي موصولًا بتغذية المستشعر: فإذا أضاء دون أن تشغّل شيئًا، فذلك ليس طبيعيًا. أما خارج الجلسات، فإن غطاء كاميرا لاصقًا بسيطًا يحسم المسألة نهائيًا ولا يكلّف سوى بضعة يوروهات.
• تقليص البصمة. بدون ملفات تعريف ارتباط، يظل بإمكان الموقع التعرّف عليك عبر مزيج من الخطوط المثبّتة + الدقة + طريقة العرض الرسومي. والمتصفحات الموجّهة نحو الخصوصية (Firefox مع الحماية المعزّزة، وBrave) تقلّص هذه المساحة. لا تخدع نفسك: لا تصبح غير قابل للتمييز، بل تصبح فقط أصعب على التعقّب من جلسة إلى أخرى.

وكلمة عن الإضافات: لا تثبّت أي إضافة «لتحسين الدردشة المرئية» تصادفها عشوائيًا. فهذه الإضافات تطلب الوصول إلى كل المواقع التي تزورها، وهو عكس الهدف المنشود تمامًا.

تنظيف ما تُظهره الكاميرا رغمًا عنك

لا يحتاج محقّق هاوٍ إلى عنوان IP الخاص بك. يكفيه أن ينظر إلى الصورة. وإليك ما يفضح موقعك، مرتّبًا بحسب تكرار وقوعه فعليًا:

القاعدة بسيطة: صوّر حائطًا، لا حياتك. حائط سادة، رفّ كتب محايد، ستارة مسدلة. وإذا لم تسمح غرفتك بذلك، فإن خلفية قماشية قابلة للطي تُنشر خلف الكرسي في عشر ثوانٍ وتلغي دفعة واحدة ثلاثة أرباع المؤشرات. ولها ميزة إضافية على التمويه البرمجي: فهي لا «تنفلت» حين تحرّك رأسك، بينما يترك التمويه الخوارزمي بانتظام أجزاءً من الخلفية تظهر لجزء من الثانية — وهو وقت كافٍ تمامًا لالتقاط صورة للشاشة.

يبقى التمويه الافتراضي مفيدًا كطبقة مكمّلة، خصوصًا على الهاتف. لكن اعتبره طبقة تجميلية، لا حاجزًا.

وفكّر أيضًا في الإضاءة: فالمصباح الموضوع خلفك يُسقط ظلّك، وأحيانًا صورة ظلية للغرفة، على الحائط. أما إضاءة أمامية ناعمة، من نوع لوحة LED مكتبية، فتُسطّح الديكور وتقلّل — بشكل يبدو متناقضًا — المعلومات القابلة للاستغلال.

ما تقوله دون أن تقصد

تُمارَس الهندسة الاجتماعية، في مكالمات الفيديو، عبر أسئلة عادية متتابعة. كل سؤال يبدو بريئًا؛ لكن السلسلة تعيد تركيب هوية كاملة.

• «كيف الطقس عندك؟» ← المنطقة
• «أنت في إجازة أم تعمل؟» ← الوضع المهني، العمر التقريبي
• «ما هذه اللكنة؟» ← النطاق اللغوي
• «أي فريق تشجّع؟» ← المدينة
• «كم عمرك، وفي أي جامعة؟» ← تحديد شبه مباشر للهوية

لا يشكّل أيّ من هذه الأسئلة اعتداءً. لكن إذا طرح محدّثك خمسة منها في ثلاث دقائق دون أن يتحدث عن نفسه إطلاقًا، فهذه لم تعد محادثة، بل استمارة أسئلة.

وأنجع إجراء مضاد هو التحضير: قرّر قبل الاتصال مجموعة إجابات غامضة لكن طبيعية («في الغرب»، «أعمل في قطاع الخدمات»، «ليس بعيدًا عن مدينة كبيرة»). فالارتجال تحت الضغط يقود إلى الإفراط في البوح أو إلى الظهور بمظهر عدواني.

ومبدأ آخر: لا تنتقل أبدًا إلى تطبيق آخر خلال العشر دقائق الأولى. فطلب الانتقال إلى تطبيق مراسلة خارجي هو المحور الكلاسيكي للتلاعب، لأنه ينقل المحادثة إلى فضاء يصبح فيه رقم هاتفك أو معرّفك مرئيًا، ولا تسري فيه رقابة المنصة الأصلية.

الصوت، النقطة العمياء في الخصوصية

نحمي الصورة، وننسى الصوت. ومع ذلك:

• يلتقط ميكروفون الحاسوب المحمول أحاديث الغرفة المجاورة.
• إشعارات هاتف ذكي موضوع بجانبك مسموعة.
• ومكبرات الصوت التي تعيد بثّ صوت الطرف الآخر تُحدث صدى تعود فيه جملك السابقة للظهور.

والعلاج يكمن في ملحق واحد: سماعة رأس بميكروفون تعزل صوتك، وتلغي الصدى، وتمنع التقاط صوت محدّثك وإعادة بثّه. وهو الشراء الوحيد الذي يحسّن في آن واحد خصوصيتك والجودة المُدركة للمحادثة.

وعلى حاسوب مكتبي، يقصر ميكروفون USB بنمط التقاط قلبي (cardioïde) الالتقاط على ما هو أمامه، أي عليك أنت، ويتجاهل معظم الضجيج الجانبي والخلفي.

التسجيل: ماذا يقول القانون الفرنسي

يعتقد كثير من المستخدمين أن التقاط صورة في مكالمة فيديو يقع في «فراغ قانوني». وهذا خطأ، ومن المفيد معرفة الأسس.

في القانون الفرنسي، ينبثق الحق في الصورة من المادة 9 من القانون المدني: فنشر صورة شخص يمكن التعرّف عليه دون موافقته يشكّل خطأً موجبًا للمسؤولية. أما التقاط صور لشخص في مكان خاص، دون موافقته، فيعاقَب عليه بموجب المادة 226-1 من قانون العقوبات. ونشر صور ذات طابع جنسي دون موافقة — أي ما يُعرف بـ«الانتقام الإباحي» — يخضع للمادة 226-2-1، مع عقوبات مشدّدة.

وعمليًا، في حال وقوع مشكلة:

1. لا تدفع أبدًا في حال الابتزاز. فالدفع لا يكون نهائيًا أبدًا.
2. احتفظ بالأدلة: صور الشاشة، الاسم المستعار، الطابع الزمني، معرّفات الحسابات المستخدمة للتواصل معك.
3. أبلِغ عبر منصة PHAROS (internet-signalement.gouv.fr)، وهي نقطة الدخول الرسمية لوزارة الداخلية.
4. اتصل بالرقم 3018، وهو رقم وطني مجاني مخصص للعنف الرقمي، ويملك إجراء إبلاغ مُعجّلًا لدى المنصات الكبرى.
5. قدّم شكوى: في مركز الشرطة، أو الدرك، أو عبر الإنترنت بحسب الحالة.

في مسائل البيانات الشخصية — كموقع يرفض حذف تسجيلات، مثلًا — تبقى CNIL هي السلطة المختصة وتقبل الشكاوى عبر الإنترنت.

الهاتف المحمول: القواعد نفسها، وتسريبات أكثر

على الهاتف الذكي، يُضاف خطران.

أولًا، البيانات الوصفية للملفات. فإذا أرسلت صورة أثناء المحادثة، فقد تحتوي على بيانات EXIF، بما فيها إحداثيات GPS. عطّل تحديد الموقع في إعدادات الكاميرا، أو ببساطة لا ترسل أي صورة شخصية.

ثانيًا، ثبات الإطار. فالهاتف الممسوك باليد يمسح الغرفة باستمرار ويكشف من الخلفية أكثر بكثير مما تكشفه كاميرا ويب ثابتة. ومجرد حامل هاتف مكتبي يُثبّت التأطير على الحائط الذي اخترته — وهو مكسب للخصوصية بقدر ما هو مكسب للراحة.

وأخيرًا، تحقّق من أذونات متصفحك على الهاتف: فعلى Android كما على iOS، تستحق قائمة التطبيقات التي تملك حق الوصول إلى الكاميرا مراجعة كل ثلاثة أشهر.

روتين من سبع نقاط

يُنفَّذ قبل كل جلسة، ولا يستغرق دقيقتين بعد أن يصبح عادة:

1. VPN مفعّل، مع تشغيل الحماية من تسريبات WebRTC.
2. اختبار تسريب أُجري مرة واحدة على الأقل، وبعد كل تحديث كبير للمتصفح.
3. خلفية محايدة: لا شيء يحمل اسمًا، ولا شيء يمكن التعرّف عليه، ونافذة مغطاة.
4. سماعة موصولة، مكبرات صوت مطفأة، إشعارات في الوضع الصامت.
5. إغلاق بقية علامات التبويب والتطبيقات — فمشاركة شاشة عن غير قصد تحدث أكثر مما يُظن.
6. عدم التطرق إلى أي عنصر من هويتك الحقيقية في المحادثة: لا اسم كامل، ولا جهة عمل، ولا مؤسسة تعليمية.
7. زر «التالي» بلا تردّد: المغادرة لا تحتاج إلى تبرير.

اختيار منصة أقل تطفّلًا

ليست كل منصات شات روليت سواء في هذا المجال. وثمة أربعة أسئلة ينبغي طرحها قبل الاستقرار على خدمة ما:

• هل توجد سياسة خصوصية، وهل تحدّد مدة الاحتفاظ بالبيانات؟ نصّ عام منسوخ ولصق، دون ذكر أي مدة، يعادل غياب السياسة.
• هل يفرض الموقع مرور الفيديو عبر خادم مُرحّل؟ المنصات التي تمرّر التدفق بشكل منهجي عبر خوادم TURN الخاصة بها تُخفي عناوين IP من الطرفين. وهذا أكثر كلفة على المشغّل، ولذا نادرًا ما تفعله الخدمات المجانية — لكن لا بأس من السؤال عنه.
• هل الرقابة موثّقة؟ نظام إبلاغ ظاهر، فريق معلَن، قواعد منشورة: هذه مؤشرات جدية، لا ضمانات.
• هل يطلب الموقع أذونات غير متناسبة؟ لا تحتاج منصة شات روليت إلى موقعك الجغرافي الدقيق، ولا إلى جهات اتصالك، ولا إلى إشعاراتك.

تشظّت المنظومة بشدة منذ إغلاق Omegle في نوفمبر 2023، الذي أعلنه مؤسسها Leif K-Brooks. وظهرت في أعقابه نسخ كثيرة مقلّدة، بمعايير شديدة التفاوت. ولم يكن الحرص على قراءة سياسة الخصوصية قبل الاتصال الأول مفيدًا يومًا كما هو اليوم.

الخلاصة

السرية المطلقة على منصات شات روليت غير موجودة، وادّعاء ذلك سيكون تضليلًا. لكن ما هو موجود فعلًا هو مستوى حماية معقول: كافٍ لكي لا يستطيع غريب صادفته لأربعين ثانية أن يصل إلى باب منزلك.

ثلاث خطوات تغطي معظم المخاطر: VPN مع حجب تسريبات WebRTC، وخلفية خالية من أي معلومة شخصية، والقاعدة المطلقة بألّا تصوّر أبدًا ما لا ترغب في عرضه علنًا. أما الباقي — الأذونات، السماعة، البيانات الوصفية — فهو من باب الضبط الدقيق.

والخبر السار أن هذه الإعدادات دائمة. فبمجرد وضعها موضع التنفيذ، تحمي كل جلساتك المقبلة دون أي جهد إضافي.