ما هي شبكة VPN وكيف تؤثر على الأمان عبر الإنترنت

VPN تعني الشبكة الخاصة الافتراضية، والتي تشير إلى نظام وضع خادم "وسيط" بين مستخدم الإنترنت والمتصفح على جهازه المتصل. في الإعداد النموذجي حيث لا يتمكن المستخدم من الوصول إلى الإنترنت عبر VPN، يعمل الاتصال على النحو التالي:

يتصل جهاز التوجيه المنزلي للمستخدم بخادم مزود خدمة الإنترنت (ISP) ويقوم هذا الخادم بالبحث عن عنوان IP (بروتوكول الإنترنت) لموقع الويب المستهدف الذي يرغب فيه المستخدم. من المهم أن تتذكر أن عناوين IP هي في الواقع رقمية لأن تذكر وكتابة الكلمات Google.com أسهل من عنوان IP 172.217.6.196، على سبيل المثال. فيما يلي توضيح مبسط للغاية لكيفية عمل مزودي خدمة الإنترنت.

وهكذا يتصل مستخدم الإنترنت بعنوان IP الخاص به عبر جهاز التوجيه، ويسمح مزود خدمة الإنترنت بدوره بالاتصال بموقع الويب المستهدف. ثم يحول متصفح المستخدم كل هذا النص التشعبي إلى لغة مفهومة، مثل اللغة الإنجليزية الأمريكية، وتستمر الجلسة. ويمكن لمزود خدمة الإنترنت الاحتفاظ بسجل بهوية العميل المتصل، ومدة زيارته للإنترنت، والمواقع التي زارها، وعدد رسائل البريد الإلكتروني التي أرسلها واستقبلها، والكثير من المعلومات الشخصية الأخرى.

ولكن إذا استخدم شخص ما شبكة VPN، فإن برنامج الشبكة الافتراضية الخاصة ينشئ "نفقًا" مشفرًا إلى خادم في شبكته الخاصة، والذي يعمل كوسيط بين المستخدم ومزود خدمة الإنترنت. والأمر الحاسم هنا هو أن خادم مزود خدمة الإنترنت لا يستطيع أن يحدد هوية مقدم طلب الاتصال، ولا حتى مكانه، لأن هذا الخادم الوسيط مشفر. ويشكل هذا التشويش على الموقع الجغرافي أحد المزايا الرئيسية لاستخدام شبكة VPN، لأسباب سنتناولها بالتفصيل أدناه؛ ولكن يكفي أن نقول إن مستخدم شبكة VPN يستطيع اختيار خادم من أي مكان في العالم للوصول إلى الويب.

توفر هذه الخصوصية وعدم تحديد الموقع العديد من المزايا عند استخدام الإنترنت؛ دعونا نلقي نظرة على بعض العوامل الأكثر شيوعًا ولماذا توفر مثل هذه الفائدة:

الوصول الآمن عن بعد

تستخدم المؤسسات عادةً شبكات VPN لتمكين موظفيها العاملين عن بُعد من الوصول الآمن إلى شبكات الشركة من أي مكان. ومع انتشار ثقافة العمل من المنزل بعد جائحة كوفيد-19، أصبح هذا الأمر بالغ الأهمية، إذ يُمكن للعديد من العاملين في الوظائف المكتبية العمل من أي مكان. مع ذلك، تشعر العديد من الشركات بالقلق، وهو أمر مفهوم، إذا قام أحد موظفيها بتسجيل الدخول من شبكة Wi-Fi مجانية في مركز تجاري أو فندق سياحي . لذا، تُصرّ الشركات عادةً على استخدام موظفيها لشبكة VPN معتمدة من المؤسسة لتسجيل الدخول إلى حساباتهم في العمل. يُساعد هذا في حماية بيانات الشركة الحساسة بغض النظر عن مكان الوصول إليها.

شبكات Wi-Fi العامة، الموجودة في المقاهي والمطارات ومراكز التسوق، عادة ما تكون أقل أمانًا من شبكات المنازل أو المكاتب لسهولة الوصول إليها، ولكن هذا يجعلها هدفًا أسهل للهجمات الإلكترونية. تعمل VPN على تأمين أي اتصال على مثل هذه الشبكات، وبالتالي تسمح للمستخدمين بإدخال تفاصيل بطاقات الائتمان وكلمات المرور دون أن يسرقها مجرمو الإنترنت. يمكن لأي متسلل حتى مع أبسط المعرفة اختراق جهاز كمبيوتر شخص آخر عبر شبكة Wi-Fi مجانية، ولكن VPN توفر أيضًا بوابة مشفرة بين الجهاز والشبكة التي يتصل بها.

اختناق البيانات

إن ممارسة "تقييد البيانات" أكثر شيوعًا مما قد تظن. فهي تنطوي على إبطاء بسيط لنقل البيانات بين عميل مزود خدمة الإنترنت وموقع ويب معين أو خدمة عبر الإنترنت. يفعل مزود خدمة الإنترنت هذا لأنه لا يتمتع بنطاق ترددي غير محدود حقًا وإذا قرر 90٪ من جميع عملائه بث برنامج Apple TV في نفس الوقت (كما يمكن أن يحدث عند إصدار مسلسلات جديدة) فقد تغمر شبكتهم. يستخدم مزودو خدمة الإنترنت خوارزميات للتنبؤ بمن هو الأكثر احتمالاً للوصول إلى خدمة معينة تتطلب بيانات كثيرة ويمكنهم إبطاء (تقييد) العملاء الأفراد أو حتى الضواحي بأكملها بما يتماشى مع متطلبات التحميل.

علاوة على ذلك، يلجأ بعض مزودي خدمة الإنترنت إلى أساليب ملتوية لإخفاء ممارساتهم هذه، وذلك بضمان عدم تقييد سرعة الإنترنت لعناوين IP الخاصة بمواقع "اختبار السرعة" الشهيرة. في هذه الحالة، قد يجد أحد عملاء مزود خدمة الإنترنت أن بث Apple TV الخاص به يعاني من تقطعات شديدة، فيزور موقعًا مثل "speedtest.net" ليجد أن سرعة الإنترنت لديه مطابقة لما هو منصوص عليه في عقده. فيُلقي باللوم على مزود خدمة البث بدلاً من مزود خدمة الإنترنت.

ولكن باستخدام VPN، لا يستطيع مزود خدمة الإنترنت تحديد هوية المستخدم، أو حتى مكان وجوده، لذا فمن المستحيل بالنسبة له أن يخنق هذا الاتصال على وجه الخصوص.

الوصول إلى المحتوى المقيد جغرافيًا

علاوة على ذلك، فإنّ إمكانية اختيار مستخدم الشبكة الافتراضية الخاصة (VPN) من بين مئات نقاط الوصول حول العالم للوصول إلى الإنترنت تُتيح له تجاوز القيود الجغرافية المفروضة على المحتوى. ومن الأمثلة الجيدة على ذلك خدمة BBC iPlayer البريطانية، التي تُمكّن المشاهدين من متابعة جميع برامج BBC تقريبًا على مدار الساعة طوال أيام السنة. ومن المعروف أن خدمة BBC الإخبارية، التي كانت تحظى بثقة كبيرة (قبل أن تُصبح أداة في يد سلسلة من الحكومات اليمينية المحافظة في السنوات الأخيرة)، كانت متاحة لطلاب هونغ كونغ خلال فترة قمع الصين لتلك المستعمرة. ولكن بدون VPN، يُصبح الوصول إلى BBC iPlayer من الصين مستحيلاً. إذ تقوم تقنية iPlayer بتحديد موقع المستخدم وحظر وصوله، فالخدمة متاحة فقط لحاملي تراخيص البث في المملكة المتحدة.

ولكن إذا استخدم شخص ما في الصين شبكة VPN للوصول إلى الإنترنت، فلن يحتاج سوى إلى اختيار خادم مقره المملكة المتحدة من قائمة VPN، وفي غضون لحظات سيتمكن من الاتصال بمحتوى BBC. وكان القمع الذي تمارسه السلطات الصينية في مثل هذه الأمور شديداً إلى الحد الذي جعل استخدام شبكة VPN دون إذن أمراً غير قانوني، وكانت العقوبات صارمة على المخالفين.

وبالمثل، على مستوى أقل جدية، إذا كنت مسافرًا في إجازة في فرنسا وتعيش عادةً في الولايات المتحدة الأمريكية، فيمكنك متابعة برنامجك المفضل على نتفليكس عن طريق اختيار خادم VPN في باريس، تكساس، بدلاً من باريس، فرنسا!

هذه ليست سوى ثلاث من مزايا استخدام شبكة VPN، وتشمل المزايا الأخرى تجنب تسجيل عناوين IP من قبل مزود خدمة الإنترنت الخاص بك، والالتفاف على التسعير الديناميكي (حيث يتم فرض أسعار أعلى على عملاء التجزئة عبر الإنترنت لأنهم يعيشون في مناطق ثرية)، والحماية المتقدمة ضد البرامج الضارة وهجمات التصيد. كما لا يمكن لمزود خدمة الإنترنت الخاص بك بيع بياناتك المجهولة للمعلنين؛ يعتقد العديد من الأشخاص أنه إذا كان مزودو خدمة الإنترنت سيكسبون المال من بيانات العملاء، فإنهم يريدون الحصول على نسبة من العائدات - وهي وجهة نظر معقولة.

أخيرًا، من المهم أن تتذكر أن شبكة VPN يمكن أن تساعد في الأمان، لكن فعاليتها تختلف باختلاف المزود. لا تعد شبكات VPN علاجًا شاملًا للأمان عبر الإنترنت، لذا يجب اتباع نهج الحذر، مع تحديث الحماية من الفيروسات على الأجهزة والاحتفاظ بكلمات مرور قوية؛ من الضروري الجمع بين استخدام شبكة VPN وممارسات الأمن السيبراني القوية الأخرى المعتادة.