1. ابدأ بأساسيات الخصوصية في عشر دقائق
يركّز هذا الدليل على الإصدارات المكتبية الحالية من Chrome وFirefox على Windows وmacOS. والهدف تقليل الإفصاح غير الضروري للمواقع وأدوات التتبع المضمّنة والأشخاص الآخرين الذين يستخدمون جهازك. يرى مسؤول العمل ومزوّد الإنترنت ومزوّد VPN والخدمة التي سجّلت دخولك إليها أجزاء مختلفة من نشاطك؛ ولا يجعلك مفتاح واحد غير مرئي لهم جميعًا. حدّث المتصفح أولًا وسجّل إصداره، واستخدم البحث في الإعدادات إذا تغيّر موضع بند في القائمة المترجمة.
- امنع طلبات الموقع الجديدة وراجع المواقع التي سبق منحها الإذن.
- راجع إذن الموقع الذي يمنحه نظام التشغيل للمتصفح، واجعل وظائف التنقل الضرورية استثناءات تختارها عن قصد.
- احظر ملفات تعريف الارتباط التابعة لجهات خارجية في Chrome، أو استخدم الحماية المحسّنة من التتبع في Firefox؛ وعالج الأعطال باستثناءات محدودة لمواقع بعينها.
- فعّل حماية HTTPS، وراجع DNS، وأزل الإضافات غير الضرورية، واحتفظ بملف شخصي منفصل للتصفح العام.
- إذا كان إخفاء عنوان IP لاتصال المنزل أو الهاتف عن المواقع مهمًا لك، فاستخدم خدمة شبكية موثوقة ذات نطاق مناسب، وتحقّق من مسارها الفعلي.
احتفظ بسجل قصير للإعدادات الأصلية. غيّر مجموعة واحدة في كل مرة، حتى تتمكن من التراجع بوضوح إذا تعطّل تسجيل الدخول أو مكالمة فيديو أو موقع داخلي للعمل.
2. كيف تستنتج الصفحة موقعك دون أن تطلب إذن الموقع؟
| القناة | ما قد تكشفه | التحكم المفيد |
|---|---|---|
| عنوان IP للاتصال، بما فيه IPv6 | مشغّل الشبكة وتقدير البلد أو المنطقة؛ وتتفاوت الدقة. | تحقّق من التوجيه عبر VPN أو الوكيل الذي اخترته. |
| تحديد الموقع القائم على الإذن | تقدير لموقع الجهاز قد يكون أدق كثيرًا من IP. | إذن المتصفح مع إذن نظام التشغيل. |
| اتصال WebRTC | مرشّحات الاتصال والمسارات المستخدمة للتواصل في الوقت الفعلي. | افحص توجيه WebRTC بمعزل عن تحميل الصفحات المعتاد. |
| استعلامات DNS | طلبات أسماء النطاقات التي يراها المحلّل، وربما الشبكة المحلية. | افهم المحلّل والتشفير ومسار DNS عبر VPN. |
| الحساب وملفات تعريف الارتباط والنشاط المحفوظ | هويتك وعناوين قدّمتها سابقًا ونشاطك السابق. | ملفات شخصية منفصلة وضوابط خصوصية على مستوى الحساب. |
| اللغة والمنطقة الزمنية وبصمة المتصفح | قرائن وإعدادات قد تساعد على ربط الزيارات. | الحماية المدمجة من التتبع، وتقليل الإضافات، وفصل الهويات. |
| الصور أو المستندات المرفوعة | إحداثيات مضمّنة وعناوين وتفاصيل ظاهرة قد تحدد الهوية. | افحص ونقّح النسخة الفعلية التي تشاركها. |
يميّز شرح Google للموقع بين IP الاتصال وإشارات الجهاز والنشاط المحفوظ وعنوانَي المنزل والعمل اللذين قدّمتهما. حظر قناة واحدة يترك القنوات الأخرى متاحة. وتخمين الموقع للمدينة الصحيحة لا يثبت وحده الوصول إلى GPS أو تعطل VPN أو تسرب موقع المنزل الدقيق.
3. Chrome: امنع طلبات الموقع وأزل الاستثناءات القديمة
- افتح الإعدادات → الخصوصية والأمان → إعدادات المواقع الإلكترونية → الموقع الجغرافي. ويمكنك على الكمبيوتر إدخال
chrome://settings/content/locationفي شريط العناوين. - ضمن السلوك التلقائي، اختر عدم السماح للمواقع الإلكترونية بالاطّلاع على موقعك الجغرافي. يسأل Chrome عادةً عن الإذن؛ أما الحظر فهو اختيار تجريه أنت.
- راجع المواقع المسموح لها حاليًا بالوصول إلى الموقع. أزل الإذن غير الضروري أو غيّر إعداد الموقع الجغرافي لذلك الموقع إلى الحظر. تغيير الوضع التلقائي لا يغني عن فحص الاستثناءات القائمة.
- لفحص صفحة بعينها، افتح عناصر التحكم بالموقع بجوار العنوان، واختر إعدادات الموقع الإلكتروني، ثم افحص الموقع الجغرافي. أعد تحميل الصفحة بعد التغيير.
- عندما تحتاج عن قصد إلى خريطة أو خدمة توصيل، اسمح للخدمة المطلوبة وحدها خلال المهمة، ثم اسحب الإذن عند الانتهاء.
تشرح مساعدة Chrome الخاصة بالموقع آلية الإذن وتقدير خدمة الموقع. ولا يمنع حظر الإذن إرسال عنوان IP للاتصال إلى خادم الويب. وقد تعرض الصفحة أيضًا موقعًا قديمًا مخزنًا في الحساب أو بيانات الموقع الإلكتروني.
4. Firefox: امنع الطلبات الجديدة وافحص الأذونات السابقة
- افتح الإعدادات وابحث عن الموقع. وفي قسم الخصوصية أو الأذونات، افتح قائمة الموقع → الإعدادات….
- فعّل حظر الطلبات الجديدة التي تطلب الوصول إلى موقعك واحفظ التغيير.
- راجع إدخالات السماح الحالية. غيّر الإذن غير الضروري إلى الحظر أو أزله مع إبقاء الطلبات الجديدة محظورة. منع الطلبات الجديدة لا يسحب إذن السماح السابق.
- للموقع الحالي، استخدم مؤشر الأذونات أو «معلومات الصفحة → الأذونات» لفحص الوصول إلى موقعك. أعد تحميل الصفحة بعد التعديل.
- إذا احتجت إلى الموقع لاحقًا، عدّل الإذن المعني مؤقتًا ثم عُد إلى القائمة بعد المهمة.
تصف وثائق Mozilla للموقع خدمة قائمة على الإذن قد تستخدم معلومات شبكات Wi-Fi القريبة وعنوان IP لتقدير الموقع. ويمكن لأجهزة الكمبيوتر تحديد موقعها دون شريحة GPS. فلا تفترض أن تعطيل GPS في جهاز آخر يعطّل تحديد موقع الحاسوب المحمول عبر Wi-Fi.
5. افحص طبقة النظام وتعامل مع الهواتف على حدة
على macOS، افتح إعدادات النظام → الخصوصية والأمن → خدمات الموقع وراجع المتصفح إذا ظهر. فضّل تعديل إذن التطبيق المحدد على تعطيل خدمات مفيدة للجهاز كله. وعلى Windows 11، افتح الإعدادات → الخصوصية والأمان → الموقع؛ تختلف القوائم في Windows 10 وضوابط التطبيقات الفردية. ابحث عن الموقع في الإعدادات عند الحاجة. وبعض تطبيقات سطح المكتب لا تملك مفاتيح منفصلة مماثلة لتطبيقات المتجر.
يوثّق Chrome طبقة إذن إضافية في Windows بدءًا من الإصدار 144: قد يؤدي السماح لموقع إلكتروني إلى ظهور طلب من النظام أيضًا. قرار النظام وقرار الموقع الإلكتروني منفصلان. وتشرح Apple كذلك أن طرقًا أخرى قد تستمر في تقدير الموقع عند إيقاف خدمات الموقع. ولا يغيّر أي من هذين المفتاحين عنوان IP للاتصال العادي.
على Android، راجع المتصفح ضمن الإعدادات → التطبيقات → [المتصفح] → الأذونات → الموقع، ثم افحص أذونات المواقع الإلكترونية أيضًا. وقد تغيّر الشركات المصنّعة أسماء البنود. وعلى iPhone وiPad، راجع الإعدادات → الخصوصية والأمن → خدمات الموقع → [المتصفح]؛ وقد يظهر التحكم نفسه في إعدادات التطبيق. اختر «مطلقًا» إن كان مناسبًا، أو أوقف «الموقع الدقيق» عندما تسمح عن قصد بوصول تقريبي. فالوصول التقريبي يظل يكشف منطقة. لا تنسخ عناوين المتصفح الداخلية الخاصة بسطح المكتب إلى الهاتف، ولا تفترض وجود ميزات VPN والإضافات نفسها على الأجهزة المحمولة.
6. Chrome: قلّل التتبع عبر المواقع مع الحفاظ على الوظائف الضرورية
افتح الإعدادات → الخصوصية والأمان → ملفات تعريف الارتباط التابعة لجهات خارجية واختر حظر ملفات تعريف الارتباط التابعة لجهات خارجية إن كان يلائم احتياجاتك. وراجع الاستثناءات كذلك. تساعد ملفات الطرف الأول على إبقائك مسجل الدخول في الموقع الذي تزوره، بينما قد تربط ملفات الجهات الخارجية نشاطك عبر الخدمات المضمّنة. حظر الأخيرة لا يوقف كل تقنيات التتبع ولا يمحو معرفة الموقع نفسه بزيارتك.
إذا تعطل تسجيل دخول مضمّن أو عنصر واجهة، حدّد الموقع المعني واستخدم استثناءً محدودًا، ويفضّل أن يكون مؤقتًا. لا تسمح بكل ملفات الجهات الخارجية دائمًا لإصلاح صفحة واحدة. ولمسح البيانات المحفوظة لموقع واحد، استخدم عرض جميع بيانات المواقع الإلكترونية والأذونات، وابحث عن نطاقه ثم احذف الإدخال. توقّع تسجيل الخروج وفقدان التفضيلات؛ فهذا لا يحذف سجلات الخدمة على خوادمها. تصف مساعدة Chrome لملفات تعريف الارتباط هذه الضوابط.
راجع أيضًا الخصوصية والأمان → الخصوصية في عرض الإعلانات. إذا ظهرت موضوعات الإعلانات أو الإعلانات المقترحة من المواقع أو قياس أداء الإعلانات في إصدارك ومنطقتك، فافحص كل بند وأوقف الميزات الاختيارية التي لا تريدها. هذه ضوابط منفصلة عن أذونات ملفات تعريف الارتباط. لا تعتمد على مقال قديم يزعم أن Chrome أزال ملفات الجهات الخارجية لدى الجميع أو أن تجربة حماية IP في التصفح المتخفي تخفي كل حركة المرور: أدرج تحديث Google في أكتوبر 2025 ميزة IP Protection ضمن تقنيات Privacy Sandbox التي تقرر إنهاؤها.
7. Firefox: استخدم حماية التتبع وعالج الأعطال باستثناءات محددة
افتح الإعدادات وابحث عن الحماية المحسّنة من التتبع وراجع الوضع القياسي أو الصارم. توثّق Mozilla الحماية الشاملة من ملفات تعريف الارتباط في الوضع القياسي، حيث تُفصل الملفات بحسب الموقع الذي تُستخدم فيه. ويضيف الوضع الصارم حظرًا أقوى قد يؤثر في تسجيل الدخول أو الفيديو المضمّن أو ميزات أخرى. اختره عن قصد، ثم أعد التحميل وجرّب مواقعك الضرورية.
إذا تعطلت صفحة واحدة، افحص لوحة الدرع بجوار عنوانها والفئات المحظورة. جرّب استثناءً خاصًا بالموقع، ثم أزله إذا لم يكن سبب المشكلة. تجنب إيقاف الحماية للجميع بعد أول صفحة معطلة. تشرح Mozilla الأوضاع والاستثناءات؛ وفصل ملفات تعريف الارتباط لا يخفي عنوان IP، كما يظل الموقع الذي سجّلت الدخول إليه يتعرف على حسابك.
أبقِ الحماية من التصيد والتنزيلات الضارة وتحديثات المتصفح مفعّلة. لا يتطلب تقليل التتبع تعطيل التحذيرات من المواقع الضارة. وتحمي إعدادات HTTPS في القسم التالي نقل البيانات، ولا تضمن نزاهة الموقع.
8. النوافذ الخاصة والملفات الشخصية والحاويات تعالج مشكلات مختلفة
في Chrome، اختر نافذة جديدة للتصفح المتخفي، أو اضغط Ctrl+Shift+N على Windows أو Command+Shift+N على Mac. وفي Firefox، اختر نافذة خاصة جديدة أو استخدم Ctrl+Shift+P أو Command+Shift+P. يحدّ التصفح المتخفي في Chrome والتصفح الخاص في Firefox مما يبقى محليًا من سجل التصفح المعتاد وبيانات المواقع المؤقتة بعد انتهاء الجلسة الخاصة. وقد تبقى التنزيلات والإشارات المرجعية التي تحفظها عن قصد. أغلق جميع النوافذ الخاصة لإنهاء الجلسة؛ فتح نافذة ثانية لا يعني بالضرورة إنشاء هوية مستقلة.
لا يخفي التصفح الخاص عنوان IP للاتصال عن المواقع، ولا يجعل نشاطك غير مرئي لصاحب العمل أو مزوّد الإنترنت. وتسجيل الدخول إلى حسابك المعتاد يعرّفك للخدمة داخل النافذة الخاصة أيضًا.
من الأساليب المفيدة تخصيص ملف للعمل، وآخر للحسابات الشخصية، وثالث غير مرتبط بحساب للتصفح العام. أضف ملفًا في قائمة الملفات الشخصية في Chrome واختر عدم ربطه بحسابك المعتاد إذا كان الفصل هو الهدف. وتفصل ملفات Firefox الشخصية بيانات المتصفح أيضًا؛ وتختلف واجهة إدارتها حسب الإصدار. الملف الشخصي وسيلة لتنظيم البيانات، وليس حسابًا محميًا بكلمة مرور من شخص يستطيع الوصول إلى الكمبيوتر.
يمكن لـFirefox Multi-Account Containers فصل سياقات ملفات تعريف الارتباط داخل الملف الشخصي. وهي غير متاحة في التصفح الخاص أو عند اختيار «عدم تذكّر التأريخ مطلقًا». ولا تنشئ الحاويات بمفردها مسارات شبكة مختلفة ولا تمحو بصمة المتصفح. فتح الحساب نفسه في حاويتين يظل يعرّف ذلك الحساب لدى مزوّده. ولشخص آخر يشاركك الكمبيوتر، استخدم حساب مستخدم منفصلًا في نظام التشغيل وقفل الشاشة.
9. اختر حماية الشبكة بحسب نطاقها
| الأداة | الفائدة الأساسية | الحدود التي يجب فحصها |
|---|---|---|
| HTTPS | يشفّر نقل البيانات إلى الموقع. | يرى الموقع طلباته وعنوان IP لاتصالك. |
| DNS عبر HTTPS | يشفّر الاستعلامات المدعومة إلى محلّل DNS. | يظل المحلّل يعالج الاستعلامات؛ ولا يستبدل عنوان IP للاتصال بالموقع. |
| وكيل أو إضافة للمتصفح | قد يمرر الحركة ضمن النطاق المضبوط. | قد تتبع التطبيقات الأخرى وUDP وDNS والمواقع المستثناة مسارات أخرى. |
| VPN للجهاز | قد يوجّه نطاقًا أوسع من حركة الجهاز. | افحص التوجيه المجزأ وIPv6 وDNS وسلوك الانقطاع والثقة بالمزوّد. |
| Tor Browser | يجمع توجيه Tor مع دفاعات خصوصية المتصفح. | استخدم المتصفح المخصص؛ ويظل كشف الهوية أو اختراق الأجهزة الطرفية ممكنًا. |
عادةً ما يُظهر الاتصال الموجّه بشكل صحيح عنوان IP العام للوسيط إلى الوجهة بدل عنوان المنزل أو الهاتف. وهذا ينقل جزءًا من الثقة إلى مشغّل الوسيط؛ ولا يخفي البيانات التي ترسلها إلى خدمة سجّلت دخولك إليها. لا تختر المزوّد لمجرد قوله «مجاني» أو «بلا سجلات». راجع الملكية وسياسة الخصوصية والأدلة المستقلة والمنصات المدعومة والسلوك الموثّق عند الأعطال.
إذا احتجت إلى فصل أقوى عن التصفح العادي، ففكّر في متصفح Tor Browser المخصص بدل توصيل ملف Chrome أو Firefox العادي بوكيل Tor. احتفظ بإعداداته القياسية وتجنب الإضافات الأخرى. وقد تختلف السرعة وتوافق المواقع وطلبات الحساب. كما ترفض إرشادات Tor الرسمية ضمان إخفاء الهوية بصورة مثالية.
10. VPN المدمج في Firefox: ميزة مفيدة ذات نطاق محدد
بحسب المراجعة في 2 نوفمبر 2026، توثّق Mozilla ميزة VPN مدمجة تتاح تدريجيًا منذ Firefox 149. تستخدم وكيلًا آمنًا لحركة المتصفح، وتتطلب حساب Mozilla، وتتيح 50 غيغابايت شهريًا. تعتمد الإتاحة على الطرح والأهلية؛ فالتحديث وحده لا يضمن ظهور الأيقونة. وهي تختلف عن منتج Mozilla VPN الذي يغطي الجهاز بأكمله.
إذا كانت متاحة، فافتح لوحة VPN في شريط الأدوات وأكمل الإعداد وتأكد من نشاطها للموقع الذي تستخدمه. افحص استثناءات المواقع والبيانات المتبقية. وعند بلوغ الحصة، تصبح الحماية غير متاحة حتى تجددها؛ فلا تفترض أن التوقف المؤقت يعني حظر كل التصفح. افحص الحالة بعد إعادة الاتصال أو بلوغ الحد. التطبيقات الأخرى واستثناءات الخدمة الموثّقة خارج نطاق ميزة المتصفح؛ وتبقى أذونات الموقع وهوية الحساب ضوابط منفصلة.
11. WebRTC: فحص IP العادي لا يكفي وحده
قد يكشف إعداد اتصال WebRTC عناوين الشبكة ضمن مرشّحات الاتصال. وقد يختلف مسار مكالمة الفيديو عن مسار صفحة HTTP عبر وكيل المتصفح. منع إذن الميكروفون أو الكاميرا ليس تحكمًا عامًا بشبكة WebRTC؛ إذ يمكن إعداد الاتصال دون التقاط الصوت أو الصورة من أي منهما.
ميّز عنوان IP العام التابع لمزوّد المنزل عن العناوين الخاصة مثل 192.168.x.x و10.x.x.x ومرشّحات .local المحجوبة. ظهور عنوان محلي أو تسمية mDNS لا يثبت وحده أن الموقع عرف عنوان IP العام لاتصال منزلك. قارن النتائج بالمسار المقصود وعائلة العناوين المعنية.
استخدم إرشادات WebRTC لدى مزوّد موثوق أو نقطة اختبار تتحكم فيها، وجرّب مكالمة حقيقية إن كنت تعتمد على المؤتمرات. إذا ظهر عنوان عام للمنزل بينما تمر طلبات HTTP بالوسيط، فراجع توجيه UDP والتوجيه المجزأ ودعم المزوّد الموثّق لـWebRTC. يملك Chrome سياسات مُدارة وواجهات برمجية للإضافات لضبط التعامل مع IP، لكنها ليست مفتاحًا عامًا في إعدادات المستهلك. لا تثبّت عدة إضافات مجهولة لحظر WebRTC ولا تنسخ أعلامًا تجريبية قديمة. قد يؤدي تعطيل الميزة إلى تعطل المكالمات؛ اختبر أي تغيير موثّق قابل للتراجع وألغِه إن لم يكن ضروريًا.
12. HTTPS وDNS: احمِ المسار وافهم معنى المفاتيح
في Chrome، افتح الإعدادات → الخصوصية والأمان → الأمان وراجع استخدام الاتصالات الآمنة دائمًا واستخدام نظام أسماء النطاقات الآمن. وفي Firefox، ابحث في الإعدادات عن وضع HTTPS فقط أو خيار حماية HTTPS الحالي، وعن DNS عبر HTTPS. أبقِ التحذيرات ولا تتجاوز أخطاء الشهادات. تشرح مساعدة أمان Chrome ومساعدة HTTPS لدى Mozilla الخيارات.
قد يعود وضع DNS الآمن التلقائي في Chrome إلى استعلام غير مشفّر؛ ويختلف توثيق وضع اختيار مزوّد مخصص. وتختلف مستويات حماية DoH في Firefox في قواعد الرجوع البديل واكتشاف الشبكة. يحذّر مستوى الحماية القصوى عند تعذر التحليل الآمن، لكن استثناءً لنطاق بعينه قد يسمح باستخدام DNS النظام. اقرأ الوصف في إصدارك بدل اعتبار كل حالة «مفعّل» تعني منع الاتصال عند فشل الحماية.
عندما يوفّر VPN خدمة DNS، راجع تعليماته قبل اختيار محلّل آخر في المتصفح. قد يترك الاكتشاف التلقائي لـDoH في Firefox الميزة غير نشطة عند رصد VPN أو إعداد مؤسسي؛ ولا تثبت هذه الحالة وحدها وجود تسرب. وقد يستخدم DoH في المتصفح محلّلًا مختلفًا مع بقائه داخل النفق. وجود المحلّل في الخارج لا يثبت أن اتصال الويب يخرج من ذلك البلد، ووجوده في بلدك لا يثبت وحده تسرب DNS. افصل ثلاثة أسئلة: من يحلّل الاسم، وهل الاستعلام مشفّر، وما المسار الذي يحمله؟ قد تحتاج نطاقات الشركة وبوابات تسجيل الدخول لشبكات Wi-Fi إلى معالجة خاصة؛ تجنب تعطيل الحماية للجميع دون تحديد العطل.
13. سجل الحساب وبصمة المتصفح والإضافات
تسجيل الخروج من مزامنة Chrome يختلف عن الخروج من Google في صفحة ويب؛ وتسجيل الدخول إلى حساب Mozilla يختلف أيضًا عن تسجيل الدخول إلى موقع. راجع كل حالة منفصلة. في Google، افتح حساب Google → البيانات والخصوصية → إعدادات السجل / نشاطي وافحص الضوابط المعروضة حاليًا، ومنها Search services history وWeb & App Activity وTimeline حيث تتاح. توثّق Google هذه كضوابط منفصلة. إيقاف المخطط الزمني لا يحذف كل إشارات الموقع المحفوظة الأخرى؛ وحذف البيانات وجمعها مستقبلًا قراران مختلفان.
قد توحي المنطقة الزمنية أو اللغة المفضلة بمنطقة ما، لكنهما لا تثبتان موقعك. وقد تساعد الخطوط وسلوك الرسومات وخصائص الشاشة وغيرها على ربط الزيارات. تقلّل حماية Firefox المدمجة من البصمة الرقمية بعض هذا الانكشاف، ولا تمنع كل تعريف بالهوية. تغييرات user-agent العشوائية وحزم الخطوط غير المعتادة وكثرة إضافات الخصوصية قد تنتج إعدادات متناقضة أو مميزة وتعطّل المواقع. ابدأ بالإعدادات المدمجة التي تتلقى الصيانة، لا بوصفة طويلة غير مفسّرة من about:config.
افتح chrome://extensions في Chrome أو «الإضافات والسمات» في Firefox، وأزل ما لا تستخدمه وافحص وصول البقية إلى المواقع. فضّل قصر الوصول على المواقع الضرورية حيثما أمكن. الإضافة المسموح لها بقراءة كل الصفحات وتعديلها تحصل على صلاحيات واسعة؛ ووسم «الخصوصية» ليس دليلًا على سلوك آمن. راجع وصول النوافذ الخاصة بصورة منفصلة. تشرح مساعدة إضافات Chrome ضوابط الوصول إلى المواقع. لا تثبّت شهادة جذر للمتصفح لمجرد تشغيل إضافة تزعم حماية الخصوصية.
14. الروابط والملفات المشتركة قد تكشف ما لا تخفيه الإعدادات
عند مشاركة رابط، أزل معلمات التسويق الواضحة مثل utm_source فقط بعد التأكد من أن الرابط الأقصر يفتح الصفحة العامة المقصودة. بعض المعلمات ضروري للوصول إلى المستندات أو الدعوات أو التوقيعات؛ فلا تحذفها عشوائيًا. استخدم مسار المشاركة العامة في المنصة بدل إعادة إرسال رابط خاص بجلسة أو حساب.
قبل رفع صورة، افحص بيانات الموقع الوصفية والتفاصيل الظاهرة مثل لافتات الشوارع وملصقات الشحن. توثّق Apple طرق إزالة موقع الصور أو استبعاده. صدّر نسخة منقّحة وافحص تلك النسخة؛ فقد يحذف تطبيق المراسلة البيانات الوصفية في مسار ويحفظها في مسار آخر. ويمكن للقطات الشاشة وملفات PDF والمستندات كشف العناوين وأسماء المؤلفين وقرائن أخرى حتى دون حقول GPS. أذونات المتصفح لا تنقّح الملفات التي ترسلها عن قصد.
15. تحقّق من النتائج وشخّص قرينة المدينة المتبقية
يسجّل الفحص المفيد إصدار المتصفح والنظام والوقت والملف الشخصي وحالة الإذن ونمط الشبكة وما إذا كان الحساب المستخدم في الاختبار مسجل الدخول. استخدم عددًا محدودًا من خدمات الاختبار الموثوقة أو نقطة تملكها؛ فكل اختبار خارجي يعرف عنوان IP والتفاصيل التي ترسلها إليه. هذه تعليمات لفحص إعدادك، وليست ادعاءً بأن المقال اختبر جهازك.
| الفحص | النتيجة المتوقعة | إذا اختلفت النتيجة |
|---|---|---|
| قائمة أذونات الموقع | الطلبات الجديدة محظورة، وإدخالات السماح غير الضرورية أُزيلت. | افحص استثناء الموقع وإذن النظام، ثم أعد التحميل. |
| عنوان الخروج العام لـHTTP | ترى نقطة موثوقة أو سجلات خادمك عنوان الوسيط المقصود. | افحص استثناءات المتصفح أو الموقع، وتأكد من نشاط الخدمة. |
| IPv4 وIPv6 | تتبع العائلتان المختبرتان سياستك المقصودة، أو تُحظر العائلة غير المدعومة عن قصد. | افحص دعم VPN لـIPv6. اختبار IPv4 فقط لا يخبرك بشيء عن IPv6. |
| WebRTC | لا يظهر مرشّح عام غير مقصود لاتصال المنزل في السياق المختبر. | راجع UDP ودعم WebRTC؛ ولا تعدّ .local أو المرشّحات الخاصة تسربًا لعنوان المنزل العام. |
| DNS | يطابق المحلّل والمسار المرصودان تصميمك. | راجع DoH المتصفح وDNS النظام وDNS الخاص بـVPN واستثناءات النطاقات. |
| سلوك الانقطاع | يمنع وضع الحظر الموثّق فعليًا طلب اختبار غير ضار عند انقطاع النفق. | اختبر فقط إذا كان آمنًا لعملك الحالي؛ فالفحص أثناء الاتصال لا يثبت وجود مفتاح إيقاف فعّال. |
| المواقع الضرورية | يعمل تسجيل الدخول والمكالمات والصفحات الداخلية المطلوبة باستثناءات محدودة. | تراجع عن تغيير حديث واحد في كل مرة بدل إزالة الحماية على نحو عام. |
لرصد بسيط لعنوان خروج HTTP، إذا اخترت الوثوق بـCloudflare بوصفها الجهة الراصدة، فافتح https://www.cloudflare.com/cdn-cgi/trace في المتصفح الذي تفحصه وانظر إلى السطر ip=. تستقبل Cloudflare هذا الطلب. وتستخدم وثائق التحقق لديها هذا الحقل لفحص عنوان الخروج. أما colo= فيحدد مركز البيانات الذي يخدم الطلب، وليس موقعك الفعلي، كما يوضح شرحها للتوجيه. يرصد ذلك طلبًا واحدًا إلى نقطة واحدة؛ ولا يشهد على كل المواقع أو IPv6 أو DNS أو WebRTC.
وبدلًا من ذلك، يمكن لنقطة HTTPS تتحكم فيها تسجيل IP المصدر الوارد؛ وإذا كانت خلف CDN، ففسّر بيانات IP العميل الموثوقة من CDN تفسيرًا صحيحًا. لا تخلط عنوان الخادم نفسه بعنوان الزائر. ويحتاج DNS وWebRTC إلى فحوص مستقلة. أعد الاختبار بعد تحديث المتصفح أو النظام أو عميل الشبكة، وبعد تغيير شبكة Wi-Fi.
إذا استمر الموقع في عرض مدينتك، فاتبع الأدلة بالتسلسل: أكّد أولًا عنوان IP لاتصاله الحالي؛ ثم راجع إذن الموقع؛ وقارن بملف منفصل غير مسجل الدخول؛ وافحص العنوان المحفوظ أو المنطقة المختارة داخل الموقع؛ وأخيرًا راجع قرائن اللغة والمنطقة الزمنية. لا تبدأ بمسح جميع كلمات المرور أو إعادة تثبيت المتصفح. قد يفسر النتيجةَ اسمُ مدينة مخزّن مؤقتًا أو عنوان حساب أو خطأ في قاعدة تحديد الموقع، دون إفصاح جديد عن موقع دقيق.
للتصفح اليومي، الأساس العملي هو منع الأذونات غير الضرورية، والحماية من التتبع، وHTTPS، وتقليل الإضافات، وفصل الملفات الشخصية. أضف مسار شبكة جرى التحقق منه عندما تهمك خصوصية IP. ولحاجة أقوى إلى إخفاء الهوية، استخدم أداة صُممت لهذا الغرض واحتفظ بحمايتها القياسية. الملاحظات القابلة للتكرار أنفع من «درجة خصوصية» خضراء واحدة.