مقدّمة: الجهاز الذي يتكلّم حتى حين تصمت أنت
تعبر رواقًا تجاريًا، والهاتف في قعر جيبك، والشاشة مطفأة، ولا تطبيق مفتوح. لم تمسح رمزًا، ولم توافق على شيء، ولم تثبّت شيئًا. ومع ذلك، خلال خمس عشرة دقيقة من المشي، يكون جهازك قد أعلن عن وجوده على الأرجح مئات المرات لكل من أراد أن يسمع.
هذا هو مبدأ الراديو اللاسلكي نفسه: كي يتمكّن الهاتف الذكي من الاتصال بسرعة، فإنه لا ينتظر بشكل سلبي. بل يبثّ. يرسل «طلبات استكشاف» واي فاي ليسأل إن كانت شبكة معروفة ضمن المدى. ويبثّ إطارات بلوتوث ليعلن حضوره لسمّاعات الأذن والساعة والسيارة. هذه الإشارات لا تتضمّن اسمك ولا رسائلك، لكنها تتضمّن ما يكفي كثيرًا من الجهات: مُعرّفًا، وقوة استقبال، وطابعًا زمنيًا.
بثلاثة مستشعرات نحصل على موقع. وبثلاثين مستشعرًا موزّعة في مدينة أو مركز تجاري أو مطار، نحصل على مسارات. ومع مُعرّف ثابت عبر الزمن، نحصل على سجلّ تردّد يشبه إلى حدّ مقلق بيانات شخصية — وهو ما تذكّر به CNIL بانتظام في آرائها بشأن عدّ التدفقات وتتبّعها.
هذا الدليل ليس دعوة إلى رمي هاتفك في كيس من الرصاص. إنه يشرح كيف يعمل هذا التتبّع المادي فعليًا، وما هو مؤطَّر قانونًا في فرنسا، وأي الإعدادات توقف الجزء الأكبر من التسريب من دون أن تجعل الجهاز عديم الفائدة.
الجزء الأول — تشريح إشارة: ما الذي يبثّه هاتفك حقًا
الواي فاي: طلبات استكشاف تُرسَل على العمياء
عندما يكون الواي فاي مفعَّلًا، يبثّ الهاتف الذكي دوريًا probe requests. والترجمة: «مرحبًا، هل الشبكة X موجودة هنا؟». تاريخيًا، كانت هذه الطلبات تحمل أمرين خطيرين:
- عنوان MAC الخاص بالجهاز، وهو مُعرّف فريد لشريحة الشبكة، يشبه لوحة ترقيم السيارة؛
- وأحيانًا قائمة الشبكات المحفوظة مسبقًا — أي، بشكل غير مباشر، تاريخ الأماكن التي عشت فيها: «Livebox-4A2C»، «Wifi-Hotel-Barcelone»، «Hôpital-Visiteurs»، «SNCF-Wifi».
منذ iOS 14 وAndroid 10، عمّم المصنّعون عشوائية عنوان MAC: يقدّم الجهاز عنوانًا مسحوبًا عشوائيًا، يختلف بحسب الشبكة ويُجدَّد دوريًا. هذا تقدّم حقيقي. لكنه ليس اختفاءً: أظهرت أعمال أكاديمية عُرضت خصوصًا في أيام البحث التي تنظّمها CNIL أن عناصر أخرى في الإطار (ترتيب الحقول، القدرات المعلنة، وتيرة البثّ) تشكّل بصمة تتيح أحيانًا إعادة تجميع القطع.
البلوتوث: ثرثار المسافات القريبة
يعمل Bluetooth Low Energy (BLE) عبر بثّ دائم لإعلانات صغيرة. وهو ما يتيح لسمّاعاتك إعادة الاتصال في ثانية واحدة. وهو أيضًا ما يتيح لـمنارة (beacon) مثبّتة في الرفوف أن ترصد أن جهازًا متوافقًا بقي أربع دقائق أمام منتجات النظافة.
الفارق المهم: المنارة وحدها لا تتعرّف عليك. تصبح قوية حين يستمع إليها تطبيق مثبّت على هاتفك ويرفع المعلومة مرفقةً بمُعرّفك الإعلاني. هذا هو النموذج التاريخي للتسويق القريب: تطبيق علامة تجارية أو وسيلة إعلامية أو لعبة يطلب الوصول إلى البلوتوث «لتحسين تجربتك داخل المتجر».
الموجات فوق الصوتية ومستشعر الصورة: أبناء العمومة الهادئون
تقنيتان أخريان تكملان الصورة:
- المنارات فوق الصوتية، غير المسموعة، التي تبثّها مكبّرات صوت أو إعلان تلفزيوني ويلتقطها ميكروفون تطبيق مُصرَّح له؛
- تحليل الفيديو للتدفقات، الذي لا يقرأ مُعرّفًا بل يعدّ، ويصنّف بحسب الهيئة، ويقدّر العمر أو اتجاه النظر. وقد نشرت CNIL موقفًا واضحًا بشأن «الكاميرات المعزَّزة»: العدّ المجهول يمكن قبوله، أما التتبّع الفردي فيقتضي أساسًا قانونيًا متينًا وإعلامًا للأشخاص.
| التقنية | المدى النموذجي | ما تلتقطه | الدفاع الأساسي |
|---|---|---|---|
| طلبات استكشاف الواي فاي | 30 إلى 100 م | مُعرّف الشريحة، الشبكات المعروفة | إطفاء الواي فاي خارج الاستخدام، عشوائية MAC |
| Bluetooth LE | 5 إلى 50 م | الحضور، المدة، القرب من منارة | إطفاء البلوتوث، رفض وصول التطبيقات |
| الموجات فوق الصوتية | غرفة واحدة | الربط بين التلفزيون والهاتف | رفض الوصول إلى الميكروفون |
| الكاميرا المعزَّزة | مجال الرؤية | التدفقات، الهيئات، زمن المرور | حق الإعلام وحق الاعتراض |
الجزء الثاني — من يلتقط، ولأي غرض
المتاجر: قياس الجمهور المادي كما يُقاس موقع إلكتروني
الهدف المعلن بسيط: معرفة كم شخصًا يمرّ أمام الواجهة، وكم يدخل، وكم يعود، وكم من الوقت يبقى. إنه النظير المادي لإحصاءات الزيارات على الإنترنت. وتقبل CNIL أجهزة العدّ هذه بشروط صارمة: إخفاء الهوية أو ترميزها لمدة قصيرة جدًا، وعدم تتبّع فرد من متجر إلى آخر، وإعلام مرئي عند المدخل، ومدة حفظ في حدّها الأدنى.
وما ينتقل إلى فئة أخرى:
- الربط بين المرور في المتجر وبطاقة الولاء؛
- التتبّع متعدّد المواقع لمُعرّف واحد؛
- إعادة بيع المسارات إلى طرف ثالث.
وكالات الإعلان ووسطاء بيانات الموقع
سوق كاملة تعيش على «بيانات التنقّل»: حزم تطوير إعلانية (SDK) مدمجة في تطبيقات جماهيرية (طقس، ألعاب، نقل، صحافة) تجمع المواقع، وتُجمّعها، وتبيعها لوسطاء. وقد أظهرت تحقيقات صحفية أوروبية وأمريكية عديدة في السنوات الأخيرة أن مجموعات بيانات يُزعم أنها مجهولة الهوية تسمح بالوصول إلى منازل وأماكن عمل، لأن المسار يكاد يكون توقيعًا: أربع نقاط زمانية-مكانية تكفي غالبًا لإعادة التعرّف على شخص داخل قاعدة بيانات تنقّل.
الجهات المحلية ومديرو الفضاءات
تقيس المدن والمطارات ومحطات القطار والمهرجانات التدفقات لتحديد حجم الخدمات. الاستخدام مشروع؛ لكن المشكلة تظهر حين تبقى البيانات دقيقة ومحفوظة لمدة طويلة. الردّ الصحيح للمواطن: التحقّق مما إذا كانت الجهة تنشر سجل عمليات المعالجة واسم مسؤول حماية البيانات (DPO) لديها، وهو إلزامي للهيئات العامة.
أجهزة تتبّع الأغراض، الوافد الجديد
تعتمد أجهزة تتبّع البلوتوث الصغيرة الخاصة بالمفاتيح والحقائب على ملايين الهواتف المحيطة، التي تتحوّل إلى مُرحِّلات. الخدمة المقدَّمة حقيقية، والانحراف موثّق: حالات تتبّع لأشخاص دفعت Apple وGoogle إلى إطلاق معيار مشترك لـكشف أجهزة التتبّع غير المرغوبة، مدمج في iOS وAndroid. إذا أشعرك هاتفك بأن «ملحقًا مجهولًا يتنقّل معك»، فخذ التنبيه على محمل الجدّ واتبع إجراء التعرّف الذي يقترحه النظام.
الجزء الثالث — الإطار الفرنسي: ما يمكنك المطالبة به
ثلاث نقاط قانونية مفيدة مباشرة.
عنوان MAC بيانات شخصية طالما أنه يتيح، وحده أو مقترنًا بغيره، تمييز جهاز وبالتالي حامله. فتنطبق اللائحة العامة لحماية البيانات (RGPD): غرض محدّد، أساس قانوني، إعلام، مدة محدودة، حقوق للأشخاص.
1. الإعلام المسبق. يجب الإشارة إلى أي جهاز لقياس التردّد: لافتة عند المدخل، وذكر المسؤول عن المعالجة، وDPO، ومدة الحفظ، وطرق الاعتراض. غياب اللافتة = أول سبب لتقديم شكوى.
2. حق الاعتراض. بالنسبة إلى عمليات المعالجة القائمة على المصلحة المشروعة — وهي حالة شائعة في العدّ — يمكنك الاعتراض. عمليًا، تبقى الوسيلة الأبسط تقنية (إطفاء الراديو المعني)، لكن للطلب الكتابي فضيلة: فهو يُلزم العلامة التجارية بتوثيق جهازها.
3. الشكوى. سجّلت CNIL في السنوات الأخيرة مستوى قياسيًا من الشكاوى والعقوبات، وتُعدّ ملفات «الفيديو والمستشعرات» من بين الأسباب المتكرّرة. شكوى عبر الإنترنت، مدعومة بالحجج، مع صورة تثبت غياب اللافتات، فعل مفيد ومجاني.
للإشارة: التوجيه المعروف بـ«ePrivacy»، المنقول إلى القانون الفرنسي، ينظّم أيضًا الوصول إلى المعلومات المخزّنة في جهاز طرفي. وترى السلطات الأوروبية على نطاق واسع أن التقاط الإشارات التي يبثّها جهاز طرفي يندرج ضمن المنطق الحمائي نفسه.
الجزء الرابع — خطوات عملية، من الأبسط إلى الأكثر جذرية
المستوى الأول — الإعدادات الأساسية (عشر دقائق، بلا أي إزعاج)
- أطفئ الواي فاي حين تخرج. هذا الإجراء هو الأكثر مردودية. على Android كما على iOS، قد لا يقطع زرّ مركز التحكّم سوى الاتصال لا الراديو نفسه: مرّ عبر الإعدادات لتعطيل فعلي.
- عطّل البحث التلقائي عن الشبكات والاتصال التلقائي بنقاط الاتصال العامة.
- انسَ الشبكات المحفوظة غير الضرورية: فندق الصيف الماضي، المحطة، المقهى. كل اسم محفوظ هو دليل.
- تحقّق من عشوائية MAC: في iOS، «عنوان واي فاي خاص»؛ وفي Android، «استخدام عنوان MAC عشوائي» لكل شبكة.
- البلوتوث: أطفئه خارج الاستخدام. إذا كنت ترتدي سمّاعات طوال اليوم، فاقبل التسوية، لكن أطفئه داخل المتجر.
المستوى الثاني — استعادة السيطرة على التطبيقات
هنا يكمن الجوهر، لأن منارة من دون تطبيق متواطئ لا تفعل الكثير.
- راجع أذونات الموقع: حوّل كل ما لا يحتاج إليها إلى «مطلقًا» أو «أثناء استخدام التطبيق»، وارفض الموقع الدقيق حين يكفي التقريبي (طقس، صحافة، تجارة).
- ارفض وصول البلوتوث والميكروفون لأي تطبيق ليس له سبب وظيفي واضح.
- أعد ضبط المُعرّف الإعلاني ثم عطّله: في iOS، «التتبّع» ← الرفض الشامل؛ وفي Android، «الخصوصية ← الإعلانات ← حذف المُعرّف الإعلاني».
- احذف تطبيقات العلامات التجارية التي لا تفتحها أبدًا: أنجع أداة حجب هي إلغاء التثبيت.
المستوى الثالث — الفصل بين الاستخدامات
لمن يريد الذهاب أبعد، المنطق هو التقسيم إلى حجرات. يستخدم كثير من قرّاء هذا الموقع جهازًا ثانيًا للخروج، أو للمظاهرات، أو للتنقّلات المهنية الحسّاسة، أو للمعاملات التي لا يريدون ربطها بحياتهم العادية: هاتف محمول بسيط بلا تطبيقات يقلّص آليًا مساحة البثّ، إذ لا يحمل أي SDK إعلاني ولا منارة يستمع إليها.
وبالمنطق نفسه، فإن كيسًا حاجبًا للإشارة — من نوع الأغلفة المسمّاة جراب فاراداي للهاتف الذكي — يضع الجهاز خارج المنال خلال رحلة محدّدة، من دون الحاجة إلى إطفائه. إنه إجراء قاسٍ، لكنه الطريقة الوحيدة التي تحيّد جميع أجهزة الراديو دفعة واحدة، بما فيها شبكة الهاتف.
المستوى الرابع — الملحقات التي تُحدث فرقًا
بعض التجهيزات البسيطة تقلّل فعليًا الاعتماد على أجهزة الراديو:
- سمّاعات سلكية مع ميكروفون تجنّبك إبقاء البلوتوث مفعَّلًا من الصباح إلى المساء، في المواصلات كما في المكتب؛
- بطارية خارجية مدمجة تتيح لك إيقاف الوظائف الشرهة من دون الخوف من نفاد الشحن، وبالتالي إبقاء وضع الطيران مدة أطول؛
- كاشف محمول لأجهزة تتبّع البلوتوث يكمّل التنبيهات الأصلية لمن لديه سبب للخوف من تتبّع موجّه؛
- وعلى صعيد الفهم، يساعد كتاب عن حماية البيانات الشخصية من تأليف حقوقي فرنسي على التمييز بين ما ينتمي إلى الوهم وما ينتمي إلى القانون.
لا شيء من هذه الأدوات حلّ سحري. إنها تجعل سلوكًا أكثر تحفّظًا قابلًا للاستمرار يوميًا، لا أكثر.
الجزء الخامس — ثلاث حالات ملموسة
المركز التجاري يوم السبت
واي فاي مطفأ، بلوتوث مطفأ، ولا تطبيقات للعلامات التجارية: يصبح مرورك نقطة مجهولة في عدّاد تدفّق، وهو بالضبط الحدّ الذي تضعه CNIL لأجهزة القياس. أما إذا استخدمت بطاقة الولاء عند الصندوق، فأنت بنفسك تعيد لصق الهوية بالسلوك — وهو موضوع تناولناه في مكان آخر بخصوص التسوّق.
المظاهرة، الاجتماع الحسّاس، الموعد السرّي
وضع الطيران لا يكفي دائمًا: على بعض الأجهزة، يظلّ الواي فاي والبلوتوث قابلَين للتفعيل ويعودان للعمل تلقائيًا. أطفئهما صراحةً، أو اترك الجهاز في المنزل. هاتف مُشغَّل وسط حشد هو مُعرّف وسط حشد.
السفر المهني
تكثر في الفنادق والمطارات والمعارض بوّابات الدخول المقيَّدة التي تطلب عنوان بريد إلكتروني مقابل الوصول إلى الواي فاي. استخدم عنوانًا مؤقتًا، وارفض خانة العروض التسويقية، وفضّل مشاركة الاتصال من باقتك الخاصة. أما بالنسبة إلى المراسلات التي لا ترغب في كشف رقمك فيها، فخدمة إرسال رسائل SMS مجهولة تتجنّب ربط محادثة عابرة بخطّك الرئيسي.
خاتمة: التوقّف عن البثّ تلقائيًا
للتتبّع عبر الإشارات اللاسلكية خاصية مزعجة: إنه لا يطلب شيئًا. لا موافقة تُنقَر، ولا حساب يُنشأ، ولا ملفّ تعريف ارتباط يُرفض. إنه يستغل ببساطة أن الهاتف الحديث مصمَّم ليكون جاهزًا دائمًا للاتصال.
الخبر السار أن الإجراء المضادّ متماثل ويختصر في جملة واحدة: لا تدع يبثّ إلا ما تحتاج إليه، في اللحظة التي تحتاج إليه فيها. واي فاي مطفأ في الخارج، بلوتوث مطفأ خارج الاستخدام، تطبيقات محرومة من الموقع والميكروفون، ومُعرّف إعلاني محذوف. هذه الخطوات الأربع، التي تستغرق ربع ساعة مرة واحدة إلى الأبد، تلغي الغالبية العظمى من الآثار التي تنثرها من دون أن تدري في الشوارع والمحطات والأروقة.
أما الباقي فمسألة قانون: المطالبة باللافتات، ومساءلة مسؤول حماية البيانات، واللجوء إلى CNIL حين يتجاوز جهاز ما مجرّد العدّ. الخصوصية في الفضاء المادي ليست ضائعة — إنها فقط مدافَع عنها بشكل سيّئ، لأننا لا نعرف أن المعركة تُخاض هناك أيضًا.
