شرح الولاية القضائية لـ VPN: 5 / 9 / 14 Eyes، ومداهمة Mullvad، وقضية سجلات PureVPN
يبالغ تسويق شبكات VPN في أهمية الولاية القضائية. وتُظهر أكثر حالتين موثّقتين للتعاون القضائي — مداهمة Mullvad 2023 وتعاون PureVPN مع FBI عام 2017 — أن ما يحتفظ به المزوّد أهم من علم البلد.
ما الذي تعنيه 5 / 9 / 14 Eyes فعليًا
5 Eyes هي ترتيب لتبادل استخبارات الإشارات بين الولايات المتحدة والمملكة المتحدة وكندا وأستراليا ونيوزيلندا، تعود أصوله إلى اتفاقية UKUSA لما بعد الحرب العالمية الثانية. وتضيف 9 Eyes إليها الدنمارك وفرنسا وهولندا والنرويج. وتضيف 14 Eyes ألمانيا وبلجيكا وإيطاليا والسويد وإسبانيا. وقد روّج تسويق شبكات VPN لفكرة أن أي VPN مسجّلة في إحدى هذه البلدان الأربعة عشر تكون معرّضة للخطر، لأن حكومتها قد تجبرها على تسليم البيانات وتشارك تلك البيانات مع التحالف الأوسع. والادعاء صحيح جزئيًا — فلدى هذه الحكومات أطر قانونية لطلبات البيانات — لكنه ليس القصة كاملة.
أين تتمركز شبكات VPN الكبرى الخاضعة للتدقيق
Mullvad: غوتنبرغ، السويد (ضمن 14 Eyes). الشركة المشغّلة لـ NordVPN، Nordvpn S.A.: بنما (خارج Eyes). Proton VPN: بلان-لي-أوات، جنيف، سويسرا (خارج Eyes؛ كما أن سويسرا خارج الاتحاد الأوروبي وإطار المساعدة القانونية الأمريكي). الشركة المشغّلة لـ ExpressVPN، Express VPN International Ltd.: جزر العذراء البريطانية (خارج Eyes). Surfshark B.V.: هولندا (ضمن 9 Eyes). اثنتان من الخمس — Mullvad وSurfshark — تقعان في ولايات قضائية ضمن Eyes؛ وثلاث خارجها. وقد نشرت الخمس جميعها عمليات تدقيق لعدم الاحتفاظ بالسجلات.
مداهمة Mullvad 2023: ما الذي حدث فعلًا
في 18 أبريل 2023، حضر ستة ضباط من قسم العمليات الوطنية السويدي (NOA) إلى مكتب Mullvad في غوتنبرغ بأمر تفتيش، بنيّة مصادرة حواسيب تحتوي على بيانات العملاء. وقد صدر الأمر في 17 فبراير 2023 ضمن مساعدة قانونية دولية مع السلطات الألمانية. ووثّقت Mullvad الحدث علنًا في اليوم نفسه على mullvad.net/en/blog/mullvad-vpn-was-subject-to-a-search-warrant-customer-data-not-compromised. ووفقًا لرواية Mullvad والتغطية اللاحقة، غادرت الشرطة دون مصادرة أي شيء، لأن البيانات المطلوبة في الأمر لم تكن موجودة على الخوادم. ويوثّق تاريخ تدقيق Cure53 لـ Mullvad (أحدثه: التدقيق الرابع للبنية التحتية، يونيو 2024) إعداد الخوادم القائم على عدم الاحتفاظ بالسجلات الذي أفضى إلى هذه النتيجة. والخلاصة: لقد كان للولاية القضائية دور بالفعل — فقد جرت المداهمة — لكن العامل الحاسم كان الموقف التشغيلي تجاه الخصوصية.
تعاون PureVPN مع FBI عام 2017: العكس تمامًا
في أكتوبر 2017، استخدم مكتب التحقيقات الفيدرالي (FBI) سجلات اتصال VPN من PureVPN لتحديد هوية Ryan Lin، وهو رجل من ماساتشوستس يبلغ 24 عامًا، في قضية ملاحقة إلكترونية واسعة. وكان تسويق PureVPN قد أكّد ادعاء عدم الاحتفاظ بالسجلات قبل القضية. ووثّقت الإفادة المشفوعة بالقسم من FBI (المقتبسة في ملفات وزارة العدل والتغطية الإعلامية الرئيسية على bleepingcomputer.com وغيره) أن PureVPN احتفظت فعلًا بسجلات اتصال تتضمّن عنوان IP المنزلي للعميل عند بدء الجلسة، وأن هذه السجلات كانت كافية لتحديد هوية Lin عبر جلسات VPN الخاصة به. وتمثّل هذه القضية المثال المضاد النموذجي: ادعاء تسويقي دُحض بفعل ما احتفظ به المزوّد فعليًا، ولم تحمِ الولاية القضائية للمزوّد (هونغ كونغ — خارج Eyes) البيانات، لأن البيانات كانت موجودة واستجابت لطلب قانوني أمريكي.
ما الذي تتنبأ به الولاية القضائية وما لا تتنبأ به
الولاية القضائية عامل خطر حقيقي بمجرد تقديم طلب من جهة رسمية. فالمزوّد في ولاية قضائية ضمن 14 Eyes ولديه إطار مساعدة قانونية مع البلد الطالب يمكن إجباره على تسليم البيانات التي يملكها. لكن الولاية القضائية لا تتنبأ بما يملكه المزوّد. فالمزوّد الذي لا يحتفظ بالسجلات ضمن 14 Eyes (Mullvad) لا شيء لديه ليسلّمه؛ والمزوّد الذي يحتفظ بالسجلات في ولاية قضائية خارج Eyes (PureVPN نحو 2017) لديه ما يسلّمه. وتثبت حادثتا Mullvad وPureVPN معًا أن المتغيّر التنبّؤي هو الممارسة التشغيلية — المتحقَّق منها بالتدقيق — لا علم البلد.
ما الذي ينبغي ترجيحه في 2026
ثلاثة عوامل تتنبأ بنتائج الخصوصية الواقعية بموثوقية أكبر من الولاية القضائية وحدها. (1) نطاق التدقيق وحداثته — هل يغطّي أحدث تدقيق منشور الإعدادات على مستوى الخادم، وهل يقع ضمن الأشهر الـ 24 الأخيرة؟ (2) عملاء مفتوحو المصدر — هل تُنشر تطبيقات سطح المكتب والهاتف المحمول كمصدر مفتوح؟ تنشر كل من Mullvad وProton VPN عملاءها على GitHub. (3) استجابة موثّقة لحالة إكراه قانوني حقيقية — لدى Mullvad واحدة (مداهمة 2023)، ولدى PureVPN العكس (قضية 2017). ومعظم المزوّدين ليس لديهم أيٌّ منهما. طبّق الولاية القضائية كفاصل للتعادل بمجرد استيفاء العوامل الثلاثة الأولى، لا كعامل رئيسي.
المصادر
5 / 9 / 14 Eyes: en.wikipedia.org/wiki/Five_Eyes (مع إحالات إلى اتفاقية UKUSA الأصلية). مداهمة Mullvad 2023: mullvad.net/en/blog/mullvad-vpn-was-subject-to-a-search-warrant-customer-data-not-compromised. تاريخ تدقيق Mullvad: mullvad.net/en/blog/tag/audits. قضية PureVPN/Lin: bleepingcomputer.com/news/security/cyberstalking-suspect-arrested-after-vpn-providers-shared-logs-with-the-fbi. الولاية القضائية لـ NordVPN: nordvpn.com/blog/jurisdiction. الولاية القضائية لـ Proton VPN: protonvpn.com/features/swiss-based. ثقة ExpressVPN: expressvpn.com/trust. ثقة Surfshark: surfshark.com/trust-center. تم الوصول إلى جميع الروابط بتاريخ 2026-04-30.