ExpressVPN و27 ديال الأوديت الأمنية: واش فعلا كاينة قيمة؟

ExpressVPN أعلنات هاد الأسبوع على إكمال 27 أوديت أمني مستقل (تقييم أمني من طرف شركة خارجية محايدة، ماشي من داخل الشركة). آخر واحد ديالهم، اللي درات عليه شركة Cure53 (متخصصة فاختبار الأمان)، فحصات كود المصدر (Source code — الكود الخام اللي بناو عليه البرنامج) ديال منتجات جديدة: ExpressMailGuard (خدمة كتخلي البريد الإلكتروني آمن) و Identity Defender (خدمة كتراقب السرقة ديال الهوية).

ولكن الحقيقة أكثر تعقيدا من الرقم 27. واش هاد الأوديتات فعلا مهمة؟ وكيفاش نعرفو إيلا الـ VPN اللي كتستعمل فعلا آمن؟ تعالى نشرحو ليك.

شنو هي الأوديتات الأمنية بالضبط؟

أوديت أمني (Security audit — تقييم أمني شامل) هو زيارة من خبراء خارجيين كيفحصو كل شي فالشركة. ولكن فعالم الـ VPN، كاينة عدة أنواع ديال الفحوصات:

1. البنية التحتية (Infrastructure)

الخبراء كيفحصو الخوادم (Servers) ديال الشركة، كيفاش كتخزن البيانات، كيفاش كتحميها، وكيفاش كتتصل الأنظمة مع بعضها.

2. الكود المصدري (Source code)

الفريق كيدخل لقلب البرنامج، كيقرا كل السطور ديال الكود باش يلقا ثغرات (Vulnerabilities — أماكن ضعيفة كيقدر حد يستعملها باش يخترق)، أخطاء برمجية، ولا بيانات مخفية بشكل سيء.

3. التطبيقات (Apps)

كيفحصو التطبيقات ديال الهاتف والكمبيوتر، كيتأكدو إيلا فيها مشاكل تشفير (Encryption — تحويل البيانات لكود ماحد يقرأه)، ولا بيانات المستخدم معروضة بشكل خطير.

4. سياسة عدم حفظ السجلات (No-log policy)

هاد النقطة مهمة بزاف: الأوديت كيتأكد إيلا الـ VPN فعلا ماكيحفظش بيانات المستخدمين. يعني: واش كيقرا نشاطك؟ واش كيخزن معلومات عليك؟ واش كيبيع البيانات ديالك؟

5. التشفير (Encryption protocols)

كيفحصو إيلا التشفير اللي كتستعملو قوي فعلا، وماشي فيه ثغرات فطريقة استعماله.

6. تسرب الـ DNS (DNS leaks)

الـ DNS هي خدمة كتترجم أسماء المواقع لأرقام. إيلا الـ VPN ماكيحميش الـ DNS ديالك، الناس كيقدرو يشوفو أي مواقع كتزور. هاد مشكل كبير.

واش العدد 27 معناه حاجة؟

هاد السؤال الذهبي. ExpressVPN كتقول: "شوفو، عندنا 27 أوديت!". ولكن الحقيقة أن الأرقام كتخدع.

مثلا:

• بعض الأوديتات كتفحص الـ VPN الأساسي
• أخرى كتفحص غير منتج واحد (بحال ExpressMailGuard)
• بعضها كتفحص البنية التحتية فقط
• أخرى كتفحص السياسات والإدارة

فلما تقارن بين VPN مختلفة، ماتنساش: 27 أوديت ماشي أحسن من 5 أوديتات قوية وشاملة. الجودة أهم من الكمية.

شاي بيريتز (Shay Peretz)، مدير العمليات ديال ExpressVPN، قال حرفياً: "الأوديتات المستقلة مهمة لأنها تفتح الأنظمة ديالنا لفحص خارجي حقيقي. أي VPN يقدر يقول أي شي، لكن الأوديت كيثبت إيلا الكلام ديالنا صحيح فعلا." الترجمة العملية: الأوديتات كتبني ثقة، ماشي غير كلام تسويقي.

الفرق بين أوديت جيد وأوديت سيء

ماشي كل أوديت متساوي. الأوديت الجيد خاصو يكون:

• واضح: يقول شنو اللي اختبرو، متى، وكيفاش
• شامل: يفحص كل الأجزاء المهمة، ماشي غير واحد
• مستقل: من شركة خارجية محايدة، ماشي من الموظفين ديال الـ VPN
• منشور: التقرير كامل موجود على الموقع، ماشي مخفي
• صريح عن الأخطاء: إيلا لقا مشاكل، كتقول بصراحة، وتقول كيفاش صححتها الشركة

أسوأ شي: أوديت من شركة "صديقة" للـ VPN، أو تقرير مخفي، أو ماكاينش نتائج سلبية. هاد علامات حمراء.

كيفاش تختار VPN آمن فعلا؟

الأوديتات مهمة، ولكن ماشي كافية. خاصك تشوف:

1. سياسة عدم حفظ السجلات منشورة: واضحة وسهل تقراها
2. أوديتات متكررة: ماشي غير أوديت واحد من 5 سنين
3. الشفافية: الشركة كتجاوب على الأسئلة وكتنشر التقارير
4. شهادات أمان: بحال ISO 27001 (شهادة دولية تقول الشركة متبعة معايير أمان عالية)
5. سياسة الإفصاح عن الثغرات: الشركة كتقول: "إيلا لقيتي مشكل، قول لنا بسرية قبل ما نشرها علانية"

الـ VPNs المجانية: احذر

في بزاف ديال الـ VPNs المجانية على الإنترنت. أكثرها كاذبة ولا خطيرة:

• بدون أي أوديت أمني
• بدون سياسة واضحة
• كتبيع بيانات المستخدمين
• كتحفظ كل نشاطك

إيلا الخدمة مجانية، أنتا المنتج. الـ VPN اللي عندو بيانات ديالك كيقدر يبيعها لشركات إعلانات أو حكومات.

شنو كيعني هاد الشي ليك؟

المستخدمين المغاربة كاينهم بزاف كيستعملو VPN باش يحمو الخصوصية ديالهم ولا باش يدخلو لمواقع محجوبة. ولكن الاختيار الصحيح ماشي سهل. الأوديتات الأمنية كاينة عندها قيمة حقيقية — بشرط تكون مستقلة وشاملة وشفافة. المهنيين المستقلين بحال المحامين والأطباء اللي كيخدمو مع عملاء أوروبيين خاصهم VPN موثوق، ماشي واحد كيخزن البيانات ديالهم. حتى الطلبة والموظفين كاينهم خاصهم يحموا الخصوصية ديالهم. المفتاح: ابحث عن أوديتات حقيقية وشفافة، ماشي غير الأرقام الكبيرة. وتجنب أي VPN بدون تقارير أمنية منشورة — هاد علامة حمراء بزاف.