الليكات كتكتب بيهم السجلات

الحد الأعلى والحد الأدنى

ما حدا من القنوات ما يتجاوزش 0.9: ما كاينش يقين من مراجعة الوثائق، ونموذج كيوصل لـ 1.0 كيتّهم بانه كيدّعي يقين. من جهة أخرى، نتيجة وحدة تقدر تحط حد أدنى للقناة — معرّف ديال العتاد اللي كيبقى عند المزوّد كيرسم حد أدنى للاحتفاظ، وما كاينش تدقيق يقدر يرفعو.

الحكم والمستويات الخمسة verdict

كلمة كتقرى مباشرة من النقطة ديال الأمان، باش مزوّد ما يقدرش يحمل لاصقة كتخالف رقمو: قوي 75 وما فوق، مقبول 55–74، ضعيف 35–54، غير كافي 15–34، ماش موصى بيه تحت 15.

القناة breakdown.channels

طريقة وحدة لي ممكن ليها تكتشف هوية مستعمل، مع احتمال بين 0 و 1. كل صفحة لمزوّد كتحط الثماني طرق مع الحقول لي دخلو فحساباتهم، وهادشي هو لي كيجعل الحسابات قابلة للتأكد بدل ما تكون مجرد إعلانات.

صنف الخدمة service_class

شنو نوعشي هادشي، كيتطبع مع كل نقطة لأن الاثنين بلا معنى لوحداهم: commercial_vpn، censorship_tool، browser_proxy، p2p_exit، decentralized. {التجاري} من {المزوّدين} هما VPN تجارية، و decentralized حاليًا فارغة.

ما كايناش المعطيات usability.state

عبارة على البحث ماشي على المزوّد، فكل واحد من الجوج ديال المحاور. الحكم ديال no_data ديال الأمان كيعني بلي المعطيات المنشورة قليلة بزاف باش يتحدّد الموقع ديال السجل: 0 من أصل 77 عندهم هاد الحكم، وما كاينة حتى لائحة كترتّبهم، وكل واحد فيهم باقية عندو الصفحة ديالو. ملي كتكون usability.state هي no_data، كتكون نقطة سهولة الاستعمال غير حدّ أدنى ماشي تحديد للموقع — حيث ما تنشراتش معطيات كافية باش يتقال فين كاين المزوّد فعلياً. و10 من أصل 77 كاينين فهاد الوضعية. كيبقاو فاللائحة وفكل فلتر، مبيّنين بلا ما يتخباو.

نقطة الأمان

من 0 لـ 100، وهادي شي حاجة وحدة اللي كتتبعها الترتيب. كتتكون من ثمان قنوات ديال المخاطر، كل وحدة منها هي الاحتمالية هاد الطريق المحدد كيعرف المستخدم، وكتجمع بحال 100 × ∏(1 − risk). خطر كبير على أي قناة وحدة كينزل النقطة ديال المنتج كامل لوحده؛ المخاطر الصغيرة كتجمع ببطء بدل ما كتتقرب.

نقطة سهولة الاستعمال

من 0 لـ 100 على حساب 12 حقل عندهم وزن — من بينهم التغطية، الثمن، الخطة المجانية، تجاوز الرقابة، البروتوكولات، قاتل السويتش، الأجهزة، الستريمنغ و P2P. هي متوسط مرجّح على الحواقل اللي عندهم قيمة، حتى ما يتعاقبش مزوّد على حقل ما حدا ملأوشو لأي واحد. ما كتكونش متوسطة مع الأمان أبداً وما كتطلعش مزوّد فوق واحد عنده نقطة أعلى؛ اللي كتقرّره هادا هو شنو من بين سجليّن عندهم نفس نقطة الأمان كيتّعرضو أول واحد.

الإفصاح

هل سبق ليهم يسلموا شي؟ القناة الوحيدة اللي مبنيّة كامل على أحداث ما على سياسات: مصادرات جاي فيها البيانات، سجلات المحاكم على الإنتاج بالإجبار، تاريخ الإفصاح. المحتوى اللي اتكشف قريب كيخليك تخرج من اللعبة؛ بيانات الحسابات وحدة كاتكون أقل قيمة.

الاحتفاظ

كاين سجل كيربط الترافيك بشخص، ومن لي دار هادشي؟ هادي أهم قناة فالتصوّر. كتحسب الحقل كتاع الاحتفاظ، المعرف ديال الجهاز، وكلشي كتاع التدقيق لي كيثبت أو ينفي هادشي — صنف المدقّق، معيار الضمان، كيفاش تم نشر التقرير، واش النطاق كان على كامل الأسطول أو على عيّنة.

الجهل

شحال من هادشي ماثبتش؟ القناة كتقيّم النقطة ديالنا على أساس الشحال من السجل غير معروف. هادشي هو السبب لي كيجي فواحد مزوّد ما تدارش عليه تحليل تحت واحد تاني دراسو مزيان، ومايبقاشو جنب بعض.

الموقف كيعطي راحة: كاناري ديال الضمانات كيتحافظ عليه، تقرير شفافية جديد فيه أرقام، حادثة كتعلن بسرعة، أو انسحاب مادي من بلاد فرضت إلزام بالاحتفاظ بالمعطيات. ولا واحد من هادشي هو ادعاء على التسجيل — كل واحد منهم هو سلوك ماكانش غادي يكون سهل يتلاعب فيه.

السلامة

هل تم ضبطه وهو يقول شيئا وفعّل شيئا آخر؟ كذبات موثّقة، فجوات بين التسويق ونتائج التدقيق، غموض في الملكية، سجل المجموعة المالكة، وكيف يتم تمويل الطبقة المجانية. إعلانات صغيرة — ادعاءات بالخصوصية المطلقة، عروض اشتراك مدى الحياة، تغطية موجودة فقط على مواقع الشركاء — كل واحد منها يضيف قليلا.

الصمت

عشر سنين، ملايين المستخدمين، وماشي كاين شي حاجة فالسجل؟ مزوّد فيه تعرّض حقيقي — سنين د التشغيل × حجم المستخدمين × الولايات القضائية المعادية — وماشي عندو مصادرة، ولا سجل قضائي، ولا تقرير شفافية، هادشي ماشي دليل على إنه نقي. التعرّض القليل ما كيكلفش شي حاجة هنا؛ التعرّض الكبير مع ملف فاضي كيكلف شوية.

النظافة

شنو المواد المعرّفة اللي كيتجمعو بالعرض، وإمكانية التحقق من الزبون من الأساس؟ عشرة حقول صغيرة — خوادم ذاكرة فقط، مشاركة IP، تسجيل بدون إيميل، دفع مجهول الهوية، DNS داخل النفق، مكتبات SDK خارجية، ملكية الخوادم، مصدر مفتوح، بناءات قابلة لإعادة الإنتاج، اختبارات اختراق. فردياً رخيصة، لكن مجتمعة مقيدة، وتعطي قراءة موثوقة على شنو اللي كيهتم فعلاً.

الهندسة المعمارية

من هو اللي كيدبّر نقطة الخروج؟ عادةً ما كاتكون بلا مصاريف، ولكن أحياناً كاتقرر السجل كامل: خدمة كتعطي الترافيك عبر ديڤايس ديال طرف تالت ماشي خدام معاهم كاتخلّي هاد النقص فيه، وماشي أي سياسة مزيانة فمواضع خرين تقدر تعوض هاد الخطر.

الولاية القضائية

إلى حدّ ما يقدر حدّ يضغط على اللي كاين، بلا ما لمزوّد يكون ليه كلمة؟ واخد الحكي منين الشركة مسجلة ومنين كاتجلس المجموعة المالكة — الإلزام كتاع المجموعة المالكة كيتقلّص منو شوية مقارنة مع اللي كتاع الشركة، ولكن كيتحسب.

DNS داخل النفق C06_own_dns_in_tunnel

إما إذا كانت عمليات البحث عن الأسماء يتم حلها بواسطة المحلّلات الخاصة بالمزوّد داخل النفق. إذا تسرّبت إلى المحلّل الافتراضي للشبكة، فإن المراقب يتعلم كل موقع تزوره دون أن يرى حركة المرور الخاصة بك مطلقًا.

الإلزام بالاحتفاظ بالمعطيات C09, C10, C11

متطلب وطني يخلي مزوّدّي VPN يحتفظو بسجلات المستخدمين. بعض الدول اللي عندنا معلومات عليها كتملي بهادشي. كيكون مهم فمكانين: الدولة اللي الشركة مسجلة فيها، والدول اللي عندها سيرفرات فأسطولها — أسئلة مغايرة وعواقب مغايرة.

الاحتفاظ ببيانات قابلة للربط C01_linkable_retention

شنو السجل اللي كاين وكيقدّر يربط الحركة بشخص — سائلين فيه الدليل اللي عندو، ماشي شنو اللي مزوّد كيقول على تسجيلاتو. خمسة جوابات، بالترتيب حيت كيتكلفو: none_linkable, aggregates_only, session_metadata, source_ip, activity.

البروتوكولات U07_protocols

كل بروتوكول تعمية (tunnelling) كيتكلمو بيه العميل، كيتعرضو فليستة. الحقل اللي كاتحمل البروتوكول الأسرع واحد؛ من الإصدار 3.4.0 ديال السكيما، كاتحمل الكل، وهكاشي كيجعلنا نشوفو الضعيف واحد. WireGuard صغير، سريع وحديث؛ OpenVPN أقدم، أبطأ ولاكين كايكون متوفر تقريباً فكل مكان؛ L2TP، PPTP و SSTP قدامين، وتقديم واحد منهم هو اللي كيعطي الاسم لـ C13_weakest_protocol وكايحدد أدنى نقاط البروتوكولات. أسماء المورّدين — NordLynx, Lightway, Hydra, Chameleon — هي تطبيقات (implementations) ماشي بروتوكولات؛ NordLynx كتحسب كـ WireGuard، هو اللي هو فعلاً.

التوجيه المنفصل U09_split_tunneling

توجيه بعض التطبيقات عبر النفق والبعض الآخر حوله. أمر مريح، وقرار حول اللي كيبقى مكشوف — هاد هو السبب اللي كيخليه يكون على محور سهولة الاستعمال بدل محور الأمان.

بلدان الخوادم U02_server_countries

البلدان اللي مزوّد يصرّح صراحة إن عنده نقطة خروج فيها — اللائحة، ماشي غير رقم. حيت ما ينشرش لائحة، الحقل كيتّسجل غير معروف وماكيتملش من مواد الترويج ديالو، حتى الرقم اللي شافتي هنا هو غير طول شي حاجة تقدر تتحقق. 27 من 77 ما ينشروش أي لائحة على الإطلاق؛ والـ 41 اللي ينشرونها غادين من 180 بلدان مع بعض.

بنيات قابلة لإعادة الإنتاج V13_reproducible_builds

واش أي واحد يقدر يعيد بناء التطبيق المنشور من المصدر المنشور ويطلع نفس البايتات بالضبط. المصدر المفتوح كيقول شنو الكود كيعمل، أما البنيات القابلة لإعادة الإنتاج كتمنّيش أن الكود هو بالضبط اللي كاتشغّل.

تقرير الشفافية P05_transparency_report

عداد دوري للطلبات اللي وصلو وكمية اللي تم الجواب عليها ببيانات. كيتم التقييم على أساس إذا كان حديث وكيحمل أرقام — وكيتم التحقق من معقوليتها، حيت إن عدد طلبات صفر على مدى سنوات وبمقياس كبير هو ادّعاء كيخص العالم، ماشي كيخص السياسة.

خوادم الرام فقط C02_ram_only

خوادم كتشتغل على ذاكرة متطايرة بلا دييسك، فالضبط ما كيبقى ولا حاجة بعد ما ينقطع التيار. سهل يعلّنوها و صعب تتأكد، لهذا السبب الحقل يفرّق بين yes_verified و yes_declared.

عقد الخروج ديال P2P C00_architecture

بنية اللي كاتخرج منها المراسلات عبر ديوات المستخدمين الآخرين، بدل ما تخرج عبر سيرفرات المزوّد، عادةً مقابل طبقة مجانية. ما كاينش واحد كيدبّر العقد، وهادشي هو الفكرة كاملة والمشكلة كاملة — وهادشي معناه إن المراسلات ديال غيرك ممكن تخرج عبر ديواتك.

عناوين IP مشتركة ومخصصة C03_ip_sharing

العنوان المشترك (Shared exit) كيجمع بزاف ديال المستخدمين وراه واحد IP، وهادشي هو اللي VPN كيتخدم فيه شوية. العنوان المخصص (Dedicated IP) خاصك وحدك — مزيان للخدمات اللي كتحجب النطاقات المشتركة، وضرر على اللي جيتي باش تخدمو.

كناري الضمان P07_warrant_canary

بيان منشور يوضح ما توصلّش لأي أمر سري، كيتمّ تحديثو على جدول زمني باش غيابه يوصل الرسالة لي المشغّل ممنوع يوصلها. كيكون مفيد فقط إذا كان متتبع: stale و removed كتسجلّو بشكل منفصل، والكناري لي وقف بلا ما يصرّح بي ماكيكونش حدث محايد.

معرّف الجهاز C12_device_identifier

مُتعقّب دائم للجهاز كتاع المزوّد، كيدير من معرّف كتاع التطبيق لحد لمعرّف كتاع الإعلان اللي كيتمسّح، لحد لمعرّف كتاع الهاردوير اللي ماكيتمسحش. هاد الحقل هو اللي كيخلي التقرير الصافي ديال «ماكيحتفظش ببيانات الاستعمال» ماكيكدرش يخدم: ماكتبش شي حاجة على حركة البيانات ديالك، ولكن كيبقى معرّف ديالك.

مفتاح القتل U08_kill_switch

يقطع حركة المرور لما يتعطل النفق، بدل ما يخليها تخرج بهدوء عبر الاتصال العادي. الفشل اللي كيمنع هو اللي واحد كيغيب عليه الانتباه وهو كيوقع.

نطاق التدقيق V04_scope_servers

إيشا كان التدقيق غطى كامل الأسطول ولا عيّنة منه. رأي بلا سجلات على عيّنة هو تصريح كتاع الخوادم لي المقيّم شافهم. الموديل كيعطي وزن للفرق بيناهم بدل ما كيتعامل معاهم كـ “مدقّقين”.