فيسبوك يحتفظ بروابطك المشاركة. إليك سبب أهمية ذلك
حين ترسل رابطاً إلى صديق عبر ماسنجر أو إنستغرام، فأنت على الأرجح تفترض أنه يختفي داخل خيط المحادثة ولا يتجاوزه إلى أي مكان آخر. غير أن تقارير نشرها موقع Mashable مؤخراً تكشف أن هذا الافتراض خاطئ. إذ كان فيسبوك يحتفظ بالروابط المشاركة عبر كلتا المنصتين، وقد تتضمن البيانات المجمَّعة ما هو أبعد بكثير من مجرد عنوان URL. تخيّل فواتير، وسجلات طبية، ووثائق حساسة أخرى يشاركها المستخدمون بشكل خاص، معتقدين أن محتواها لا يتعدى ما بينهم وبين المستلم.
ما يجعل هذه القضية كاشفة بشكل خاص ليس الممارسة ذاتها فحسب، بل ما جرى حين تدخّل المنظمون. فقد اضطر فيسبوك إلى تعطيل ميزة معاينة الروابط في أوروبا للامتثال لقوانين الخصوصية المعمول بها في المنطقة. وهذا القرار وحده يكشف أمراً بالغ الأهمية: كانت ميزة معاينة الروابط تُنتج بيانات وتخزّنها بطريقة لا تصمد أمام التدقيق القانوني في إطار اللائحة الأوروبية العامة لحماية البيانات (GDPR). فلو كان جمع البيانات غير ضار أو محدوداً، لما كان ثمة داعٍ لسحب هذه الميزة من المستخدمين الأوروبيين.
ما الذي تجمعه معاينات روابط فيسبوك فعلياً؟
حين تشارك رابطاً في محادثة ما، تقوم المنصات عادةً بإنشاء معاينة تضم صورة مصغّرة وعنواناً ووصفاً موجزاً مستخرجاً من الصفحة الهدف. ولإنشاء هذه المعاينة، تقوم خوادم المنصة بزيارة عنوان URL. وإذا كان الرابط يقود إلى مستند خاص، أو ملف على السحابة، أو بوابة طبية، أو حساب شخصي، فإن الخادم الذي يصل إلى ذلك العنوان قد يقوم أيضاً بتنزيل المحتوى الموجود فيه وتخزينه.
هذه ليست مخاطرة افتراضية. فالقلق الذي أثاره باحثو الخصوصية والمنظمون هو أن خوادم فيسبوك كانت تجلب البيانات من تلك الروابط وتحتفظ بها دون أن يدرك المستخدمون أن ذلك كان يحدث. فمعظم الأشخاص الذين يشاركون رابطاً لكشف حساب التأمين أو رسالة إحالة طبية لا يفكرون في عمليات جمع البيانات على مستوى الخادم؛ فهم يحاولون فحسب تبادل معلومة مع شخص آخر.
وكون هذه الممارسة قد استوجبت التراجع عن ميزة في أوروبا للبقاء متوافقاً مع GDPR يُعدّ مؤشراً قوياً على أن بيانات ذات قيمة حقيقية كانت تُجمَع، لا مجرد بيانات وصفية.
لماذا يهم رد فعل الاتحاد الأوروبي الجميعَ؟
كثيراً ما يُستشهد بـ GDPR باعتبارها المعيار الذهبي لحماية بيانات المستهلكين، وهذا الوضع مثال صريح على السبب. فقد استفاد المستخدمون الأوروبيون من الضغط التنظيمي الذي أجبر المنصة على إجراء تغيير ملموس. أما المستخدمون خارج أوروبا، في مناطق تفتقر إلى أطر قانونية مماثلة، فلا يزالون خاضعين للسلوك الأصلي.
هذه الفجوة مهمة. فمساءلة المنصات لا توزَّع بالتساوي في جميع أنحاء العالم. وحين تغيّر شركة ما سلوكها فقط في الاختصاصات القضائية التي يلزمها القانون بذلك، يُترك المستخدمون في سائر الأماكن بمستوى أدنى من الحماية بشكل افتراضي. والدرس المستخلص من قضية تخزين روابط فيسبوك ليس حكراً على هذه الميزة بعينها، بل يعكس نمطاً أشمل: كثيراً ما تستمر ممارسات جمع البيانات بصمت حتى يكشفها منظّم، أو باحث، أو صحفي.
كما أن الموافقة المسبقة تقع في صميم هذه القضية. إذ تشترط GDPR أن يوافق المستخدمون بشكل حقيقي ومدرك على طريقة استخدام بياناتهم. وجلب المحتوى من الروابط المشاركة بشكل خاص وتخزينه بصمت لا يستوفي هذا الشرط. لكن في غياب متطلبات قانونية تُلزم بالحصول على تلك الموافقة، تجد المنصات نفسها بلا حافز يدفعها إلى تغيير مسارها.
ماذا يعني هذا بالنسبة لك؟
إذا كنت تستخدم ماسنجر أو إنستغرام لمشاركة الروابط، ولا سيما روابط المحتوى الحساس، فمن المفيد أن تُعيد النظر في ما تشاركه فعلاً ومع من. وثمة خطوات عملية بسيطة يمكنها تقليل تعرّضك لهذه المخاطر.
أولاً، تجنّب قدر الإمكان مشاركة روابط المستندات الخاصة أو الحساسة عبر تطبيقات المراسلة في وسائل التواصل الاجتماعي. واستخدم بدلاً من ذلك منصات المراسلة المشفّرة التي لا تُنشئ معاينات روابط على مستوى الخادم، أو شارك الملفات عبر خدمات تشترط المصادقة قبل السماح بالوصول.
ثانياً، راجع إعدادات الخصوصية في حسابَي فيسبوك وإنستغرام. فعلى الرغم من أن هذه الإعدادات لا تمنحك سيطرة كاملة على معالجة البيانات على مستوى الخادم، يظل الحدّ من أذونات مشاركة البيانات حيثما أمكن ذلك خطوةً مجدية.
ثالثاً، فكّر في الصورة الأشمل لنشاطك على الإنترنت. لن تمنع الشبكة الافتراضية الخاصة (VPN) فيسبوكَ من معالجة الروابط التي تشاركها داخل تطبيقاته، لكنها توفر طبقة حماية حقيقية لكل ما سوى ذلك من نشاطاتك الرقمية، من إخفاء سجل تصفّحك على الشبكات العامة إلى منع مزود خدمة الإنترنت من رسم ملف تعريف لعاداتك. وتمنحك أدوات مثل hide.me VPN سيطرة على خصوصيتك على مستوى الشبكة، وهو جانب واحد من نهج أوسع للحفاظ على بياناتك في مأمن.
تذكّرنا قضية تخزين روابط فيسبوك بأن الخصوصية الرقمية نادراً ما تكون مكفولة بشكل افتراضي؛ بل هي شيء عليك السعي إليه بنشاط، من خلال الأدوات التي تختارها، والمنصات التي تثق بها، والعادات التي تبنيها مع مرور الوقت. تُظهر الأطر التنظيمية كـ GDPR كيف تبدو المساءلة حين تُطبَّق فعلاً. وحتى يصل هذا المستوى من المساءلة إلى نطاق عالمي، تظل مسؤولية حماية معلوماتك تقع في معظمها على عاتقك أنت.