الأمان والخصوصية
هل مكالمات النت مراقبة، وهل VoIP آمن؟ ما الذي تحميه مكالمة المتصفح وما الذي تكشفه
باختصار
في المكالمات اليومية، نعم، الاتصال آمن: يعمل الاتصال من المتصفح بتقنية WebRTC، التي يجب أن تشفّر الصوت بين متصفحك والخدمة، ولا تستطيع أي صفحة استخدام ميكروفونك دون موافقتك. أما المخاطر الحقيقية فتكمن في مواضع أخرى. فالمكالمة إلى هاتف أرضي أو جوال يُفك تشفيرها عند بوابة المزوّد، ويسجّل مزوّدون مثل Google بمن اتصلت وكم استغرقت المكالمة، وكثير من خدمات المتصفح لا تستطيع الاتصال بـ 911 أو 112 أو 999، وقد تُظهر لوحات الاتصال المجانية رقم متصل ليس رقمك.
حقائق أساسية
- يشترط معيار الأمان في WebRTC تشفير SRTP على كل قناة وسائط، وموافقة صريحة قبل أن تحصل الصفحة على الميكروفون[1]. تحققتُ في .
- مكالمات WhatsApp وTelegram مشفّرة من طرف إلى طرف[2][3]؛ ويشفّر TwinPhone الجزء الذي يتحكم فيه من المكالمة، ويقول إن المرحلة الأخيرة عبر المشغّل تخضع لنموذج الأمان الخاص بمشغّل المتلقّي[4]. تحققتُ في .
- تقول سياسة الخصوصية لدى Google إنها قد تسجّل أرقام المكالمات التي تُجرى عبر خدماتها ووقتها ومدتها ومسار توجيهها[5]. تحققتُ في .
- لا تستطيع WhatsApp وTwinPhone وYolla وخطة Google Voice المجانية إجراء مكالمات الطوارئ[6][7][8][9]. تحققتُ في .
هل استخدام VoIP آمن؟
في المكالمات العادية، نعم. تستخدم مكالمة المتصفح تقنية WebRTC، والمعيار يمنع إرسال الصوت دون تشفير، فلا يستطيع شخص يشاركك شبكة Wi-Fi أن يتنصّت ببساطة[1]. ما يغيّره VoIP هو مسألة الثقة لا التنصّت: فأنت تعتمد على الخدمة في التعامل مع مكالمتك وسجلّاتها بأمانة، وتفقد أشياء يمنحك إياها خط الهاتف، مثل مكالمات الطوارئ ورقم متصل يعرفه الناس.
الفارق المهم هو بين مكالمة بين التطبيقات، يستخدم فيها الطرفان التطبيق نفسه، ومكالمة ترنّ على رقم هاتف عادي. أجبتُ عن ستة أسئلة شائعة لكلٍّ منهما من وثائق المزوّدين أنفسهم.
| السؤال | مكالمة بين التطبيقات (WhatsApp وTelegram) | مكالمة من المتصفح إلى رقم هاتف |
|---|---|---|
| هل يستطيع شخص على شبكة Wi-Fi نفسها سماعها؟ | لا: مشفّرة من طرف إلى طرف[2][3] | ليس في الجزء الخاص بالمتصفح: يجب تشفير صوت WebRTC[1] |
| هل تستطيع الخدمة سماعها؟ | يقول WhatsApp إن التشفير يُبقي المكالمات بينك وبين من تتحدث معه[2] | تقنياً نعم: بوابتها تحوّل المكالمة لتناسب شبكة الهاتف[4] |
| هل هناك سجل بالأرقام التي أتصل بها؟ | صفحات التشفير التي قرأتُها تتناول محتوى المكالمات، لا سجلّاتها | نعم: الأرقام والوقت والمدة، مثلاً لدى Google وCall2Friends[5][10] |
| هل تستطيع الاتصال بـ 911 أو 112 أو 999؟ | ليس على WhatsApp[6] | غالباً لا: لا يستطيع ذلك TwinPhone وYolla وGoogle Voice المجاني[7][8][9]؛ ويستطيعه TextNow، مع قيود[11] |
| ماذا يرى الطرف الآخر؟ | حسابك؛ ولا يستطيع ضيوف روابط WhatsApp رؤية أرقام المشاركين[12] | رقمك أنت أو رقماً مستأجراً أو رقماً مشتركاً، بحسب الخدمة[13][14][15] |
| هل يجب أن أعطي رقم هاتفي؟ | نعم: كلاهما يسجّلك برقم جوال[6][3] | يختلف ذلك: Google Voice نعم، وTwinPhone وPopTox لا[16][17][18] |
من بين الخدمات المقارنة أدناه، وحدها TextNow وخطط Google Voice المدفوعة تقول إنها تدعم مكالمات الطوارئ؛ والبقية تستثنيها أو لا تذكر شيئاً عنها.
بالنسبة إلى المحادثة نفسها، تبقى المكالمة بين التطبيقات المشفّرة من طرف إلى طرف الخيار الأكثر خصوصية. أما للوصول إلى الهواتف العادية، فمكالمة المتصفح خاصة بقدر خصوصية الخدمة التي تختارها، وتبيّن الأقسام التالية كيف أحكم على الخدمة.
هل WebRTC آمن؟
نعم، فهو كتقنية مصمَّم بعقلية دفاعية. يشترط معيار IETF الذي يقوم عليه تشفير الصوت في كل مكالمة وموافقة صريحة قبل أن تستخدم الصفحة ميكروفونك، ولا تتيح المتصفحات الميكروفون إلا للصفحات الآمنة (HTTPS)[1][19]. ونقطة ضعفه المعروفة تتعلق بالخصوصية لا بالتنصّت: فإعداد المكالمة قد يكشف للخدمة عناوين IP الخاصة بك.
يضيف Chrome عناصر تحكم فوق المعيار. حين يطلب موقع اتصال الوصول إلى الميكروفون، يمكنك السماح له أثناء زيارتك للموقع، أو السماح هذه المرة فقط، أو عدم السماح أبداً، ولا يستطيع الموقع بدء التسجيل وأنت في تبويب آخر أو تطبيق آخر[20]. وعلى لوحة اتصال أتوقع أن أستخدمها مرة واحدة، أختار «السماح هذه المرة».
لا يحتاج WebRTC إلى إضافة أو برنامج إضافي[21]، لذا فصفحة «مكالمات مجانية» تطلب منك تثبيت إضافة أو تطبيق لسطح المكتب تريد صلاحيات أكثر مما تحتاجه مكالمة المتصفح.
وبخصوص عناوين IP، تقول وثيقة IETF نفسها إن WebRTC يستطيع معرفة العنوان العام لشبكة VPN التي تستخدمها، ومع VPN بنفق منقسم (split tunnel) يستطيع معرفة عنوان مزوّد الإنترنت تحته أيضاً[22]؛ وتضيف صفحة المساعدة في Messenger أن المكالمات الفردية تشارك عنوان IP الخاص بك مع جهاز الطرف الآخر[23]. وتجد طريقة اختبار ذلك والحدّ منه في دليلي عن تسرّب WebRTC.
أما المسار الذي تسلكه المكالمة من التبويب إلى هاتف يرنّ، فانظر كيف تصل مكالمة المتصفح إلى الهاتف.
من يستطيع سماع مكالمتي من المتصفح أو مراقبتها؟
أربعة أطراف: الشخص الذي تتصل به؛ والخدمة التي تتصل عبرها، إذ تحوّل بوابتها صوت المتصفح إلى مكالمة هاتفية عادية؛ ومشغّلو الهاتف في الطرف الآخر، الذين يتعاملون معها كأي مكالمة أخرى؛ وأي شخص يتحكم في حسابك أو في جهاز الكمبيوتر لديك. وفقط في المكالمة بين التطبيقات المشفّرة من طرف إلى طرف، مثل WhatsApp أو Telegram، تبقى الخدمة والمشغّلون خارج المحادثة نفسها.
المحادثة: مشفّرة أثناء النقل، لا من طرف إلى طرف
يذكر TwinPhone، راعي الموقع، هذا الحدّ بوضوح: الإشارات والوسائط الخاضعة لتحكمه مشفّرة أثناء النقل بـ TLS وSRTP، والمرحلة الأخيرة عبر المشغّل تخضع لنموذج الأمان الخاص بمشغّل المتلقّي[4]. ويقول Yolla إن تطبيقه على الويب يستخدم اتصالاً مشفّراً حين تسجّل الدخول أو تجري المكالمات[24]. ويشفّر Google Meet البيانات أثناء النقل افتراضياً، ولا يقدّم التشفير الاختياري من طرف إلى طرف إلا للمكالمات بين الحسابات الشخصية[25][26].
تعامل بحذر مع عبارة «من طرف إلى طرف» على لوحات الاتصال على الويب. تعِد الصفحة الرئيسية لـ PopTox بتشفير WebRTC من طرف إلى طرف، لكن شروطه، التي حُدّثت آخر مرة في ، تقول إن البيانات قد تُنقل دون تشفير[27][28]. والمكالمة التي ترنّ على هاتف أرضي يجب أن يُفك تشفيرها عند بوابة أولاً، فلا يمكن أن تكون مشفّرة من طرف إلى طرف بالمعنى الدقيق.
السجلّات: من، ومتى، وكم استغرقت المكالمة
تقول سياسة الخصوصية لدى Google إنها قد تجمع رقمك، والرقم المتصِل والرقم المستقبِل، ووقت المكالمات التي تُجرى عبر خدماتها ومدتها ومسار توجيهها[5]، وتقول صفحة المساعدة في Google Voice إنه يحفظ معلومات المكالمات والرسائل النصية والبريد الصوتي[29]. ويسجّل Call2Friends الرقم المطلوب والتاريخ والمدة، ويقول إنه لا يخزّن محتوى المكالمات[10]. ويذكر Globfone الرقم المطلوب والوقت والمدة وحالة المكالمة[30].
وهذا يجيب أيضاً عن سؤال «هل يمكن تتبّع مكالمات VoIP؟»: نعم، عبر تلك السجلّات. فـ Google مثلاً تقول إنها تشارك المعلومات الشخصية حين ترى أن الإفصاح عنها ضروري للاستجابة لإجراء قانوني أو لطلب حكومي واجب النفاذ[5]. وبخصوص تسجيل المكالمات صوتياً، يقول TwinPhone إن المكالمات الشخصية لا تُسجَّل[14].
الخصوصية ومكالمات الطوارئ، خدمةً تلو الأخرى
يشفّر WhatsApp وTelegram المكالمات من طرف إلى طرف لكنهما لا يصلان إلا إلى مستخدميهما. ويجعل Google Meet التشفير من طرف إلى طرف اختيارياً، ولا يعد Teams (المجاني) إلا بتشفير البيانات[26][31]. أما الخدمات التي ترنّ على الهواتف فتشفّر في أحسن الأحوال حتى بوابتها. ووحدها TextNow، وGoogle Voice في خططه المدفوعة، تقول إنها توفّر الاتصال بالطوارئ.
| الخدمة | يتصل بأرقام الهاتف | الخصوصية | مكالمات الطوارئ | متطلبات التسجيل |
|---|---|---|---|---|
| جهات الاتصال على WhatsApp وضيوف الروابط فقط[32] | مشفّر تشفيرًا تامًا بين الطرفين[2] | لا[6] | رقم جوال؛ ويُربط عميل الويب برمز QR[6] | |
| Google Voice | أرقام أمريكية وكندية ودولية[33] | لا ادعاء بتشفير تام بين الطرفين؛ وGoogle تخزّن بيانات المكالمات[29] | غير متاحة على الخطة المجانية[9] | رقم هاتف لاستلام رمز نصي، وتحقق من الهوية[34] |
| TwinPhone | هواتف أرضية وجوالات، أكثر من 145 دولة[17] | مشفّر أثناء النقل، لكن ليس تشفيرًا تامًا بين الطرفين[4] | لا: لا يمكن طلب 911 و112 و999[7] | بريد إلكتروني أو Google؛ بلا رقم هاتف وبلا بطاقة[17] |
| Yolla | الجوالات والهواتف الأرضية حول العالم[24] | قناة مشفّرة؛ لا ادعاء بتشفير تام بين الطرفين[24] | لا مكالمات طوارئ[8] | رقم هاتف مع تحقق برسالة نصية (التطبيق)؛ وعلى الويب غير واضح[35] |
| TextNow | الولايات المتحدة وكندا مجانًا، والدول الأخرى بالرصيد[36] | ممول بالإعلانات؛ لا ادعاء بتشفير تام بين الطرفين[11] | 911 مع قيود، في الولايات المتحدة وكندا[11] | تسجيل الدخول عبر Google أو Apple أو Facebook أو البريد الإلكتروني[37] |
| Telegram Web | مستخدمو Telegram؛ ولم أجد اتصالًا بأرقام الهاتف[3] | مكالمات مشفّرة تشفيرًا تامًا بين الطرفين[3] | غير مذكورة | رقم هاتف؛ وتسجيل الدخول على الويب برمز QR أو برمز تحقق[38] |
| Google Meet | لا أرقام هاتف على الحسابات الشخصية[39] | مشفّر أثناء النقل؛ وتشفير تام بين الطرفين اختياري للمكالمات الفردية[26] | غير مذكورة في صفحات مساعدة Meet | حساب Google[40] |
| Microsoft Teams (free) | مستخدمو Teams وضيوف الروابط فقط[41] | مشفّر؛ لا ادعاء بتشفير تام بين الطرفين[31] | غير مذكورة | حساب Microsoft (لم أتحقق من الخطوات) |
| PopTox | جوالات وهواتف أرضية؛ يدّعي تغطية 246 دولة[27] | الموقع وشروط 2016 يتناقضان بشأن التشفير[28] | غير مذكورة | لا شيء للمكالمات المجانية[18] |
| Call2Friends | جوالات وهواتف أرضية حول العالم[42] | يسجّل الأرقام المطلوبة؛ لا ادعاء بالتشفير[10] | غير مذكورة | لا شيء للمكالمات المجانية؛ وبريد إلكتروني للمدفوعة[42] |
| Globfone | جوالات وهواتف أرضية في الدول المدعومة[43] | يسجّل الأرقام وأوقات المكالمات؛ لا ادعاء بالتشفير[30] | غير مذكورة | بريد إلكتروني وهاتف موثَّق برسالة نصية وتحقق من البطاقة[44] |
على الهاتف، مرّر الجدول أفقيًا لرؤية كل الأعمدة.
يقع TwinPhone مع الخدمات التي ترنّ على الهواتف: مشفّر أثناء النقل لكن ليس من طرف إلى طرف، ولا مكالمات طوارئ، ورقم متصل مشترك ما لم تستأجر رقماً أو توثّق رقمك[4][7][14]. وفي صالحه من حيث الخصوصية أن التسجيل يتم ببريد إلكتروني أو حساب Google دون رقم هاتف[17]. وللأسعار ونطاق الوصول وتقييماتي العامة، انظر كل الخدمات التي قارنتُها جنباً إلى جنب.
هل Google Voice آمن؟
نعم، مع تحفّظات. يعمل Google Voice بحساب Google، والتسجيل فيه أكثر صرامة من معظم الخدمات: رمز في رسالة نصية إلى هاتف حقيقي، والتحقق من هوية حكومية للأرقام الجديدة[16][34]. لم أجد في صفحات مساعدة Google أي ادعاء بتشفير مكالمات Voice من طرف إلى طرف، وGoogle تحتفظ بسجلّات المكالمات، والخطة المجانية لا تستطيع الاتصال بـ 911. والخطر الذي أراقبه أكثر من غيره هو الاحتيال، لا الاختراق.
يمرّ الاحتيال عبر رمز التسجيل ذاك. تحذّر FTC، لجنة التجارة الفيدرالية الأمريكية، من غرباء يجعلون Google Voice يرسل إليك رمز تحقق في رسالة نصية ثم يطلبونه منك؛ فإذا أعطيتهم إياه، يحاولون إنشاء رقم Google Voice مرتبط برقم هاتفك[45]. لا تقرأ أبداً رمز تحقق لأي شخص بادر هو بالتواصل معك.
- فعّل التحقق بخطوتين، الذي تقول Google إنه يضيف طبقة حماية إذا سُرقت كلمة مرورك[46].
- أخفِ رقم المتصل في المكالمات التي لا تريد أن يظهر فيها رقمك في Voice[47].
- احتفظ بهاتف للطوارئ: تقول صفحات مساعدة Google إنك لا تستطيع إجراء مكالمات طوارئ عبر Google Voice، والاتصال بـ 911 مقصور على حسابات Starter وStandard وWorkspace المدفوعة[33][9].
حسابات Google Voice الشخصية متاحة في الولايات المتحدة فقط[48]. وإن استبعده هذا الشرط أو التحقق من الهوية، فملاحظاتي عن بدائل Google Voice تقارن بين الخيارات.
هل مواقع الاتصال المجاني آمنة؟
فتحها آمن في الغالب، لكن كل موقع منها يطلب منك أن تثق بمشغّل لا تعرف عنه إلا القليل. لوحات الاتصال المجانية التي فحصتُها تختلف في أوراقها أكثر مما تختلف في تقنيتها: من يديرها، وماذا تسجّل، وماذا تدّعي عن التشفير، وأي رقم تُظهر.
| ما فحصتُه | PopTox | Call2Friends | Globfone |
|---|---|---|---|
| من يديره | شركة خاصة في سان خوسيه بكاليفورنيا؛ دون ذكر كيان قانوني[15] | IKozlov LLC، بأرقام تسجيل بالصيغة الروسية لم أتمكن من التحقق منها[49][50] | i-Trends Sp. z o.o.، في غدينيا، بولندا[30] |
| ما يسجّله | يقول إنه لا يسجّل المكالمات ولا يبيع البيانات[27] | الرقم المطلوب والتاريخ والمدة؛ دون محتوى المكالمات[10] | الرقم المطلوب والوقت والمدة وحالة المكالمة[30] |
| ادعاء التشفير | من طرف إلى طرف في الصفحة الرئيسية؛ وتقول شروط 2016 إن البيانات قد تُنقل دون تشفير[27][28] | لم أجد أي ادعاء | لا ادعاء بالتشفير من طرف إلى طرف للمكالمات إلى الهواتف |
| رقم المتصل الظاهر | رقم واحد مشترك، 218-414-1141[15] | رقمك بعد التحقق منه برسالة SMS، في المكالمات المدفوعة[51] | رقمك الموثّق برسالة SMS[30] |
| ما تقدّمه من بياناتك | لا شيء للمكالمات المجانية[18] | لا شيء للمكالمة المجانية؛ وبريد إلكتروني للمكالمات المدفوعة[42][52] | بريد إلكتروني، وهاتف موثّق برسالة SMS، والتحقق من بطاقة[44] |
ما أتحقق منه قبل أن أكتب رقماً
- مشغّل معروف بالاسم. الشروط التي تذكر شركة وبلداً تمنحك جهة تحاسبها؛ أما الشروط المليئة بنصوص القوالب فلا تمنحك أحداً.
- سياسة خصوصية تذكر ما يُسجَّل. يقول Call2Friends وGlobfone بالضبط ما يحتفظان به، وهذا يخبرني أكثر من وعد بلا تفاصيل.
- لا تنزيل. مكالمة المتصفح لا تحتاج إلا إلى إذن الميكروفون، لذا أغلق أي صفحة مكالمات مجانية تدفعني إلى تثبيت إضافة أو برنامج.
- بيانات البطاقة فقط حيث يُعرف المشغّل بالاسم. يتحقق Globfone من البطاقات عبر Stripe ويقول إنه لا يخصم منها شيئاً[43]؛ ولن أكتب رقم بطاقتي في لوحة اتصال لا تذكر اسم شركة.
توخَّ الحذر مع StartACall وHelloAirDial وMySecondLine. حين قرأتُ مواقعها في ، كانت شروط StartACall تحمل نصاً مؤقتاً من القالب في الموضع المخصص للقانون الحاكم[53]، ولم تذكر شروط HelloAirDial اسم شركة ولا جهة اختصاص قضائي[54]، وكانت الصفحة الرئيسية لـ MySecondLine تعرض نص الحشو «Lorem ipsum»[55]. لن أعطي أيّاً منها رقمي أو بطاقتي. أما لوحات الاتصال المجانية التي لا تزال تعمل، والحدود التي تذكرها، فتجدها في لوحات الاتصال المجانية في المتصفح التي فحصتُها.
مكالمات الطوارئ ورقم المتصل: حدّان يجب أن تعرفهما أولاً
ثغرتان أهم من التشفير لمعظم الناس. كثير من خدمات المتصفح لا تستطيع الاتصال بـ 911 أو 112 أو 999، وغيرها لا يوضّح ذلك، لذا لا ينبغي أن يكون هاتف المتصفح هاتفك الوحيد أبداً. والرقم الذي يراه الطرف الآخر يعتمد على الخدمة: قد يكون رقمك، أو رقماً مستأجراً، أو رقماً مشتركاً، وهذا يؤثر في من يرد على المكالمة وهل يستطيع معاودة الاتصال بك.
مكالمات الطوارئ
تستثني شروط WhatsApp خدمات الطوارئ، ولا يستطيع TwinPhone وYolla الاتصال بها، ولا يدعم Google Voice الرقم 911 إلا في حسابات Starter وStandard وWorkspace المدفوعة[6][7][8][9]. ويشكّل TextNow الاستثناء، إذ يوجّه مكالمات 911 في الولايات المتحدة وكندا مع قيود[11]؛ والتفاصيل، وما تفعله خارج الولايات المتحدة، في دليلي عن مكالمات الطوارئ من الكمبيوتر.
رقم المتصل
يُظهر Yolla رقمك أنت، وGoogle Voice رقمك في Voice، وPopTox رقماً واحداً مشتركاً للجميع[13][33][15]؛ أما TwinPhone فيُظهر رقماً مشتركاً لا يمكن معاودة الاتصال به ما لم تستأجر رقماً أو توثّق رقمك، ولا يعرض رقماً لا تستطيع إثبات أنه لك[14]. ولماذا يهم ذلك حين تتصل ببنك أو مكتب، يشرحه شرحي عن رقم المتصل.
كيف تجعل مكالمات المتصفح أكثر أماناً
ست عادات تغطي معظم المخاطر، ولا تحتاج أيٌّ منها إلى مهارة تقنية. أرتّبها من الأكثر حماية، وهي اختيار النوع الصحيح من المكالمات، وصولاً إلى الاحتياط الذي ينبغي أن يحتفظ به كل من يتصل من المتصفح: خط هاتف يستطيع الوصول إلى خدمات الطوارئ.
- للمحادثة الخاصة، استخدم مكالمة بين التطبيقات مشفّرة من طرف إلى طرف. يتيح WhatsApp Web الآن إجراء هذه المكالمات في المتصفح، مع أن الميزة لا تزال قيد الطرح[56][57].
- امنح إذن الميكروفون لكل موقع على حدة، واختر «السماح هذه المرة» في لوحات الاتصال التي تستخدمها مرة واحدة، واحذف الأذونات القديمة من إعدادات المواقع في Chrome[20].
- فعّل التحقق بخطوتين في الحساب الذي تتصل منه، حتى لا تكفي كلمة مرور مسروقة وحدها لفتحه[46].
- لا تقرأ أبداً رمز تحقق لشخص بادر هو بالتواصل معك[45].
- قبل الاتصال ببنك أو طبيب أو جهة حكومية، تحقق من رقم المتصل الذي تُظهره خدمتك؛ فقد لا يُرَد على رقم مشترك.
- أبقِ جوالاً أو هاتفاً أرضياً في متناولك للاتصال بـ 911 أو 112 أو 999.
في هذا الدليل
أدلة
الاتصال بالطوارئ 911 من الكمبيوتر: ما الذي ينجح، وما المحظور، وما البديلهل يمكن الاتصال بأرقام الطوارئ من الكمبيوتر عبر الانترنت؟ تحققتُ من خدمات المتصفح وVoIP التي توصل 911 أو 112 أو 999، وما تشترطه القواعد، وما البديل.
شروحات
اختبار تسريب WebRTC: ما الذي تكشفه مكالمة المتصفح عن عنوان IP الخاص بككيف تُجري اختبار تسريب WebRTC وتقرأ نتيجته، ومن يرى عنوان IP في مكالمة المتصفح، مع إعدادات Chrome وFirefox وBrave وSafari وVPN التي فحصتُها بنفسي.
شروحات
رقم المتصل في VoIP: أي رقم يراه الناس عندما تتصل من المتصفحرقم المتصل في مكالمة VoIP من المتصفح قد يكون رقماً مشتركاً أو رقماً من الخدمة أو جوالك الموثّق. أقارن ما يُظهره كلٌّ منها ومن يستطيع معاودة الاتصال بك.
الأسئلة الشائعة
هل مكالمات VoIP أكثر أماناً من الخط الأرضي؟
هل يمكن تتبّع مكالمات النت (VoIP)؟
نعم. يحتفظ المزوّدون بسجلّات المكالمات: قد تسجّل Google أرقام المكالمات ووقتها ومدتها ومسار توجيهها[5]، ويسجّل Call2Friends الرقم المطلوب والتاريخ والمدة[10]، ويذكر Globfone الرقم المطلوب وأوقات المكالمات[30]. وتقول Google إنها تفصح عن المعلومات حين يلزم ذلك للاستجابة لإجراء قانوني[5]. مكالمة المتصفح ليست مجهولة الهوية، أياً كان رقم المتصل الذي تُظهره لوحة اتصال مجانية.
هل مكالمات VoIP مشفّرة؟
مكالمات المتصفح مشفّرة أثناء النقل، لأن معيار WebRTC يمنع الصوت غير المشفّر[1]. أما التشفير من طرف إلى طرف، الذي لا يستطيع فيه حتى المزوّد التنصّت، فلا يوجد إلا في المكالمات بين التطبيقات، مثل WhatsApp وTelegram وDiscord ومكالمات Google Meet الاختيارية بين الحسابات الشخصية[2][3][58][26]. والمكالمة التي ترنّ على رقم هاتف لا يمكن أن تكون مشفّرة من طرف إلى طرف.
هل إجراء مكالمات من المتصفح على شبكة Wi-Fi عامة آمن؟
بالنسبة إلى الصوت، نعم: يشفّر WebRTC الوسائط بين متصفحك والخدمة، فلا يستطيع شخص آخر على شبكة المقهى أن يتنصّت ببساطة[1]، ولا تمنح المتصفحات الوصول إلى الميكروفون إلا لصفحات HTTPS[19]. لكن شبكة Wi-Fi العامة لا تغيّر الباقي: فالخدمة لا تزال تحتفظ بسجلّات مكالماتها، ومكالمات الطوارئ لا تزال تعتمد على الخدمة التي تستخدمها.
هل يستطيع موقع أن يواصل استخدام ميكروفوني بعد المكالمة؟
ليس دون إذنك. يشترط معيار WebRTC موافقة صريحة قبل أن تستخدم الصفحة الميكروفون[1]. وفي Chrome يمكنك السماح لموقع هذه المرة فقط، ولا يستطيع الموقع بدء التسجيل وأنت في تبويب آخر أو تطبيق آخر[20]. وتجد المواقع التي سمحت لها ضمن «الخصوصية والأمان» ثم «إعدادات المواقع»، حيث يمكنك حذف كل منها، ولهذا أحذف لوحات الاتصال القديمة من حين لآخر.
هل الاتصال عبر WhatsApp Web آمن؟
إنه من أكثر خيارات المتصفح خصوصية بين ما فحصتُه: يقول WhatsApp إن مكالمات الويب مشفّرة من طرف إلى طرف[56]. أما حدوده ففي نطاق الوصول وشبكات الأمان. فهو لا يتصل إلا بمستخدمي WhatsApp وضيوف الروابط[32][12]، ويحتاج إلى حساب مسجّل برقم جوال، وتستثني شروطه خدمات الطوارئ[6]. أعلن WhatsApp عن الاتصال من المتصفح في ، ويقول مركز المساعدة لديه إن طرحه لا يزال جارياً[57].
هل يستطيع أحد استخدام رقم هاتفي لإجراء مكالمات؟
على Google Voice، الحيلة المعروفة هي احتيال رمز التحقق: يتسبّب شخص غريب في إرسال رمز إليك في رسالة نصية، ثم يطلبه منك، ويستخدمه لربط رقم Voice برقم هاتفك[45]. والخدمات التي تُظهر رقمك أنت تحميه بإجراء تحقق: لا يُظهر TwinPhone إلا رقماً مستأجراً أو رقماً أُثبتت ملكيته برمز تحقق[14]، ويتحقق Call2Friends من الأرقام عبر رسائل SMS[51]. لا تشارك هذه الرموز أبداً.
هل تجعل شبكة VPN مكالمات المتصفح خاصة؟
جزئياً فقط. تشير IETF إلى أن WebRTC يستطيع اكتشاف العنوان العام لشبكة VPN التي تستخدمها، ومع VPN بنفق منقسم يستطيع اكتشاف عنوان مزوّد الإنترنت تحته أيضاً[22]. كما أن VPN لا يغيّر شيئاً فيما تسجّله خدمة الاتصال أو في رقم المتصل الذي تُظهره. وبعض الخدمات تقيّد VPN صراحةً: تحتفظ شروط TextNow بحق تقييد استخدامها[11].
هل من الآمن إعطاء رقم هاتفي لموقع اتصال؟
هل تسجّل خدمات الاتصال من المتصفح مكالماتي؟
هل يمكن اختراق مكالمات النت؟
ليس بسهولة عبر الصوت نفسه: يجب على WebRTC تشفير كل قناة وسائط، فلا يستطيع شخص على شبكتك ببساطة تسجيل مكالمة من المتصفح[1]. الهدف الواقعي هو حسابك. من يسجّل الدخول إليه يرى سجل مكالماتك، الذي يحفظه Google Voice مثلًا[29]، لذا أفعّل التحقق بخطوتين حيثما كان متاحًا[46]. والطريق الآخر خدعة لا اختراق: تصف FTC غرباء يطلبون رمز تحقق أُرسل إلى هاتفك[45].
ما أكثر خدمات VoIP خصوصية للمكالمات الشخصية؟
بالنسبة إلى المحادثة نفسها، مكالمة بين تطبيقين مشفّرة من طرف إلى طرف على WhatsApp أو Telegram، مع أن كليهما يسجّلك برقم جوال[2][3][6]. المكالمات إلى أرقام الهواتف لا يمكن أن تكون مشفّرة من طرف إلى طرف. ومن بين تلك الخدمات، يضع ترتيبي العام لقرّاء الولايات المتحدة TextNow أولًا، ويُفتح حسابه ببريد إلكتروني[59]، وGoogle Voice ثانيًا، ويطلب هاتفًا، ولأرقامه الجديدة هويةً[16][34]. أما TwinPhone، الثالث وراعي هذا الموقع، فلا يحتاج إلا إلى بريد إلكتروني أو حساب Google[17]، لكن ليس لديه باقة مجانية ولا مكالمات طوارئ[7].
هل يمكنني إجراء مكالمات مجهولة الهوية عبر الإنترنت؟
ليس مجهولة تمامًا. يمكنك إخفاء الرقم الذي يراه الطرف الآخر: في Google Voice إعداد لإخفاء هوية المتصل[47]، وعلى شركات الاتصالات الأمريكية اعتبار *67 طلبًا لحجب رقمك في المكالمات بين الولايات[60]. لكن الخدمة تحتفظ بسجلاتها للأرقام والأوقات والمدد[5][10]، وتشارك Google البيانات عند الحاجة للاستجابة لإجراءات قانونية[5]. وإظهار رقم مزيّف بنية الاحتيال محظور في الولايات المتحدة[61]. أشرح الخيارات في ما الذي تُظهره هوية المتصل.
لماذا تُعدّ أرقام VoIP أقل أمانًا؟
لأن كثيرًا منها يُؤخذ عبر الإنترنت من دون أي جهاز مادي[62]، فلا يستطيع البنك معاملتها كجوال مسجّل باسمك. يرسل Capital One الرموز لمرة واحدة إلى جوال كهذا فقط ويستثني خدمات VoIP[63]، ولا يرسل Wells Fargo رسائل نصية إلى هواتف VoIP[64]. ويحذّر TwinPhone نفسه من أن البنوك وتطبيقات الدفع ترفض الأرقام الافتراضية غالبًا[65]. كما أفهم الأمر، يتعلق ذلك بالتحقق من الهوية، لا بتشفير المكالمات؛ وكيف تفحص التطبيقات رقم VoIP يتناول المسألة بتفصيل أكبر.
اسأل الذكاء الاصطناعي عن هذا البحث
يفتح كل زر المساعد في علامة تبويب جديدة ويطلب منه تلخيص هذه الصفحة مع رابط إليها كمصدر.
المصادر
- RFC 8827: WebRTC Security Architecture · IETF (RFC Editor) · تاريخ التحقق: 1 نوفمبر 2026
- About end-to-end encryption - WhatsApp Help Center · تاريخ التحقق: 1 نوفمبر 2026
- Telegram FAQ · تاريخ التحقق: 1 نوفمبر 2026
- Call From Your Browser Without a SIM Card - TwinPhone · تاريخ التحقق: 1 نوفمبر 2026
- Privacy Policy – Privacy & Terms – Google · Google · تاريخ التحقق: 1 نوفمبر 2026
- WhatsApp Terms of Service · تاريخ التحقق: 1 نوفمبر 2026
- Can I call a phone from my browser for free? - TwinPhone Help Center · تاريخ التحقق: 1 نوفمبر 2026
- Terms of Use - Yolla · تاريخ التحقق: 1 نوفمبر 2026
- Call emergency services - Google Voice Help · تاريخ التحقق: 1 نوفمبر 2026
- Private Policy | Call2Friends · تاريخ التحقق: 1 نوفمبر 2026
- Terms of Use – TextNow · تاريخ التحقق: 1 نوفمبر 2026
- Now You Can Invite Anyone to a WhatsApp Call: No Account Needed, No Cost, No Time Limit (WhatsApp Blog, October 14, 2026) · تاريخ التحقق: 1 نوفمبر 2026
- Yolla: International Calling App · تاريخ التحقق: 1 نوفمبر 2026
- What number does the person I call see? - TwinPhone Help Center · تاريخ التحقق: 1 نوفمبر 2026
- About us | PopTox · تاريخ التحقق: 1 نوفمبر 2026
- Protect your verification code - Google Voice Help · تاريخ التحقق: 1 نوفمبر 2026
- Call a phone from your browser - TwinPhone · تاريخ التحقق: 1 نوفمبر 2026
- Free International Calls | PopTox · تاريخ التحقق: 1 نوفمبر 2026
- MediaDevices: getUserMedia() method - Web APIs | MDN · MDN Web Docs (Mozilla) · تاريخ التحقق: 1 نوفمبر 2026
- Use your camera and microphone in Chrome - Computer - Google Chrome Help · Google · تاريخ التحقق: 1 نوفمبر 2026
- WebRTC API - Web APIs | MDN · MDN Web Docs (Mozilla) · تاريخ التحقق: 1 نوفمبر 2026
- RFC 8828: WebRTC IP Address Handling Requirements · IETF (RFC Editor) · تاريخ التحقق: 1 نوفمبر 2026
- Voice call someone or a group on Messenger - Messenger Help Center (Computer) · تاريخ التحقق: 1 نوفمبر 2026
- Make Phone Calls from Your PC, Laptop, or Browser - Yolla · تاريخ التحقق: 1 نوفمبر 2026
- Google Meet Security & Privacy for users - Google Meet Help · تاريخ التحقق: 1 نوفمبر 2026
- Learn about call & meeting encryption in Google Meet - Google Meet Help · تاريخ التحقق: 1 نوفمبر 2026
- Free Internet Calls | Free Online Calls | PopTox · تاريخ التحقق: 1 نوفمبر 2026
- Terms of Use | PopTox · تاريخ التحقق: 1 نوفمبر 2026
- Set up Google Voice - Computer - Google Voice Help · تاريخ التحقق: 1 نوفمبر 2026
- Privacy Policy | Globfone · تاريخ التحقق: 1 نوفمبر 2026
- Microsoft Teams (free) · تاريخ التحقق: 1 نوفمبر 2026
- How to make a 1:1 voice call (Web) - WhatsApp Help Center · تاريخ التحقق: 1 نوفمبر 2026
- Make a call with Google Voice - Computer - Google Voice Help · تاريخ التحقق: 1 نوفمبر 2026
- Learn about identity verification for Google Voice users - Google Voice Help · تاريخ التحقق: 1 نوفمبر 2026
- FAQ - Yolla · تاريخ التحقق: 1 نوفمبر 2026
- Affordable International Calling : No Contract or Credit Check - TextNow · تاريخ التحقق: 1 نوفمبر 2026
- TextNow | Get Free Calling and Texting with TextNow (web login) · تاريخ التحقق: 1 نوفمبر 2026
- Telegram Web A (login screen, observed) · تاريخ التحقق: 1 نوفمبر 2026
- Use a phone for audio in a video meeting - Google Meet Help · تاريخ التحقق: 1 نوفمبر 2026
- Learn what requirements you need to use Google Meet - Google Meet Help · تاريخ التحقق: 1 نوفمبر 2026
- Skype is retiring in May 2025: What you need to know - Microsoft Support · تاريخ التحقق: 1 نوفمبر 2026
- Free call | Call2Friends - Online call · تاريخ التحقق: 1 نوفمبر 2026
- Terms of Use | Globfone · تاريخ التحقق: 1 نوفمبر 2026
- How to Make Free Online Phone Calls From Your Browser | Globfone · تاريخ التحقق: 1 نوفمبر 2026
- The Google Voice scam: How this verification code scam works and how to avoid it | Consumer Advice (FTC) · US Federal Trade Commission · تاريخ التحقق: 1 نوفمبر 2026
- Turn on 2-Step Verification - Computer - Google Account Help · Google · تاريخ التحقق: 1 نوفمبر 2026
- Manage your caller ID during calls - Computer - Google Voice Help · تاريخ التحقق: 1 نوفمبر 2026
- The end of legacy Google Voice for personal accounts - Google Voice Help · تاريخ التحقق: 1 نوفمبر 2026
- Terms and Conditions | Call2Friends · تاريخ التحقق: 1 نوفمبر 2026
- Contact us | Call2Friends · تاريخ التحقق: 1 نوفمبر 2026
- Caller ID | Call2Friends FAQ · تاريخ التحقق: 1 نوفمبر 2026
- Managing account & Payments | Call2Friends FAQ · تاريخ التحقق: 1 نوفمبر 2026
- Terms of Service | StartACall · تاريخ التحقق: 1 نوفمبر 2026
- Terms and Conditions | HelloAirDial · تاريخ التحقق: 1 نوفمبر 2026
- MySecondLine – Your Phone Line of Communication on Your Mobile Phone · تاريخ التحقق: 1 نوفمبر 2026
- Introducing Web Calling on WhatsApp, Plus More New Updates (WhatsApp Blog, July 28, 2026) · تاريخ التحقق: 1 نوفمبر 2026
- About WhatsApp Web calling - WhatsApp Help Center · تاريخ التحقق: 1 نوفمبر 2026
- Every Voice and Video Call on Discord Is Now End-to-End Encrypted (May 18, 2026) · تاريخ التحقق: 1 نوفمبر 2026
- TextNow phone plan guide (textnow.com/phone-plan) · تاريخ التحقق: 1 نوفمبر 2026
- 47 CFR 64.1601 -- Delivery requirements and privacy restrictions | eCFR · US Code of Federal Regulations (eCFR) · تاريخ التحقق: 1 نوفمبر 2026
- 47 CFR 64.1604 -- Prohibition on transmission of inaccurate or misleading caller identification information | eCFR · US Code of Federal Regulations (eCFR) · تاريخ التحقق: 1 نوفمبر 2026
- Line Type Intelligence | Twilio · Twilio · تاريخ التحقق: 1 نوفمبر 2026
- One-time PIN Support | Capital One Help Center · Capital One · تاريخ التحقق: 1 نوفمبر 2026
- Text Message Frequently Asked Questions | Wells Fargo · Wells Fargo · تاريخ التحقق: 1 نوفمبر 2026
- Get Your Own Virtual Phone Number - TwinPhone · تاريخ التحقق: 1 نوفمبر 2026