٣١ أغسطس ٢٠٢٦
لماذا لا تغادر ملفاتك جهازك
كل أداة في خلّص تعمل داخل متصفحك على جهازك أنت. هذه عبارة عن طريقة بناء الشيفرة لا وعد في سياسة، ويمكنك التحقق منها في دقيقة واحدة. ولها في المقابل حدود حقيقية يستحق أن تعرفها قبل أن تعتمد عليها.
ما الذي يحدث فعلًا حين تُسقط ملفًا
حين تختار ملفًا في المتصفح، يمنح المتصفح الصفحة إذنًا بقراءته من قرص جهازك، ولا يرسله إلى أي مكان. والشيفرة التي تعالجه نزلت مع الصفحة نفسها قبل أن تختار شيئًا: جافاسكربت ووِب أسمبلي تعملان داخل تبويب المتصفح على معالج جهازك وذاكرته. تُقرأ الصفحات، ويُنفَّذ ما طلبته من دمج أو ضغط أو طمس، ثم يُكتب ملف جديد في ذاكرة المتصفح فتنزّله. لا توجد في السلسلة كلها خطوة يعبر فيها مستندك الشبكة. وأدوات شائعة كثيرة تعمل بالعكس تمامًا: ترفع الملف إلى خادمها، وتعالجه هناك، ثم تعيد لك رابط تنزيل.
«لا يُرفع» تعني أيضًا «لا يعبر حدودًا»
أغلب أسئلة الخصوصية التي يطرحها الناس على أدوات الإنترنت هي في حقيقتها أسئلة عن خادم: أين يُخزَّن ملفي، وكم يبقى، ومن يصل إليه، وهل يغادر البلد. وحين لا يغادر الملف جهازك، لا يجد أي سؤال منها ما يتعلق به. لا خادم يستقبله، ولا نسخة تُحفظ ساعةً أو يومًا قبل حذفها، ولا نقل بيانات بين دول، ولا وعد بالحذف تحتاج أن تثق به. وهذا وصف لطريقة بناء الأداة لا استشارة قانونية، لكنه يرفع الموضوع عن الطاولة بدل أن يجيب عنه.
المستندات التي يهم فيها هذا فعلًا
رفع كتيّب تعريفي عام إلى خادم أحدهم لا يغيّر شيئًا. الفرق يظهر في كشف الراتب، وكشف الحساب البنكي، والعقد، وصورة الهوية، والتقرير الطبي، وملف الموظف. أداة التنقيح عندنا تحذف النص تحت المنطقة المحددة حذفًا فعليًا بإعادة رسم الصفحة صورةً بدل تغطيتها، وأداة الحماية تضيف كلمة مرور بتشفير AES-128 وهو جزء قياسي من مواصفة PDF. وكلتاهما تعمل بالطريقة نفسها: على جهازك. أي أن المستند الحساس لا يكون في طريقه إلى أحد في أي لحظة، لا قبل المعالجة ولا بعدها.
كيف تتحقق بنفسك بدل أن تصدقنا
افتح أدوات المطور في متصفحك واختر لسان الشبكة، ثم شغّل أي أداة على ملف حقيقي وراقب ما يخرج. سترى طلبات لملفات الشيفرة والخطوط التي تحتاجها الأداة، ولن ترى طلبًا يحمل مستندك. والقراءة الضوئية هي الاستثناء الظاهر الوحيد: في أول استخدام ينزل محرك القراءة ونموذج اللغة، بضعة ميجابايت، ويبقيان محفوظين في متصفحك للمرات التالية. وننزّلهما من خوادمنا لا من مصدر خارجي، فلا يذهب طلب إلى طرف ثالث أثناء قراءة مستندك. الاختبار يستغرق دقيقة ويغنيك عن تصديق أي جملة تسويقية، ومنها جملنا.
الحدود الصادقة: جهازك هو من ينفذ العمل
الوجه الآخر للعملة أن قدرة جهازك هي السقف. الملفات الضخمة تحتاج ذاكرة، والجوال القديم قد يبطئ أو يستسلم حيث يمر حاسب حديث بلا عناء. والقراءة الضوئية أثقل الأدوات هنا، وتقرأ حتى عشرين صفحة في التشغيلة الواحدة، والمعالجة الجماعية تأخذ حتى ثلاثة ملفات في المرة. والأداة التي ترفع ملفك إلى خادم قوي ستنجز الملفات العملاقة بثبات أكبر، وهذه مقايضة حقيقية لا نخفيها: تدفع بعض القدرة مقابل ألا يغادر ملفك مكانه. وإن كانت القدرة أهم عندك من الخصوصية في مهمة بعينها فالخيار الآخر أنسب لك، ومن حقك أن تعرف ذلك من هنا.
الاستثناء الوحيد المخطط له
قد نضيف يومًا ميزة واحدة تحتاج معالجة على خادم لأن المتصفح لا يقدر عليها فعلًا. وإن حدث ذلك فشروطها محسومة سلفًا: اختيارية بالكامل، وبموافقة صريحة لكل ملف على حدة في كل مرة، ومكتوبة في موضعها لا مدفونة في سياسة، ولا تكون الوضع الافتراضي أبدًا. وما عداها يبقى داخل متصفحك كما هو اليوم. نكتب هذا الآن لا عند إطلاقها، حتى لا يتغير معنى «لا يُرفع» في يوم من الأيام بلا إشعار. اليوم لا توجد ميزة كهذه، ولا أداة واحدة على الموقع ترسل ملفك إلى أي مكان.
أسئلة شائعة
كيف أتأكد أن ملفي لم يُرفع إلى خادم؟
لا تصدّق الوعد، بل افحصه. افتح أدوات المطور في متصفحك، ثم لسان الشبكة، وشغّل الأداة على ملف حقيقي. ستجد طلبات لشيفرة الصفحة وخطوطها، ولن تجد طلبًا يحمل مستندك. والاستثناء الظاهر هو تنزيل محرك القراءة الضوئية في أول استخدام، وهو برنامج ينزل إليك لا ملف يصعد منك.
هل يعني هذا أن ملفي في مأمن تام؟
يعني أننا لسنا طرفًا في المخاطرة أصلًا، لأن الملف لم يصل إلينا. وتبقى مخاطر جهازك أنت: من يستخدمه، وما المثبَّت عليه، وأين تحفظ الملف الناتج. ويبقى أن الملف يغادر جهازك في اللحظة التي ترسله فيها بالبريد أو واتساب، وذلك خارج نطاقنا تمامًا.
