كيف تنشئ حسابات مجهولة على الإنترنت بأمان
ركائز إخفاء الهوية للحسابات الثلاث
يعتمد إنشاء الحسابات المجهولة على ثلاثة أسس. إهمال أي منها يؤدي إلى كسر السلسلة:
- معلومات الاتصال المجهولة — البريد الإلكتروني ورقم الهاتف غير المرتبطين بهويتك الحقيقية.
- إخفاء هوية الشبكة — عنوان IP وبيانات التعريف الخاصة بالاتصال التي لا تشير إليك.
- عزل الجهاز والسلوك — بصمة المتصفح، معرفات الجهاز، وأنماط الاستخدام التي لا تتم مشاركتها مع حساباتك الحقيقية.
يركز معظم الناس فقط على الركيزة الأولى ويتجاهلون الركيزتين الأخريين. البريد الإلكتروني المجهول لا يعني شيئًا إذا قمت بالتسجيل من عنوان IP الخاص بمنزلك باستخدام متصفحك العادي الذي يحتوي على ملفات تعريف الارتباط من حساب Gmail الحقيقي الخاص بك.
الركيزة الأولى: البريد الإلكتروني المجهول
تحتاج إلى عنوان بريد إلكتروني غير متصل بهويتك. إليك خياراتك، مرتبة حسب مستوى الخصوصية:
المستوى الأول: مزودو البريد الإلكتروني الذين يركزون على الخصوصية
- ProtonMail — مقرها سويسرا، مشفرة من طرف إلى طرف، تسمح بالتسجيل بدون رقم هاتف (على الرغم من أنها قد تتطلب واحدًا خلال فترات الإساءة العالية). يتوفر مستوى مجاني.
- Tutanota (الآن Tuta) — مقرها ألمانيا، مشفرة، لا يلزم رقم هاتف للتسجيل. يتوفر مستوى مجاني.
- Disroot — تديره مجتمعيًا، لا يلزم رقم هاتف، لا تتبع.
المستوى الثاني: خدمات البريد الإلكتروني المؤقتة
- Guerrilla Mail — صندوق وارد مؤقت، لا يلزم التسجيل. جيد للتحققات لمرة واحدة ولكن يتم حذف رسائل البريد الإلكتروني بعد ساعة واحدة.
- SimpleLogin / AnonAddy — خدمات أسماء مستعارة للبريد الإلكتروني تقوم بإعادة التوجيه إلى صندوق الوارد الحقيقي الخاص بك دون الكشف عنه. ليست مجهولة تمامًا (فهم يعرفون بريدك الإلكتروني الحقيقي) ولكنها جيدة للفصل.
ما يجب تجنبه
يتطلب Gmail و Outlook و Yahoo التحقق من رقم الهاتف للحسابات الجديدة ويتعقبون هوية المستخدمين بقوة. حتى إذا تمكنت من إنشاء حساب بدون رقم هاتف، فإن Google و Microsoft تربطان الحسابات من خلال بصمات الأجهزة وارتباطات IP.
أفضل ممارسة: قم بإنشاء حساب ProtonMail أو Tuta عبر VPN (انظر الركيزة الثانية) خصيصًا لحساباتك المجهولة. لا تقم أبدًا بالوصول إلى هذا البريد الإلكتروني من متصفحك أو شبكتك العادية.
الركيزة الثانية: التحقق من الهاتف بدون هوية
تتطلب معظم المنصات الآن التحقق من رقم الهاتف. هذه هي النقطة التي تنهار فيها الهوية المجهولة عادةً، لأن أرقام الهواتف مرتبطة بحسابات شركات الاتصالات بأسمائك وعناوينك الحقيقية. الأرقام الافتراضية تحل هذه المشكلة.
لماذا تعمل الأرقام الافتراضية على إخفاء الهوية
- لا يوجد عقد شركة اتصالات باسمك.
- لا توجد بطاقة SIM فعلية مرتبطة بموقع.
- الأرقام مؤقتة وتدور بين المستخدمين.
- يمكن الدفع باستخدام العملات المشفرة أو طرق الحفاظ على الخصوصية على بعض الخدمات.
استخدام VerifySMS للتحقق المجهول
- قم بإنشاء حساب VerifySMS باستخدام بريدك الإلكتروني المجهول (من الركيزة الأولى).
- أضف أرصدة إلى رصيدك.
- عندما يطلب النظام التحقق من رقم الهاتف، حدد الخدمة والبلد في تطبيق VerifySMS.
- قم بتنشيط رقم، أدخله في النظام، استلم رمز الرسالة القصيرة، وتحقق.
- يعود الرقم إلى المجموعة بعد الاستخدام — لا يوجد اتصال مستمر بك.
للحصول على شرح تفصيلي للتطبيق، راجع كيفية استخدام VerifySMS — برنامج تعليمي خطوة بخطوة.
الأرقام الافتراضية مقابل الخيارات الأخرى
| الطريقة | مستوى إخفاء الهوية | التكلفة | عملي للحسابات المتعددة |
|---|---|---|---|
| رقم افتراضي (VerifySMS) | عالي | 0.10 دولار - 0.50 دولار لكل عملية تحقق | نعم |
| شريحة SIM مدفوعة مسبقًا (شراء نقدي) | متوسط إلى عالٍ (يعتمد على متطلبات هوية البلد) | 5 دولارات - 20 دولارًا لكل شريحة SIM | مكلف على نطاق واسع |
| Google Voice | منخفض (مرتبط بحساب Google) | مجاني | لا (رقم واحد لكل حساب) |
| مواقع الرسائل القصيرة المجانية | لا شيء (الأرقام عامة) | مجاني | غير موثوق |
| هاتف مستعار | منخفض (يشمل شخصًا آخر) | مجاني | لا |
الركيزة الثالثة: إخفاء هوية الشبكة (VPN و Tor)
يكشف عنوان IP الخاص بك عن موقعك التقريبي ومزود خدمة الإنترنت الخاص بك. كل موقع تزوره يراه. لإنشاء حسابات مجهولة، تحتاج إلى إخفائه.
VPN (شبكة افتراضية خاصة)
يقوم VPN بتوجيه حركة المرور الخاصة بك عبر خادم في موقع آخر، ويستبدل عنوان IP الخاص بك بعنوان IP لخادم VPN. لإنشاء حسابات مجهولة:
- اختر مزود VPN لديه سياسة صارمة لعدم الاحتفاظ بالسجلات. ابحث عن المزودين الذين تم تدقيقهم من قبل أطراف ثالثة مستقلة.
- ادفع مقابل VPN باستخدام طريقة لا تكشف عن هويتك (عملة مشفرة، بطاقة هدايا تم شراؤها نقدًا).
- استخدم خادم VPN في نفس البلد الذي يوجد به رقم هاتفك الافتراضي ومنطقة الحساب المقصودة. قد تؤدي الإشارات غير المتطابقة (رقم هاتف أمريكي، IP برازيلي، بريد إلكتروني بريطاني) إلى مراجعات أمنية.
- تجنب شبكات VPN المجانية. إنها تحقق الربح من خلال جمع البيانات، مما يلغي الغرض.
متصفح Tor
يقوم Tor بتوجيه حركة المرور الخاصة بك عبر ثلاث مراحل تشفير، مما يوفر إخفاء هوية أقوى من VPN. ومع ذلك:
- تقوم العديد من المنصات بحظر الحسابات التي تم إنشاؤها من عقد خروج Tor أو تقييدها بشدة.
- Tor أبطأ بكثير من VPN، مما يجعله غير عملي للاستخدام المستمر للحساب.
- يوفر Tor إخفاء الهوية ولكنه لا يوفر بالضرورة الخصوصية من المواقع التي تزورها — لا يزالون يرون نشاطك، فقط ليس عنوان IP الحقيقي الخاص بك.
توصية عملية: استخدم VPN لإنشاء الحساب والاستخدام العادي. احتفظ بـ Tor للحالات التي يكون فيها مزود VPN نفسه مصدر قلق لنموذج التهديد.
عزل المتصفح والبصمات
يسرب متصفحك الهوية من خلال البصمات: دقة الشاشة، الخطوط المثبتة، إضافات المتصفح، المنطقة الزمنية، إعدادات اللغة، عرض Canvas، إمكانيات WebGL، وعشرات الإشارات الأخرى. معًا، تخلق هذه بصمة فريدة يمكنها تتبعك عبر المواقع حتى بدون ملفات تعريف الارتباط.
استراتيجية فصل المتصفح
- ملف تعريف متصفح مخصص — استخدم ملف تعريف متصفح منفصل (أو متصفحًا منفصلاً تمامًا) لحساباتك المجهولة. لا تقم بتسجيل الدخول إلى حساباتك الحقيقية من هذا المتصفح أبدًا.
- Firefox مع ملحقات الخصوصية — يوفر Firefox مع uBlock Origin و Privacy Badger و Canvas Blocker مقاومة جيدة للبصمات. قم بتعيين
privacy.resistFingerprintingإلىtrueفيabout:config. - متصفح Brave — يحتوي على عشوائية مدمجة للبصمات وحظر الإعلانات. عملي للاستخدام اليومي مع خصوصية لائقة.
- متصفح Mullvad — مبني على Firefox ESR من فريق مشروع Tor، مصمم خصيصًا لتقليل البصمات. جميع المستخدمين لديهم نفس البصمة، مما يجعل التتبع الفردي صعبًا.
ما يجب تجنبه
- Chrome مع تسجيل الدخول إلى حساب Google الخاص بك. Google تربط كل شيء.
- ملحقات المتصفح الفريدة لك (الملحقات النادرة تجعل بصمتك أكثر قابلية للتعريف).
- تسجيل الدخول إلى أي حساب بهوية حقيقية من متصفحك المجهول. زلة واحدة تربط كل شيء.
أساسيات أمن العمليات (OPSEC)
تفشل الإجراءات التقنية إذا كشفت سلوكياتك عن هويتك. OPSEC هو الانضباط في عدم الكشف عن هويتك عن طريق الخطأ من خلال الأنماط والعادات.
قاعدة الفصل
لا تخلط أبدًا بين هويتك المجهولة وهويتك الحقيقية. هذا يعني:
- لا تقم بالوصول إلى الحسابات المجهولة من شبكتك المنزلية بدون VPN.
- لا تشير إلى تفاصيل شخصية أو مواقع أو تجارب يمكن أن تحدد هويتك.
- لا تعيد استخدام أسماء المستخدمين أو كلمات المرور أو أساليب الكتابة عبر الهويات.
- لا تقم بتحميل صور تحتوي على بيانات EXIF (الموقع، طراز الكاميرا، الطابع الزمني).
أنماط التوقيت
يمكن لجدول نشاطك تحديد هويتك. إذا كان حسابك المجهول نشطًا دائمًا خلال ساعات الاستيقاظ في منطقتك الزمنية ويصبح صامتًا خلال ساعات نومك، فهذا يضيق موقعك. لاحتياجات الأمان العالية، قم بتغيير أوقات نشاطك.
أسلوب الكتابة
يمكن لـ Stylometry — تحليل أنماط الكتابة — ربط الحسابات المجهولة بالهويات المعروفة. بالنسبة لمعظم حالات الاستخدام، هذا ليس تهديدًا واقعيًا. ولكن إذا كنت كاتبًا عامًا أو مدونًا، فكن على دراية بأن بنية جملتك واختيارات المفردات وعادات علامات الترقيم قابلة للتعريف.
عزل الدفع
إذا كان حسابك المجهول يتطلب دفعًا (للميزات المميزة، على سبيل المثال)، فاستخدم طريقة لا تتصل بهويتك الحقيقية:
- عملة مشفرة تم شراؤها من خلال طريقة تحافظ على الخصوصية.
- بطاقات هدايا مدفوعة مسبقًا تم شراؤها نقدًا.
- خدمات بطاقات الائتمان الافتراضية (على الرغم من أن العديد منها لا يزال يتطلب التحقق من الهوية).
نصائح خاصة بالمنصة
وسائل التواصل الاجتماعي (Facebook، Instagram، TikTok، X)
- تستخدم هذه المنصات بصمات الأجهزة بقوة. جهاز مخصص أو آلة افتراضية مثالي.
- تجنب الاتصال بحسابات أخرى، حتى بشكل غير مباشر (لا تتابع حسابك الحقيقي من حسابك المجهول).
- قم بتعطيل مزامنة جهات الاتصال فورًا بعد إنشاء الحساب.
- تحتاج كل منصة إلى رقم افتراضي خاص بها للتحقق. راجع أدلتنا الخاصة بالمنصات لـ تجاوز التحقق من فيسبوك بالهاتف — طرق آمنة و التحقق من انستغرام بالهاتف باستخدام رقم افتراضي و التحقق من تيك توك عبر SMS بدون رقم هاتف حقيقي.
تطبيقات المراسلة (WhatsApp، Telegram، Signal)
- يتطلب WhatsApp رقم هاتف نشطًا طوال مدة الحساب. يعمل الرقم الافتراضي للتحقق الأولي ولكن قد تفقد الوصول إذا تم تدوير الرقم.
- يسمح Telegram بالتسجيل برقم افتراضي ولا يتطلب وصولاً مستمرًا للرسائل القصيرة بعد الإعداد الأولي.
- يتطلب Signal رقم هاتف ولكنه قدم مؤخرًا الاتصال المستند إلى اسم المستخدم، مما يقلل من الحاجة إلى مشاركة رقمك.
خدمات البريد الإلكتروني فقط (Reddit، المنتديات)
- تسمح العديد من المنتديات و Reddit بالتسجيل بالبريد الإلكتروني فقط بدون التحقق من رقم الهاتف.
- استخدم بريدك الإلكتروني المجهول من الركيزة الأولى.
- كن حذرًا للغاية بشأن أسلوب الكتابة على المنصات التي تحتوي على نصوص كثيرة حيث يكون Stylometry أكثر فعالية.
للحصول على دليل عام للتحقق من أي تطبيق بدون رقمك الحقيقي، راجع كيفية التحقق من أي تطبيق بدون رقمك الحقيقي.
الأخطاء الشائعة التي تكسر إخفاء الهوية
- نسيان VPN مرة واحدة — يمكن لتسجيل دخول واحد من عنوان IP الحقيقي الخاص بك ربط الحساب بشكل دائم بهويتك. استخدم مفتاح إيقاف VPN.
- مشاركة جهات الاتصال عبر الحسابات — تحميل جهات اتصال هاتفك الحقيقية إلى حساب مجهول. تستخدم المنصات جهات الاتصال المتبادلة لحل الهوية.
- نفس كلمة المرور عبر الهويات — إذا تم اختراق حساب واحد، فإن إعادة استخدام كلمة المرور تربطه بالآخرين. استخدم مدير كلمات مرور منفصل للحسابات المجهولة.
- بيانات تعريف الصور — نشر صور مع الاحتفاظ ببيانات EXIF. قم بإزالة البيانات الوصفية قبل التحميل. تقوم معظم المنصات بإزالتها تلقائيًا، ولكن لا تعتمد على ذلك.
- بريد إلكتروني/هاتف الاسترداد — تعيين بريدك الإلكتروني أو هاتفك الحقيقي كخيار استرداد لحساب مجهول. استخدم بريدك الإلكتروني المجهول للاسترداد.
- التوقيت المتسق — النشاط دائمًا في نفس الساعات عبر الحسابات الحقيقية والمجهولة. يستخدم هذا الارتباط من قبل الخصوم المتقدمين.
- الحديث عن ذلك — الفشل الأكثر شيوعًا في OPSEC. إخبار الناس عن حسابك المجهول، حتى الأشخاص الموثوق بهم، ينشئ رابطًا.
نموذج التهديد: ما مقدار إخفاء الهوية الذي تحتاجه؟
| مستوى التهديد | من | ما تحتاجه |
|---|---|---|
| منخفض (خصوصية عادية) | المعلنون، وسطاء البيانات، المعارف المتطفلين | بريد إلكتروني مجهول + رقم افتراضي + VPN |
| متوسط (مضايقات مستهدفة، خطر الكشف عن الهوية) | المطاردون عبر الإنترنت، الشركاء السابقون، حشود الإنترنت | ما سبق + عزل المتصفح + انضباط OPSEC + جهاز منفصل |
| عالي (صحفي، ناشط، مبلغ عن المخالفات) | الشركات، الحكومات، الخصوم المتطورون | ما سبق + Tor + أجهزة مخصصة + أمن مادي + استشارة قانونية |
يقع معظم الأشخاص الذين يقرؤون هذا الدليل ضمن الفئة المنخفضة أو المتوسطة. تغطي الخطوات في هذا الدليل كليهما. إذا كنت في الفئة العالية، فهذا الدليل هو نقطة انطلاق، وليس حلاً كاملاً — استشر موارد من الاتحاد الأمريكي للحريات المدنية (EFF) أو لجنة حماية الصحفيين (CPJ) للحصول على إرشادات خاصة بالموقف.
ملخص
يتطلب إنشاء حسابات مجهولة عبر الإنترنت معالجة ثلاثة نواقل: معلومات الاتصال (بريد إلكتروني مجهول + رقم هاتف افتراضي)، هوية الشبكة (VPN أو Tor)، وبصمات الجهاز (عزل المتصفح). يستغرق الإعداد العملي حوالي 30 دقيقة: قم بإنشاء حساب ProtonMail عبر VPN، وقم بإعداد VerifySMS بهذا البريد الإلكتروني، وقم بتكوين ملف تعريف متصفح مخصص، وستكون جاهزًا لإنشاء حسابات غير مرتبطة بهويتك الحقيقية. أضعف حلقة دائمًا هي السلوك البشري — انضباط OPSEC أهم من أي أداة.