أطلقت تطبيق حكومي هذا الأسبوع وقد أشعل جدلًا حول تتبّع الموقع وجمع البيانات والأمن، حيث دعا باحثون ومدافعون عن الخصوصية إلى تدقيق أكبر في الأذونات التي يطلبها. طرحت إدارة البيت الأبيض التطبيق يوم الجمعة، مروّجةً إياه باعتباره قناة مباشرة للإدارة للأخبار العاجلة والبث المباشر وتحديثات السياسات.
يقول النقاد إن نموذج أذونات التطبيق يثير أسئلة حول الخصوصية، خصوصًا لأن قوائم التطبيق على Google Play وعلى App Store من Apple لا تعرض تحذيرات صريحة بشأن الوصول المطلوب. توضح سياسة الخصوصية الخاصة بالبيت الأبيض معالجة بيانات يبدو أنها أوسع من الاستخدام المعلن للتطبيق، إذ تذكر أنه يخزن تلقائيًا معلومات مثل عنوان IP الخاص بالمصدر والبيانات الأساسية الأخرى، وأنه قد يحتفظ بأسماء المشتركين وعناوين البريد الإلكتروني—رغم أن تقديم تلك المعلومات ليس مطلوبًا لاستخدام التطبيق.
على الرغم من ذلك، يُسوَّق التطبيق باعتباره قناة تواصل شفافة، لكن تحليلات مستقلة أشارت إلى جوانب غير معتادة لجمع البيانات، ولا سيما تضمين خدمات الموقع داخل أداة لا تُظهر أي ميزات واضحة مرتبطة بالموقع مثل الخرائط أو محتوى مُحدد جغرافيًا أو الطقس. وقد حدد مطوّر برمجيات يستخدم اسم المستخدم Thereallo، إلى جانب Adam، مهندس أمن ومهندس بنية تحتية، كودًا قد يتيح الوصول إلى نظام تحديد المواقع (GPS) على الجهاز. ويجادلون بأن استخدام GPS في هذا السياق أمر غير معتاد ويستحق فحصًا أقرب. وللتوضيح، لم يتم التحقق من ملاحظاتهم بشكل مستقل.
لاحظ Adam أن مجرد وجود قدرات الموقع يمكن أن يخلق خطرًا، خاصةً إذا كانت هذه الوظيفة يمكن تفعيلها عبر تحديث أو إذا تم استغلالها من قبل جهة فاعلة خبيثة. "لا توجد خريطة، ولا أخبار محلية، ولا تحديد لمحتوى ضمن نطاق جغرافي، ولا فعاليات قريبة منك، ولا طقس. لا شيء في التطبيق يتطلب الموقع"، قال، مشددًا على عدم تطابق الاستخدام المتوقع مع الأذونات التي يتم طلبها.
تقييم الأمن ومتجهات المخاطر
نشر Thereallo تحليلًا أعمق يفيد بأن التطبيق قد يحتوي على كود يسمح بتتبّع جهاز كل 4.5 دقائق عند تشغيله في المقدمة وكل 9.5 دقائق في الخلفية، رغم أن هذا الادعاء لم تتم التحقق منه بشكل مستقل. شدد الباحثون على أنه على الرغم من أن التطبيق ما زال يتطلب أذونات، فإن بنية تتبّع البيانات الأساسية يمكن تفعيلها بمؤشر بسيط ضمن الظروف المناسبة. وبالإضافة إلى بيانات GPS، أشاروا إلى جمع تفاعلات الإشعارات، ونقرات رسائل داخل التطبيق، وأرقام الهواتف.
"لم يتم اختبار أي خوادم. لم يتم اعتراض أي حركة شبكة. لم يتم تجاوز أي DRM. لم تُستخدم أي أدوات تتطلب كسر الحماية (jailbreaking). كل ما تم وصفه هنا يمكن ملاحظته من قبل أي شخص يقوم بتنزيل التطبيق من App Store ومن لديه طرفية (terminal)."
كما تناولت المناقشات مخاوف أمنية أوسع. حذر Adam من أن أمن التطبيق قد يكون عرضة للاعتراض أو التلاعب من قبل جهات ماهرة على الشبكة اللاسلكية نفسها (Wi‑Fi)، مثل الأماكن العامة، أو من قبل مستخدمين لديهم أجهزة تم كسر حمايتها وقادرين على تعديلها أثناء التشغيل. وحذر من أن الجمع بين الوصول الواسع للبيانات والدفاعات الضعيفة يمكن أن يفتح أبوابًا لتسرّب البيانات أو تغيير السلوك إذا حصل مهاجم على موطئ قدم في طبقة اتصالات الجهاز.
استشهد الباحثون بمنشورات وتحليلات خارجية لدعم نتائجهم. فعلى سبيل المثال، يشير تقرير مفصل عن الأمن من Thereallo إلى تفكيك (decompilation) للتطبيق ويشير إلى مسارات محتملة للقياس عن بُعد وإتاحة البيانات. وقد انتشرت أيضًا معلومات إضافية حول المناقشات المصاحبة على وسائل التواصل الاجتماعي، بما في ذلك منشورات ظهرت على X.
ثغرات في السياسات والآثار الأوسع للمستخدمين والأسواق
ضمن مجتمعات التشفير والخصوصية الرقمية الأوسع، يبرز هذا الحدث موضوعًا متكررًا: الثقة التي يضعها المستخدمون في الأدوات الرقمية—سواء كانت تطبيقًا حكوميًا أو واجهة محفظة تشفير—تتوقف على ممارسات بيانات واضحة وقابلة للتدقيق وبتصاريح محدودة ومبررة قدر الإمكان. وبالرغم من أن تطبيق البيت الأبيض ليس منتجًا تشفيريًا، فإن الأمر يهم المطورين والمستخدمين الذين يعتمدون على منصات موجهة للعامة لحفظ الأصول، والتحقق من الهوية، والتواصل في الوقت المناسب. إنه يبرز كيف أن اعتبارات "الخصوصية حسب التصميم"—لا سيما فيما يتعلق ببيانات الموقع والقياس عن بُعد (telemetry)—تأتي تدريجيًا إلى مقدمة أي خدمة رقمية تمس معلومات حساسة.
ومن منظور تنظيمي، يمكن أن تصبح الفجوة بين ما يُذكر في سياسات الخصوصية وما هو ظاهر في قوائم المتاجر أرضًا خصبة للتدقيق. يشير Google Play إلى أنه قد يتم جمع البيانات الشخصية أثناء التنزيل والاستخدام، بينما يوجه App Store من Apple المستخدمين إلى سياسة خصوصية البيت الأبيض لمزيد من التفاصيل. وقد يُفسَّر غياب التحذيرات الظاهرة والصريحة بشأن إذن الموقع في واجهات المتجر على أنه فجوة في الإفصاح، ما يدفع إلى الدعوة لطلبات موافقة أوضح وإشعارات مستخدم أكثر شفافية في التطبيقات الحكومية وما شابهها من عمليات النشر التي تخدم المصلحة العامة.
وبينما يتفكر صانعو السياسات والتقنيون في هذا الحادث، تلوح عدة أسئلة: لماذا يلزم الوصول إلى الموقع أصلًا لتطبيق للأخبار والتحديثات دون ميزات تحديد جغرافي؟ هل ستنشر الإدارة تقييمًا أمنيًا مستقلًا أو تعهدًا أوضحًا بالخصوصية حسب التصميم؟ وكيف قد تؤثر هذه الإفصاحات على مشاريع الحكومة الرقمية المستقبلية وعلى اعتماد تقنيات تعزيز الخصوصية في مجالات أكثر حساسية؟
قد ينظر المراقبون في الصناعة أيضًا إلى الآثار الأوسع على السوق. يمس هذا الحدث توترًا يتردد عبر منظومة التشفير: الحاجة إلى مواقف أمنية قوية وشفافة في أي منصة تتعامل مع بيانات المستخدمين أو الاتصالات. وبالنسبة للمستخدمين، تتمثل النقطة الأهم في مراقبة الإفصاحات حول الأذونات والاتجاه إلى توقع تفسيرات أوضح عن سبب طلب بيانات الموقع، خصوصًا بالنسبة للبرمجيات الحكومية التي تصل إلى الجمهور بحضور إعلامي مرتفع.
في الأجل القريب، ينبغي على المراقبين متابعة كيفية استجابة البيت الأبيض ومقاوليه. ستكون التوضيحات المتعلقة بضرورة أذونات الموقع، وأي عمليات تدقيق أمنية قادمة، وأي تعديلات محتملة على إفصاحات الخصوصية إشارات مهمة حول مدى جدية السلطات في الحفاظ على الخصوصية مع توسع الخدمات الرقمية العامة.
بالنسبة للقراء والمشاركين في السوق، يعزز هذا الحدث خلاصة عملية: التزامات الخصوصية والأمن في التكنولوجيا الموجهة للعامة—سواء لتطبيقات حكومية أو لخدمات تشفير—لا تكون موثوقة إلا بقدر شفافية المسؤولية التي ترافقها. ومن المرجح أن يؤدي استمرار التدقيق والاختبار المستقل إلى تشكيل كيفية تطور مثل هذه التطبيقات وكيف يوازن المستخدمون بين الراحة وسلامة البيانات في عالم يتزايد رقمنته.
نُشر هذا المقال في الأصل بعنوان: White House app sparks privacy worries over location data for crypto على Crypto Breaking News – مصدرُك الموثوق لأخبار التشفير وأخبار Bitcoin وتحديثات blockchain.
