إخفاء الهوية رقميًا في 2026: ما يعنيه وكيف تكون

تُستخدم عبارة "إخفاء الهوية رقميًا" بكثرة هذه الأيام. فقد استخدمتها نتفليكس هذا العام في مقدمة فيلم وثائقي عن جريمة حقيقية، حيث استبدلت وجوه وأصوات الشهود بشخصيات مُولّدة بالذكاء الاصطناعي. (يظهر التهجئة البريطانية "digitally anonymised" في السياق نفسه للنصوص الموجهة للمملكة المتحدة). كما استخدم باحثون أكاديميون العبارة نفسها عام ٢٠١٩ لتحليل بيانات ١.٥ مليون أمريكي، ثم تمكنوا من تحديد هوية ٩٩.٩٨٪ منهم باستخدام ١٥ سمة بسيطة فقط. كلا الادعاءين صحيحان من الناحية التقنية، لكنهما يصفان أمرين مختلفين تمامًا، بل متناقضين تقريبًا، بحسب تفسيرهما. لذا، عندما يُخبرك أحدهم أن وجهًا أو سجلًا أو مجموعة بيانات كاملة قد أُخفيت هويتها رقميًا، فإن السؤال التالي المفيد هو: ما المقصود بذلك تحديدًا؟ ومن سيُطبق عليه هذا الإخفاء؟

ما الذي تعنيه عبارة "إخفاء الهوية رقميًا" في الواقع

يخفي هذا المصطلح فكرتين متباينتين. الأولى هي إخفاء الهوية الظاهري: وجه مشوش، اسم مستعار، مُعدِّل صوت، صورة رمزية مُولَّدة بالذكاء الاصطناعي. يُخفي هذا الأسلوب هوية الشخص عن المُشاهد الذي لا يسعى إلى مزيد من البحث. أما الثانية فهي إخفاء الهوية الإحصائي: تغيير مجموعة السجلات بحيث لا يستطيع حتى خبير إعادة تحديد الهوية، المُعتمد على البيانات العامة، ربط أي سجل بشخص مُحدد. الأولى تُعتبر إجراءً لحماية خصوصية البيانات، بينما الثانية هي حماية حقيقية لها. يُوضح البند 26 من اللائحة العامة لحماية البيانات (GDPR) الفرق بوضوح. لا تُعتبر البيانات مجهولة الهوية إلا إذا لم يكن بالإمكان إعادة تحديد هويتها بأي وسيلة يُحتمل استخدامها. يُشير قانون HIPAA إلى الفكرة نفسها إما بشريط "الملاذ الآمن" الذي يحتوي على 18 مُعرِّفًا أو بتقرير خبير يُفيد بأن خطر إعادة تحديد الهوية "ضئيل جدًا". تُطلق عليه إرشادات مكتب مفوض المعلومات في المملكة المتحدة، المُحدَّثة في مارس 2025، اسم "اختبار المُتطفل المُحفَّز". تجتاز معظم المنتجات المُسوَّقة على أنها "مُجهَّلة الهوية رقميًا" الاختبار الأول، بينما تفشل في الثاني.

كيف يتم إخفاء هوية الأفراد رقمياً في الواقع العملي

إخفاء الهوية الرقمية للأفراد ليس مجرد زر واحد، بل هو مجموعة من الأدوات. كل طبقة منها تُثبّت مُعرّفًا واحدًا وتترك البقية دون تغيير. معظم المستخدمين يريدون ثلاث أو أربع أدوات، لا منتجًا واحدًا يُسمى "أداة إخفاء الهوية".

طبقة الشبكة. يُعدّ عنوان IP الخاص بك أرخص مُعرّف يُمكن تسريبه، وأسهل مُخفية. لا يزال Tor الخيار الأقوى على مستوى الشبكة، حيث يبلغ عدد مُستخدميه حوالي 2.5 مليون مُستخدم يوميًا، وبنيته التحتية حوالي 8000 مُرحِّل تطوعي، وذلك اعتبارًا من مُنتصف عام 2025 وفقًا لـ Tor Metrics. تُعتبر خدمة VPN التجارية بديلاً أخفّ؛ إذ استخدمها حوالي 32% من البالغين في الولايات المتحدة عام 2025، بانخفاض عن 46% في العام السابق وفقًا لـ Security.org، ويبلغ عدد مُستخدمي تطبيقات VPN العالمية حوالي 147 مليون مُستخدم. يتعامل Tor مع نماذج التهديدات على مستوى الدولة، بينما تتعامل خدمة VPN مع مُزوّد خدمة الإنترنت الخاص بك، وجهة عملك، وشبكة Wi-Fi في المقهى. يُعالج كلٌّ منهما مشاكل مُختلفة.

طبقة المتصفح. اختر متصفحًا يفترض افتراضيًا أن الشبكة معادية: مثل Brave أو LibreWolf أو Mullvad Browser أو Tor Browser للحصول على أفضل حماية. تُعدّ مقاومة بصمات الأصابع وحجب الإعلانات أهم هنا من نافذة التصفح الخاص، التي تُخفي فقط سجل التصفح المحلي عن أي شخص يستخدم حاسوبك المحمول.

طبقة الهوية. يُعد البريد الإلكتروني أهم مُعرّف يمكن أن يجمعه نظام التتبع، لأنه يربط ملفات تعريف وسطاء البيانات عبر مختلف الخدمات. يكمن الحل في استخدام اسم مستعار لكل خدمة عبر SimpleLogin (التي استحوذت عليها Proton في أبريل 2022 وكان لديها آنذاك أكثر من 100,000 مستخدم ومليوني اسم مستعار) أو addy.io. أضف اسم مستخدم لكل خدمة ورقم هاتف افتراضي للتحقق عبر الرسائل النصية، وبذلك تُصبح عملية الربط بين المواقع غير مرئية.

طبقة الدفع. لم يعد البيتكوين أداةً لحماية الخصوصية. تدّعي شركة Chainalysis قدرتها على تتبّع جميع عمليات التداول تقريبًا؛ وقد انخفضت نسبة المعاملات الإجرامية من حجم التداول على البلوك تشين من حوالي 70% إلى 20% تقريبًا، وذلك تحديدًا لأن المحققين يكشفون هوية المستخدمين بشكل روتيني. مونيرو هي العملة الرقمية الرئيسية الوحيدة التي تُصرّح Chainalysis علنًا بعدم قدرتها على تتبّعها على نطاق واسع. والسبب التقني هو تراكم توقيعات حلقات CLSAG (حلقات من 16 عضوًا: مُوقِّع حقيقي واحد، و15 مُوقِّعًا وهميًا)، والعناوين السرية، وإخفاء مبالغ RingCT. والثمن هو السيولة. قامت منصة Binance بشطب XMR عالميًا في سبتمبر 2024، وسحبتها Kraken من المنطقة الاقتصادية الأوروبية بحلول 31 ديسمبر 2024، لتُختتم بذلك موجة شطب شملت 60 منصة تداول في عام 2024، ونحو 73 منصة بحلول منتصف عام 2025. على الرغم من الضغوط، حافظت عملة مونيرو على قيمة سوقية تقارب 7.6 مليار دولار أمريكي، وعدد معاملات يومية يصل إلى حوالي 28,000 معاملة بحلول أواخر عام 2025، مع سعر يقارب 411 دولارًا أمريكيًا في مايو 2026. يمكن للتجار الراغبين في قبول العملات الرقمية دون إجبار المشترين على إتمام إجراءات اعرف عميلك (KYC) استخدام بوابات دفع غير مركزية. على سبيل المثال، تدعم منصة Plisio أكثر من 50 عملة رقمية برسوم 0.5%، مقارنةً بنسبة خصم التجار التي تتراوح عادةً بين 2 و3% في منصات الدفع الإلكتروني التقليدية.

حماية الأجهزة والحسابات. لا توجد حسابات مسجلة دخول في جلسة الخصوصية. ملفات تعريف منفصلة لكل هوية. لا تعمل هذه الإجراءات إلا إذا لم تقم بإلغاء العملية عن طريق تسجيل الدخول إلى حساب Gmail نفسه في جميع الأجهزة.

لماذا يتم إعادة تحديد هوية مجموعات البيانات "المجهولة" باستمرار؟

السجل الأكاديمي غير مشرف. وتجريد الأسماء لا يكفي في أغلب الأحيان.

يتكرر النمط. يقوم الناشر بإزالة المعرفات الواضحة، ويدعي أن مجموعة البيانات مجهولة المصدر، ثم يقوم باحث لديه مصدر مساعد عام (سجلات الناخبين، IMDB، صور الباباراتزي، أدلة أصحاب العمل) بربط الاثنين معًا مرة أخرى، مع الكشف عن الهويات الحقيقية في غضون أسابيع.

كانت قضية AOL في أغسطس 2006 أول عملية إعادة تحديد هوية حقيقية يتم الإبلاغ عنها على نطاق واسع، واتضح أن سجلات البحث تُعدّ بمثابة مؤشرات هوية بحد ذاتها. كانت استفسارات ثيلما أرنولد حول "أصابع مخدرة" و"60 رجلاً أعزب" ومسقط رأسها ليبرن، جورجيا، كافية لاثنين من مراسلي صحيفة نيويورك تايمز للعثور عليها على الشرفة. وفقد ثلاثة من موظفي AOL، بمن فيهم كبير مسؤولي التكنولوجيا، وظائفهم في غضون أسابيع.

أطلقت جائزة نتفليكس في أكتوبر 2006، ونشرت حوالي 100 مليون تقييم من 480,189 مشتركًا لـ 17,770 فيلمًا. نشر نارايانان وشماتيكوف بحثهما حول كشف هوية المشتركين في مؤتمر IEEE S&P 2008. وباستخدام تقييمين فقط وفترة زمنية مدتها ثلاثة أيام، تمكنا من تحديد هوية 68% من المشتركين بدقة. ومع ثمانية تقييمات وفترة زمنية مدتها أربعة عشر يومًا، ارتفعت النسبة إلى 99%. ألغت نتفليكس الجزء الثاني المخطط له في عام 2010 بعد دعوى قضائية رفعتها شركة Doe ضد نتفليكس وتحقيق أجرته لجنة التجارة الفيدرالية.

يُعدّ الفيلم الوثائقي "لوسي ليتبي"، الذي عُرض على نتفليكس في فبراير 2026، النسخة الموجهة للجمهور من الدرس نفسه. تقول شارة البداية: "تم إخفاء هوية بعض المساهمين رقميًا للحفاظ على سرية هويتهم. تم تغيير أسمائهم ومظاهرهم وأصواتهم". تعتمد تقنية إخفاء الهوية هنا على الذكاء الاصطناعي التوليدي، وليس على التمويه أو الصورة الظلية، بدافع جزئي من الشهود الذين اضطروا للامتثال لأوامر المحكمة التي حدّت من ظهورهم العلني. انقسمت ردود فعل الجمهور بين شكوى من "وادي الغرابة" بشأن استخدام الذكاء الاصطناعي، ودفاع مفاده أن الصورة الرمزية للذكاء الاصطناعي تحافظ على المشاعر الإنسانية بشكل أفضل من الصندوق الأسود. كلا الرأيين يغفلان المغزى الأعمق. لا يُغيّر استخدام الذكاء الاصطناعي لإخفاء الهوية المرئية شيئًا من البصمات السلوكية في الشهادة نفسها: الصياغة، والتواريخ، والوظائف المُحددة. لا يزال لدى المتطفل المُتحفز، إذا ما أُعطي بيانات مجهولة الهوية وقائمة مختصرة من المرشحين، الكثير من المعلومات للعمل عليها. لقد غيّر الذكاء الاصطناعي شكل الناتج، لكنه لم يُغيّر حسابات إعادة تحديد الهوية.

الخصوصية التفاضلية وإخفاء الهوية الصادق الوحيد

الإطار الذي صمد أمام هجمات دي مونتجوي هو الخصوصية التفاضلية. وقد عرّفها كلٌّ من دورك، وماكشيري، ونيسيم، وسميث في عام 2006 في ورقتهم البحثية بعنوان "معايرة التشويش وفقًا للحساسية في تحليل البيانات الخاصة". لا تكمن الفكرة في إزالة المعرّفات، بل في إضافة تشويش مُعدّل بدقة إلى نتائج الاستعلام بحيث يكون وجود أي شخص أو غيابه في البيانات قابلاً للإنكار إحصائيًا.

يأتي هذا المفهوم مصحوبًا بميزانية خصوصية كمية، تُسمى إبسيلون (ε). انخفاض قيمة إبسيلون يعني مزيدًا من التشويش وخصوصية أقوى. وقد سبقت الخصوصية التفاضلية سلسلة من الأطر الأضعف. فمفهوم إخفاء الهوية k، الذي اقترحه سويني عام 2002، يشترط أن يبدو كل سجل مطابقًا لما لا يقل عن k-1 سجل آخر باستخدام المعرفات شبهية. وأضاف مفهوم التنوع l (ماشانافاجالا وآخرون، 2007) قيدًا على تنوع السمات الحساسة. بينما ضيّق مفهوم التقارب t (لي وآخرون، 2007) نطاق التوزيع. جميع هذه المفاهيم الثلاثة هي طرق استدلالية. الخصوصية التفاضلية وحدها هي التي توفر ضمانًا رياضيًا في أسوأ الحالات ضد أي بيانات مساعدة عشوائية.

سجل النشر متفاوت. أعلنت آبل عن الخصوصية التفاضلية المحلية في مؤتمر WWDC 2016، لكن عمليات التدقيق الهندسي العكسي كشفت أن إعدادات إبسيلون تتراوح بين 2 و8 تقريبًا، وهو ما يعتبره باحثو الخصوصية ضعيفًا. طبق مكتب الإحصاء الأمريكي الخصوصية التفاضلية على إصدار 2020 عبر خوارزمية TopDown الخاصة به بقيمة إبسيلون عالمية تبلغ حوالي 19.61. وقد تعرض هذا الرقم لانتقادات لكونه فضفاضًا للغاية، لكن تعداد 2020 كان أول إصدار وطني يأتي مع أي ضمان رسمي للخصوصية على الإطلاق. إذا لم يذكر ادعاء "إخفاء الهوية رقميًا" قيمة إبسيلون - أو على الأقل ak أو at - فمن شبه المؤكد أنه من النوع القديم ذي 18 مُعرّفًا، وليس النوع الرسمي.

لوسي ليتبي، صور رمزية مدعومة بالذكاء الاصطناعي، وإخفاء الهوية الرقمية

يُعدّ الفيلم الوثائقي عن لوسي ليتبي المثال الأكثر تداولاً لتقنية "إخفاء الهوية الرقمية للوجوه" في أوائل عام 2026، وذلك لسبب وجيه. يتناول الفيلم قصة الممرضة البريطانية التي أُدينت بارتكاب سبع جرائم قتل، وسط تساؤلات متزايدة حول احتمال وقوع خطأ قضائي. وقد اكتسب قرار نتفليكس باستبدال وجوه وأصوات الشهود بصور رمزية مُولّدة بالذكاء الاصطناعي دلالات تتجاوز نطاق القضية نفسها. انقسمت آراء الجمهور، فمنهم من وصف الصور الرمزية بأنها مُشتّتة للانتباه، و"شبيهة بالرسوم المتحركة"، وغريبة. بينما دافع آخرون عن هذه التقنية باعتبارها تحافظ على المشاعر الإنسانية التي كان من الممكن أن تُفقدها الصور الظلية أو الأصوات فقط.

أغفل النقاش في معظمه نموذج التهديد. فتقنية التعرف على الوجوه المدعومة بالذكاء الاصطناعي ما هي إلا طبقة إضافية لتجربة المستخدم، ولا تحمي المصدر من متسلل كفء ذي دوافع قوية، يمتلك بالفعل قائمة مرشحين (موظفين آخرين في نفس الوحدة في نفس المستشفى خلال نفس الفترة الزمنية) ونسخة من سجلات تتضمن التواريخ والأدوار المهنية والعبارات المستخدمة. وقضية لوسي ليتبي، التي تم فيها الكشف عن اسم المؤسسة وجدول زمني متاح للعامة، تجمع بين هذين العنصرين. وكلما ضاق نطاق المصادر، قلت فائدة طبقة الذكاء الاصطناعي. وهذا ليس اعتراضًا على التقنية نفسها، بل هو دعوة إلى توضيح ما تُخفيه وما لا تُخفيه.

ما يقتضيه القانون من مطالبات "إخفاء الهوية الرقمية"

تُحدد ثلاث جهات تنظيمية الحد الأدنى في معظم الأسواق. وهي: اللائحة العامة لحماية البيانات (GDPR) في الاتحاد الأوروبي، وقواعد قانون HIPAA الأمريكي المتعلقة بالبيانات الصحية، وتوجيهات مكتب مفوض المعلومات (ICO) في المملكة المتحدة لعام 2025. وتنص الفقرة 26 من ديباجة اللائحة العامة لحماية البيانات على اختبار "الوسائل المحتملة بشكل معقول". ويُتيح قانون HIPAA إما شريطًا آمنًا من 18 مُعرّفًا مُحددًا أو رأيًا من خبير يُفيد بأن خطر إعادة تحديد الهوية المتبقي "ضئيل للغاية". وقد أكد مكتب مفوض المعلومات في المملكة المتحدة اختبار المُتسلل المُتحفز في مارس 2025.

جاء أكبر تحول قانوني في العام الماضي من محكمة العدل التابعة للاتحاد الأوروبي. ففي القضية C-413/23، EDPS ضد SRB، الصادرة في 4 سبتمبر 2025، تبنت المحكمة نظرية نسبية للبيانات الشخصية. إذ يمكن أن يكون السجل نفسه مجهول الهوية لدى أحد الأطراف، ومجهول الهوية لدى طرف آخر، بناءً على ما يمكن لكل طرف معرفته بشكل معقول. وهذا تحول جوهري. كان الوضع الافتراضي قبل عام 2025، الذي روج له دي مونتجوي وآخرون، هو أن البيانات الغنية هي دائمًا بيانات شخصية لأن إمكانية إعادة تعريفها غير محدودة. أما حكم عام 2025 فينص على أن هذا الأمر يعتمد على السياق. ويمكن أن يتعايش كلا الرأيين؛ والنتيجة العملية هي منح الأطراف اللاحقة مساحة أكبر للادعاء بأن نسختها من مجموعة البيانات مجهولة الهوية حتى لو لم تكن نسخة الناشر الأصلي كذلك.

قائمة التحقق: هل تم إخفاء هوية البيانات رقميًا بالفعل؟

خمسة أسئلة يجب طرحها قبل أخذ هذا التصنيف على محمل الجد:

1. ما هي المعرّفات التي تمت إزالتها؟ الأسماء وحدها لا تكفي. فالمعلومات الديموغرافية والطوابع الزمنية والخصائص النادرة تبقى محفوظة في كل شريط من أشرطة "الملاذ الآمن" وتظل معلومات قابلة للتحديد.

2. ما هي البيانات المساعدة المتاحة بشكل معقول؟ سجلات الناخبين، قاعدة بيانات الأفلام على الإنترنت (IMDb)، صور الباباراتزي، أدلة أصحاب العمل. أي شيء يمكن ربطه يُعتبر بيانات مساعدة.

3. هل يوجد ضمان رسمي؟ معامل إخفاء الهوية k، أو رقم التقارب t، أو قيمة إبسيلون للخصوصية التفاضلية. بدون رقم، لا يوجد ضمان.

4. من قام بالتحقق من صحة الادعاء؟ فريق داخلي أو مدقق حسابات خارجي مقابل نموذج تهديد محدد للمتسللين ذوي الدافعية.

5. ما هو الحل في حالة إعادة تحديد الهوية؟ إن مجموعة البيانات التي تم إخفاء هويتها رقميًا والتي تبين أنها ليست كذلك هي خرق أمني، وليست مجرد بيان صحفي.

إنّ القراءة الصادقة لعبارة "مجهولة الهوية رقميًا" في عام 2026 تُشير إلى أنها تُغطي أمرين غير مترابطين في آنٍ واحد. كوعدٍ لتجربة المستخدم (لن نكشف عن وجهك)، فهي مقبولة، وأحيانًا أنيقة، وأحيانًا أخرى سيئة التنفيذ. أما كادعاء إحصائي (هذه المجموعة من البيانات مجهولة الهوية)، فهي دائمًا غير كافية تقريبًا دون ضمان رسمي. ابنِ البنية الفردية على افتراض أن التصنيف لا يُؤدي إلا نصف العمل الذي يُشير إليه. اطلب الحسابات الرياضية عندما يكون التصنيف مُطبقًا على بيانات شخص آخر.

Simon Chartan

A journalist with a strong technical background and a passion for decentralized finance. With degrees in MBA and Master of Engineering in Data Science, the author combines analytical expertise with a clear, engaging writing style. At Plisio, they cover topics such as cryptocurrency, blockchain, DeFi, and digital finance—helping readers make sense of a rapidly evolving fintech landscape.