أبل تحمي بريدك الإلكتروني من المواقع والتطبيقات لكنها تكشفه للجهات الأمنية

يبدو عنوان “إخفاء بريدي الإلكتروني” مطمئناً للوهلة الأولى. خيار صغير تضغطه في تطبيق، فيمنحك عنواناً بديلاً يحمي بريدك الحقيقي من التطبيقات والمواقع. إحساس سريع بالتحكم في زمن تتسرب فيه البيانات بسهولة. لكن الواقع أكثر تعقيداً مما يوحي به الاسم.

كشف تقرير حديث أن ميزة Hide My Email في iCloud+، المصممة لإخفاء عنوان البريد الأصلي عن التطبيقات والخدمات، لا تمنع الجهات الأمنية من الوصول إلى هوية المستخدم عند وجود طلب قانوني رسمي. الحدث بحد ذاته ليس صادماً تقنياً، لكنه يسلّط الضوء مجدداً على الحدود الفعلية للخصوصية الرقمية، والفارق بين الحماية من الشركات والحماية من إنفاذ القانون.

تتيح Apple لمشتركي iCloud+ إنشاء عناوين بريد عشوائية تُمرّر الرسائل إلى صندوقهم الأساسي، دون مشاركة العنوان الحقيقي مع التطبيقات. الفكرة بسيطة وفعّالة: تقليل تتبع المستخدمين، والحد من الرسائل المزعجة، ومنع قواعد البيانات التجارية من تجميع الهويات الرقمية.

تقنياً، تحتفظ Apple بربط داخلي بين البريد البديل والبريد الحقيقي لتتمكن من إعادة توجيه الرسائل. هذا الربط هو ما يسمح للخدمة بالعمل بسلاسة، وهو في الوقت نفسه ما يمكن أن يصبح نقطة كشف عند وجود مذكرة قضائية.

بحسب مستندات قضائية اطّلعت عليها TechCrunch، زوّدت Apple جهات فيدرالية ببيانات حسابات مرتبطة بعناوين Hide My Email بعد طلب رسمي ضمن تحقيقات جنائية. شملت المعلومات الاسم الكامل، وعنوان البريد الحقيقي، وسجلاً بالعناوين البديلة التي أُنشئت عبر الميزة.

المعطيات تشير بوضوح إلى أن الميزة لا تُصمَّم لتكون درعاً في مواجهة إنفاذ القانون، بل أداة خصوصية استهلاكية تحمي من الشركات والتطبيقات، لا من الإجراءات القضائية.

تسوق Apple كثيراً لفكرة التشفير الطرفي في خدمات iCloud، وهذا صحيح في أجزاء واسعة من المنظومة. لكن هناك طبقات مختلفة للبيانات: محتوى مشفّر لا تستطيع الشركة قراءته، وبيانات تعريفية وحسابية تحتفظ بها لأسباب تشغيلية وقانونية.

بيانات مثل الاسم، عنوان السكن، معلومات الدفع، وسجلات إنشاء الحسابات، تقع خارج نطاق التشفير الطرفي الكامل. وحتى البريد الإلكتروني نفسه، في بنيته التقليدية، لا يزال يعتمد إلى حد كبير على نقل نصوص غير مشفرة عبر خوادم متعددة. الخصوصية هنا نسبية، وليست مطلقة.

المشكلة لا تكمن في أن Apple امتثلت لطلب قانوني، بل في الفجوة الإدراكية لدى كثير من المستخدمين. اسم الميزة يوحي بحماية شاملة، بينما نطاقها الفعلي محدد: منع التطبيقات والمواقع من معرفة بريدك، لا إخفاء هويتك عن النظام القانوني.

هذه الحدود تذكّرنا بأن أدوات الخصوصية الاستهلاكية مصممة لإدارة المخاطر اليومية، لا لإلغاء سلطة القانون أو إعادة تعريفها.

تنامي شعبية تطبيقات مثل Signal ليس مصادفة. التشفير الطرفي الافتراضي، وتقليل البيانات الوصفية، وبنية لا مركزية نسبياً، كلها عوامل تعكس وعياً متزايداً بأن البريد الإلكتروني لم يعد الوسيلة الأكثر أماناً للمحادثات الحساسة.

ومع ذلك، حتى هذه التطبيقات تعمل ضمن أطر قانونية وطنية. لا توجد تقنية تعمل في فراغ تشريعي. الفارق يكمن في كمية البيانات المخزنة، وكيفية إدارتها، وما إذا كانت البنية التقنية نفسها تملك مفاتيح الوصول.

لا يعني الأمر أن ميزة Hide My Email عديمة الفائدة. على العكس، هي أداة فعالة لتقليل البصمة الرقمية ومنع إساءة استخدام البريد في الإعلانات أو الاختراقات. لكنها لا ينبغي أن تُفهم كأداة إخفاء هوية كاملة.

الوعي هو الطبقة الأهم في أي استراتيجية خصوصية. بين الراحة الرقمية ومتطلبات القانون مساحة رمادية واسعة، تعيش فيها معظم خدمات الإنترنت. والخصوصية اليوم ليست زر تشغيل أو إيقاف، بل سلسلة قرارات صغيرة ومتدرجة، لكل منها حدود واضحة مهما بدا الاسم مطمئناً.

في النهاية، التكنولوجيا تمنحنا أدوات لإدارة بياناتنا، لكنها لا تعيد تعريف قواعد اللعبة وحدها. وما يكشفه هذا الحدث ليس ضعف ميزة بعينها، بل حقيقة قديمة تتكرر: الخصوصية وعدٌ نسبي، تحكمه الهندسة أولاً، ثم القانون.