أمان رفع الملفات لمواقع التحويل وحماية خصوصيتك

ماذا يحدث لملفك الحساس عند النقر على زر «Upload» في المواقع التقليدية؟

تعتمد أكثر من 95% من مواقع تحويل وضغط الملفات القديمة على بنية برمجية تقليدية تُعرف بالمعالجة عبر الخادم (Server-Side Processing). عند اختيار ملف من جهازك والنقر على زر التحويل، تبدأ رحلة البيانات المعقدة التالية:

• نقل البيانات عبر الشبكة: يُنقل الملف بالكامل كحمولة مشفرة عبر بروتوكول HTTP POST إلى خوادم الشركة المشغلة للموقع (والتي تتواجد غالباً في دول أجنبية تخضع لقوانين قضائية مختلفة لا تملك فيها أي سيطرة على بياناتك).
• التخزين المؤقت في وسائط التخزين: يُحفظ الملف مؤقتاً في مجلد التخزين المؤقت للخادم (/tmp) أو داخل حاويات التخزين السحابي (مثل AWS S3 أو Google Cloud Storage) ليتمكن البرنامج الخلفي من معالجته وتطبيق الأوامر عليه.
• طوابير المعالجة والتسجيل (Logging): تسجل الخوادم بيانات المعاملة وعناوين IP وسجلات الأخطاء، والتي قد تظل محفوظة في سجلات النسخ الاحتياطي السحابية لشهور وسنوات دون علم المستخدم ودون إمكانية لحذفها الفوري.
• المطالبات بحذف الملف: تدعي معظم المواقع أنها تحذف الملف بعد ساعة واحدة؛ ولكن حتى مع صدق النوايا، يظل الملف خلال هذه الساعة عرضة لثغرات حقن البرمجيات، أو وصول موظفي الدعم الفني غير المصرح لهم، أو التعرض لهجمات تسريب البيانات السيبرانية الشائعة.

المعالجة المحلية داخل المتصفح (Client-Side Processing): كيف تعمل برمجياً؟

أحدثت المعايير الحديثة للويب (HTML5 وWebAssembly ومحركات JavaScript المتقدمة مثل V8 في متصفحات Chrome وEdge ومحركات WebKit وGecko في Safari وFirefox) ثورة جذرية أنهت الحاجة إلى إرسال الملفات للطرف الثالث. تتيح هذه التقنيات تشغيل خوارزميات الضغط والتحويل والتشفير المعقدة مباشرة داخل بيئة الرمل الآمنة (Sandbox) لمعالج جهاز المستخدم.

في المعالجة المحلية، لا يغادر الملف حاسوبك أو هاتفك المحمول إطلاقاً؛ حيث يقوم المتصفح بقراءة الملف في الذاكرة العشوائية المؤقتة (RAM) باستخدام واجهة برمجة التطبيقات المحلية FileReader / ArrayBuffer، ثم ينفذ كود WebAssembly المعالجة الرياضية محلياً بكامل قوة المعالج المركزي لجهازك، ثم ينشئ رابطاً محلياً مباشراً في الذاكرة بصيغة blob:http... لتنزيل الناتج فوراً دون الحاجة إلى خادم معالجة وسيط. وبمجرد إغلاق علامة تبويب المتصفح، تُمحى الذاكرة المؤقتة تلقائياً دون أن يتبقى أدنى أثر للملف.

تدقيق واختبار عملي لحركة الشبكة (Network Inspection)

لإثبات هذا التباين التقني بصورة قاطعة، قمنا بإجراء تدقيق أمني مباشر على حركة الشبكة باستخدام أدوات المطور (Developer Tools - تبويب Network) في متصفح حديث أثناء معالجة ملف PDF ومستند رسمي على منصة «خلصنا»، وسجلنا النتائج الآتية:

• حجم تدفق البيانات الصادر أثناء معالجة الملف: 0 بايت بالضبط (Zero Outbound File Payload).
• طلبات الشبكة المسجلة: لم يُرسل أي طلب من نوع HTTP POST أو PUT إلى أي خادم خارجي يحتوي على بيانات المستند أو محتواه.
• استهلاك الذاكرة: تمت معالجة الملف بالكامل في ذاكرة الرام الخاصة بالتبويب النشط، وتم إفراغ الذاكرة المؤقتة فور تنزيل النتيجة وإغلاق الصفحة.

مخاطر «تكنولوجيا الظل» (Shadow IT) في الشركات وتسريب الوثائق السرية

لماذا تحظر أقسام أمن المعلومات (InfoSec) في البنوك والشركات مواقع التحويل التقليدية؟

في المؤسسات المالية الكبرى وشركات الرعاية الصحية، تقوم إدارات أمن المعلومات بفرض قواعد جدار حماية صارمة تحجب مواقع تحويل وتعديل الملفات السحابية الشائعة تلقائياً. يعود هذا الحظر إلى حقيقة أن رفع مستند واحد يتضمن بيانات عملاء أو شفرات مصدرية أو تقارير مالية داخلية يمثل خرقاً صريحاً لشهادات الامتثال الدولية مثل SOC 2 وISO 27001 ومعايير PCI-DSS لبطاقات الدفع.

هنا يبرز تفوق أدوات المعالجة المحلية داخل المتصفح كبديل آمن ومعتمد من قبل مسؤولي تكنولوجيا المعلومات؛ حيث تسمح للموظفين بضغط العقود وتحويل الصور وإنجاز مهامهم المكتوبة بالسرعة المطلوبة دون أن تتسرب بايت واحدة من بيانات الشركة خارج الشبكة الداخلية الآمنة، مما يقضي على مخاطر تكنولوجيا الظل تماماً ويحفظ سرية العمل بنسبة كاملة.

في بيئات العمل والشركات، يمثل لجوء الموظفين الفردي إلى مواقع تحويل مجانية عبر الإنترنت ما يسميه خبراء أمن المعلومات بـ «تكنولوجيا الظل» (Shadow IT)؛ حيث يقوم الموظف برفع كشوف حسابات البنوك، أو قوائم رواتب الموظفين، أو العقود القانونية غير الموقعة بعد، إلى موقع غير معتمد بهدف تحويلها على عجل. في حال تعرض ذلك الموقع لاختراق أو إذا كانت سياسته الفضفاضة تتيح بيع البيانات لأطراف ثالثة، فإن الشركة تواجه خرقاً أمنياً كارثياً وفقداناً للشهادات الأمنية الدولية مثل ISO/IEC 27001 وSOC 2.

لماذا يعد هذا التمييز حاسماً للمؤسسات والأفراد من المنظور القانوني؟

الالتزام بقوانين حماية البيانات والمسؤولية القانونية لم يعد خياراً ترفيهياً؛ فالشركات التي تتعامل مع بيانات موظفيها أو عملائها تخضع لالتزامات صارمة بموجب اللائحة العامة لحماية البيانات (GDPR) وقوانين حماية البيانات الشخصية المحلية (مثل القانون المصري رقم 151 لسنة 2020 لحماية البيانات الشخصية). رفع ملف يتضمن بيانات موظفين، أو بطاقات هوية، أو كشوف رواتب، أو عقود سرية إلى خادم طرف ثالث مجاني يعتبر خرقاً صريحاً لالتزامات السرية وقد يعرض المؤسسة لغرامات مالية طائلة ومساءلات جنائية.

كيف تكتشف ما إذا كان أي موقع يحترم خصوصيتك بالفعل أم يرفع ملفاتك؟

• إجراء اختبار وضع الطيران (Offline Test): إذا توقفت الأداة عن العمل بمجرد فصل الإنترنت، فهذا دليل قاطع على أنها ترسل ملفاتك إلى خادم خارجي للمعالجة.
• فحص تبويب الشبكة (Network Tab): افتح أدوات المطور بالضغط على (F12)، وانتقل إلى تبويب Network، وراقب الطلبات؛ إذا رأيت طلباً بحجم ملفك يُرسل للخارج عبر مسار POST أو API، فبياناتك غادرت جهازك بالفعل.
• مراجعة بنية الأداة: ابحث عن الأدوات المصممة وفق معمارية «الصفر خوادم» (Zero-Server Architecture) التي تؤكد صراحة أن المعالجة تتم عبر تقنيات المتصفح المحلية.