ar
قبل أن تختار أيًا من أفضل إضافات VPN للمتصفح في متجر كروم أو فايرفوكس، يستحق الأمر توقفًا: بعض هذه الإضافات ليست VPN حقيقيًا من الأساس، وبعضها اتضح أنه يجمع بياناتك بدلًا من حمايتها. اكتشفت شركة الأمن Koi Security إضافة VPN لكروم وإيدج تضم أكثر من 7 ملايين مستخدم، تحمل شارة “Featured” من جوجل نفسها وتقييم 4.7 نجوم، كانت تسجّل محادثات المستخدمين مع تطبيقات الذكاء الاصطناعي وتبيعها لجهة تجارية بصمت تام.
ما الذي تفعله إضافة VPN فعليًا؟
أغلب ما يُسمّى “إضافات VPN” في متاجر المتصفحات هي في الحقيقة بروكسي HTTP/HTTPS بسيط، لا نفق VPN مشفّر حقيقي. الفرق ليس شكليًا: البروكسي يعيد توجيه طلبات المتصفح فقط، بينما VPN الحقيقي يشفّر الاتصال على مستوى النظام بالكامل.
حالات موثّقة تستحق الحذر
- إضافة “FreeVPN.One” على كروم منحت نفسها صلاحية الوصول لكل موقع يزوره المستخدم بعد تحديث في 2025، ثم بدأت بالتقاط لقطات شاشة لنشاط المستخدمين وإرسالها خارجيًا.
- إضافتان بعنوان “Free Unlimited VPN” جمعتا أكثر من 9 ملايين تثبيت، وعملتا لنحو ست سنوات دون اكتشاف قبل إزالتهما في 2025، وكانتا تعملان كبروكسيات يتحكم بها طرف خارجي عن بُعد.
- تحذير ENISA الأوروبية من تصاعد هجمات الإضافات الخبيثة التي تستهدف تحديدًا الإضافات ذات طابع الذكاء الاصطناعي وVPN.
لماذا لا يمنع كل إضافة VPN تسريب WebRTC؟
إضافات المتصفح تعمل على مستوى التطبيق فقط، بينما تسريبات WebRTC تحدث عبر طلبات على مستوى الشبكة (UDP) تتجاوز الإضافة تمامًا وتكشف عنوان IP الحقيقي، بغض النظر عن إعدادات الإضافة. هذه ليست مشكلة قابلة للإصلاح ببساطة، بل قيد بنيوي في طريقة عمل أي إضافة متصفح.
ولماذا لا تملك إضافات المتصفح “قفل أمان” حقيقي؟
الـ Kill Switch الحقيقي يعمل على مستوى نظام التشغيل، فيقطع الإنترنت بالكامل إن انقطع اتصال VPN. إضافة المتصفح لا تملك هذا المستوى من التحكم أصلًا، فهي محصورة داخل نافذة المتصفح فقط، وأي تطبيق آخر على جهازك يستمر بالاتصال دون حماية حتى لو “توقفت” الإضافة عن العمل بصمت.
مقارنة سريعة بين الإضافة والتطبيق الكامل
| المعيار | إضافة المتصفح | تطبيق VPN كامل |
|---|---|---|
| نطاق الحماية | نافذة المتصفح فقط | الجهاز بالكامل |
| حماية من تسريب WebRTC | غير مضمونة بنيويًا | نعم |
| Kill Switch حقيقي | غير متاح عمليًا | نعم |
| تشفير حقيقي (لا بروكسي فقط) | يعتمد على الإضافة | نعم |
| يحمي تطبيقات أخرى (ألعاب، مكالمات) | لا | نعم |
الفجوة الأهم: ماذا عن باقي أجهزتك وتطبيقاتك؟
حتى لو كانت الإضافة موثوقة تمامًا، فهي تحمي علامة تبويب المتصفح فقط. أي متصفح آخر مفتوح، أي تطبيق تورنت، أي لعبة، أو مكالمة فيديو على نفس الجهاز يستمر باستخدام عنوان IP الحقيقي دون أي حماية. هذا هو الفرق الجوهري الذي يدفع الحاجة إلى تطبيق VPN كامل مثل VPNly، الذي يعمل على مستوى نظام التشغيل بالكامل، لا نافذة متصفح واحدة.
كيف تفحص أي إضافة قبل تثبيتها؟
قبل الاعتماد على أي إضافة، تذكّر أن أفضل إضافات VPN للمتصفح ليست بالضرورة الأعلى تقييمًا أو الأكثر تثبيتًا، بل تلك التي تجيب بوضوح على النقاط التالية:
- راجع الصلاحيات المطلوبة: إضافة VPN لا تحتاج صلاحية “قراءة كل بيانات الموقع الذي تزوره” منطقيًا دون تفسير واضح.
- ابحث عن اسم الشركة المطوّرة خارج متجر الإضافات نفسه، وتحقق من وجود سياسة خصوصية حقيقية.
- احذر الإضافات التي تعد بـ”غير محدود ومجاني تمامًا” دون أي نموذج ربح واضح.
- تفقد آخر تحديث للإضافة؛ التحديثات الصامتة التي تضيف صلاحيات جديدة فجأة علامة تحذير.
ماذا تفعل إذا اكتشفت أنك تستخدم إضافة مشبوهة؟
إذا تبيّن أن إحدى الإضافات المثبّتة تنطبق عليها أي من العلامات السابقة، فالخطوة الأولى هي إزالتها فورًا من إعدادات المتصفح، لا مجرد تعطيلها، لأن التعطيل وحده قد لا يوقف بعض الصلاحيات الممنوحة مسبقًا. بعد الإزالة، غيّر كلمات المرور للحسابات الحساسة التي دخلت إليها أثناء استخدام الإضافة، خصوصًا البريد الإلكتروني والحسابات المصرفية، لأن بعض هذه الإضافات تسجّل محتوى الصفحات المفتوحة بالكامل وليس فقط بيانات التصفح.
راجع أيضًا إعدادات الحساب على المتصفح نفسه إن كان مرتبطًا بحساب جوجل أو مايكروسوفت، وتحقق من عدم مزامنة أي إضافات مشبوهة تلقائيًا على أجهزة أخرى تستخدم نفس الحساب. من المفيد كذلك فحص الجهاز ببرنامج مكافحة فيروسات موثوق، لأن بعض الإضافات الخبيثة ترافقها برمجيات إضافية مخفية خارج نطاق المتصفح نفسه. وأخيرًا، إن كنت تدير حسابًا تجاريًا أو فريق عمل، أبلغ فريق تقنية المعلومات فورًا ليتحقق من باقي الأجهزة المرتبطة بالشبكة نفسها.
إضافة المتصفح مفيدة كحل سريع مؤقت، لكنها لا تصلح كخط دفاع أساسي لخصوصيتك. لو كانت الحماية الفعلية لكل نشاطك على الإنترنت هي هدفك، تطبيق VPN كامل يبقى الخيار الوحيد الذي يغطي الجهاز بأكمله، لا نافذة متصفح واحدة فقط.
الأسئلة الشائعة حول أفضل إضافات VPN للمتصفح
هل كل إضافات VPN المجانية خطيرة؟
ليست كلها، لكن النموذج المجاني بلا مصدر ربح واضح غالبًا ما يعني أن بياناتك هي المنتج الفعلي الذي يُباع، كما حدث في حالات موثّقة عدة خلال 2025 و2026.
هل تحمي إضافة VPN الجيدة من تتبع المواقع؟
تحمي من إخفاء عنوان IP الظاهر للموقع، لكنها لا تحمي بالضرورة من وسائل تتبع أخرى مثل بصمة المتصفح، وهي مسألة منفصلة عن التشفير نفسه.
هل يمكنني استخدام إضافة المتصفح وتطبيق VPN معًا؟
عادة لا داعي لذلك، وقد يسبب تعارضًا في الاتصال. تطبيق VPN الكامل يغطي بالفعل كل ما تحاول الإضافة تغطيته وأكثر.
ما الفرق بين بروكسي المتصفح وVPN المتصفح؟
من الناحية العملية غالبًا لا فرق كبيرًا: كلاهما يعملان على مستوى المتصفح فقط، والتسمية “VPN” على كثير من هذه الإضافات تسويقية أكثر منها تقنية دقيقة.
لماذا توافق متاجر الإضافات أصلًا على نشر إضافات VPN ضارة؟
عملية المراجعة في متاجر الإضافات تعتمد غالبًا على فحص آلي أولي، ولا تكشف بالضرورة سلوكًا خبيثًا يظهر فقط بعد فترة من النشر عبر تحديث لاحق يضيف صلاحيات جديدة بصمت. لهذا السبب بالتحديد حصلت إضافة تجمع بيانات المستخدمين على شارة “Featured” وتقييم مرتفع رغم سلوكها الفعلي، كما ورد في تقرير Koi Security نفسه.
