قاعدة العزل الهوائي
بعض الشبكات لا تتصل بالإنترنت — لا بحكم السياسة، بل بحكم التصميم.
منشأة SCIF (مرفق المعلومات الحساسة المقسَّمة) غرفة مُحاطة بقفص فاراداي: لا إشارة لاسلكية تدخل أو تخرج. يحظر نظام ITAR (لوائح الاتجار الدولي بالأسلحة) إرسال المحتوى التقني الخاضع لرقابته إلى أطراف غير مُعتمدة. مزوّدو الخدمات السحابية لا يحملون تصاريح ITAR. بالنسبة لهذه الجهات، عبارة "خدمة SaaS سحابية" ليست مخاطرة تُدار — بل هي أصلًا خارج نطاق الإمكان.
لهذه المواقع، الأدوات السحابية ببساطة لا تعمل.
أداة تحتاج اتصالًا شبكيًا حيًّا لا يمكنها العمل هنا. أداة تستدعي خادم ترخيص محجوبة. أداة ترسل ملفات إلى واجهة برمجة تطبيقات سحابية للكشف لا تعمل داخل SCIF. هذه ليست حالات حافة — إنها قيود يومية للفرق الدفاعية.
حالة ITAR
عالمة بيانات في شركة دفاعية لديها سجلات موظفين خاضعة لـ ITAR. يجب عليها إزالة الأسماء والمعرّفات قبل مشاركة الملفات. شبكتها معزولة هوائيًا.
لا حل سحابي. المسار الوحيد أداة تعمل على الجهاز المحلي، وتُخزّن نماذجها محليًا، وتُنتج إخراجًا نظيفًا دون استدعاءات خارجية.
تطبيق سطح المكتب المبني على Tauri 2.0 يُحقق هذا: بعد التثبيت، لا استدعاءات شبكية تحدث أثناء التشغيل. نماذج spaCy للتعرف على الكيانات المسماة وأنماط التعبير النظامي كلها تعمل على المعالج المحلي. يبقى الإخراج على الجهاز حتى يُصدّره المستخدم.
لماذا تُهم قابلية العكس
العمل السري كثيرًا ما يستلزم التسمية المستعارة القابلة للعكس. تُبدّل الفرق الأسماء الحقيقية برموز، فتحافظ على قابلية استخدام السجلات مع حماية الهويات الحقيقية.
تُعرّف المادة 4(5) من GDPR التسمية المستعارة بوصفها إجراءً رسميًا لحماية الخصوصية يُخفّض المخاطر، إذ تخضع السجلات المُسمَّاة استعاريًا لالتزامات قانونية أخف — بشرط تخزين رمز التحويل بمعزل عن مجموعة البيانات.
أظهرت أبحاث IAPP لعام 2024 أن 23% فقط من الأدوات تدعم قابلية العكس الحقيقية. معظمها يُطبّق الإخفاء أحادي الاتجاه أو الاستبدال الكامل — وحين يُكتب فوق السجل فلا عودة.
بعض الفرق الحكومية تُقسّم عملها وفق مقتضيات السرية: فريق يحصل على الملفات المُسمَّاة استعاريًا ويجري التحليل، وفريق ثانٍ يحتفظ برمز التحويل ولا يُعيد التعريف إلا حين يستلزمه القانون. هذا التصميم المنقسم هو الأسلوب الآمن الوحيد لسير العمل السري متعدد الفرق.
نموذج المعرفة الصفرية يذهب خطوة أبعد: يُنشأ رمز التحويل على جهاز العميل ولا يُرسَل أبدًا. إن استُدعي المورّد قضائيًا، لا يستطيع تسليم الرمز لأنه لم يملكه أصلًا. وهذا يستوفي قواعد سلسلة الحيازة في كثير من البيئات السرية.
متطلبات فصل الرمز وفق EDPB
تشترط مبادئ EDPB التوجيهية 05/2022 أن يُحفظ رمز التسمية المستعارة بمعزل: يجب ألا يكون في حوزة الطرف ذاته الذي يحتفظ بالسجلات المُسمَّاة استعاريًا، أو يجب تأمينه بضوابط تمنع ذلك الطرف من الوصول إلى السجلات والرمز في آنٍ واحد.
ثلاثة عناصر مجتمعة تستوفي هذا المتطلب:
- رمز التحويل يُنشأ على جهاز العميل ولا يُرسَل خارجه
- جميع عمليات المعالجة تجري محليًا ولا شيء يغادر الموقع المعزول
- الإخراج والرمز يُصدَّران بصورة منفصلة — ملفان مستقلان ومساران مستقلان
هذا التصميم يستوفي متطلب EDPB وقيد العزل الهوائي في آنٍ واحد.
للاطلاع على الصورة الكاملة، تُبيّن نظرة عامة على الأمن كيف تُقلّص المعالجة المحلية سلسلة الأطراف الثالثة. ويتناول دليل الامتثال قواعد نقل GDPR. راجع الأسئلة الشائعة للمساعدة في الإعداد.
يُجري تطبيق سطح المكتب من anonym.legal جميع عمليات الكشف عن المعلومات الشخصية على الجهاز المحلي — لا حاجة للإنترنت بعد التثبيت. يدعم Windows وmacOS وLinux. النماذج اللغوية المدمجة تغطي 24 لغة.
محدَّث لعام 2026