قاعدة العزل الهوائي
بعض الشبكات لا تتصل بالإنترنت — لا بحكم السياسة، بل بحكم التصميم.
منشأة SCIF (مرفق المعلومات الحساسة المقسَّمة) غرفة مُحاطة بقفص فاراداي: لا إشارة لاسلكية تدخل أو تخرج. يحظر نظام ITAR (لوائح الاتجار الدولي بالأسلحة) إرسال المحتوى التقني الخاضع لرقابته إلى أطراف غير مُعتمدة. مزوّدو الخدمات السحابية لا يحملون تصاريح ITAR. بالنسبة لهذه الجهات، عبارة "خدمة SaaS سحابية" ليست مخاطرة تُدار — بل هي أصلًا خارج نطاق الإمكان.
لهذه المواقع، الأدوات السحابية ببساطة لا تعمل.
أداة تحتاج اتصالًا شبكيًا حيًّا لا يمكنها العمل هنا. أداة تستدعي خادم ترخيص محجوبة. أداة ترسل ملفات إلى واجهة برمجة تطبيقات سحابية للكشف لا تعمل داخل SCIF. هذه ليست حالات حافة — إنها قيود يومية للفرق الدفاعية.
حالة ITAR
عالمة بيانات في شركة دفاعية لديها سجلات موظفين خاضعة لـ ITAR. يجب عليها إزالة الأسماء والمعرّفات قبل مشاركة الملفات. شبكتها معزولة هوائيًا.
لا حل سحابي. المسار الوحيد أداة تعمل على الجهاز المحلي، وتُخزّن نماذجها محليًا، وتُنتج إخراجًا نظيفًا دون استدعاءات خارجية.
تُحقق anonym.plus — منتجنا الشقيق المبني خصيصاً لهذه الحالة — هذا: ترخيص لمرة واحدة، نماذج كشف مدمجة في الجهاز، لا استدعاء شبكي في أي لحظة. لا يناسب تطبيق سطح المكتب الخاص بـ anonym.legal شبكة معزولة حقاً — فهو يُبقي الملفات محلية، لكن كشف المعلومات الشخصية ما زال يستدعي خوادم anonym.legal، لذا يحتاج اتصالاً نشطاً لا يملكه هذا الـSCIF.
لماذا تُهم قابلية العكس
العمل السري كثيرًا ما يستلزم التسمية المستعارة القابلة للعكس. تُبدّل الفرق الأسماء الحقيقية برموز، فتحافظ على قابلية استخدام السجلات مع حماية الهويات الحقيقية.
تُعرّف المادة 4(5) من GDPR التسمية المستعارة بوصفها إجراءً رسميًا لحماية الخصوصية يُخفّض المخاطر، إذ تخضع السجلات المُسمَّاة استعاريًا لالتزامات قانونية أخف — بشرط تخزين رمز التحويل بمعزل عن مجموعة البيانات.
أظهرت أبحاث IAPP لعام 2024 أن 23% فقط من الأدوات تدعم قابلية العكس الحقيقية. معظمها يُطبّق الإخفاء أحادي الاتجاه أو الاستبدال الكامل — وحين يُكتب فوق السجل فلا عودة.
بعض الفرق الحكومية تُقسّم عملها وفق مقتضيات السرية: فريق يحصل على الملفات المُسمَّاة استعاريًا ويجري التحليل، وفريق ثانٍ يحتفظ برمز التحويل ولا يُعيد التعريف إلا حين يستلزمه القانون. هذا التصميم المنقسم هو الأسلوب الآمن الوحيد لسير العمل السري متعدد الفرق.
نموذج المعرفة الصفرية يذهب خطوة أبعد: يُنشأ رمز التحويل على جهاز العميل ولا يُرسَل أبدًا. إن استُدعي المورّد قضائيًا، لا يستطيع تسليم الرمز لأنه لم يملكه أصلًا. وهذا يستوفي قواعد سلسلة الحيازة في كثير من البيئات السرية.
متطلبات فصل الرمز وفق EDPB
تشترط مبادئ EDPB التوجيهية 05/2022 أن يُحفظ رمز التسمية المستعارة بمعزل: يجب ألا يكون في حوزة الطرف ذاته الذي يحتفظ بالسجلات المُسمَّاة استعاريًا، أو يجب تأمينه بضوابط تمنع ذلك الطرف من الوصول إلى السجلات والرمز في آنٍ واحد.
ثلاثة عناصر مجتمعة تستوفي هذا المتطلب:
- رمز التحويل يُنشأ على جهاز العميل ولا يُرسَل خارجه
- جميع عمليات المعالجة تجري محليًا ولا شيء يغادر الموقع المعزول
- الإخراج والرمز يُصدَّران بصورة منفصلة — ملفان مستقلان ومساران مستقلان
هذا التصميم يستوفي متطلب EDPB وقيد العزل الهوائي في آنٍ واحد.
للاطلاع على الصورة الكاملة، تُبيّن نظرة عامة على الأمن كيف تُقلّص المعالجة المحلية سلسلة الأطراف الثالثة. ويتناول دليل الامتثال قواعد نقل GDPR. راجع الأسئلة الشائعة للمساعدة في الإعداد.
بالنسبة للمواقع ذات الاتصال الخاضع للرقابة لكن غير المعزول تماماً — حيث يُسمح باتصال واحد موثوق — يعمل تطبيق سطح المكتب من anonym.legal محلياً أيضاً، لكن كشف المعلومات الشخصية نفسه يعمل على خوادم anonym.legal: التطبيق لا يحمل نماذج كشف ويحتاج اتصال إنترنت. يدعم Windows وmacOS وLinux. تقصر القائمة البيضاء هذا الاتصال على anonym.legal فقط.
محدَّث لعام 2026