اخفاء IP في مكالمات واتساب: مكالمة واحدة قد تكشف مدينتك

في نوفمبر 2023، شرح مهندسو واتساب مقايضة لا يفكر فيها معظم الناس حين يردون على مكالمة. فللحصول على أفضل صوت وصورة، تربط تطبيقات المكالمات عادة الهاتفين مباشرة، ما يعني، كما كتبوا، أن «عناوين IP تكون مرئية لكلا المتصلين في المكالمة الفردية». وعنوان IP قد يحمل «موقعًا جغرافيًا عامًا أو مزود الإنترنت».

وكان ردهم مفتاحًا اسمه Protect IP address in calls، أي اخفاء عنوان IP في المكالمات، تصفه Meta بأنه اختياري، فلا يتغير شيء حتى تشغّله. وقبل أسابيع قليلة، كانت TechCrunch قد أوضحت لماذا يهم ذلك. فقد اتصل باحث أمني بحساب Telegram أُنشئ حديثًا وكان قد حفظ رقمه كجهة اتصال، وأرسل بعد لحظات إلى TechCrunch عنوان IP الخاص بالحاسوب الذي كان يعمل عليه.

من دون هذا المفتاح، يختار واتساب المسار بدلًا منك. وأبلغت الشركة TechCrunch عام 2023 أنها تتنقل تلقائيًا بين المكالمات المباشرة والمرحَّلة، حسب زمن الاستجابة وأيهما يعطي جودة أفضل. والمكالمات الجماعية تمر بخوادمها أصلًا، بحسب مركز مساعدة واتساب كما نقلته BleepingComputer. وتكمن المخاطرة في المكالمات الفردية، بما فيها المكالمات من أشخاص تكاد لا تعرفهم.

ترحيل المكالمة يخفي عنوانك عن الطرف الآخر، لا عن واتساب، الذي تمر المكالمة كاملة عبر خوادمه. وقال كوبر كوينتين، الباحث الأمني في مؤسسة الحدود الإلكترونية (EFF)، لـ TechCrunch إنه لا يوجد تصميم مثالي: فإما أن يكشف المتصلون عناوين IP بعضهم لبعض، أو تنتهي خوادم الترحيل لدى التطبيق بقائمة بمن يتصل بمن.

تضيف MaxMind، وهي شركة تبيع بيانات موقع عناوين IP، تحذيرين. فشبكات الهاتف المحمول قد توزع عنوانًا واحدًا على مساحة كبيرة، لذلك قد يتوقف البحث عند المنطقة. وخلف VPN، يجد البحث خادم VPN لا الشخص الذي يستخدمه.

لن تقود مكالمة أحدًا إلى بابك، لكنها قد تظل مهمة. وتقول رونا ساندفيك، وهي خبيرة أمن رقمي تعمل مع أشخاص معرضين للخطر، إن عنوان IP المكشوف قد يظل خطرًا، لا سيما على ضحايا الإيذاء، بحسب TechCrunch. فبالنسبة لشخص يختبئ من شريك سابق، تعني «في مكان ما في هذا البلد» و«في هذه البلدة» إجابتين مختلفتين تمامًا.

1. Step 1افتح إعدادات الخصوصية المتقدمةفي واتساب، انتقل إلى Settings > Privacy > Advanced. وعلى iPhone، قد تظهر كلمة Settings باسم You، كما لاحظ Tech Advisor في فبراير 2026.
2. Step 2فعّل Protect IP address in callsومن تلك اللحظة تُرحَّل مكالماتك عبر خوادم واتساب، ويرى الطرف الآخر عنوان خادم بدلًا من عنوانك. وتلاحظ Trusted Reviews أن جودة المكالمة قد تنخفض نتيجة لذلك.
3. Step 3فعّل Disable link previewsيقع في القائمة نفسها. فحين ترسل رابطًا، يجلب واتساب معاينة له من هاتفك، وهذا يكشف للموقع عنوان IP الخاص بك. ومع إيقاف المعاينات، لا يرى الموقع عنوانك إلا إذا ضغطت الرابط بنفسك.
4. Step 4أو استخدم إعدادات الحساب المشددةأُطلقت في يناير 2026 لمن هم في خطر أكبر، وتفعّل عدة حمايات معًا. وذكرت TechCrunch أنها توقف معاينات الروابط، وتكتم المكالمات الواردة من أرقام غير معروفة، وتقصر صورة ملفك الشخصي وحقل About و«آخر ظهور» على جهات الاتصال.

تتغير القوائم وتُعاد تسمية الإعدادات، لذا اعتبر المسارات دليلًا إرشاديًا، وابحث عن الكلمات relay أو peer-to-peer أو IP address. والمقايضة واحدة في كل مكان. وقال متحدث باسم Telegram لـ TechCrunch إن المكالمات المباشرة بين جهات الاتصال تعطي جودة أفضل وزمن استجابة أقل، وإن عيبها أن كلا الطرفين يجب أن يعرف عنوان IP الآخر.

مسار المستند يوقع كثيرين في الفخ. فالصورة المرسلة بالطريقة المعتادة تُضغط وتفقد بياناتها الوصفية، أما الملف نفسه إذا أُرفق كمستند فيصل دون مساس. وأي التطبيقات تحذف بيانات EXIF يشرح السبب، وإزالة الموقع بنفسك تستغرق دقيقة.

الموقع الحي هو التسريب الوحيد الذي تختاره أنت. فواتساب يشاركه مع محادثة واحدة، طوال المدة التي تختارها، ويمكنك إيقافه في أي وقت، كما تقول الشركة. أما خريطة Snapchat فتذهب أبعد، إذ تُظهر لأصدقائك مستوى البطارية ومتى تصل إلى البيت، كما يشرح من يستطيع رؤية موقعك على Snapchat.

صور الملف الشخصي أكثر علنية مما يظن معظم الناس. فحين فحص باحثو جامعة فيينا 3.5 مليار حساب واتساب عام 2025، تمكنوا من رؤية صورة ملف شخصي عامة لنحو 57% منها، ونص «نبذة» لما لا يقل عن 29%. ويقول SBA Research إن واتساب أضاف منذ ذلك الحين حدودًا لمعدل الطلبات وقواعد أكثر صرامة لظهور معلومات الملف الشخصي. أما ما تُظهره الصورة فشأن آخر: صورة شخصية واحدة قد تكشف مكان سكنك من خلال رقم منزل أو منظر من نافذة.

الدراسة، واسمها Careless Whisper، صادرة عن جامعة فيينا وSBA Research، وفازت بجائزة أفضل ورقة في مؤتمر الأمن RAID 2025. والحيلة هي تفاعل مع رسالة غير موجودة. فهاتف الهدف يرسل إيصال تسليم دون أن يُظهر شيئًا، وتوقيت سيل مستمر من هذه الإيصالات يرسم يوم الشخص.

في أحد الاختبارات، أطفأ متطوع حاسوبه المنزلي في الساعة 19:28 وانطلق إلى المكتب. وأظهرت الإيصالات أن الهاتف انتقل من Wi-Fi إلى بيانات الهاتف المحمول، ثم عاد إلى Wi-Fi في 19:45، حين وصل المتطوع إلى العمل واتصل حاسوبه المحمول بالشبكة. ويخلص الباحثون إلى أمر صريح: يحتاج المهاجم إلى رقم هاتف الهدف فقط.

أبلغ الفريق Meta وSignal عن الثغرة في سبتمبر 2024. وفي ديسمبر 2025، أفادت CyberInsider بأن أيًا منهما لم يصلحها على مستوى البروتوكول، وأن أداة عامة مبنية على هذه الطريقة ظهرت على GitHub. وتقلل حدود المعدل الأكثر صرامة لدى Signal استنزاف البطارية والبيانات؛ أما واتساب فلم يكن لديه حدود مماثلة. وأفضل وسيلة دفاع تقترحها CyberInsider هي Block unknown account messages، تحت Settings > Privacy > Advanced، وهي تحجب أعدادًا كبيرة من الرسائل من حسابات غير معروفة، رغم أن الاستكشاف الأبطأ قد يمر مع ذلك.

اختبر نسخة بعد إزالة بيانات الموقع (تصلح لقطة الشاشة) حتى يستند التقدير إلى ما رأته الكاميرا. وعلى geospys.com يأتي تحليل الصور مع GeoSpy Premium، باشتراك 7.99 دولار أمريكي أسبوعيًا أو 29.99 دولارًا أمريكيًا سنويًا، بلا حدود ضمن الاستخدام المعقول، ويمكن إلغاؤه في أي وقت. ويقدّر مدينة ودولة، لا عنوانًا أبدًا، ولا تُخزَّن الصور المرفوعة. ويوفر تطبيق GeoSpy على iPhone فترة تجربة مجانية.

1. افحص الأجهزة المرتبطة. يقترح دليل السلامة في WhatsApp الصادر عن Refuge مراجعة قائمة الأجهزة التي يمكنها الوصول إلى حسابك، وتسجيل الخروج من أي جهاز لا تتعرف عليه.
2. راجع من يرى ماذا. يقترح Refuge قصر Last seen وProfile photo وAbout على My contacts أو Nobody، وتعديل من يرى حالتك، وضبط الموقع الحي على None.
3. أخفِ عنوان IP الخاص بك. فعّل Protect IP address in calls وDisable link previews، أو Strict account settings لتفعيل حزمة من الحمايات دفعة واحدة.
4. فكّر في السلامة أولًا. يحذر Refuge من أن بعض الخطوات قد تكون غير آمنة إذا كنت تعيش مع الشخص الذي يؤذيك. وفي المملكة المتحدة، الخط الساخن الوطني للإساءة المنزلية مجاني على 0808 2000 247؛ وفي الولايات المتحدة، الخط الوطني للعنف المنزلي على 1-800-799-7233.