قد يعرف تطبيق قراءة رموز QR عنك أكثر مما تتصوّر
حين تُنزّل تطبيقًا مجانيًا لقراءة رموز QR من متجر التطبيقات، فالأرجح أنك تفكّر في سهولة الاستخدام. أما الخصوصية فهي آخر ما يخطر ببالك، رغم أنها ينبغي أن تكون أوّله.
على مدى السنوات الماضية، اكتشف باحثو الأمن والمدافعون عن الخصوصية مرارًا أن تطبيقات قراءة رموز QR المجانية الشائعة تتضمّن ممارسات جمع بيانات شرسة لا ينتبه إليها معظم المستخدمين إطلاقًا. يشرح هذا المقال بالتفصيل ما البيانات التي تجمعها هذه التطبيقات فعليًا، وكيف تستخدمها، وما يمكنك فعله لحماية نفسك.
ما البيانات التي تجمعها تطبيقات قراءة رموز QR حقًا؟
تختلف الإجابة من تطبيق إلى آخر، لكن أكثر البيانات التي تحصدها التطبيقات الممولة بالإعلانات هي:
1. رموز QR التي تمسحها
هذه أكثر البيانات حساسية، وهي في الوقت نفسه الأكثر إهمالًا. تسجّل كثير من تطبيقات قراءة رموز QR كل رمز تمسحه وترسل المحتوى الذي فُكّ ترميزه إلى خوادم بعيدة. وقد يشمل هذا المحتوى كلمات مرور شبكات Wi-Fi (المشفّرة بصيغة QR)، وروابط قاعات اجتماعات خاصة، ورموز تأكيد مواعيد طبية، وروابط داخلية للشركات، أو رموز QR للدفع المصرفي.
حين تمسح رمز QR في عيادة طبيب ويُرفع ذلك الرابط بصمت إلى خادم تحليلات، تكون قد كشفت من دون قصد شيئًا عن حالتك الصحية. وحين تمسح رمز QR للدفع ويُسجَّل ذلك، فهذا كشف لمعلومة مالية.
2. موقعك الجغرافي
تطلب كثير من تطبيقات قراءة رموز QR الوصول إلى موقعك الدقيق عبر GPS. ظاهريًا يكون ذلك من أجل «تحسين تجربة المستخدم»، لكنه يُستخدم عمليًا لبناء ملف سلوكي جغرافي: إلى أين تذهب، ومتى تمسح رموز QR في تلك الأماكن، وأي أنواع الرموز تصادفها في المواقع المختلفة.
3. معرّفات الجهاز
حتى من دون الوصول إلى الموقع، يمكن للتطبيقات أن تُنشئ بصمة لجهازك بدمج طراز الجهاز ودقة الشاشة وإصدار نظام التشغيل وقائمة التطبيقات المثبّتة ومعرّف الإعلانات. تبقى هذه البصمة ثابتة حتى بعد إعادة تثبيت التطبيق، ويمكن استخدامها لتتبّعك عبر خدمات متعددة.
4. تحليلات السلوك
تدمج معظم تطبيقات قراءة رموز QR الشائعة حزم تطوير تحليلات من أطراف ثالثة، ومن أشهرها Firebase Analytics وMixpanel وAmplitude وAdjust وAppsFlyer. تتعقّب هذه الحزم عدد مرات فتحك للتطبيق، والميزات التي تستخدمها، ومدة كل جلسة، وطريقة تفاعلك مع الإعلانات.
5. الوصول إلى جهات الاتصال والتخزين
تطلب بعض تطبيقات القراءة الوصول إلى جهات اتصالك وإلى مساحة التخزين. والوصول إلى قائمة جهات الاتصال يتيح للتطبيقات مطابقة هويتك بأرقام هواتف وعناوين بريد إلكتروني في قواعد بيانات المعلنين، ما يرفع قيمة ملفك الشخصي ارتفاعًا هائلًا.
مشكلة بكسلات التتبّع
تذهب بعض تطبيقات قراءة رموز QR إلى أبعد من ذلك، فتضمّن بكسلات تتبّع داخل نوافذ الويب التي تعرض بها الروابط الممسوحة. فحين تمسح رمز QR ويفتح التطبيق الوجهة في متصفحه المدمج، يستطيع قراءة ملفات تعريف الارتباط وحقن شيفرة JavaScript وتتبّع سلوكك على الموقع المقصود — من دون علمك تمامًا.
أمثلة واقعية على مشكلات خصوصية قارئات QR
في عام 2020، أُزيل تطبيق واسع الانتشار لقراءة رموز QR من متجر Google Play بعدما اكتشف الباحثون أنه يحتوي برمجية خبيثة تعترض حركة بيانات المتصفح. وفي عام 2021، وجد باحثو الخصوصية أن عدة تطبيقات رائدة لقراءة رموز QR كانت ترسل بيانات الروابط الممسوحة إلى خوادم في دول ذات قوانين ضعيفة لحماية البيانات. وفي عام 2022، تبيّن أن تطبيق قراءة شهيرًا كان يقرأ محتوى حافظة المستخدم — فيلتقط كلمات المرور والنصوص الحسّاسة.
كيف يبدو قارئ رموز QR المحترم للخصوصية
يتّصف قارئ رموز QR الخاص فعلًا بالخصائص التالية:
- بلا إذن إنترنت — لا يستطيع إرسال البيانات إلى أي جهة لأنه لا يستطيع إجراء أي اتصال بالشبكة
- بلا حزم تحليلات — لا Firebase ولا Mixpanel ولا AppsFlyer
- بلا شبكات إعلانية — لا AdMob ولا Meta Audience Network
- أذونات في حدّها الأدنى — الكاميرا فقط
- معالجة على الجهاز — يجري فكّ الترميز محليًا بالكامل ولا يُرسَل أي شيء
- بلا حساب مطلوب — لا توجد هوية يمكن ربط سجل عمليات المسح بها
QR Code Reader Without Ads: مبني على الخصوصية من الأساس
صُمّم QR Code Reader Without Ads وفق هذه المبادئ تحديدًا. لا يملك التطبيق إذن الإنترنت — أي أنه حرفيًا لا يستطيع إجراء اتصال بالشبكة — ما يجعل إرسال بيانات مسحك إلى أي خادم أمرًا مستحيلًا من ناحية البنية نفسها. فلا توجد حزم إعلانية ولا مكتبات تحليلات ولا بكسلات تتبّع.
يعمل محرّك فكّ ترميز رموز QR بالكامل على جهازك معتمدًا على مكتبات مفتوحة المصدر راسخة. وعندما تمسح رمز QR يتضمّن رابطًا، يعرض التطبيق الرابط أمامك لتراجعه قبل فتحه في متصفحك الافتراضي.
لا حاجة إلى أي حساب. ولا توجد شاشة تسجيل. ويبقى سجل عمليات المسح على جهازك وحده.
هل أنت مستعد للانتقال إلى قارئ QR يحترم خصوصيتك؟ نزّل QR Code Reader Without Ads مجانًا:
نزّله من Google Play — مجانًا، بلا إعلانات، بلا تتبّع
متوفر أيضًا على iPhone وiPad:
نزّله من App Store — مجانًا، بلا إعلانات، بلا تتبّع
كيف تدقّق خصوصية قارئ QR الذي تستخدمه حاليًا
إن لم تكن مستعدًا بعد لتغيير التطبيق، فإليك كيفية تقييم خصوصية قارئ QR الحالي:
- راجع أذونات التطبيق — اذهب إلى الإعدادات ← التطبيقات ← [قارئك] ← الأذونات. فإن كان يملك وصولًا إلى الموقع أو جهات الاتصال أو التخزين من دون سبب وظيفي واضح، فتلك علامة إنذار.
- اقرأ سياسة الخصوصية — ابحث عن عبارات مثل «شركاء من أطراف ثالثة» و«الشبكات الإعلانية» و«مشاركة البيانات».
- استخدم أداة لمراقبة الشبكة — أدوات مثل NetGuard على أندرويد تُظهر لك النطاقات التي تتصل بها تطبيقاتك.
- راجع قاعدة بيانات Exodus Privacy — تحلّل Exodus Privacy ملفات APK لأندرويد وتسرد كل متعقّب وكل إذن في كل تطبيق.
الخلاصة
رموز QR في كل مكان: قوائم المطاعم، وتذاكر الفعاليات، وأجهزة الدفع، وأغلفة المنتجات، والاستمارات الطبية. وفي كل مرة تمسح فيها رمزًا، قد تكشف معلومات عن مكانك وعمّا تفعله. وتطبيق القراءة الذي تختاره هو ما يحدّد إن كانت تلك المعلومات ستبقى خاصة أم ستُحوَّل إلى مال في صمت.
اتخذ القرار وبدّل تطبيقك. نزّل QR Code Reader Without Ads الآن: