ما الذي نسجله، وما الذي لا نسجله

كل حقل نكتبه، بالكامل

هذه هي القائمة الكاملة. بلا حساب، بلا بريد إلكتروني للاستخدام المجاني، بلا عنوان، بلا بصمة جهاز، وبلا رابط قابل للقراءة.

لماذا الرابط تجزئة وليس نصًا

العنوان الذي تلصقه هو أكثر شيء حساس تسلّمه لأي أداة تنزيل. إنه يكشف ما تشاهده، ومع مرور الوقت يكشف أكثر من ذلك بكثير.

نمرره عبر SHA-256 ونحتفظ بأول ستة عشر حرفًا. هذه عملية أحادية الاتجاه: نفس الرابط ينتج دائمًا نفس التجزئة، ولا يمكن لأحد الرجوع من التجزئة إلى الرابط. لا نحن، ولا أي شخص يحصل على الملف.

لا تزال التجزئة مفيدة للشيء الوحيد الذي يجب أن تفعله. إذا شارك أربعون فشلًا نفس التجزئة، فإن فيديو واحدًا معطوب. إذا كان لأربعين فشلًا أربعون تجزئة مختلفة، فهناك خلل في الخدمة. هذا هو الغرض بأكمله، وهو يعمل دون النص الأصلي.

حفظ الروابط كنص واضح سيكون أسهل وسيجيب على أسئلة أكثر. كما سيخلق ملفًا يصبح عبئًا منذ لحظة وجوده — ولا وعد بالتعامل معه بحذر يساوي عدم امتلاكه أصلًا.

لماذا معرّف الزائر ليس هوية

معرّف من نوع ما أمر لا مفر منه إذا كانت الفئة المجانية تملك حدًا يوميًا. بدونه، الحد ليس حدًا.

معرّفنا هو تجزئة لعنوان الشبكة وسلسلة المتصفح، بطول ستة عشر حرفًا. لا يُكتب العنوان الخام أبدًا في أي مكان. غيّر شبكتك وتصبح زائرًا مختلفًا؛ حدّث متصفحك ويحدث الشيء نفسه. إنه ضعيف عمدًا كمعرّف وقوي بما يكفي لعداد يومي.

يجيب على سؤال منتج واحد لا شيء آخر يستطيع الإجابة عليه: ما الذي حدث في المحاولة الأولى لشخص ما. هذا أهم مما يبدو — قد تبدو الخدمة سليمة إجمالًا بينما تفشل مع معظم القادمين الجدد في محاولتهم الأولى، وبدون طريقة لتجميع محاولات شخص واحد، يظل هذا النمط غير مرئي.

ما لا يستطيع فعله هو تتبعك عبر الشبكات، أو ربط الجلسات عبر الزمن، أو الاتصال بأي شيء تفعله في مكان آخر. لا توجد ملفات تعريف ارتباط لهذا، ولا يوجد أي متتبع من طرف ثالث معني.

الملفات: تُبثّ، ولا تُخزَّن أبدًا

الفيديو نفسه هو أكبر سؤال متعلق بالخصوصية وله أبسط إجابة.

بالنسبة للجودات التي نجمّعها، يوجد الملف بشكل مؤقت في مجلد مؤقت أثناء بنائه، ثم يُرسل إليك ويُحذف. بالنسبة لكل شيء آخر، تمر البيانات في أجزاء من 64 كيلوبايت ولا تُكتب أبدًا على القرص.

لا شيء يتراكم. لا توجد مكتبة فيديوهات تم تنزيلها، ولا ذاكرة تخزين مؤقت مفهرسة بالروابط الشائعة، ولا نسخة محتفظ بها لأغراض الأداء. لو سألناك غدًا عمّا نزّلته اليوم، لما استطعنا إخبارك، وهذا بالتصميم وليس بالسياسة.

التخزين المؤقت سيكون التحسين الواضح، ولا نقوم به. فيديو شائع يُطلب مئة مرة يُجلب مئة مرة، مما يكلفنا نطاقًا تردديًا في كل مرة. البديل هو مخزن ملفات مفهرس بما طلبه الناس — وهو مكتبة طلبات تحت اسم آخر، وستبقى على القرص طالما كانت مفيدة.

نفس المنطق يستبعد ميزة سجل التنزيلات، التي يطلبها الناس أحيانًا. إظهار ما حفظته الأسبوع الماضي يتطلب الاحتفاظ بسجل لما حفظته الأسبوع الماضي، مرتبط بشيء يعرّفك. إنها ميزة مفيدة حقًا، وهي غير متوافقة مع بقية هذه الصفحة، لذا فهي غير موجودة.

ما تضيفه الحسابات المدفوعة، وهي فقط

الدفع يتطلب المزيد، ويستحق الأمر تحديد الحد بدقة.

• عنوان البريد الإلكتروني. لإرسال مفتاح الترخيص وتذكيرات انتهاء الصلاحية. الاستخدام المجاني لا يطلبه أبدًا.
• تجزئة كلمة المرور. تُخزَّن عبر scrypt — كلمة المرور نفسها لا تُكتب أبدًا.
• سجل الترخيص. الخطة، التواريخ، وما إذا كان نشطًا.
• مرجع الدفع. من مزوّد الدفع، حتى يمكن مطابقة دفعة بترخيص.

ما لا يضيفه الحساب المدفوع مطلقًا هو أي رابط بما نزّلته. نظام التراخيص وسجل الأحداث لا يشتركان في أي معرّف، عمدًا — معرفة أن الترخيص نشط ومعرفة ما حفظه شخص ما سؤالان مختلفان، ويمكننا الإجابة عن الأول فقط.

ما يمكننا جمعه واخترنا ألا نفعل

الجزء المثير للاهتمام في أي موقف بشأن الخصوصية ليس ما هو غائب لأنه لم يكن ضروريًا قط — بل ما كان متاحًا ومفيدًا وتُرك جانبًا.

المُحيل (Referrer). تخبر المتصفحات الموقع بالصفحة التي أتيت منها، وهذا قيّم حقًا لفهم من أين يأتي الزوار. في أداة تنزيل، يكون أحيانًا صفحة الفيديو نفسها، وهو ما سيعيد إلى السجل بالضبط ما تزيله تجزئة الرابط.

ملف تعريف ارتباط دائم. معرّف ثابت سيجعل إعادة تعيين الحصة المجانية أصعب وسيسمح لنا بتتبع شخص عبر الجلسات. تعمل الحصة بشكل مقبول مع تجزئة تتغير مع الشبكة، وتكلفة النسخة الأقوى هي هوية حقيقية حيث لم تكن موجودة.

تحليلات طرف ثالث. سطر واحد من التعليمات البرمجية سيجيب على أسئلة منتج أكثر بكثير مما تجيب سجلاتنا الخاصة. كما سيسلّم كل مشاهدة صفحة لشركة لها مصالحها الخاصة، على موقع تكون فيه مشاهدة الصفحة الجزء الحساس.

بصمة الجهاز. تتجمع أبعاد الشاشة، والخطوط، والمنطقة الزمنية، والعتاد في معرّف يصمد أمام تغييرات الشبكة والنوافذ الخاصة. إنه فعّال، وغير مرئي للشخص الذي يُقاس، وهو بالضبط التقنية التي يحاول تجنبها شخص يستخدم أداة متصفح بدلًا من تطبيق.

كل واحدة من هذه الأشياء كانت ستسهّل تشغيل المنتج. لا شيء منها كان سيجعل تنزيلًا واحدًا يعمل بشكل أفضل، وهذا هو الاختبار الذي طبقناه.

كيف تحكم على ادعاءات الخصوصية لأي أداة تنزيل

مفيد بغض النظر عن الأداة التي تستخدمها، لأن الادعاء سهل التصريح به ونادرًا ما يُتحقق منه.

1. هل يتطلب حسابًا للاستخدام الأساسي؟ إذا كان الأمر كذلك، فكل ما تفعله مرتبط بهوية بحكم البنية.
2. كم عدد المتتبعات التي تُحمَّل على الصفحة؟ افتح عرض الشبكة في المتصفح. التحليلات من طرف ثالث والنصوص الإعلانية ترى الصفحة التي أنت عليها، مهما قالت سياسة الموقع نفسه.
3. هل تسمي سياسة الخصوصية حقولًا محددة؟ عبارة ‘نحن نحترم خصوصيتك’ ليست بيانًا عن البيانات. قائمة بما يُخزَّن هي كذلك.
4. هل تشرح مدة الاحتفاظ بالبيانات؟ عبارة ‘طالما كان ذلك ضروريًا’ تعني إلى أجل غير مسمى.
5. هل هو تطبيق أم إضافة؟ كلاهما يحمل صلاحيات تتجاوز المهمة بكثير — المزيد عن هذه المفاضلة.

النقطة الثانية تكشف أكثر من كل النقاط الأخرى مجتمعة. صفحة بسياسة خصوصية دافئة وتسعة متتبعات إعلانية أجابت على السؤال بطريقة لا يفعلها النص.