قائمة خصوصية iPhone: 12 إعداداً يجب تعديله في 2026

خصوصية iPhone هي في معظمها مشكلة إعدادات لا مشكلة برمجيات. يأتي iOS بإعدادات افتراضية قوية، لكن سلسلة طويلة من الإعدادات المفيدة تختبئ خلف قوائم لا يفتحها معظم الناس. يمكنك المرور على تقريباً جميعها في أمسية واحدة، بالترتيب التالي.

هذه هي القائمة التي أطبّقها على كل جهاز جديد، وكل ستة أشهر على الأجهزة التي أمتلكها. مرتّبة تقريباً من «يجب على الجميع فعل هذا» إلى «افعل هذا إن كان يناسب نموذج تهديدك». افتح الإعدادات، خصّص نحو خمسة وأربعين دقيقة، ولنبدأ.

1. حماية خصوصية البريد

الإعدادات → Mail → حماية الخصوصية → حماية نشاط البريد

تحتوي كل رسالة بريد تسويقية على بكسلات تتبع غير مرئية: صور صغيرة تُحمَّل من خادم المرسل فور فتحك للرسالة. يُخبر هذا التحميل المرسلَ بوقت فتحك للرسالة، وموقعك التقريبي عبر عنوان IP الخاص بك، والجهاز الذي استخدمته. عبر النشرات الإخبارية وتجار التجزئة، يتراكم هذا ليُكوّن سجلاً بما تقرأه ومتى.

تكسر حماية خصوصية البريد هذا بطريقتين. فهي تجلب الصور البعيدة مسبقاً عبر وسيط Apple قبل أن تفتح الرسالة أصلاً، فيتوقف إشارة التوقيت عن كونها كاشفة. كما تخفي عنوان IP الحقيقي الخاص بك خلف البنية التحتية لخادم وكيل Apple، مما يجعل تحديد الموقع الجغرافي عبر IP عديم الجدوى.

فعّله: اضبط مفتاح حماية نشاط البريد على تشغيل. الحالة الاستثنائية الوحيدة هي إن كنت تدير نشرة إخبارية بنفسك وتهتم بمعدلات الفتح. ستصبح هذه المعدلات غير موثوقة لمستخدمي Apple Mail، لكن هذا هو الهدف بالضبط.

تجاوزه إن: كنت تستخدم عميل بريد طرف ثالث مثل Gmail أو Outlook كتطبيق بريد رئيسي. هذه التطبيقات لها قواعدها الخاصة لتحميل الصور ولن تستفيد من وسيط Apple.

2. إخفاء بريدي الإلكتروني

الإعدادات → [اسمك] → iCloud → إخفاء بريدي الإلكتروني (يتطلب iCloud+)

عنوان بريدك الإلكتروني هو المعرّف الأكثر استغلالاً في التسويق الحديث. فهو يربط مشترياتك لدى تاجر بنشاطك لدى آخر، وينتهي به المطاف في كل اختراق للبيانات. بمجرد تسريبه، لا يمكنك فعلياً تغييره دون إعادة بناء حياتك الرقمية.

يتيح لك إخفاء بريدي الإلكتروني إنشاء عناوين إعادة توجيه عشوائية وفريدة عند الطلب، مثل [email protected]. كل عنوان يُوجَّه إلى صندوق الوارد الحقيقي الخاص بك، ويمكنك تعطيل أي منها دون التأثير على البقية. إن باع أحد تجار التجزئة عنوانك لوسيط بيانات، تحذف ذلك الاسم المستعار ويتوقف البريد العشوائي.

استخدمه لـ: الاشتراكات في النشرات الإخبارية، وبرامج ولاء المتاجر، والمواقع التي تشتري منها مرة واحدة، وأي شيء لست متأكداً من استخدامه مجدداً. كما يكسر الربط بين الخدمات المختلفة بإعطاء كل خدمة عنواناً مختلفاً.

تجاوزه إن: لم تكن مشتركاً في iCloud+. تقدّم SimpleLogin و Fastmail بدائل مماثلة دون اشتراك Apple.

3. شفافية تتبع التطبيقات

الإعدادات → الخصوصية والأمان → التتبع

عندما تفتح تطبيقاً جديداً ويسألك «هل تسمح لـ [التطبيق] بتتبع نشاطك عبر تطبيقات ومواقع الشركات الأخرى؟»، هذه هي شفافية تتبع التطبيقات في العمل. يُجبر iOS التطبيقاتِ على الطلب قبل الوصول إلى IDFA (معرّف الإعلانات لكل جهاز المستخدم لربط السلوك عبر منظومة التطبيقات).

الإجابة الصحيحة دائماً تقريباً هي «اطلب من التطبيق عدم التتبع». لكن يمكنك فعل أفضل: أوقف المطالبة عالمياً حتى لا تتمكن التطبيقات حتى من السؤال.

عطّله عالمياً: اضبط مفتاح «السماح للتطبيقات بطلب التتبع» على إيقاف. تُلغى أذونات التتبع الحالية، وتُرفض طلبات التطبيقات بصمت.

ما ستفقده: لا شيء يُقاس. قد تعرض التطبيقات المجانية إعلانات أقل تخصيصاً، وهو ما يعني عادةً إعلانات تبدو أكثر عشوائية وأقل استهدافاً.

ملاحظة جديرة بالذكر: تتحكم شفافية تتبع التطبيقات فقط في التتبع عبر التطبيقات عبر معرّف Apple. يمكن للتطبيقات بعد ذلك تتبع السلوك داخل تطبيقاتها الخاصة وربطه بالحسابات التي سجّلت الدخول بها. للسياق الأوسع، راجع دليلنا حول خرافات VPN.

4. Safari: منع التتبع عبر المواقع وإخفاء عنوان IP

الإعدادات → Safari → الخصوصية والأمان

يمتلك Safari ميزة منع التتبع الذكي منذ سنوات، لكن مفتاحَي تبديل محددَين يستحقان فحصاً يدوياً.

يجب أن يكون منع التتبع عبر المواقع مفعّلاً. يحجب ملفات تعريف الارتباط للجهات الخارجية ويعزل التخزين لكل موقع، مما يقضي على معظم بنية التتبع التي تلاحقك عبر الويب. مفعّل افتراضياً، لكن يستحق التحقق.

يمتلك إخفاء عنوان IP وضعَين. من المتتبعين مفعّل افتراضياً ويُوجّه الاتصالات بنطاقات المتتبعين المعروفة عبر خادم وكيل Apple. من المتتبعين والمواقع أقوى لكنه يتطلب iCloud+ ويشغّل iCloud Private Relay (البند التالي).

تحقق أيضاً من:تحذير مواقع الويب الاحتيالية (اتركه مفعّلاً) والإعدادات المتقدمة → قياس الإعلانات مع الحفاظ على الخصوصية (مفعّل افتراضياً وهذا جيد).

تغطي حمايات Safari فقط Safari. راجع دليلنا حول ماهية VPN لمعرفة ما تضيفه خصوصية مستوى الشبكة فوق ذلك.

5. iCloud Private Relay

الإعدادات → [اسمك] → iCloud → Private Relay (يتطلب iCloud+)

كثيراً ما يُساء فهم iCloud Private Relay. إنه ليس VPN. يحمي فقط تصفح Safari، واستعلامات DNS، ومجموعة ضيقة من طلبات HTTP غير المشفرة من التطبيقات التي تستخدم واجهات برمجة تطبيقات الشبكة للنظام. لا يغطي تطبيقاتك بشكل عام، أو حركة المرور في الخلفية، أو البث الإعلامي. ضمن هذا النطاق يستخدم بنية ذات قفزتين بحيث لا يستطيع Apple ولا شبكة القفزة الثانية رؤية هويتك وما تزوره في الوقت ذاته.

فعّله إن: كنت مشتركاً في iCloud+ وتريد حماية أقوى لـ Safari. إنه مجاني مع الاشتراك، وله تأثير ضئيل على معظم المستخدمين، ويعمل ببساطة.

لا تعتمد عليه لـ: حركة مرور التطبيقات العامة، أو الحماية على شبكات Wi-Fi العامة عبر جميع التطبيقات، أو تغيير الموقع الجغرافي. عادةً ما يبقيك في نفس المنطقة تقريباً. للمقارنة المعمّقة مع VPN كامل، راجع مقارنة iCloud Private Relay مقابل VPN.

ملخص صادق: Private Relay ممتاز فيما يفعله. إنه ليس بديلاً عن VPN إن كنت تحتاج خصوصية شبكة تتجاوز Safari.

6. وضع القفل

الإعدادات → الخصوصية والأمان → وضع القفل

وضع القفل هو الوضع المتصلّب من Apple للأشخاص الذين يواجهون هجمات موجّهة: الصحفيين الذين يتعاملون مع مصادر حساسة، والناشطين، والمعارضين، والمديرين التنفيذيين الذين تستحق بياناتهم وقت مهاجم حقيقي. عند تفعيله، يقيّد iOS بشكل مكثّف مساحة الهجوم. تُقيَّد مرفقات الرسائل، وتُعطَّل بعض تقنيات الويب، وتُحجب مكالمات FaceTime من جهات اتصال مجهولة، ويُوقَف كثير من الميزات الغامضة.

المقايضات حقيقية. بعض المواقع ستتعطل. بعض المرفقات لن تُعرض. هذا ليس وضعاً تفعّله بتهاون.

فعّله إن: كنت في مهنة أو وضع قد تكون فيه هدفاً محدداً، لا مجرد متتبَّع بشكل عام. إن لم تكن متأكداً، فأنت على الأرجح لست كذلك.

تجاوزه إن: كنت مستخدماً عادياً. وضع القفل أداة متخصصة لأشخاص محددين، لا مفتاح تبديل من باب «الخصوصية الزائدة أفضل».

في كلتا الحالتين، اعرف أنه موجود. إن احتجته يوماً، يستغرق تفعيله عشر ثوانٍ.

7. الوصول إلى مكتبة الصور

الإعدادات → الخصوصية والأمان → الصور

عند تصفّح قائمة التطبيقات التي لديها وصول إلى الصور، ستجد على الأرجح عدداً قليلاً يحتاجها فعلاً (محرر صور، تطبيق مراسلة) وذيلاً طويلاً لا يحتاجها. تطبيق التوصيل لا يحتاج لرؤية كل صورة التقطتها في حياتك لتتمكن من رفع صورة «إثبات الضرر».

يمتلك iOS ثلاثة خيارات لكل تطبيق:

• لا شيء: لا يستطيع التطبيق رؤية صورك على الإطلاق
• وصول محدود (صور مختارة): تختار صوراً محددة في كل مرة
• وصول كامل: يرى التطبيق المكتبة بأكملها، وكل البيانات الوصفية، وكل موقع مضمّن في كل صورة

يجب أن تكون معظم التطبيقات على وصول محدود أو لا شيء. تصفّح القائمة واسأل نفسك عن كل تطبيق على وصول كامل: هل يحتاج ذلك فعلاً؟

مشكلة البيانات الوصفية: تحتوي الصور على إحداثيات GPS وطوابع زمنية افتراضياً. التطبيق الذي يمتلك وصولاً كاملاً لا يرى فقط الصور التي تنوي مشاركتها؛ بل يرى خريطة لأماكن تواجدك على مدى سنوات. يقطع الوصول المحدود هذا تقريباً بالكامل.

8. مراجعة أذونات التطبيقات

الإعدادات → الخصوصية والأمان

المرور على هذا القسم مرة واحدة هو أعلى قيمة مفردة في هذه القائمة. كل إدخال (خدمات الموقع، الميكروفون، الكاميرا، جهات الاتصال، Bluetooth، الشبكة المحلية، الحركة واللياقة، الصحة) يُظهر التطبيقات التي طلبت تلك الإذن وحصلت عليه. ستجد مفاجأة واحدة على الأقل.

الأسئلة التي تطرحها، تطبيقاً بتطبيق:

• خدمات الموقع: دقيق أم تقريبي؟ دائماً، أم أثناء الاستخدام، أم أبداً؟ تطبيق الطقس يحتاج تقريبياً أثناء الاستخدام. تطبيق مشاركة الرحلات يحتاج دقيقاً أثناء الاستخدام. تطبيق الملاحظات لا يحتاج شيئاً.
• الميكروفون: أي شيء خارج نطاق المكالمات، والرسائل الصوتية، وتسجيل الفيديو، أو النسخ يستحق الريبة.
• جهات الاتصال: قليل جداً من التطبيقات يحتاج فعلاً قائمة جهات اتصالك الكاملة. معظم تطبيقات المراسلة التي كانت تطلبها في السابق تعمل الآن بدونها.
• الشبكة المحلية: أُضيفت في iOS 14 لأن التطبيقات كانت تستخدمها لأخذ بصمة شبكتك. ارفض إلا إن كان التطبيق بوضوح يحتاج للتواصل مع جهاز منزلي ذكي أو طابعة.

ألغِ الأذونات بسخاء. سيُعيد iOS المطالبة إن احتاج التطبيق الإذن فعلاً.

9. معاينات الإشعارات على شاشة القفل

الإعدادات → الإشعارات → عرض المعاينات → عند فتح القفل

افتراضياً، يعرض iOS محتوى الإشعارات على شاشة القفل. رمز التحقق بخطوتين، ورسالة من بنكك، ورسالة شخصية، كلها مرئية لأي شخص يمسك الهاتف أو يلقي عليه نظرة على الطاولة في المقهى.

تغيير عرض المعاينات إلى عند فتح القفل تغيير بسيط يُقلّل التسريب فعلياً. تصل الإشعارات كما هي، ولا يزال الشارة يظهر، ولا يزال اسم التطبيق مرئياً، لكن المحتوى يُخفى حتى تُثبت هويتك.

تجاوز لكل تطبيق: يمكنك ترك هذا الخيار عالمياً والسماح لتطبيقات محددة بعرض المعاينات دائماً إن أردت. انتقل إلى إعدادات إشعارات كل تطبيق.

الخطر هنا ليس متطوراً. إنه الشخص الجالس بجانبك في القطار، أو الزميل المنحني فوق مكتبك. معظم تسريبات شاشة القفل عادية، وهذا سبب بساطة الإصلاح. الإعداد يستغرق عشر ثوانٍ.

10. كلمات المرور ومفاتيح المرور

الإعدادات → كلمات المرور

كلمات المرور في iOS (تطبيق مستقل في iOS 18 وما بعده) هو مدير كلمات مرور قادر فعلاً. يتزامن عبر أجهزتك عبر iCloud Keychain، ويملأ بيانات الاعتماد تلقائياً في التطبيقات و Safari، ويولّد كلمات مرور قوية عند التسجيل، ويحذّرك من المكررة أو المُخترقة منها.

أمران يجب فعلهما هنا:

• افتح توصيات الأمان واعمل على قائمة كلمات المرور المكررة والضعيفة والمُخترقة. غيّرها واحدة تلو الأخرى. يتعامل التدفق المدمج مع معظم المواقع بسلاسة.
• فعّل مفاتيح المرور حيثما كانت متاحة. يستبدل مفتاح المرور رقصة اسم المستخدم وكلمة المرور بمفتاح تشفيري مخزّن في Keychain الخاص بك، يُفتح عبر Face ID أو Touch ID. لا يمكن التصيد عليه، ولا إعادة استخدامه عبر المواقع، ولا سرقته في اختراق قاعدة بيانات لأن السر لا يغادر جهازك أبداً.

تجاوزه إن: كنت تستخدم 1Password أو Bitwarden أو مدير آخر تثق به. مديران لكلمات المرور أسوأ من مدير واحد.

إعادة استخدام كلمة المرور ذاتها هي أحد أشيع أسباب اختراق الحسابات. إن كان عليك فعل شيء واحد في هذه القائمة بعيداً عن الأساسيات المجانية، افعل هذا.

11. التحقق بخطوتين على Apple ID

الإعدادات → [اسمك] → تسجيل الدخول والأمان

Apple ID هو المفتاح الرئيسي. يمكنه مسح أجهزتك عن بُعد، وقراءة نسخ iCloud الاحتياطية، ورؤية صورك، و(إن نجح استرداد الحساب لمهاجم) انتحال شخصيتك لجهات اتصالك.

يجب أن يكون التحقق بخطوتين مفعّلاً بالفعل إن أنشأت حسابك في السنوات الأخيرة. تحقق منه. وبينما أنت هناك:

• راجع الأجهزة الموثوقة. أزل أي جهاز لا تتعرف عليه أو لا تستخدمه.
• أنشئ مفتاح استرداد واحفظه. رمز مكوّن من 28 حرفاً يتيح لك استعادة الوصول إن فقدت جميع أجهزتك الموثوقة. احفظه في مكان يمكنك إيجاده لكن لا يستطيع المهاجم. ورقة في خزنة مناسبة. بدون مفتاح استرداد، يمر استرداد الحساب عبر عملية مراجعة بطيئة من Apple وليست مضمونة.
• راجع رقم هاتفك الموثوق. إن غيّرت أرقامك، حدّثه.

مكافأة: فعّل حماية الجهاز المسروق (الإعدادات → Face ID والرمز السري). يضيف تأخيراً ومتطلب بيومتري للإجراءات الحساسة عندما يكون هاتفك في موقع غير مألوف، مما يُبطل هجوم «اللص الذي يشاهدك تكتب رمز مرورك ثم يسرق الهاتف».

12. VPN: متى تستخدمه ولماذا

VPN هو البند الثاني عشر في هذه القائمة، لا الأول، وهذا الترتيب مقصود. بالنسبة لمعظم مخاوف الخصوصية اليومية، تفعل البنود الأحد عشر أعلاه أكثر مما يفعله VPN. يحلّ VPN مشكلة محددة: يضع نفقاً مشفراً بين جهازك وخادم تثق به، بحيث لا تستطيع الشبكة التي تتصل بها (Wi-Fi المقهى، إنترنت الفندق، ISP المنزلي، شبكة أجنبية أثناء السفر) رؤية ما تتصل به.

هذه المشكلة تستحق الحل في ثلاث حالات:

• شبكات Wi-Fi العامة والمشتركة. تطورت التهديدات منذ حقبة «يمكن لأي شخص التنصت على حركة مرورك»، لكن التجسس على مستوى DNS والتدخل في البوابات الأسيرة لا يزالان حقيقيَّين. راجع تحليلنا لمخاطر Wi-Fi العام في 2026.
• السفر. الاتصال بشبكات لن تستخدمها مجدداً، في ولايات قضائية لا تحاسبك ISP فيها، هو بالضبط ما صُمّمت من أجله شبكات VPN. راجع دليلنا للـ VPN أثناء السفر.
• الخصوصية من ISP. يستطيع ISP رؤية كل نطاق تزوره. في كثير من الدول يمكنه بيع تلك البيانات. ينقل VPN تلك الرؤية إلى مزود يكون نموذج عمله، إن اخترت جيداً، هو الخصوصية.

الرد المعقول: اختر VPN لا يستبدل مراقبة ISP بمراقبته الخاصة. هذا يعني عدم تسجيل حركة المرور كحقيقة تقنية، لا مجرد خط تسويقي (راجع شرحنا لادعاءات VPN بدون سجلات). ومثالياً مزود لا يربط اشتراكك بهوية حقيقية أصلاً.

هذه النقطة الأخيرة هي سبب عدم طلب Snap VPN للبريد الإلكتروني. اشتراكك تتولاه Apple، لذا لا نرى اسمك أو بريدك أو تفاصيل دفعك، ولا نحتفظ بسجلات للخوادم التي اتصلت بها أو ما فعلته هناك. البروتوكول هو WireGuard (راجع مقارنة WireGuard مقابل OpenVPN مقابل IKEv2)، سريع بما يكفي ليصبح الاستخدام الدائم عملياً. دليل الإعداد: كيفية إعداد VPN على iPhone. الحجة الأوسع للحسابات التي لا تتطلب بريداً إلكترونياً: VPN مجهول بدون بريد إلكتروني.

ما لا تحتاج إلى الاهتمام به

بعض الأمور تبدو كعمل خصوصية لكنها في الغالب ليست كذلك:

• أكياس فاراداي للهواتف اليومية. مفيدة لعبور الحدود أو اجتماعات محددة عالية المخاطر. ليست للحياة اليومية. ستنسى أنها موجودة وتفوتك المكالمات.
• تغيير مزود DNS باستمرار. اختر محللاً موثوقاً مرة واحدة (Cloudflare أو Quad9 أو الافتراضي لـ VPN الخاص بك) وامض قدماً. التغيير الأسبوعي لا يفيد شيئاً.
• «التصفح الخاص» كاستراتيجية للخصوصية. وضع التصفح الخاص/المتخفي يخفي النشاط عن أشخاص آخرين يستخدمون جهازك. لا يخفي أي شيء عن المواقع التي تزورها أو ISP الخاص بك أو المتتبعين.
• تغطية الكاميرا بشريط لاصق. يعرض iOS نقطة خضراء عند تفعيل الكاميرا ونقطة برتقالية للميكروفون. المؤشرات على مستوى نظام التشغيل موثوقة. الشريط اللاصق مسرحية.
• تجنّب فتح القفل البيومتري. Face ID و Touch ID أكثر أماناً لمعظم نماذج التهديد اليومية من رمز المرور المكتوب. يرفعان الحاجز أمام هجمات المراقبة من الخلف. الخطوة الواعية للخصوصية هي استخدامهما.

ضع اهتمامك على البنود فوق الخط، لا تحته.

الخلاصة

تعمل الخصوصية على iPhone في طبقات. كل إعداد يسدّ ثغرة محددة، وتجاوز أي منها ليس كارثياً. لكن إجراء الفحص الكامل مرة واحدة يعني أن الإعدادات الافتراضية تتوقف عن العمل ضدك. معظم ما يسرّب بياناتك الآن ليس هجوماً متطوراً؛ بل إذن تطبيق منحتَه قبل ثلاث سنوات، أو متتبّع بريدي لم تعلم بوجوده، أو شاشة قفل تعرض رمز التحقق بخطوتين من بنكك لأي عيون قريبة.

إن أمضيت أمسية واحدة، مرّ على البنود من الأول إلى الحادي عشر بالترتيب. إنها مجانية أو شبه مجانية، ولا تتطلب خبرة، وتعيد ضبط إعداداتك الافتراضية مجتمعةً. ثم قرر إن كان البند الثاني عشر، VPN، يناسب طريقة استخدامك الفعلي لهاتفك. بالنسبة للمسافرين، ومستخدمي Wi-Fi العام، وأي شخص يفضّل عدم الثقة بـ ISP الخاص به، الحجة واضحة. بالنسبة لشخص يستخدم شبكته المنزلية فقط على هاتف يبقى في المنزل في معظم الأوقات، فهو اختياري.

للصورة الأشمل حول متى يستحق VPN الاستخدام ومتى لا يستحق، راجع دليلنا حول ماهية VPN. للمفاهيم الخاطئة الشائعة، منشورنا حول خرافات VPN. وإن قررت أنه مناسب، Snap VPN مبني على نفس منطق بقية هذه القائمة: بدون تسجيل بريد إلكتروني، وبدون سجلات حركة مرور، وبدون معرّف يربط حسابك بشخص حقيقي. طبقة إضافية في مجموعة الحماية، لا بديل عن بقيتها.