مراجعة منصة AliExpress — تحليل ثغرة الخصوصية والصوت الخفي
في عالم التسوق الإلكتروني الذي نعتمد عليه يوميًا في المنطقة العربية، نمرر ساعات طويلة بين المواقع والتطبيقات دون أن نسأل أنفسنا: ما الثمن الحقيقي لهذه الراحة؟ غالبًا ما نركز على السعر والشحن، لكن هناك بيانات تتركها أجهزةنا خلف الكواليس. اليوم، لا نتحدث عن هاتف ذكي أو سماعة رأس، بل عن «تجربة استخدام» منصة علي اكسبريس من زاوية أمنية بحتة. بعد التحقيقات الأخيرة التي كشفها الباحث الأمني Matthew Callaghan، أصبح من الواجب تسليط الضوء على ما يحدث فعليًا داخل المتصفح عندما تزور هذه المنصة. هل تستحق المنصة ثقتك؟ ومن يجب أن يحذر منها؟ هذا ما سنغطيه في هذه المراجعة التقنية الخاصة.
| البيانات التقنية المكتشفة | التفاصيل |
|---|---|
| ال-scripts المكتشفة | collina.js و fireyejs.js |
| تقنية التتبع | AudioContext Fingerprinting |
| نوع الموجة الصوتية | موجة سن المنشار (Sawtooth Wave) |
| مستوى الصوت | مضبوط على كسب صفر (Gain Zero) |
| المتأثرين | مستخدمو Firefox و Chrome مع بلوتوث Multipoint |
| الجهة المسؤولة | أدوات أمان تابعة لـ Alibaba (AWSC) |
الشاشة والتصميم (Display & Design)
عندما نتحدث عن «التصميم» في هذا السياق، لا نعني حواف الهاتف أو دقة البكسل، بل نعني واجهة المستخدم وما يخفى عنها. في تجربتي اليومية لتصفح الموقع، الواجهة تبدو نظيفة ولا تظهر أي مشغل وسائط مرئي. لا توجد فيديوهات تعمل تلقائيًا، ولا ملفات صوتية ظاهرة في الصفحة. لكن الخدعة تكمن في ما لا تراه العين. المشكلة ظهرت بوضوح عندما تم استخدام سماعات بلوتوث متعددة النقاط (Multipoint) المتصلة بالكمبيوتر والهاتف معًا. فجأة، يتوقف صوت الهاتف تمامًا بمجرد فتح تبويب علي اكسبريس. صراحة، هذا السلوك غريب جدًا لموقع تسوق، ويعني أن هناك طبقة خفية في التصميم البرمجي تتفاعل مع عتاد الصوت لديك دون علمك.
الأداء والمعالج (Performance)
الأداء هنا لا يقاس بالجيجهيرتز، بل بكيفية استهلاك السكربتات لموارد المتصفح. وجد الباحث أن هناك سياقين صوتيين (AudioContext) يتم إنشاؤهما تلقائيًا بواسطة السكربتات المذكورة سابقًا. هذه السكربتات لا تهدف لتشغيل موسيقى، بل لتوليد موجة صوتية وتحليل كيفية معالجتها من قبل المتصفح والعتاد. يعني، المتصفح يعمل كـ «معالج» لهذه الإشارة لإرسال بصمة رقمية فريدة. هذا الاستهلاك للموارد قد لا يلاحظه المستخدم العادي في سرعة التصفح، لكنه يشير إلى نشاط خلفي مستمر. في المنطقة العربية، حيث تتفاوت سرعة الإنترنت وجودة الأجهزة، أي استهلاك إضافي للموارد قد يؤثر على تجربة المستخدم، خاصة مع الأجهزة القديمة.
الكاميرا (Camera)
رغم أن هذه المراجعة لا تتعلق بهاتف بكاميرا محددة، إلا أن موضوع «الكاميرا» يرمز هنا إلىPermissions والوصول للحساسات. تقنية البصمة الرقمية (Fingerprinting) التي تستخدمها المنصة تشبه عمل الكاميرا الخفية؛ فهي تجمع بيانات عن الشاشة، نظام التشغيل، المعالج، وكرت الشاشة (GPU). لا تحتاج المنصة لمعرفة اسمك لتتعرف على جهازك؛ يكفيها جمع هذه البيانات الدقيقة لتمييز جهازك بين ملايين الأجهزة الأخرى. بالنسبة للمستخدم العربي الذي يهتم بالخصوصية، هذا الأمر يشبه وجود كاميرا تراقب مواصفات جهازك دون تصويرك فعليًا، وهو ما يثير قلقًا حول حدود جمع البيانات في سياسات الخصوصية الحالية.
البطارية والشحن (Battery & Charging)
هل يؤثر هذا النشاط الخفي على عمر البطارية؟ نظريًا، أي عملية معالجة صوتية أو تشغيل سكربتات خلفية تستهلك طاقة. رغم أن الصوت مضبوط على كسب صفر (لا صوت مسموع)، إلا أن توليد الموجة وتحليلها يتطلب عملًا من المعالج. في تجربتي، لم ألاحظ نفادًا سريعًا للبطارية خلال فترة قصيرة، لكن على المدى الطويل ومع التصفح المستمر، قد يساهم هذا في استهلاك إضافي غير ضروري. خاصة للمستخدمين الذين يعتمدون على بيانات الجوال بدلاً من الواي فاي، كل نسبة طاقة مهمة. المشكلة أن كتم الصوت في المتصفح أو نظام ويندوز لا يوقف هذه العملية، مما يعني أن الاستهلاك مستمر طالما التبويب مفتوح.
مقارنة بالمنافسين (Comparison with Competitors)
مقارنة بمنصات تسوق أخرى مثل Amazon أو Noon، نادرًا ما تصل تقنيات التتبع إلى مستوى التلاعب بمخرج الصوت بهذه الطريقة. معظم المواقع تستخدم ملفات تعريف الارتباط (Cookies) أو بصمة المتصفح التقليدية. لكن استخدام الموجات فوق الصوتية أو غير المسموعة عبر API الويب الصوتي يعتبر خطوة أكثر عدوانية. سياسات الخصوصية الخاصة بـ AliExpress تعترف بجمع البيانات التقنية تلقائيًا، لكنها لا تصف هذه الآلية تحديدًا. هذا يضعها في خانة مختلفة عن المنافسين الذين يكتفون ببيانات التصفح العادية. للمستخدم في الشرق الأوسط، الخيارات موجودة، لكن علي اكسبريس يبقى جذابًا بسبب الأسعار، مما يخلق معضلة بين التوفير والخصوصية.
| المميزات | العيوب |
|---|---|
| أسعار تنافسية جدًا في السوق العربي | تتبع خفي عبر الموجات الصوتية غير المسموعة |
| تنوع هائل في المنتجات | استهلاك موارد المتصفح دون إذن واضح |
| توفر أدوات أمان ضد الاحتيال (حسب الشركة) | كتم الصوت لا يوقف عملية التتبع |
| دعم متعدد للمتصفحات (Firefox/Chrome) | غموض في سياسة الخصوصية حول هذه التقنيات |
الحكم النهائي (Final Verdict)
بعد تحليل الوقائع التقنية التي أوردها Matthew Callaghan، لا يمكنني منح المنصة درجة عالية من حيث الأمان الرقمي. هي منصة تسوق ممتازة من حيث المنتجات، لكن سلوكها التقني يثير شكوكًا جدية. التقييم يعكس التوازن بين فائدة التسوق ومخاطر الخصوصية. أنا أعطيهما تقييم 5 من 10، ليس لأن المنتجات سيئة، بل لأن الطريقة التي تتعامل بها مع بيانات جهازك تتجاوز الحدود المعتادة. يجب أن يكون المستخدم واعيًا بأن توفير السعر قد يأتي على حساب بعض الخصوصية التقنية التي لا نراها.
من يجب أن يشتري من AliExpress؟
هذا السؤال يتحول هنا إلى «من يجب أن يستخدم المنصة؟». إذا كنت مستخدمًا عاديًا يبحث عن أفضل سعر ولا يمانع في بعض تتبع الإعلانات، فالمنصة مناسبة لك. أما إذا كنت من محبي الخصوصية القصوى، أو تستخدم جهازًا مشتركًا للحساسية العمل، فمن الأفضل الحذر أو استخدام متصفحات تركز على الخصوصية مثل Brave أو تفعيل إضافات تمنع السكربتات الخارجية. في السوق العربي، نحتاج لموازنة بين الحاجة للشراء العالمي وبين حماية بياناتنا الشخصية من التجميع المفرط.
الأسئلة الشائعة (FAQ)
1. هل يؤثر هذا على بطارية هاتفي فعليًا؟
نعم، أي عملية معالجة صوتية خلفية تستهلك موارد، رغم أن التأثير قد يكون طفيفًا إلا أنه موجود.
2. هل يمكن إيقاف هذا التتبع؟
إغلاق التبويب هو الحل الوحيد المؤكد، أو استخدام إضافات المتصفح التي تمنع تشغيل AudioContext غير المصرح به.
3. هل هذه الممارسة قانونية؟
تقع في منطقة رمادية ضمن سياسات الخصوصية التي توافق عليها عند الاستخدام، لكنها تثير جدلاً أخلاقيًا.
4. هل يتأثر جميع المستخدمين؟
الظاهرة لوحظت بوضوح مع سماعات البلوتوث متعددة النقاط، لكن التتبع قد يعمل بطرق أخرى مع الجميع.
الأسئلة الشائعة
ما هي ثغرة الخصوصية التي تم الكشف عنها في منصة علي اكسبريس؟
كشفت التحقيقات الأخيرة التي أجراها الباحث الأمني Matthew Callaghan عن وجود ممارسات جمع بيانات خفية تحدث داخل المتصفح عند زيارة المنصة، مما يثير تساؤلات حول مستوى الخصوصية الممنوح للمستخدمين أثناء التسوق.
ما هو ملف collina.js الذي تم ذكره في التحليل التقني؟
يُعد ملف collina.js واحدًا من الـ scripts التقنية التي تم اكتشافها خلال مراجعة المنصة من زاوية أمنية بحتة، وهو جزء من الكود الذي يعمل في الخلفية وقد يكون له دور في تتبع نشاط المستخدم.
هل تعتمد مراجعة علي اكسبريس هذه على أسعار المنتجات وشحنها؟
لا، تركز هذه المراجعة التقنية الخاصة على زاوية أمنية بحتة بدلاً من السعر والشحن، حيث تسلط الضوء على البيانات التي تتركها أجهزة المستخدمين خلف الكواليس أثناء استخدام التجربة.
من يجب أن يحذر من استخدام المنصة وفقًا لهذا التقرير؟
يجب على المستخدمين الذين يهتمون بخصوصية بياناتهم الأمنية معرفة ما يحدث فعليًا داخل المتصفح، خاصة في عالم التسوق الإلكتروني الذي نعتمد عليه يوميًا في المنطقة العربية دون السؤال عن الثمن الحقيقي للراحة.
ما الهدف الرئيسي من تسليط الضوء على ثغرة الصوت الخفي والخصوصية؟
الهدف هو جعل المستخدم يدرك الثمن الحقيقي للراحة الرقمية، والتحقق مما إذا كانت المنصة تستحق ثقتك أم لا بناءً على التحقيقات الأخيرة حول البيانات التي يتم جمعها خلف الكواليس.
5. هل هناك بدائل أكثر أمانًا؟
نعم، منصات محلية في MENA قد تلتزم بأنظمة حماية بيانات أكثر صرامة وفقًا للقوانين الإقليمية.