أزمة الهوية - الجزء الثاني

 

أزمة الهوية

الجزء الثاني

عندما تتحول وثيقة إثبات الهوية إلى مصدر خطر

من أكثر المفارقات وضوحا في منظومة الهوية الحديثة أن الوثيقة التي يفترض أن تحمي المواطن وتثبت صفته قد تصبح، بمجرد نسخها وتداولها، مصدر خطر جديد عليه.

خذ صورة بطاقة الرقم القومي مثالا.

الغاية الأصلية منها واضحة: إثبات شخصية المواطن.

لكن عندما تطلبها عشرات الجهات، فإن كل جهة لا تحصل فقط على معلومة تقول: “هذا هو فلان.” بل تحصل على نسخة من مجموعة كبيرة من البيانات التي يمكن أن تمثل جزءا مهما من هوية هذا الشخص.

صورة الوجه.

الاسم.

الرقم القومي.

تاريخ الميلاد.

محل الميلاد.

العنوان.

بيانات الوثيقة.

وقد تضاف إلى ذلك مستندات أخرى تكمل الصورة.

وهكذا تنتقل المسألة من إثبات الهوية إلى نسخ الهوية.

وهذا فرق جوهري.

 

الأمر أكثر حساسية عندما يتعلق بصحيفة الحالة الجنائية.

إذا كانت النسخة المقدمة تتضمن، كما أشرت، بصمات الأصابع وبيانات مرتبطة بالتعرف على الوجه، فإننا لا نتحدث فقط عن وثيقة تثبت موقفا قانونيا من السوابق الجنائية.

نحن نتحدث عن وثيقة تحمل معها عناصر شديدة الحساسية من هوية الإنسان.

وهنا ينبغي أن نسأل سؤالا بسيطا: ما الذي تحتاجه جهة العمل فعلا؟

إذا كان الغرض من طلب الصحيفة هو معرفة ما إذا كانت هناك أحكام أو موانع قانونية مرتبطة بالمتقدم للوظيفة، فهل تحتاج جهة العمل إلى الاحتفاظ بنسخة من البيانات التي استخدمت أصلا للتحقق من هوية الشخص؟

أم أنها تحتاج فقط إلى نتيجة التحقق؟

هذا الفرق يبدو صغيرا، لكنه في الحقيقة يمثل أحد أهم مبادئ حماية البيانات:

لا تعط الجهة بيانات أكثر مما تحتاجه لتحقيق الغرض المحدد.

فالتحقق من الحالة لا يستلزم بالضرورة امتلاك كل الأدلة التي استخدمت للوصول إلى هذه النتيجة.

 

من “نسخة المستند” إلى “نسخة قابلة للتداول”

عندما يسلم المواطن مستندا إلى جهة ما، تحدث عملية تبدو عادية جدا:

موظف يستلم الورقة.

ثم قد يتم تصويرها.

ثم مسحها ضوئيا.

ثم إدخالها إلى نظام إلكتروني.

ثم حفظها في ملف.

ثم نسخها احتياطيا.

ثم إرسالها إلى إدارة أخرى.

ثم قد تبقى في الأرشيف.

وفي بيئة رقمية قد توجد نسخ متعددة دون أن يعرف المواطن عددها.

المشكلة إذن ليست فقط في النسخة الأولى.

بل في كل نسخة لاحقة.

وهنا تظهر قاعدة يجب أن تكون حاضرة في أي منظومة هوية حديثة:

 

كل نسخة جديدة من بيانات الهوية هي نقطة تعرض جديدة.

 

ولا يلزم أن تكون كل الجهات التي تحتفظ بهذه النسخ سيئة أو غير أمينة.

يكفي أن يكون هناك:

نظام قديم.

جهاز غير محمي.

حساب موظف مخترق.

نسخة احتياطية غير مؤمنة.

بريد إلكتروني.

ملف على حاسوب شخصي.

أو قاعدة بيانات لدى طرف ثالث.

لكي تصبح البيانات عرضة للخطر.

 

المشكلة ليست فقط في السرقة

من السهل أن نفكر في الموضوع بهذه الصورة:

 

هاكر يسرق البيانات * يستخدمها في جريمة.

 

لكن هذه ليست الصورة الوحيدة.

هناك خطر أكثر هدوءا:

 

البيانات تنتشر.

 

وقد تبقى موجودة دون أن يستخدمها أحد بطريقة غير مشروعة.

ثم بعد سنوات يظهر نظام جديد يستطيع معالجة هذه البيانات بطريقة لم تكن ممكنة عند جمعها.

وهنا تصبح البيانات القديمة ذات قيمة جديدة.

 

صورة التقطت قبل عشر سنوات لم تكن بالضرورة تشكل الخطر نفسه الذي قد تشكله اليوم أدوات التعرف الآلي أو تقنيات التوليد والتزييف الاصطناعي.

وهذا يقود إلى مفهوم مهم:

الخطر الزمني للبيانات

قد تكون البيانات آمنة نسبيا اليوم، لكنها ليست بالضرورة آمنة إلى الأبد.

فالتقنيات تتغير.

قدرات الحوسبة تتغير.

الخوارزميات تتغير.

طرق الاختراق تتغير.

والبيانات التي لا يمكن استخدامها بسهولة اليوم قد تصبح قابلة للتحليل أو الربط أو الاستغلال غدا.

ولهذا فإن عبارة: “بياناتك محمية حاليا”

لا تجيب وحدها عن السؤال الأهم:

“وماذا سيحدث للنسخة التي احتفظتم بها لمدة عشرين عاما؟”

 

البيومترية ليست كلمة مرور

هنا نصل إلى جوهر الاعتراض على الاعتماد المتزايد على البيومترية.

كلمة المرور نموذج ممتاز لشيء يمكن إبطاله.

إذا عرفها شخص آخر، نغيرها.

أما البصمة أو الوجه أو القزحية فهي مختلفة جذريا.

لا يوجد زر اسمه: Reset Face

ولا: Change Fingerprint

ولا: Issue New Iris

إذا تسربت بيانات بيومترية حساسة، فإن المواطن لا يستطيع ببساطة أن يبدأ من الصفر.

وهذا يجعل حماية هذه البيانات أكثر أهمية من حماية كثير من البيانات التقليدية.

ليس لأن البيومترية عديمة الفائدة.

بل للعكس تماما:

لأنها مفيدة جدا، لكن

تكم خطورتها عند وقوعها في يد خاطئة أعلى.

 

الهاتف الحديث لا يحل المشكلة القديمة

قد تقول شركات التكنولوجيا، بحق، إن الأجهزة الحديثة تستخدم عتادا وبيئات آمنة لمعالجة بيانات البصمة والوجه، وإن التطبيقات لا تحصل بالضرورة على البيانات البيومترية الخام.

لكن هذا لا يحل المشكلة التاريخية.

لأن المواطن ليس جهازا جديدا خرج من المصنع اليوم.

إنه يحمل وراءه تاريخا طويلا من البيانات.

قد تكون له صور في عشرات التطبيقات.

وقد يكون قد رفع صورته إلى خدمات مختلفة.

وقد يكون قد أرسل صور مستنداته إلى مؤسسات.

وقد استخدم أجهزة قديمة لم تكن توفر المستوى نفسه من الحماية.

وقد خضع لعمليات تحقق بيومتري لدى جهات مختلفة.

وقد تكون بياناته موجودة في أرشيفات ونسخ احتياطية لا يعرف عنها شيئا.

وبالتالي فإن أمن النظام الحديث لا يساوي أمن الهوية التاريخية للمواطن.

وهذه نقطة لا ينبغي تجاهلها.

 

الذكاء الاصطناعي يغير معنى “التشابه”

في الماضي كان انتحال شخصية شخص آخر يحتاج إلى قدر كبير من العمل.

صورة مزورة.

بطاقة مزورة.

شخص يشبه صاحب الهوية.

توقيع مقلد.

ومجموعة من الإجراءات.

أما الآن فقد أصبح الذكاء الاصطناعي قادرا على إنتاج محتوى اصطناعي شديد الإقناع.

وهذا لا يعني أن أي نظام بيومتري حديث يمكن خداعه بسهولة.

لكن المشكلة الاستراتيجية هي أن المهاجم لم يعد مضطرا إلى الاعتماد على وسيلة واحدة.

قد يجمع أجزاء مختلفة من الهوية الرقمية:

صورة.

فيديو.

صوت.

معلومات شخصية.

رقم هاتف.

حساب إلكتروني.

وثيقة هوية.

ثم يستخدم أدوات مختلفة لمحاولة بناء صورة رقمية مقنعة للشخص.

وهنا يجب ألا يكون السؤال: “هل يمكن تقليد وجه الشخص؟” فقط.

بل: “هل منظومة الهوية كلها قادرة على التمييز بين الشخص الحقيقي وبين كيان اصطناعي جمع ما يكفي من الأدلة لإقناعها بأنه هو؟”

 

أخطر جملة في النظام الرقمي: “تم التحقق”

هناك عبارة تبدو مطمئنة جدا:

تم التحقق من الهوية.

لكن ماذا تعني؟

قد تعني أن الوجه مطابق.

أو أن البصمة مطابقة.

أو أن كلمة المرور صحيحة.

أو أن رمز التحقق وصل إلى الهاتف.

أو أن الجهاز معروف.

أو أن عدة عوامل متوافقة.

كل هذه أشياء مهمة.

لكنها لا تثبت بالضرورة أن الشخص فهم طبيعة المعاملة "الفهم الكامل النافي للجهالة" .

ولا تثبت بالضرورة أنه أراد إنشاء الالتزام.

وهنا يجب أن نفرق بين ثلاث مراحل مختلفة:

أولا: التعرف - من هذا الشخص؟

ثانيا: المصادقة - هل الأدلة المقدمة تتفق مع هويته؟

ثالثا: الإرادة - هل هذا الشخص هو الذي أراد بالفعل إنشاء هذه المعاملة أو الالتزام؟

 

المرحلتان الأولى والثانية يمكن أن تكونا ممتازتين، ومع ذلك تفشل الثالثة.

وهذا هو المكان الذي يجب أن يلتقي فيه الأمن السيبراني مع القانون.

 

الهاتف: مفتاح الهوية ومشكلة الهوية

ثم نأتي إلى الهاتف المحمول.

أصبح الهاتف في كثير من الأنظمة أكثر من مجرد وسيلة اتصال.

إنه:

وسيلة تحقق.

وسيلة إخطار.

وسيلة استرداد.

وسيلة مصادقة.

وأحيانا بوابة إلى الحسابات المالية والحكومية.

وهنا تنشأ مفارقة:

نستخدم الهاتف لحماية الهوية، ثم تصبح السيطرة على الهاتف جزءا من السيطرة على الهوية.

إذا فقد المواطن هاتفه، فقد لا يفقد جهازا إلكترونيا فقط.

قد يفقد:

وسيلة استقبال رموز التحقق.

وسيلة الوصول إلى حساباته.

وسيلة استقبال الإخطارات.

وسيلة استعادة الحساب.

وربما وسيلة إثبات هويته في بعض الخدمات.

 

“تم إرسال الرسالة” ليست هي “تم إخطار المواطن”

وهنا نقطة دقيقة جدا.

لنفترض أن مؤسسة أرسلت رسالة نصية إلى الرقم المسجل باسم المواطن.

النظام يسجل:SMS sent.

لكن هذا يثبت شيئا واحدا فقط: أن النظام أرسل رسالة إلى رقم معين.

ولا يثبت بالضرورة:

أن الهاتف كان مع المواطن.

ولا أنه كان يعمل.

ولا أن الشريحة كانت داخل الجهاز.

ولا أن المواطن قرأ الرسالة.

ولا أن الشخص الذي قرأها هو صاحب الهوية.

ولا أن صاحب الهوية فهم محتواها.

ولا أنه وافق على المعاملة.

وبالتالي:

الإرسال ≠ الوصول

و

الوصول ≠ القراءة

و

القراءة ≠ الفهم

و

الفهم ≠ الموافقة

وهذه السلسلة ينبغي أن تكون جزءا أساسيا من أي نقاش جاد حول الإخطار الإلكتروني.

 

الإنسان الذي لم تصله الرسالة

تخيل مواطنا فقد هاتفه صباحا.

وفي اليوم نفسه أجريت معاملة حساسة باستخدام بيانات مرتبطة بحسابه.

النظام أرسل رسالة تحقق.

لكن الرسالة ذهبت إلى هاتف لم يعد في حوزته.

من وجهة نظر النظام: تم الإخطار.

من وجهة نظر المواطن: لم أعرف شيئا.

وهنا يظهر السؤال القانوني: هل يجوز اعتبار المواطن مخطرا لمجرد أن النظام أرسل الرسالة إلى وسيلة كان يفترض أن تكون تحت سيطرته؟

لا ينبغي الإجابة عن هذا السؤال بطريقة تقنية فقط.

لأن الإخطار ليس عملية إرسال.

 

الإخطار عملية إيصال معلومة إلى صاحب الحق بطريقة يمكن الاعتماد عليها.

 

وهذا فرق كبير.

 

والمفارقة المقابلة أكثر غرابة

هناك مواطن آخر لم يفقد هاتفه.

يذهب إلى جهة حكومية لإنجاز معاملة.

يقدم أوراقه.

يقدم هويته.

لكن الموظف يخبره: “بياناتك غير موجودة.”

أو “النظام لا يتعرف عليك.”

أو “هناك اختلاف في البيانات.”

هنا نصل إلى الطرف الآخر من الأزمة.

في الحالة الأولى: النظام يعتقد أنك موجود بطريقة خاطئة.

وفي الحالة الثانية: النظام لا يعترف بوجودك أصلا.

 

وهذا يقودنا إلى مفهوم بالغ الأهمية: الإنسان غير الموجود

قد يكون الإنسان أمام الموظف.

حي.

حاضر.

يمسك بطاقته.

ويتحدث.

ويعرف نفسه.

لكن إذا لم تتفق قاعدة البيانات مع الواقع، فقد يصبح من الصعب عليه إنجاز المعاملة.

 

وهنا تظهر واحدة من أخطر المفارقات الرقمية:

قد يكون وجودك المادي حقيقة، لكن وجودك الرقمي الإداري هو الذي يحدد قدرتك على ممارسة حقك.

 

وفي الجزء التالي سنصل إلى السؤال الأصعب: من يملك الحقيقة عندما تتعارض الحقيقة التي يعرفها الإنسان مع الحقيقة التي تقولها قاعدة البيانات؟ وسنضيف إليه مشكلة التوقيع الإلكتروني، وتشابه الأسماء، وتعارض قواعد البيانات، والحق في تصحيح الهوية، ومن يتحمل عبء إثبات الخطأ.

جميع حقوق الملكية الفكرية محفوظة

أ.د. السيد محمد كمال المغربي

هذه المقال ستة أجزاء متكاملة

1-https://articlesinarabic.blogspot.com/2026/08/2026.html

2- https://articlesinarabic.blogspot.com/2026/08/blog-post_667.html

3- https://articlesinarabic.blogspot.com/2026/08/blog-post_155.html

4-https://articlesinarabic.blogspot.com/2026/08/blog-post_951.html

5- https://articlesinarabic.blogspot.com/2026/08/blog-post_559.html

6- https://articlesinarabic.blogspot.com/2026/08/blog-post_27.html