آخر تحديث: 15 أكتوبر 2026.
نحن نطور متصفح «Incognito Browser»، وهو متصفح ويب يعمل على نظام أندرويد.
كيف توصلنا إلى هذه النتيجة: تم القياس بواسطة الماسح الضوئي الخاص بنا. في 15 أكتوبر 2026، طلب المتصفح الصفحات الرئيسية لـ 500 موقع شهير، واستجاب 467 موقعًا بعرض صفحة صالحة للاستخدام. وفي اليوم نفسه، قمنا بفحص صفحتنا الرئيسية باستخدام نفس الإعدادات. أما المعلومات التي نوردها عن متصفحي «Brave» و«Firefox»، فهي مستمدة من صفحات مطوريهما وقوائمهما على متجر «Google Play» (انظر «المصادر»).
يمكن أن يقوم الرد الأول لموقع ويب بوضع ملفات تعريف الارتباط، كما أن لغة HTML الخاصة به تحدد رموز الإعلانات والتحليلات التي تستخدمها الصفحة. وقد قمنا بإحصاء كلا الأمرين في 467 موقعًا شائعًا استجابت لطلبنا، لكننا لم نذكر أيًا منها بالاسم.
ما فعله الماسح الضوئي
- طلب واحد لكل موقع، على الصفحة الرئيسية فقط. وقد تبع عملية إعادة التوجيه وقرأ الرد الذي عرض الصفحة.
- تم تشغيله مرة واحدة، في 15 أكتوبر 2026 (بتوقيت غرينتش)، من جهاز كمبيوتر واحد عبر اتصال واحد.
- وقد عرّف نفسه على أنه إصدار Chrome المكتبي على جهاز Mac، ونقر على لافتة «عدم الموافقة» ولم يقم بتسجيل الدخول.
- لم يتم تشغيل جافا سكريبت.
- وقد قارنت الأداة كامل كود HTML لكل صفحة بـ 89 توقيعًا مسمىًّا. منها 41 توقيعًا يمثل كودًا إعلانيًّا أو خاصًّا بوسائل التواصل الاجتماعي، و43 توقيعًا يمثل أدوات تحليلية أو تسويقية، و5 توقيعات وظيفية، مثل فحوصات الروبوتات والإبلاغ عن الأخطاء. وفيما يلي، يشمل مصطلح «الإعلان» كود وسائل التواصل الاجتماعي.
- وقد جربت الأداة جميع المواقع الـ500 الموجودة في قائمتنا. ولم ترسل 33 موقعًا أي صفحة صالحة للاستخدام: إما أن الاتصال فشل أو انتهت مدة الانتظار، أو أن الرد كان عبارة عن خطأ أو لم يكن بتنسيق HTML. وتأتي جميع الأرقام الواردة أدناه من المواقع الـ467 التي استجابت.
ما لا تستطيع هذه الأرقام إظهاره
- الرقم الفعلي لملفات تعريف الارتباط وعدد التوقيعات أعلى من ذلك. فصفحات الويب تستدعي المزيد من التعليمات البرمجية عبر البرامج النصية بعد الرد الأول، ونحن لم نقم بتشغيل أي برامج نصية. كما أن ملفات تعريف الارتباط التي يتم تعيينها أثناء عملية إعادة التوجيه لا يتم تسجيلها.
- التوقيع هو مجرد إشارة، وليس دليلاً. فهو يُظهر أن لغة HTML تشير إلى ذلك الرمز، لا أنه تم تنفيذه أو ما أرسله. وبعض حالات التطابق غير دقيقة: فتوقيع فحص الروبوت يتطابق مع كلمة «recaptcha» في أي مكان بالصفحة.
- يعتمد مصطلح «شعبية» على القائمة نفسها. تشير ملاحظاتنا إلى أننا قمنا بإعداد قائمة الـ500 في سبتمبر 2026، انطلاقًا من «ترانكو» (Tranco)، وهو تصنيف بحثي للمواقع الشعبية، مع استبعاد أسماء الشركات العاملة في مجال الشبكات وصناعة الإعلانات. لم يتم تسجيل تاريخ قائمة «ترانكو» ومعايير التصفية الدقيقة، كما أن عملية التصفية لم تكن كاملة. العديد من المواقع الـ500 هي مواقع شركات ومطورين. المواقع الـ33 التي لا تحتوي على صفحة قابلة للاستخدام غير مدرجة، كما أن 9 مواقع على الأقل من أصل 467 طلبت تسجيل الدخول أو التحقق من العمر أو التحقق من عدم وجود روبوتات.
- يوم واحد، اتصال واحد، متصفح سطح مكتب واحد. قد تظهر صفحة مختلفة عند استخدام هاتف آخر، أو في بلد آخر، أو في يوم آخر.
- لا يوجد تصنيف حسب نوع الموقع. يقوم الماسح الضوئي الخاص بنا بتصنيف معظم هذه المواقع تحت فئة «عام»، لذا فإن فئاته غير دقيقة بما يكفي لإدراجها في التقرير.
ما تضمنه الرد الأول
| في الرد الأول | المواقع من أصل 467 | مشاركة |
|---|---|---|
| استخدم العنوان النهائي بروتوكول HTTPS | 467 | 100.0% |
| رأس HSTS | 330 | 70.7% |
| رأس «Content-Security-Policy» | 235 | 50.3% |
| رأس «Permissions-Policy» | 64 | 13.7% |
| أي ملف تعريف ارتباط تم تعيينه | 279 | 59.7% |
| أي توقيع إعلاني | 115 | 24.6% |
| أي بصمة تحليلية | 278 | 59.5% |
| توقيع إعلاني أو تحليلي | 308 | 66.0% |
| السمات الوظيفية فقط | 22 | 4.7% |
| لا يوجد توقيع من قائمتنا | 137 | 29.3% |
وسائل الحماية الأساسية
يُوجِّه رأس HSTS المتصفح إلى استخدام بروتوكول HTTPS في الزيارات اللاحقة. أما رأس Content-Security-Policy فيقيد الإجراءات التي يمكن أن يقوم بها الكود الموجود على الصفحة. ويسمح رأس Permissions-Policy باستخدام ميزات المتصفح مثل الكاميرا أو يمنعها. أرسلت 46 موقعًا من أصل 467 موقعًا (9.9%) الرؤوس الثلاثة جميعها، بينما لم يرسل 94 موقعًا (20.1%) أيًّا منها. وقد اكتفينا بالتحقق من وجود كل رأس فقط.
ملفات تعريف الارتباط
قام 279 موقعًا من أصل 467 موقعًا (59.7%) بوضع ملف تعريف ارتباط واحد على الأقل، أي ما مجموعه 922 ملفًا. ولا يُعد كل ملف تعريف ارتباط أداة تتبع. وقد تعرف الماسح الضوئي الخاص بنا على 244 ملفًا من أصل 922 (26.5%) بالاسم: كان 231 منها ملفات تعريف ارتباط خاصة بالأمان أو فحص الروبوتات أو موازنة الحمل أو الجلسة، بينما كان 13 منها تحمل أسماء متعلقة بالإعلانات أو التحليلات. لا يمكننا تحديد الغرض من ملفات تعريف الارتباط الـ 678 المتبقية.
رموز الإعلانات والتحليلات
وكانت العلامة الأكثر شيوعًا هي «Google Analytics» أو «Google Tag Manager»، اللتان يحسبهما الماسح الضوئي الخاص بنا معًا: 193 موقعًا من أصل 467 موقعًا (41.3٪). وبناءً على الأسماء الواردة في قائمتنا، كانت العلامتان الإعلانيتان الأكثر شيوعًا هما «Google DoubleClick» في 70 موقعًا من أصل 467 (15.0٪) و«Google AdSense» في 29 موقعًا (6.2٪).
يتم حساب الأدوات الوظيفية بشكل منفصل: تم العثور على فحص الروبوتات عبر reCAPTCHA في 83 موقعًا من أصل 467 موقعًا (17.8٪)، بينما تم العثور على نظام الإبلاغ عن الأخطاء Sentry في 10 مواقع (2.1٪).
صفحتنا الرئيسية
موقعنا ليس من بين المواقع الـ500. في 15 أكتوبر 2026، أظهرت عملية فحص موقع incognitobrowser.io باستخدام نفس الإعدادات وجود بروتوكول HTTPS، وعدم وجود أي من الرؤوس الثلاثة، وعدم وجود ملفات تعريف الارتباط في الرد الأول، وتواجد توقيع لـ Google Analytics أو Tag Manager.
ما يمكنك فعله
يحتوي تطبيق متصفح Incognito المجاني على أداة مدمجة لحجب الإعلانات. إذا كنت ترغب في حجب أدوات التتبع، فإن الخيار الأفضل هو استخدام متصفح آخر يحجبها بشكل افتراضي: يمكن تثبيت متصفحي Brave وFirefox مجانًا على نظام أندرويد، وكلاهما يذكر أنه يحجب أدوات التتبع بشكل افتراضي. لم نقم باختبار أي متصفح على هذه الصفحات، بما في ذلك متصفحنا. يشير قسم «أمان البيانات» في تطبيقنا على Google Play إلى أنه قد يجمع سجلات الأعطال والتشخيصات وبيانات أخرى متعلقة بأداء التطبيق، لأغراض التحليل.
المصادر
تمت إعادة قراءة صفحات متصفحي «Brave» و«Firefox» في 15 أكتوبر 2026. أما الصفحات الخارجية الأخرى، فقد تمت قراءتها في 6 أكتوبر 2026.
- سجلات المسح التي أجريناها في 15 أكتوبر 2026، والتحقق الذي قمنا به من صفحتنا الرئيسية في اليوم نفسه.
- Tranco: https://tranco-list.eu/
- MDN Web Docs: https://developer.mozilla.org/en-US/docs/Web/HTTP/Reference/Headers/Strict-Transport-Security ، https://developer.mozilla.org/en-US/docs/Web/HTTP/Guides/CSP ، https://developer.mozilla.org/en-US/docs/Web/HTTP/Reference/Headers/Permissions-Policy
- صفحات شركات تصنيع الأدوات: https://marketingplatform.google.com/about/analytics/ ، https://marketingplatform.google.com/about/tag-manager/ ، https://policies.google.com/technologies/ads ، https://adsense.google.com/start/ ، https://cloud.google.com/security/products/recaptcha ، https://sentry.io/welcome/
- Brave: https://brave.com/shields/ ، https://play.google.com/store/apps/details?id=com.brave.browser
- فايرفوكس: https://www.firefox.com/en-US/download/android/ ، https://play.google.com/store/apps/details?id=org.mozilla.firefox
- قسم «أمان البيانات» في تطبيقنا: https://play.google.com/store/apps/datasafety?id=com.androidbull.incognito.browser
يعمل ديفيد شادريك على الموقع الإلكتروني لمتصفح «إنكوغنيتو» وأدوات الخصوصية المجانية التي يقدمها.
