Google Messages هو التطبيق الذي يدير الرسائل النصية ومحادثات RCS خلف أيقونة الرسائل في معظم هواتف Android، حتى لو لم يعرف المستخدم اسمه. معاينة الرابط ميزة مفيدة: بدل عنوان مجرد، تعرض المحادثة عنوان الصفحة ووصفًا وصورة صغيرة. لكن السؤال الحاسم للخصوصية هو: من يجلب الصفحة؟ إذا جلبها خادم وسيط، يراه مالك الرابط. أما إذا جلبها هاتفك مباشرةً، فيرى معلومات عنك: شبكتك وجهازك وتوقيت الطلب.
التطبيق نفسه والمحادثات اليومية نفسها على عدد هائل من الهواتف. يصل رابط من جهة اتصال محفوظة إلى محادثة فُتحت من قبل، ولا يحتاج المستخدم إلى لمس شيء آخر.
تُنشأ المعاينة في Google Messages على الجهاز. يستخرج التطبيق الرابط ثم يرسل إليه طلب HTTPS عاديًا من الهاتف بعد تحقق الشروط المطلوبة. لا يمر الطلب عبر وكيل تابع لـGoogle. هذه هي الآلية؛ وما تبقى يتعلق بتحديد متى تعمل.
يجلب كل هاتف الرابط بنفسه لإنشاء المعاينة. لا يظهر تنبيه ولا يُطلب إذن. تصل طلبات المحادثات المختلفة إلى الوجهة نفسها: الخادم الذي يستضيف الرابط.
هنا يجب التدقيق؛ فقد بالغت النسخة السابقة من التقرير في هذه النقطة. عند وصول الرسالة، يكتفي المعالج الأول غالبًا بإنشاء سجل مؤقت بحالة deferred، ثم ينتهي دون أي طلب شبكي. يبدأ الجلب الفعلي عبر مراقب يعمل عندما تصبح المحادثة تفاعلية، أي عند فتحها. يعمل هذا المراقب في الخلفية، ولا يظهر في الشيفرة التي فُحصت ما يوقفه عند مغادرة المحادثة. لذلك، بعد فتحها مرة واحدة، قد تُجلب الروابط اللاحقة مع قفل الشاشة وبقاء التطبيق في الخلفية.
تتراكم الطلبات على خادم الرابط: عنوان IP للمستلِم وUser-Agent وأوقات تفصل بينها دقائق. لم يوافق المستلِم على إرسال هذه المعلومات.
يعطي الطلب الواحد معلومة تقريبية. لكن المعاينة تُحفظ لكل رسالة، لا لكل رابط؛ لذا يُجلب الرابط نفسه مجددًا إذا أُرسل في رسالة جديدة. يمكن لجهة اتصال محفوظة تكرار الإرسال على فترات، والحصول على سجل تقريبي للشبكات التي يتصل بها المستلِم وأوقات الاتصال.
عنوان IP ليس عنوان منزل. لكن الطلبات المتكررة قد تقدم دلائل عن المدينة والشبكة وتغير الاتصال. هذه كلفة تتعلق بالخصوصية عندما يجلب الهاتف المعاينة بدلًا من وكيل.
أُبلغت Google بالمشكلة في مارس 2026. ووفق التسلسل الزمني أدناه، قيّمت الشركة التقرير وأغلقته في 2026-03-17. ظل السلوك موجودًا في الإصدار المثبت على جهاز الاختبار عند إعادة فحصه في 29 أكتوبر 2026. توضح هذه الصفحة ما تثبته الشيفرة والاختبار على جهاز واحد، وما لا يثبتانه.