القصة وراء التشفير من طرف لطرف

أعلنت شركة واتساب منذ فترة قصيرة عن بدأها إستخدام خاصية التشفير من طرف لطرف لجميع مستخدمى منصة الذين يبلغ عددهم نحو مليار مستخدم شهرياً لنعرف ما هى أهمية هذا الخبر نتعرف أولا على خاصية التشفير من طرف لطرف

[vc_row][vc_column][vc_column_text] [/vc_column_text][/vc_column][/vc_row][vc_row][vc_column][vc_text_separator title="ماهى خاصية التشفير من طرف لطرف ؟" color="green" border_width="5"][vc_single_image image="140272" img_size="full" alignment="center" onclick="link_image" css_animation="appear" css=".vc_custom_1460755919955"][vc_column_text]

ما هو التشفير فى الأساس ؟ التشفير هو أن يقوم الكمبيوتر بتغيير محتويات الرسالة المراد الحفاظ عليها بشكل معين ثم إعادة تركيب الرسالة مرة أخرى عند وصولها بسلام إلى المستخدم الآخر حتى لا يتم معرفة محتويات هذة الرسالة إذا وقعت فى الأيدى الخاطئة حيث يجب أن لا يعرف أحد ماهو كود إلغاء التشفير إلا المرسل و المستقبل فقط

و خاصية التشفير من طرف لطرف تتميز بأن لا أحد يمتلك رموز التشفير سوى طرفي المحادثة فقط

[/vc_column_text][/vc_column][/vc_row][vc_row][vc_column][vc_text_separator title="ما الذى كان يحدث سابقاً؟" color="green" border_width="5"][vc_single_image image="140274" img_size="large" alignment="center" onclick="link_image" css_animation="appear"][vc_column_text]

بعد التحديات الأمنية الجديدة التى واجهت أهم شركات التكنولوجيا و تسريب محتويات بعض مستخدمى خدمة التخزين السحابى ICloud فى 2014 كان يمكن لكل من : مزود خدمة الإنترنت , الشركة و بعض البرمجيات الخبيثة أن تقوم بالتجسس على الرسائل الخاصة بك على برنامج واتساب و لذلك توجه الناس لبعض البرامج المؤمنة جزيئاً مثل تطبيق Telegram الذى يستخدام نظام تشفير تمتلك الشركة مفاتيحه و ليس المستخدم و لذلك يصبح الخطر قائم من ناحية الشركة التى فى أى وقت قد تستطيع الدخول على رسائل المستخدم أو أن تقوم بتسليم المفاتيح لحكومة ما.

[/vc_column_text][/vc_column][/vc_row][vc_row][vc_column][vc_text_separator title="لماذا قامت شركة واتساب بهذة الخطوة ؟" color="green" border_width="5"][vc_column_text]

بعد أن شهدت شركة أبل إختراق لأحد هواتفها عن طريق الحكومة الأمريكية أعلنت الشركة بعدها بوقت قصير جداً عن إستخدامها للتشفير من طرف لطرف و هو ما قد يعتبره البعض خطوة إستباقية من الشركة للحفاظ على سرية معلومات عملائهم حيث لم يعد بإمكان أى أحد الآن أن يرى محتويات رسائلك التى تشاركها مع أصدقائك و ذلك يتضمن الشركة نفسها

كما أننا شاهدنا فى وقت سابق إنتهاك كبير لخصوصيات مستخدمى شركة أوبر حيث أن الشركة لم تقم بعمل حماية كافية على بيانات المستخدم فكان أى أحد من موظفى الشركة يستطيع أن يدخل على بيانات العميل و يعرف مكانه بالتحديد بدون إذن من العميل و لتفاصيل هذة القضية من هنا "فضيحة Uber هل هي ذريعة للقضاء عليها؟"

[/vc_column_text][/vc_column][/vc_row][vc_row][vc_column][vc_text_separator title="كيف تتأكد من أن الخدمة تعمل لديك ؟" color="green" border_width="5"][vc_column_text]

بعد أن قامت الشركة بإتاحة الخدمة لكل المستخدمين أصبح لكل محادثة لديك على البرنامج رمز مكون من 40 رقم بها لا يمتلكه أى أحد سواك أنت و الشخص الذى تقوم بمحادثته و لكن أحرص أن يحصل أحد على هذا الرمز لأن هذا الرمز إذا وقع فى الأيدى الخاطئة قد يتمكن من رؤية ما ترسله و تستقبله

و يمكنك أن تتأكد أن الخدمة مفعلة لديك عن طريق هذة الخطوات :

أدخل على معلومات المستخدم الذى تريد أن تتأكد أن الخدمة مشفرة بينك و بينه عن طريق View Contact

قم بإختيار Encryption

يظهر لك كود مكون من 40 رقم و هو مطابق للكود الموجود على الطرف الآخر من المحادثة كما يمكنك التأكد عن طريق مسح كود الإستجابة السريعة QR Code الذى يظهر على هاتف صديقك

[/vc_column_text][/vc_column][/vc_row][vc_row][vc_column][vc_text_separator title="عيوب خاصية التشفير من طرف لطرف" color="juicy_pink" border_width="5"][vc_column_text]

كما أن هذة الخاصية تعتبر ميزة كبيرة و لكن لها عيوب أيضاً منها :

هذة الخاصية تقوم بتشفير المحادثة بين طرفين المحادثة و لكن حتى تعمل هذة الخاصية يجب أن يكون جهاز طرفى المحادثة مؤمنين حيث أن أى تطبيق خبيث قد يستطيع الحصول على رموز التشفير عن طريق أى من طرفى المحادثة و هو ما قد يعرض خصوصية المستخدم للخطر
كما شاهدنا فى وقت سابق فأن تأمين هذة المحادثات قد يؤدى لإستخدامها بشكل خاطئ فى حوادث كما حدث فى وقت سابق فقد إستخدم منفذى تفجيرات باريس فى إتصالاتهم أجهزة بلايستيشن 4 المؤمنة بشكل كبير و يصعب إختراق محادثاتها مما يجعل الخاصية سلاح ذو حدين
قد يظن البعض أن إستخدام واتساب لهذة الخاصية يعنى أنها لا تمتلك أى معلومات عن محادثاتك و لكن هذا غير صحيح حيث أن الشركة تحتفظ على خوادمها بمعلومات أساسية عن محادثاتك مثل أى الأشخاص الذى تتحدث معهم كما تمتلك الشركة ملخص زمنى لأوقات إستقبالك و أرسالك للرسائل عن طريق التطبيق على الرغم من أنها قد لا تعرف محتوى الرسائل
إستخدام هذة الخاصية فى المحادثات التى تحتوى على أكثر من طرفين تعرض جميع أطراف المحادثة لخطر الإختراق حيث أن إختراق أحد أجهزة أطراف المحادثة يعنى إختراق المحادثة كلها

[/vc_column_text][/vc_column][/vc_row][vc_row][vc_column][vc_text_separator title="الخلاصة" color="green" border_width="5"][vc_column_text]

بعد التحديات التى تواجه شركات التقنية و تعرض المستخدمين للإختراقات المتكررة أصبح من الواجب على جميع الشركات أن تتبنى أنظمة حماية أقوى من المستخدمة حاليأ و أخص بالذكر منصة Facebook Messenger حيث أنها تحتوى على عدد كبير من المستخدمين يبلغ 900 مليون مستخدم شهرى

شخصياً أرى أن الخطوة التى أتخذتها شركة واتساب هى خطوة جيدة و يجب على جميع الشركات التقنية أن تحذو حذوها للحفاظ على بيانات مستخدميها ولكن يبقى جزء من المسئولية على المستخدم فى تأمين جهازة و الحفاظ عليه من الإختراق و سوف نستعرض فى وقت لاحق على موقع عرب هاردوير كيف تستطيع الحفاظ على بياناتك و تأمينها بشكل أفضل

شاركونا برأيكم فى التعليقات عن هذا الموضوع و كيف ترون مستقبل الأمن الإلكترونى فى ظل هذة التحديات.

[/vc_column_text][/vc_column][/vc_row]