هل شعرت يومًا أنك تتحدث عن شيء ما في محادثة، ثم يظهر بعد وقت قصير في إعلان؟ لحظات كهذه تجعلك تتوقف وتتساءل: هل رسائلك خاصة حقًا، أم أنها ليست كذلك كما تعتقد؟
لا يُمكن الجزم دائمًا بمدى أمان تطبيقات المراسلة . فالإجابة ليست بنعم أو لا. إذ تتعامل هذه التطبيقات مع البيانات بطرق مختلفة، وما يحدث في الخفاء لا يقل أهمية عن التطبيق الذي تستخدمه.
الإجابة الحقيقية: السلامة نسبية
باختصار: تطبيقات المراسلة الحديثة أكثر أمانًا بكثير من الرسائل النصية القصيرة أو البريد الإلكتروني القديم.
الرسائل النصية القصيرة التقليدية غير مشفرة، ويمكن اعتراضها بسهولة باستخدام الأدوات المناسبة. تستخدم معظم تطبيقات الدردشة الكبيرة نوعًا من الحماية لمنع ذلك. لكن "الأمان" لا يعني "الخصوصية". قد يكون التطبيق آمنًا من المتسللين، ولكنه مع ذلك يشارك بياناتك مع المعلنين أو الجهات الحكومية.
بالنسبة للشخص العادي، تُعدّ معظم التطبيقات المعروفة آمنة بما يكفي للمحادثات اليومية. فهي تحميك من التجسس العشوائي على شبكة الواي فاي الخاصة بك، كما تمنع مزود خدمة الإنترنت من قراءة رسائلك. ولكن إذا كنت ممن يحتاجون إلى مستوى عالٍ من الخصوصية، فعليك البحث بدقة أكبر. لا يوجد تطبيق آمن بنسبة 100%، ولن تكون محميًا بنسبة 100% أبدًا، ولكن يمكنك الاقتراب من ذلك باستخدام التطبيق المناسب وقليل من الوعي.
ما الذي يجعل تطبيق المراسلة آمناً؟
التشفير من طرف إلى طرف
يضمن التشفير التام بين الطرفين (E2EE) أن المرسل والمستلم فقط هما من يستطيعان قراءة الرسالة. تُشفّر الرسائل على جهاز المرسل ولا تُفكّ شفرتها إلا على جهاز المستلم. حتى مزود الخدمة لا يستطيع الوصول إلى محتوى الرسالة.
يمنع هذا أي شخص آخر من اعتراض رسائلك، حتى لو حاول أحدهم الوصول إلى البيانات أثناء نقلها. التطبيقات التي تستخدم التشفير التام بين الأطراف، مثل تطبيق imo (للمحادثات الخاصة)، تتمتع بحصانة كبيرة ضد هذا النوع من الوصول.
لا تُطبّق جميع التطبيقات هذه الميزة بنفس الطريقة. فبعض التطبيقات تُتيح التشفير التام بين الطرفين (E2EE) كخيار إضافي، أو تُقيّده بأنواع مُحدّدة من المحادثات، لذا عليك التحقق مُسبقًا ما إذا كان تفعيل التشفير التام بين الطرفين يتطلّب أي إعدادات خاصة.
سياسات تخزين البيانات والخصوصية
حتى مع وجود التشفير، لا تزال بعض التطبيقات تحتفظ بالبيانات على خوادمها لفترة قصيرة لضمان سير عملها، مثل إرسال الرسائل، ومزامنة البيانات بين الأجهزة، أو إجراء النسخ الاحتياطية. هذا أمر طبيعي. المهم هو مدة احتفاظها بالبيانات وكيفية استخدامها.
تصف سياسات الخصوصية عادةً البيانات التي يتم جمعها وكيفية استخدامها، لكن الأهم غالبًا ما يكون ما لا يتم التركيز عليه بوضوح. فحتى بدون محتوى الرسالة، يمكن لمعلومات مثل مع من تتحدث وعدد مرات التواصل أن تكشف الكثير دون قراءة الرسالة نفسها.
مفتوح المصدر أم مغلق المصدر
إنه نقاش بين الشفافية والثقة. تتيح التطبيقات مفتوحة المصدر للعالم الاطلاع على تفاصيلها الداخلية للتحقق من أمانها. أما التطبيقات مغلقة المصدر، فتتطلب منك الثقة بفريق الشركة الداخلي. لا يوجد نظام مثالي، ولكن إذا كنت من أنصار الخصوصية، فمن المرجح أن تميل إلى النظام الذي يُظهر مدى كفاءته.
ميزات أمان إضافية يجب البحث عنها
التشفير هو الأساس، لكن الميزات الإضافية تعزز الأمان بشكل كبير.
- المصادقة الثنائية (2FA) : تحمي حسابك حتى في حالة اختراق كلمة المرور.
- انتهاء صلاحية الرسالة/التدمير الذاتي : يقلل من التعرض طويل الأمد للرسائل الحساسة.
- قفل التطبيقات وحماية الشاشة : يمنع الوصول غير المصرح به على الأجهزة غير المقفلة.
- قيود التقاط الشاشة وإعادة التوجيه : تقلل من التسريبات العرضية للمعلومات السرية.
كل ميزة من هذه الميزات تحل مشكلة مختلفة. على سبيل المثال، بدون المصادقة الثنائية، يمكن للمهاجم السيطرة على حسابك باستخدام بيانات اعتماد مسربة. تقلل الرسائل ذاتية التدمير من خطر بقاء المحتوى الحساس في النسخ الاحتياطية أو على جهاز شخص آخر.
كيف تُغيّر المحادثات الجماعية المخاطر الأمنية؟
تختلف المحادثات الجماعية عن المحادثات الفردية. فحتى لو كان تطبيق المراسلة يستخدم تشفيرًا من طرف إلى طرف، فإن أمان المجموعة لا يتجاوز قوة أضعف أعضائها .
قد تكون إعداداتك محكمة، ولكن إذا كان أحد الأشخاص يستخدم هاتفًا قديمًا به خلل أو وقع ضحية لعملية احتيال، فإن الشبكة بأكملها ستكون عرضة للخطر. الأمر لا يتعلق كثيرًا بالتقنية، بل بالخطأ البشري.
عندما لا تكون تطبيقات المراسلة آمنة
النسخ الاحتياطية السحابية B
حتى لو كان التطبيق يستخدم تشفيرًا من طرف إلى طرف، فإن هذه الحماية لا تشمل دائمًا النسخ الاحتياطية. فإذا تم تخزين سجل المحادثات في خدمات سحابية مثل جوجل درايف أو آي كلاود، فقد لا يكون محميًا بنفس الطريقة. بمجرد تخزينه هناك، يصبح مجرد ملف آخر مرتبط بحسابك.
إذا تمكن شخص ما من الوصول إلى ذلك الحساب، فلن يحتاج إلى كسر التشفير. يمكنه ببساطة قراءة النسخة الاحتياطية.
شبكة واي فاي عامة
شبكات الواي فاي العامة مفتوحة بطبيعتها. أي شخص على نفس الشبكة يمكنه مراقبة حركة البيانات. التطبيقات الحديثة أفضل في التعامل مع هذا الأمر، خاصةً مع التشفير. لكن التطبيقات الأضعف، أو الإصدارات القديمة، لا تزال قادرة على كشف البيانات أثناء نقلها. هذا الأمر غير ملحوظ أثناء الاستخدام، ولذلك يسهل تجاهله.
لقطات الشاشة والوصول المادي
لا يمكن لأي تطبيق التحكم بما يحدث على جهاز الشخص الآخر. لقطة الشاشة تحوّل محادثة خاصة إلى صورة قابلة للمشاركة، وبمجرد حدوث ذلك، ينتهي دور التطبيق. وينطبق الأمر نفسه على جهازك. إذا كان هاتفك مفتوحًا ويمكن لأي شخص الوصول إليه، فبإمكانه قراءة كل شيء مباشرةً، دون الحاجة إلى أي اختراق.
التصيد الاحتيالي والهندسة الاجتماعية
من الناحية التقنية، التطبيق ليس هو المخترق، بل أنت. التصيد الاحتيالي حيلة قديمة لأنها فعّالة. رسالة دعم مزيفة أو شخص يدّعي أنه "صديق" ويطلب رمزًا يمكنه تجاوز أقوى أنظمة التشفير في العالم ببساطة عن طريق خداعك لتسليم المفاتيح.
كيفية الحفاظ على سلامتك عند استخدام تطبيقات المراسلة
يعتمد الحفاظ على السلامة في الغالب على بعض العادات البسيطة.
سدّ الثغرات (ابقَ على اطلاع دائم)
لا تقتصر التحديثات على الميزات الجديدة فحسب، بل تتضمن العديد من الإصلاحات لمشاكل أمنية تم اكتشافها مسبقًا. استخدام إصدار قديم يعني استمرار وجود هذه المشاكل. قد لا تشعر بالمخاطر أثناء استخدام التطبيق، ولكن غالبًا ما ينسى المستخدمون ذلك.
راجع أذونات تطبيقك
تطلب معظم تطبيقات المراسلة الوصول إلى معلومات مثل جهات الاتصال، والموقع، والملفات. ليس كل ذلك ضروريًا. من المفيد التحقق من الإعدادات المُفعّلة في هاتفك. كثير من المستخدمين لا يقومون بذلك بعد تثبيت التطبيق، مما يجعل الأذونات تبقى مفتوحة لفترة أطول من اللازم.
استخدم الرسائل المختفية عندما يكون ذلك منطقياً
بعض المحادثات لا تحتاج إلى البقاء للأبد. تساعد الرسائل المختفية على تقليل البيانات المخزنة على جهازك وعلى الطرف الآخر. كما تحدّ من إمكانية استعادة البيانات لاحقًا في حال اختراق الهاتف أو الحساب. ليس هذا ما تحتاجه في كل محادثة، ولكنه مفيد في بعض الحالات.
كن انتقائياً بشأن ما ترسله
بمجرد إرسال أي شيء، يصبح التحكم فيه محدودًا. يُفضّل التعامل مع كلمات المرور، وصور الهوية، والبيانات المالية خارج نطاق المحادثات العادية كلما أمكن. حتى في التطبيقات الآمنة، غالبًا ما يأتي الخطر من الجهاز الآخر، وليس من الرسالة نفسها. حذف الرسالة بعد قراءتها يُساعد، لكنه لا يُلغي كل شيء.
يستخدم أقوى حماية للحساب
تبدأ العديد من المشاكل بالوصول إلى الحساب، وليس باعتراض الرسائل. يقلل استخدام كلمة مرور فريدة ومصادقة ثنائية من احتمالية اختراق الحساب عبر بيانات اعتماد مُعاد استخدامها أو تسريبات من خدمات أخرى.
الخلاصة النهائية
تطبيقات المراسلة ليست آمنة تمامًا ولا غير آمنة. فمستوى أمان التطبيق يعتمد في الواقع على كيفية استخدامك له.
لا تنشأ معظم المشاكل من اختراق التشفير، بل من كلمات مرور ضعيفة، أو مشاركة غير مسؤولة للبيانات، أو مشاكل في الوصول إلى الحساب. حتى أفضل التطبيقات لا تستطيع حمايتك من ذلك.
إن الحفاظ على السلامة لا يتعلق كثيراً باختيار التطبيق المثالي، بل يتعلق أكثر باستخدام الأدوات المتاحة بشكل صحيح والوعي بما تشاركه.