التشفير من البداية إلى النهاية (E2EE) موضح بمصطلحات بسيطة

نقضي نصف حياتنا في المراسلة النصية، والمكالمات، وإرسال الصور المضحكة، أو ترك الرسائل الصوتية، وفي أغلب الأحيان لا نكترث بمعرفة من يمكنه رؤية محادثاتنا. وعندما نفكر في تطبيقات المراسلة الخاصة ، يتردد مصطلح التشفير التام بين الطرفين (E2EE) في المصطلحات التقنية. لكن ليس كل تطبيق يدّعي امتلاكه يطبقه بشكل صحيح. لذا دعونا نفهم ماهيته، وكيف يعمل، وكيفية تمييز التطبيقات التي تحافظ فعلاً على خصوصية محادثاتنا.

ما هو التشفير من النهاية إلى النهاية؟

التشفير الشامل ليس مجرد مصطلح تقني يُضيفه الناس في أوصاف تطبيقاتهم ليبدو ذكيًا، بل إنه يحافظ على أمان محادثاتك. فعندما ترسل رسالة باستخدام تطبيق آمن (مثل سيجنال أو ثريما أو حتى واتساب)، تُشفّر هذه الرسالة (تُحفظ بإحكام حتى قبل خروجها من هاتفك).

وهنا تكمن الأهمية: الشخص الذي تتحدث معه فقط هو من يملك مفتاح فتح الرسالة. ليس موفر التطبيق أو الخوادم، بل فقط أطراف المحادثة هم من يستطيعون قراءتها. لهذا السبب، يعتبر الكثيرون التطبيقات التي تتمتع بهذه الميزة المعيار الذهبي لأفضل تطبيقات الدردشة المشفرة، لأنه حتى لو تمكن أحدهم من اعتراض الرسالة، فلن يرى سوى رمز عشوائي. لا معنى له، ولا مجال للتجسس.

كيف يعمل هذا؟

حسنًا، لنفترض أنك أرسلت رسالة. يستقبل هاتفك رسالتك، ويمررها عبر ما يُسمى خوارزمية تشفير، ثم تُشفّر. تتم عملية "التشفير" هذه باستخدام مفتاح خاص مُخزّن محليًا على جهازك، وليس على خادم. بمجرد خروجها من هاتفك، تصبح غير قابلة للقراءة. الطريقة الوحيدة لفك تشفيرها هي وصولها إلى هاتف صديقك الذي يحمل المفتاح المُطابق.

لا يوجد وسيط. حتى خادم التطبيق لا يرى ما بداخله.

طريقة عمل تطبيقات الدردشة المشفرة هذه ذكية نوعًا ما. يستخدم الكثير منها ما يُسمى بـ"السرية الأمامية"، أي أن لكل رسالة مفتاحها الخاص. لذا، إذا تمكن أحدهم (وهذا أمرٌ مُقلق) من اختراق رسالة واحدة، فلن يتمكن من رؤية أي شيء آخر. أما بقية محادثتك، فهي في أمان.

البروتوكولات التي تحميك فعليًا

إليكم أمرًا جديرًا بالملاحظة لأي شخص مهتم بالجانب التقني، فهو مهم بالفعل. تعتمد العديد من تطبيقات المراسلة الآمنة على أطر عمل مفتوحة المصدر راسخة مثل كلوريد الصوديوم  , سقاطة مزدوجة، أو بروتوكول X3DHرغم أن الأسماء قد تبدو مُخيفة، إلا أن الأهم هو أن خبراء الأمن المستقلين قادرون على فحص الكود، وتحديد نقاط الضعف، والتحقق من صحة ادعاءات الخصوصية.

كذلك، تتيح لك التطبيقات الجيدة التحقق من هوية الشخص الذي تتحدث إليه. على سبيل المثال، يستخدم بعضها رموز الاستجابة السريعة (QR code)، وأرقام الأمان، ومفاتيح بصمات الأصابع. وهذه التفاصيل الصغيرة؟ إنها ما يجعل تطبيق المراسلة المشفر موثوقًا.

لا يعني التشفير التام بين الطرفين أن لا أحد يعرف أي شيء عنك. فالتطبيقات عادةً ما تحتفظ ببيانات وصفية مثل هوية من تحدثت إليه، والوقت، وعدد مرات التواصل. بعض المستخدمين لا يمانعون ذلك، والبعض الآخر يمانع. لهذا السبب، صُممت تطبيقات مثل Threema وSession لتوفير حماية أكبر. فهي لا تطلب حتى رقم هاتفك أو أي معلومات تعريفية شخصية.

أصبح التشفير التام بين الأطراف (E2EE) الحد الأدنى المطلوب حاليًا. إذا لم يوفر تطبيق المراسلة التشفير التام بين الأطراف للمحادثات الحساسة، فإنه عادةً ليس الخيار الأمثل للمستخدمين الذين يهتمون بالخصوصية.

التطبيقات التي تقوم بالفعل بالتشفير بشكل صحيح

ديلي نيوز توك

DailyNewstalk هو تطبيق مراسلة خاص يستخدم واجهة شبيهة بواجهات مواقع الأخبار لتوفير تجربة استخدام غير مرئية. بعد تعيين كلمة مرور، يمكنك الوصول إلى منطقة دردشة محمية داخل التطبيق. متوفر لكلا أندرويد (Android) و IOS.

أبرز ما لاحظته خلال تجربتي هو ظهور الإشعارات على شكل تنبيهات إخبارية عامة، مما يحجب معاينات المحادثات عن الظهور بشكل علني. كما يتيح لك التطبيق حذف الرسائل من كلا الطرفين، ويحتفظ بالوسائط المشتركة داخل التطبيق بدلاً من حفظها في معرض الصور.

لا تعمل المكالمات إلا إذا كان كلا المستخدمين داخل التطبيق في نفس الوقت. كذلك، إذا حذفت رسالة أو وسائط، فسيتم حذفها من كلا الطرفين.

على الرغم من أنني لم أرَ أي عمليات تدقيق عامة لهذا التطبيق لأنه جديد، إلا أن تجربة استخدامه بدت وكأن التطبيق مصمم بشكل أساسي للمحادثات السرية والخاصة. تنويه: نحن مرتبطون بـ DailyNewsTalk. تم إدراجه هنا إلى جانب تطبيقات أخرى بناءً على الاختبارات والمعلومات المتاحة للجمهور.

سيجنل

لقد استعملت سيجنل لسنوات، ولا يزال خياري المفضل عندما أرغب في الحفاظ على خصوصية محادثاتي. كل شيء، رسائل، مكالمات، صور، وملفات، محمي بتشفير شامل مدعوم بنظام مفتوح المصدر. بروتوكول الإشارةوهذا البروتوكول نفسه هو ما اعتمدته تطبيقات مثل WhatsApp لاحقًا.

ما يميزه هو أنه مفتوح المصدر، وخاضع لمراجعة الأقران، ومستقل. لا إعلانات، ولا أدوات تتبع، ولا بيع لبياناتك. يخزن Signal حدًا أدنى من البيانات الوصفية، لا جهات اتصالك ولا محتوى محادثاتك، بل يحتفظ فقط بسجل زمني تقريبي لتاريخ آخر اتصال لك.

يمكنك قفل التطبيق برقم تعريف شخصي، وطمس الوجوه في الصور، وحتى ضبط الرسائل لتختفي بعد قراءتها. وماذا عن المطورين؟ الدعم المالي، وليس عائدات الإعلانات.

إذا كنت تبحث عن أفضل تطبيق دردشة مشفر يهتم بالخصوصية حقًا، فهذا هو.

Threema

ميزة Threema هي أنك لا تحتاج حتى إلى رقم هاتف أو بريد إلكتروني لاستخدامه. ستحصل فقط على مُعرّف Threema عشوائي. هذا يُظهر مدى سرية هويتك.

كل شيء، الرسائل النصية، المكالمات الصوتية، المحادثات الجماعية، والملفات، مقفلة باستخدام مكتبة تشفير NaCl. إنها مفتوحة المصدر، سريعة، ومُجرّبة. وعلى عكس العديد من التطبيقات، لا تستهلك Threema البيانات الوصفية. دردشات المجموعة تُدار على جهازك، وليس على السحابة. قوائم جهات الاتصال؟ نفس الشيء. لا إعلانات، لا تتبع.

إنه متوافق تمامًا مع اللائحة العامة لحماية البيانات وتم تدقيقه بشكل مستقل. تدقيقهم لتطبيق سطح المكتب Cure53 لعام 2024 تم تأكيد أمان قوي (Cure 53 هي شركة أمن سيبراني ألمانية). أثناء اختبار التطبيق، وصلتني الرسائل فورًا، ويمكن رؤية حالة الاتصال من خلال الشريط الملون. كما تمكنت من تعطيل مؤشر الكتابة، وهو أمر نادر.

إذا كنت في أوروبا أو كنت تريد فقط تطبيق مراسلة مشفرًا ومجهول الهوية تمامًا، فإن Threema هو الحل الأمثل لك.

واتس اب

ربما تستخدم WhatsApp بالفعل، ونعم، فهو يحتوي على تشفير من البداية إلى النهاية مُفعّل افتراضيًا ( ورقة بيضاء حول أمان WhatAapp في الواقع، يستخدم بروتوكول Signal، حيث تُشفَّر الرسائل والمكالمات والصور ومقاطع الفيديو والملاحظات الصوتية.

ولكن يتم جمع البيانات الوصفية. مع أن واتساب لا يستطيع قراءة رسائلك، إلا أنه يجمع بيانات مثل من تتحدث إليه، وعدد مرات التحدث، وعنوان IP الخاص بك، ومعلومات جهازك ( سياسة خصوصية واتساب، 2024 هذا تضحية كبيرة للمستخدمين المهتمين بالخصوصية. أثناء التحقق من إعدادات التشفير، لاحظتُ أن الدردشات التي تُنسخ احتياطيًا إلى جوجل درايف أو آي كلاود غير مشفرة افتراضيًا، ويجب تفعيلها.

بالنسبة لمعظم الناس، لا يزال تطبيق WhatsApp أكثر أمانًا من التطبيقات غير المشفرة( أندرويد (Android) و IOS ولكن إذا كان جمع البيانات الوصفية وأمان النسخ الاحتياطي السحابي أمرًا مهمًا بالنسبة لك، فمن المفيد تعديل إعداداتك أو البحث عن بدائل تقلل حتى من تخزين البيانات الوصفية.

تیلیجرام

اعتبارًا من أغسطس 2024، تؤكد الأسئلة الشائعة حول الخصوصية في Telegram أن الدردشات السرية فقط هي التي يتم تشفيرها من البداية إلى النهاية باستخدام نظامها الخاص بروتوكول MTProtoعلى Telegram، يتم تشفير الدردشات السحابية العادية - الخيار القياسي لمعظم الرسائل الفردية والجماعية - أثناء النقل ولكن يتم تخزينها على خوادم Telegram بطريقة لا تزال الشركة قادرة على قراءتها.

محادثات تيليجرام السريةمع ذلك، الأمر مختلف. يمكنك ضبطها على التدمير الذاتي. أرسلتُ محادثة سرية من هاتفي، وعند تسجيل الدخول إلى جهاز الكمبيوتر المحمول، لم أجدها، لذا فهي خاصة بكل جهاز وتستخدم بروتوكول تشفير MTProto الخاص بها. مع ذلك، لا يزال تيليجرام يسجل عناوين IP ويستطيع الوصول إلى محتوى المحادثات السحابية.

بالنسبة لمعظم مستخدمي Android / Ios المهتمين بالخصوصية، فإن Telegram هو الأفضل فقط إذا كنت تلتزم حصريًا بالدردشات السرية وكنت موافقًا على التخلي عن الوصول عبر الأجهزة.

الأسلاك 

واير هو تطبيق مراسلة مفتوح المصدر، مُدقّق أمنيًا، مُصمّم مع مراعاة الخصوصية والتعاون المهني. جميع الرسائل والمكالمات ومشاركة الملفات، حتى في المجموعات، مُشفّرة من البداية إلى النهاية افتراضيًا. بروتوكولات التشفير الخاصة به متاحة للعامة على GitHub جيثب: وتم التدقيق عليها من قبل شركة X41 D-SEC GmbH.

تأسست شركة واير القابضة في سويسرا، وهي الآن مسجلة في الولايات المتحدة، لكنها لا تزال تعمل بشكل رئيسي من سويسرا وألمانيا، وتلتزم باللائحة العامة لحماية البيانات (GDPR). كانت من أوائل شركات المراسلة الشائعة التي جعلت جميع اتصالاتها من طرف إلى طرف افتراضيًا (منذ عام ٢٠١٦).

أثناء التسجيل في التطبيق، لم يكن رقم الهاتف إلزاميًا، وسيعمل أي بريد إلكتروني. يدعم Wire أجهزة متعددة دون المساس بالتشفير، ويوفر واجهة مستخدم أنيقة واحترافية، ويدمج أدوات التعاون. إنه ليس بسيطًا مثل Signal، ولكن إذا كنت ترغب في تطبيق مراسلة آمن مصمم للفرق، فهو خيار قوي. إليك مراجعة تطبيق Wire Secure Messenger (نتائج الاختبار لعام ٢٠٢٥) تم ذلك بواسطة cyberinsider.com.

جلسة

لا رقم هاتف، ولا بريد إلكتروني، ولا خادم مركزي واحد. كان يعمل سابقًا على شبكة Oxen Service Node، وهو نظام لامركزي مبني على تقنية بلوكتشين للحوافز والحوكمة. ومع ذلك، يُزعم أن Session ينتقل إلى شبكة الجلسات، سارية المفعول اعتبارًا من مايو 2025، إليك المقالة التفصيلية الكاملة.

تمر الرسائل عبر نظام توجيه البصل، يشبه تور إلى حد ما. التشفير من البداية إلى النهاية مُدمج، ونظرًا لعدم وجود خادم مركزي لتخزين بياناتك، يصعب على أي شخص التطفل.

لاحظتُ أنه أبطأ قليلًا من تطبيقات المراسلة التقليدية، لكن هذا أمرٌ مفهوم نظرًا لطريقة التوجيه. ولكن إذا كنتَ جادًا بشأن إخفاء هويتك، جلسة هي جوهرة مخفية في مساحة الدردشة المشفرة.

جدول مقارنة التطبيقات:

اختتامًا: التشفير من البداية إلى النهاية هو أكثر من مجرد مصطلح تقني

إذا قرأتَ حتى هذا الحد، فأنتَ تُدركُ بالفعل أن التشفير من البداية إلى النهاية ليس مجرد مصطلحٍ رائج. إنه درعك الرقمي. سواءً كنتَ تُحادث أصدقاءك فقط، أو تُشارك مستندات العمل، أو تُجري محادثاتٍ حساسة، فإن التطبيق الذي تثق به هو الأهم.

بعضها، مثل سيجنال وثريما وسيشن، يُولي الخصوصية أهمية قصوى. بينما تُتيح تطبيقات أخرى، مثل واتساب، التشفير، لكنها تجمع بيانات تعريفية. ثم هناك تيليجرام، حيث تتوفر ميزة E2EE، ولكن بشرط تفعيلها.

الخلاصة؟ اختر ما يناسب احتياجاتك. وإذا شعرتَ يومًا أن محادثاتك تستحق مزيدًا من الخصوصية، فأنت الآن تعرف من أين تبدأ.