محادثة تيليجرام السرية هي الجزء الوحيد من تيليجرام المُشفّر بالكامل. على عكس محادثات السحابة التقليدية، تبقى هذه المحادثات على جهازك، ولا يُمكن إعادة توجيهها، وتأتي مع إضافات مثل مؤقتات التدمير الذاتي. مفيدة للمحادثات الخاصة بين شخصين، ولكن لها حدود حقيقية يجب معرفتها قبل الاعتماد عليها.
الدردشات السحابية مقابل الدردشة السرية في تيليجرام
تُحفظ معظم محادثات تيليجرام في السحابة: يخزنها تيليجرام على خوادمه لتتمكن من فتح المحادثة نفسها على هاتفك أو جهازك اللوحي أو حاسوبك. هذه المحادثات مريحة، لكنها... غير مشفرة من طرف إلى طرف بشكل افتراضي. المحادثات السرية، من ناحية أخرى، حقيقية نهاية إلى نهاية مشفرة المحادثات الفردية التي لا تخزنها الخدمة على خوادمها، ولا توجد إلا على الجهازين اللذين أُنشئت المحادثة منهما. هذا يعني أنه بتسجيل الخروج أو إعادة تثبيت تيليجرام، سيُحذف سجل المحادثات السرية.
كيف تحمي المحادثات السرية رسائلك فعليًا؟
عندما أستخدم دردشة تيليجرام السرية لقد لاحظت ثلاثة اختلافات عملية على الفور:
- تستخدم الرسائل المفاتيح على الجهازين المعنيين فقط، وبالتالي لا تستطيع خوادم Telegram فك تشفيرها.
- تحصل الوسائط التي تُرسلها في محادثة سرية على مفاتيح تشفير إضافية لمرة واحدة قبل النقل، وهي غير مرتبطة بمفتاح المحادثة المشترك. هذا يُقلل من خطر إعادة استخدام الملفات.
- تتيح الدردشات السرية خيارات مثل مؤقتات التدمير الذاتي وحظر إعادة التوجيه؛ كما تحاول أيضًا اكتشاف لقطات الشاشة وتحذير المستخدم الآخر (ولكن المزيد حول الحدود أدناه).
كيفية بدء محادثة سرية على Telegram؟
لن تجد محادثات سرية على أجهزة الكمبيوتر أو الويب، فهي مخصصة للهواتف المحمولة فقط. في تطبيق هاتفي، تبدو الخطوات كالتالي: افتح ملف تعريف جهة الاتصال، انقر على القائمة، ثم اختر "بدء محادثة سرية"، وعلى الطرف الآخر قبولها. بعد ذلك، تُفتح المحادثة مع أيقونة قفل ومعاينة "مفتاح تشفير" يمكنك مقارنتها بالطرف الآخر لمزيد من الأمان. إذا كنت تفضل قائمة تحقق سريعة:
- افتح جهة الاتصال ← القائمة ← ابدأ محادثة سرية.
- قبول على الجهاز الآخر.
- اختياري: قم بضبط مؤقت التدمير الذاتي أو التحقق من بصمة المفتاح.
إذا كنت تبحث عن نهج مختلف، فهناك تطبيقات مصممة بواجهات تراعي الخصوصية أولاً. أحد الأمثلة على ذلك هو تطبيق DailyNewstalk (أندرويد (Android), IOS تطبيقٌ يُقدّم نفسه كتطبيق إخباري، بينما يُبقي المحادثات محمية بكلمة مرور. ذُكر هنا فقط كبديلٍ لمن يبحثون عن أدوات مراسلة تُركّز على الخصوصية، وليس كبديلٍ لميزات تيليجرام. يُنصح دائمًا بمراجعة إفصاحات متجر التطبيقات وسياسات الخصوصية قبل الاعتماد على أي تطبيق تابع لجهة خارجية لإجراء محادثات حساسة. إفشاءنحن مرتبطون بـ DailyNewstalk، والتي تم ذكرها هنا فقط كمثال بديل للقراء الذين يستكشفون خيارات المراسلة التي تركز على الخصوصية.
الميزات المتوفرة فقط في الدردشات السرية
لن أقوم بإدراج كل زر - بدلاً من ذلك، إليك كيفية عمل هذه الميزات في الاستخدام اليومي.
ترفض المحادثات السرية إعادة توجيه الرسائل، مما يمنع إعادة المشاركة العرضية. يمكنك ضبط الرسائل (بما في ذلك الصور والملاحظات الصوتية) على التدمير الذاتي بعد فتحها من قِبل المتلقي - وهو أمر مفيد للمشاركة لمرة واحدة مثل كلمة المرور، ولكن تذكر أن الشخص الآخر لا يزال بإمكانه تصوير الشاشة. يحاول تيليجرام اكتشاف لقطات الشاشة وحظرها على بعض الأجهزة. أندرويد (Android) الإصدارات أو إرسال إشعار على IOSمع ذلك، هذه الحماية ليست مضمونة. يمكن للناس استخدام كاميرات خارجية، أو مسجلات شاشة، أو تجاوزات على بعض المنصات. أعتبر إشعارات لقطات الشاشة لفتة كريمة، وليست دفاعًا مطلقًا.
بالإضافة إلى ذلك، تُحمَّل الملفات في المحادثات السرية بطبقة إضافية: تستخدم عمليات تحميل الملفات المشفرة مفاتيح لمرة واحدة، لذا لا تعتمد حماية الملف على مفتاح المحادثة فقط. هذا يجعل المحادثات السرية أفضل للملفات الحساسة من المحادثات السحابية.
العيوب الرئيسية
سأكون صريحًا: المحادثات السرية تبدو آمنة ولكنها تحد منك.
- إنها تعمل فقط للمحادثات الفردية. لا مجموعات، لا قنوات. إذا كنت بحاجة إلى دردشة جماعية (E2EE)، فلن يوفرها لك تيليجرام اليوم. لهذا الغرض، تعمل تطبيقات أخرى مصممة خصيصًا لمجموعات الدردشة الجماعية (E2EE) بشكل أفضل.
- تبقى المحادثات السرية على الجهاز الذي بدأت منه. إذا غيّرت هاتفك أو سجّلت الخروج، تختفي المحادثة. هذا يُحسّن السرية، ولكنه يُسيء للراحة. core.telegram.org
- بروتوكول تشفير تيليجرام (MTProto) خاص، وقد لاقى دعمًا وانتقادات. يشير باحثو الأمن إلى أن تيليجرام لا يُمكّن ميزة E2EE افتراضيًا، وأن بروتوكوله المُخصص يفتقر إلى نوع التدقيق العام الشامل والمستمر الذي شهدته بروتوكولات مثل Signal. هذا لا يُفقد المحادثات السرية قيمتها، ولكنه يُغير نموذج التهديد إذا كنت بحاجة إلى أمان مطلق ومضاد للهجمات.
هل مجموعات الدردشة في Telegram E2EE؟
إذا كانت محادثتك تتطلب نقاشات جماعية قوية (نشطاء، صحفيون، نقاشات عالية الخطورة)، أنصحك باختيار تطبيق يكون فيه نقاشات المجموعة E2EE افتراضيًا. تتخلى دردشات المجموعات والسحابة في تيليجرام عن الراحة والميزات مقابل إمكانيات مختلفة من جانب الخادم (البحث، سجل المزامنة، الروبوتات). في العديد من حالات الاستخدام العرضي، لا بأس بهذا التنازل - بالنسبة للنقاشات عالية الخطورة. دردشات المجموعة، اختر تطبيق E2EE المصمم خصيصًا.
هل يتم تشفير الوسائط والملفات في المحادثات السرية؟
نعم. في المحادثات السرية، تستخدم الوسائط مفاتيح خاصة لكل ملف، بحيث تنتقل الملفات بتشفيرها الخاص بالإضافة إلى مفتاح المحادثة. هذا يعني أن من اعترض ملفًا واحدًا لا يمكنه إعادة استخدام مفتاح عام لفك تشفير ملفات أخرى. مع ذلك، تذكر أنه بمجرد فك تشفير المستلم للملف على جهازه، لا شيء يمنعه من نسخه خارج التطبيق. تعامل مع الملفات التي تم فك تشفيرها كما تتعامل مع أي ملف على هاتف شخص آخر.
الرسائل ذاتية التدمير - ما مدى موثوقيتها؟
مؤقتات التدمير الذاتي تحذف الرسائل من كلا الطرفين بعد انتهاء المدة. استخدمتها لمشاركة أسرار عابرة، وكانت تعمل كما هو مُعلن - حتى يلتقط أحدهم لقطة شاشة أو تسجيلًا خارجيًا. لذا، استخدم التدمير الذاتي للراحة ولإضافة طبقة إضافية، وليس كمسح مضمون. يُحذرك تيليجرام نفسه من أن لقطات الشاشة والكاميرات الخارجية قد تتجاوز الحماية.
عبر الأجهزة: هل يمكن أن تنتقل الدردشات السرية معك؟
لا، ترتبط المحادثات السرية بالأجهزة التي بدأتها. وهنا يكمن الفرق: مساحة تخزين خاصة أفضل، وقابلية نقل أقل. إذا كنت ترغب في أن تكون المحادثة متاحة عبر الهاتف والجهاز اللوحي وسطح المكتب، فاستخدم محادثة سحابية، وتقبّل أنها ليست مشفرة من طرف إلى طرف. إذا كنت ترغب في تشفير محلي فقط من طرف إلى طرف، محادثة سرية هي السبيل.
توصيات عملية
استخدم الدردشة السرية عندما:
- أشارك سرًا لمرة واحدة (كلمة مرور، رابط مستند خاص) ولا أريد أن يكون لدى Telegram نسخة على خوادمهم.
- أريد تبادلًا قصيرًا وخاصًا لا أحتاج إلى مزامنته مع أجهزة أخرى.
لا تستخدم الدردشة السرية عندما:
- أحتاج إلى مجموعة E2EE.
- أعتمد على سجل الرسائل عبر الأجهزة.
- أحتاج إلى مسار تدقيق دائم أو توفر ملف عبر الأجهزة.
قائمة التحقق السريعة للسلامة قبل إرسال شيء حساس:
- قارن مفتاح التشفير/بصمة الإصبع مع الشخص الآخر.
- قم بتشغيل مؤقت التدمير الذاتي إذا كانت الرسالة لمرة واحدة.
- لا تفترض أن إشعارات لقطة الشاشة تؤدي إلى إيقاف تسجيل الشاشة أو التقاط صورة من جهاز ثانٍ.
- تفضيل التطبيقات ذات البروتوكولات المدققة للنماذج ذات المخاطر العالية.
المصادر والقراءات الإضافية
- نظرة عامة على الأسئلة الشائعة والمحادثات السرية في Telegram (رسمية). تیلیجرام
- صفحة خصوصية تيليجرام للمحادثات السرية. محادثات تيليجرام السرية
- مستندات أساسية حول تشفير الملفات وسلوك واجهة برمجة تطبيقات الدردشة السرية. core.telegram.org
- الأسئلة الشائعة والملاحظات الفنية حول MTProto وتصميم الدردشة السرية. core.telegram.org
- تعليق مستقل من خبراء التشفير يشير إلى حدود الإعدادات الافتراضية لتطبيق Telegram. blog.cryptographyengineering.com