تظهر هذه العبارة في كل مرة تفتح فيها محادثة جديدة: "الرسائل محمية بتشفير شامل". يبقى السؤال: ما الذي يشمله هذا التشفير تحديدًا؟ والإجابة مهمة، لأن الحماية قوية في جانب محدد، بينما تنعدم في جوانب أخرى.
ما يفعله علم التشفير فعلياً
يعني التشفير التام بين الطرفين أن الرسالة تُشفّر على جهازك ولا تُفك تشفيرها إلا على جهاز المُستلِم. وأثناء انتقالها بين الجهازين، تنتقل ككتلة غير قابلة للقراءة.
والنتيجة العملية واضحة: أي شخص يعترض الرسالة أثناء مرورها - سواء على شبكة الواي فاي، أو لدى مزود الخدمة، أو على خادم الخدمة نفسه - يحصل على بيانات مشوشة لا معنى لها. حتى الشركة التي تشغل التطبيق لا تستطيع قراءة المحتوى.
لكن انظر إلى الرسم: الحماية هي على الطريق. في كلا الطرفين، تكون الرسالة مفتوحة، لأنها تحتاج إلى أن تكون كذلك - فهذا هو المكان الذي تُكتب فيه وتُقرأ.
الأماكن الثلاثة التي تتسرب منها المحادثات.
إذا كان الحل الوسط آمناً، فإن كل شيء آخر يبقى كما هو. ودائماً ما يبقى هو ما تبقى فقط.
1. الجهاز غير المقفل
هذا هو السيناريو الأكثر شيوعًا بلا منازع. أي شخص يلتقط هاتفك غير المقفل يستطيع قراءة كل شيء، دون الحاجة إلى أي مهارات خاصة. لا يوجد تشفير في العالم قادر على الحماية من شاشة مفتوحة متروكة على طاولة.
وينطبق الأمر نفسه من الطرف الآخر: فالشخص الذي تتحدث إليه يستطيع عرض لقطة الشاشة على من يشاء. للمحادثة مالكان.
2. الجلسات المتصلة
يتيح لك التطبيق استخدام نفس الحساب على أجهزة أخرى - الكمبيوتر، والجهاز اللوحي، والمتصفح. تستمر جلسة كهذه، التي تُفتح مرة واحدة ولا تُغلق أبدًا، في استقبال المحادثات.
هذه هي النقطة التي يتجاهلها معظم الناس. من المفيد فتح قسم الأجهزة المتصلة داخل التطبيق والاطلاع على القائمة: كل عنصر فيها يمثل وجهة وصول رسائلك. افصل الأجهزة التي لا تعرفها. إنها الطريقة الأمنية الأكثر فعالية والأقل تعقيدًا في هذه العملية برمتها.
3. النسخ الاحتياطي السحابي
وهنا يكمن أكبر لبس. فالمحادثة تنتقل مشفرة، لكن النسخة الاحتياطية التي تُرسل إلى السحابة هي ملف مختلف، مخزن على خدمة مختلفة، وبموجب قواعد مختلفة.
يُتيح التطبيق خيار حماية هذه النسخة الاحتياطية بكلمة مرور أو مفتاح خاص بك، وهو غير مُفعّل افتراضيًا في جميع الإعدادات. بدونه، تكون النسخة الاحتياطية محمية فقط ببيانات تسجيل دخول حسابك السحابي. بعبارة أخرى، يُمكن لأي شخص الوصول إلى حساب بريدك الإلكتروني والاطلاع على سجل التصفح، حتى دون استخدام هاتفك.
إذا كنت ستغير شيئًا واحدًا فقط بعد قراءة هذا النص، فغيّر هذا الشيء.
ما لا وجود له
من الأفضل أن تكون مباشراً، لأن هذا البحث يؤدي إلى أماكن سيئة.
لا يوجد تطبيق شرعي يمكنه قراءة محادثة شخص آخر عن بعد. باستخدام رقم الهاتف فقط، يمنع التشفير ذلك تحديداً، ولهذا السبب هو موجود.
ما يوجد هو برامج تتطلب تثبيتها على جهاز الضحية، مع إمكانية الوصول المادي إليه، وتقوم بالتقاط صور للشاشة بعد فك تشفير الرسالة. ليس الأمر مجرد اختراق للتشفير، بل هو تجسس على الجهاز.
يُعدّ تثبيت هذا البرنامج على هاتف شخص آخر دون علمه جريمة في البرازيل. كما يُعدّ اختراق نظام حاسوب شخص آخر جريمة بموجب قانون العقوبات، ولا يُغيّر بيع البرنامج من ذلك شيئًا.
في الواقع، لا تفي العديد من الإعلانات في هذه الفئة بما تعد به: فهي تفرض رسوم اشتراك ثم تعرض لوحة فارغة. والضحية في النهاية هو الشخص الذي دفع ثمنها.
كيف تعرف ما إذا كان شخص ما لديه حق الوصول
بعض العلامات تستحق التحقق منها:
- رسالة تظهر على أنها مقروءة بالفعل على الرغم من أنك لم تفتحها.
- جهاز غير معروف في قائمة الجلسات المتصلة.
- وصل رمز التحقق عبر رسالة نصية قصيرة دون طلبك - وهذا دليل على أن شخصًا ما حاول تسجيل حسابك على هاتف آخر.
- استهلاك البطارية والبيانات أعلى بكثير من المعتاد، دون أي تغيير في الاستخدام.
أما الأمر الثالث فهو الأخطر. إذا وصل رمز دون أن تطلبه،, لا تقم بإعادة توجيه هذه الرسالة إلى أي شخص., بالتأكيد لا. هذا بالضبط ما يحتاجه المحتال للاستيلاء على حسابك.
آلية إغلاق الباب الرئيسي.
تُنشئ خاصية التحقق بخطوتين داخل التطبيق رمز PIN مطلوب لتسجيل حسابك على أي جهاز جديد. وبتفعيل هذه الخاصية، لم يعد سرقة الرمز عبر الرسائل النصية القصيرة كافيًا.
هذا هو الفرق بين حساب يقع ضحية لعمليات الاحتيال التقليدية وآخر لا يقع فيها. يستغرق إعداده دقيقة واحدة فقط، ويمكنك الوصول إليه من قسم الحساب والأمان في الإعدادات.
ملخص
يُوفر التشفير حمايةً فعّالةً لنقل البيانات بين الهواتف. لكنه لا يحمي من فتح الشاشة، أو نسيان الجلسات على أجهزة أخرى، أو النسخ الاحتياطية غير المحمية بكلمة مرور. لذا، على كل من يرغب حقًا في حماية محادثاته مراعاة هذه النقاط الثلاث، وتجاهل أي إعلان يعد بقراءة محادثات الآخرين، لأنه إما عملية احتيال أو جريمة.
