يجيب الانضمام والوصول إلى السجل والتشفير عن أسئلة مختلفة. اختبر الجوانب الثلاثة قبل مشاركة مواد حساسة.
تعتمد خصوصية المجموعة على ثلاثة قرارات: من يُسمح له بالانضمام، وأي رسائل يتلقاها، وأي أجهزة تحتفظ بالمفاتيح. يقارن هذا الدليل بين أدوات التحكم الموثقة، بدلًا من إعلان أن تطبيق مراسلة واحد هو الأكثر أمانًا في جميع الحالات. وقد تختلف الميزات باختلاف إصدار التطبيق وإعدادات الغرفة.
ما أدوات تحكم المشرفين في المجموعات المشفرة؟
تحدد أدوات تحكم المشرفين في المجموعات المشفرة من يستطيع دعوة الأشخاص أو الموافقة على دخولهم أو إزالتهم أو الإشراف على مشاركاتهم، وتغيير الإعدادات وعرض السجل المتاح. أما التشفير فيحدد ما إذا كانت الجهات غير المصرح لها تستطيع قراءة المحتوى الفعلي للرسائل.
هذا التمييز بالغ الأهمية. فقواعد الانضمام الصارمة لا تثبت أن المحادثة تستخدم التشفير من طرف إلى طرف. يظل التشفير يحمي التسليم، لكنه لا يستطيع جعل مستلم غير مرغوب فيه جديرًا بالثقة بعدما يتلقى المفاتيح بطريقة مشروعة.
تطرح المقارنة المفيدة ستة أسئلة:
- من يستطيع دعوة شخص أو إضافته؟
- هل يجب أن يوافق المشرف على الدخول؟
- من يستطيع النشر أو تغيير الإعدادات؟
- ما السجل الذي يمكن للعضو الجديد تلقيه؟
- ماذا يحدث عندما يغادر شخص أو يُزال؟
- هل الميزة مجموعة للمحادثة أم قناة للبث، وهل هي مشفرة بالكامل؟
أذونات أعضاء المحادثات الجماعية الخاصة: من يستطيع إضافة أعضاء؟
تتجاوز أذونات أعضاء المحادثات الجماعية الخاصة مجرد شارة المشرف. فقد يسمح رابط الدعوة لحامله بطلب الدخول أو الانضمام فورًا أو إعادة توجيه الرابط إلى الآخرين.
تعامل مع رابط الدعوة القابل لإعادة الاستخدام باعتباره مسارًا للوصول، لا عنوانًا خاصًا. حيثما كان ذلك مدعومًا، اشترط الموافقة، وحدد من يستطيع إضافة أشخاص، وأعد تعيين الرابط الذي انتشر خارج جمهوره المقصود. يوثّق Signal في دليل المجموعات خيار اشتراط موافقة المشرف على الانضمام عبر رابط المجموعة.
في المجموعة الحساسة، تحقق دائمًا مما إذا كان الأعضاء العاديون يستطيعون إضافة أشخاص، وما إذا كان يمكن إلغاء الروابط، وما إذا كانت موافقة المشرف على الدخول مطلوبة. فكثيرًا ما تتغير الإعدادات الافتراضية بعد تحديثات البرنامج.
من يستطيع قراءة رسائل المجموعة القديمة بعد الانضمام؟
يعتمد الوصول إلى الرسائل القديمة على قواعد السجل لدى الخدمة، وليس على التشفير وحده. يصف إعلان WhatsApp الرسمي عن مشاركة السجل مشاركة ما بين 25 و100 رسالة حديثة عند إضافة مشارك. وهذا إجراء صريح؛ يستطيع المشرفون تعطيل مشاركة الأعضاء، لكنهم يحتفظون هم أنفسهم بإمكانية مشاركة السجل. وتُبلَّغ المجموعة بذلك. تحقق من أدوات التحكم المتاحة في إصدارك.
يشير سجل المجموعة إلى الرسائل التي أُرسلت قبل انضمام شخص إليها. وبحسب المنتج، قد لا يتلقى العضو الجديد أي سجل، أو قد يتلقى جزءًا حديثًا مختارًا، أو كل ما هو متاح في الغرفة. والسؤال المهم هو ما إذا كان مشارك مخوّل أو الخدمة يستطيعان إتاحة المحتوى السابق لحساب سُمح له بالانضمام حديثًا.
عند التعامل مع سجل المجموعات في المراسلة الآمنة، اعتبر أي شيء يُشارك مع عضو جديد متاحًا بصورة دائمة على جهازه. لا تستطيع أدوات تحكم المشرفين إزالة لقطات الشاشة أو الملفات المصدّرة أو النسخ التي أُنشئت بالفعل.
مقارنة خصوصية القنوات المشفرة: كيف تختلف القنوات عن المجموعات؟
القناة في الأساس مساحة نشر من طرف واحد إلى أطراف متعددة؛ أما المجموعة فمصممة للمحادثة متعددة الاتجاهات.
يشتهر Telegram بتوفير مجموعات النقاش وقنوات البث معًا، ودعم عدة مشرفين ومجتمعات كبيرة. لكن هذه ميزات لإدارة المجتمع، وليست ضمانات للسرية. قنوات البث في Telegram ليست مشفرة من طرف إلى طرف.
مجموعات Telegram العادية، وكذلك قنواته، هي محادثات سحابية وليست محادثات سرية بتشفير من طرف إلى طرف. لا تستنتج أن المجموعات مشفرة استنادًا إلى ميزة المحادثة السرية المنفصلة بين شخصين في Telegram. راجع الأسئلة الشائعة لـ Telegram.
تميّز الحدود الأمنية المنشورة لـ Livara بين المجموعات الخاصة المتوافقة التي تعمل فعلًا بوضع التشفير من طرف إلى طرف والقنوات العامة التي يستطيع الخادم قراءتها. هذا ادعاء من المنتج بشأن نطاق الحماية، وليس دليلًا على تفوق أدواته الإدارية على تطبيق آخر.
هل يستطيع المشرف إزالة عضو ومحو وصوله؟
تهدف الإزالة إلى إيقاف الوصول المستقبلي بعد سريان تحديثات العضوية ومفاتيح التشفير ذات الصلة. ولا يكفي تغيّر قائمة الأعضاء في الواجهة لإثبات أن كل جهاز طبّق تلك التغييرات. ومع ذلك، لا ينبغي وصف الإزالة بأنها محو للمحتوى الذي سُلّم بالفعل. فقد تبقى النسخ في التخزين المحلي أو النسخ الاحتياطية أو الإشعارات أو الملفات المصدّرة أو لقطات الشاشة.
قد تقلل إعدادات الرسائل المختفية الاحتفاظ بالبيانات، لكنها لا تثبت بصورة قاطعة أن المستلم لم يُنشئ نسخة. قبل الاعتماد على الإزالة بوصفها إجراءً أمنيًا، تحقق مما إذا كان العضو السابق يستطيع إعادة فتح الرسائل القديمة، أو استخدام رابط دعوة قديم مجددًا، أو العودة دون موافقة.
قارن أدوات التحكم الموثقة، ثم اختبر مجموعتك الفعلية
| المنتج | النقطة الموثقة التي ينبغي فحصها | ما يجب التحقق منه قبل الاستخدام الحساس |
|---|---|---|
| Signal | تصميم المجموعات الخاصة؛ أدوات تحكم المشرفين والموافقة الاختيارية على الانضمام عبر الروابط | إعدادات الدعوة والنشر وإزالة الأعضاء الحالية |
| مشاركة اختيارية للسجل الحديث، مع قيود للمشرفين وإشعار للمجموعة | هل مشاركة السجل مفعّلة ومن يستطيع استخدامها | |
| Telegram | المجموعات والقنوات العادية محادثات سحابية، وليست محادثات سرية مشفرة من طرف إلى طرف | هل نموذج الثقة هذا مناسب للمعلومات |
| Element / Matrix | عضوية الغرفة ومستويات الصلاحيات وظهور السجل إعدادات منفصلة | تفعيل التشفير، والثقة بالأجهزة، وتوفر مفاتيح السجل |
| SimpleX | يحدد بروتوكول العميل أدوار المجموعة ورسائل العضوية | صلاحيات الأدوار، ومعالجة الدعوات، والتحقق من الأعضاء |
| Livara | تفصل الوثائق العامة بين تشفير المجموعات الخاصة وسلطة الخادم على العضوية والأدوار | مسار الموافقة الفعلي، وسلوك السجل، وإشعارات العضوية |
هذا الجدول ليس تدقيقًا أمنيًا مستقلًا. اقرأ مواصفات Matrix وبروتوكول مجموعات SimpleX للاطلاع على تفاصيل البنية؛ فقد تظل ميزة البروتوكول معتمدة على دعم العميل.
تجربة مدتها خمس دقائق للمشرفين
استخدم مجموعة مؤقتة ونصًا غير حساس، وليس مواد سرية:
- أرسل رسالة قبل إضافة عضو للاختبار.
- ادعُ ذلك العضو عبر كل مسار تنوي استخدامه: الإضافة المباشرة والرابط، إن كانا مدعومين.
- سجل ما إذا كانت الموافقة مطلوبة، وأي رسائل موجودة تصبح مرئية.
- أزل العضو، وأرسل رسالة اختبار جديدة، وتحقق مما يتلقاه كل جهاز.
- افحص ما إذا كان الرابط القديم يسمح بالعودة، وما إذا كانت تغييرات الأعضاء والأدوار ظاهرة.
يتحقق هذا من مسار العمل الذي شاهدته، لا من مقاومة خادم خبيث أو عميل معدّل. احتفظ بالتاريخ والإصدارات والإعدادات مع النتيجة لتتمكن من تكرار التجربة بعد تغييرات جوهرية.
الأسئلة الشائعة
هل يمنع التشفير من طرف إلى طرف الأعضاء من دعوة أشخاص آخرين؟
لا. يتحكم التشفير من طرف إلى طرف في من يستطيع فك تشفير محتوى الرسائل؛ أما أذونات الدعوة فتتحكم في من يُسمح له بدخول المجموعة. تحقق دائمًا مما إذا كان تطبيقك يشترط موافقة مشرف على كل شخص ينضم.
هل يحل التشفير المقاوم للحوسبة الكمومية محل ضوابط الانضمام؟
لا. لا يقرر تصميم إنشاء المفاتيح المقاوم للحوسبة الكمومية من يقبله المشرف، ولا يمنع مستلمًا مخوّلًا من نسخ الرسائل. قيّم هذه المسائل بصورة منفصلة.
هل يستطيع عضو جديد في مجموعة WhatsApp قراءة الرسائل السابقة؟
يدعم WhatsApp مشاركة اختيارية للسجل الحديث. يستطيع المشرفون تقييد استخدام الأعضاء العاديين لهذه الميزة، لكن المشرفين يظلون قادرين على مشاركة السجل. افحص إعدادات المجموعة الحالية قبل إضافة مستخدم جديد حتى لا تشارك سجلًا حساسًا دون قصد.
هل تؤدي إزالة شخص إلى حذف رسائل المجموعة من هاتفه؟
لا تفترض ذلك. يمكن للإزالة إيقاف الوصول المستقبلي بعد سريان تحديثات العضوية والمفاتيح؛ أما الرسائل التي سُلّمت بالفعل فقد تبقى على جهاز العضو السابق أو في لقطات الشاشة أو النسخ الاحتياطية.
هل قنوات Telegram مشفرة من طرف إلى طرف؟
لا. لا ينتقل التشفير في ميزة ما، مثل المحادثات السرية في Telegram، إلى ميزة أخرى. قنوات Telegram مساحات بث وليست بيئات مشفرة من طرف إلى طرف. إذا كنت تحتاج إلى مجموعة بتشفير من طرف إلى طرف، فتحقق من وضع تلك المجموعة تحديدًا. لا تصبح مجموعة Telegram السحابية الخاصة مشفرة من طرف إلى طرف لمجرد تقييد الانضمام إليها.
