کانال عمومی لیوارا برای انتشار محتواست و، طبق صفحه امنیت محصول، رمزنگاری سرتاسری ندارد. پیش از انتشار، محتوا را مناسب دیده‌شدن توسط مخاطبان کانال و پردازش در سرویس در نظر بگیرید؛ نه مانند یک پیام خصوصی محرمانه.
این تفاوت یک مرز محصول است. از آن نمی‌توان نتیجه گرفت که رمزنگاری کانال از نظر فنی ناممکن است یا همه سرویس‌ها موظف‌اند کانال عمومی را به همین شکل پیاده کنند.
«رمزنگاری ندارد» دقیقاً یعنی چه؟
دو حفاظت متفاوت را نباید با هم اشتباه گرفت:
- رمزنگاری مسیر، مانند TLS: ارتباط دستگاه و سرور را در مسیر محافظت می‌کند، اما سرور می‌تواند مقصد رمزگشایی باشد.
- رمزنگاری سرتاسری: هدف این است که محتوای محافظت‌شده تنها برای endpointهای مجاز قابل رمزگشایی باشد، نه سرور واسطه.
نداشتن E2EE لزوماً به معنی ارسال متن آشکار روی شبکه نیست. در عین حال، وجود HTTPS یا نماد قفل مرورگر نیز ثابت نمی‌کند ارائه‌دهنده به محتوای کانال دسترسی ندارد. راهنمای رمزنگاری EFF این تفاوت پایه را توضیح می‌دهد.
تفاوت عملی کانال و گفتگوی محافظت‌شده
| موضوع | کانال عمومی | چت خصوصی یا گروه دارای حفاظت E2EE |
|---|---|---|
| مخاطب موردنظر | انتشار برای مخاطبان کانال | طرف‌ها و دستگاه‌های مجاز گفتگو |
| محرمانگی در برابر سرور | نباید فرض شود | وابسته به فعال‌بودن حفاظت و اجرای درست پروتکل |
| کپی توسط مخاطب | ممکن است | همچنان ممکن است |
| مدیریت محتوا | محتوای عمومی می‌تواند در دسترس سرویس باشد | کنترل عضویت و گزارش‌ها با رمزنگاری محتوا یک موضوع نیستند |
| ریسک اطلاعات جانبی | فعالیت و دسترسی می‌تواند قابل‌مشاهده باشد | E2EE به‌تنهایی تمام فراداده را پنهان نمی‌کند |
در لیوارا، سند عمومی امنیت برای پیام‌های خصوصی LVR1 و برای گروه‌های محافظت‌شده LGS1 را توصیف می‌کند. همان سند می‌گوید گروه قدیمی ناسازگار باید به‌صورت آشکار خارج از E2EE باقی بماند. بنابراین نام «گروه» به‌تنهایی جای بررسی وضعیت واقعی حفاظت را نمی‌گیرد.
مدیریت محتوا تضمین بی‌خطر بودن نیست
قابلیت بررسی یا حذف محتوای عمومی می‌تواند به اداره سرویس کمک کند، اما وجود آن ثابت نمی‌کند همه لینک‌ها، فایل‌ها یا ادعاهای منتشرشده سالم‌اند. کاربران همچنان باید منبع خبر، هویت منتشرکننده و مقصد لینک را ارزیابی کنند.
از سوی دیگر، نباید میان حریم خصوصی و ایمنی یک دوگانه قطعی ساخت. کنترل دسترسی، گزارش کاربر، مقابله با سوءاستفاده و محرمانگی محتوا مسائل مرتبط اما متفاوت‌اند. نوع ابزار و محدودیت هرکدام باید روشن باشد، نه اینکه رمزنگاری به‌طور کلی نشانه رفتار مجرمانه معرفی شود.
چه چیزهایی را در کانال عمومی منتشر نکنیم؟
- عبارت بازیابی، گذرواژه، کلید خصوصی یا لینک ورود اختصاصی؛
- اطلاعات تماس و تصاویر دیگران بدون اجازه یا دلیل روشن؛
- اسناد کاری که مجوز انتشار عمومی ندارند؛
- جزئیات شخصی که حتی حذف بعدی پست، ریسک انتشارشان را رفع نمی‌کند.
حذف یا ویرایش پست، نسخه‌های ذخیره‌شده توسط مخاطبان، عکس صفحه یا بازنشر بیرون از سرویس را پس نمی‌گیرد. همین محدودیت درباره گیرنده یک پیام خصوصی نیز وجود دارد؛ E2EE رفتار گیرنده را کنترل نمی‌کند.
قبل از ارسال، مقصد را بررسی کنید
برای اطلاعیه عمومی، کانال می‌تواند انتخاب مناسبی باشد. برای محتوای محرمانه، ابتدا مخاطبان، وضعیت رمزنگاری و دستگاه‌های درگیر را بررسی کنید. اگر موضوع حساس است، صرف نام برنامه یا عنوان «خصوصی» کافی نیست.
مدل تهدید لیوارا محدودیت‌هایی مانند دستگاه آلوده، دسترسی فیزیکی و افشای محتوا توسط گیرنده را توضیح می‌دهد. انتخاب درست از فهم همین مرزها شروع می‌شود: انتشار عمومی، محرمانگی محتوا و مدیریت سرویس سه هدف جدا هستند.
