رمزنگاری از محرمانگی محافظت می‌کند؛ برنامه جایگزین و مسیر شبکه برای تداوم ارتباط لازم‌اند.
ارتباط امن در زمان قطعی اینترنت همواره به یک پرسش بنیادین وابسته است: چه نوع اتصالی هنوز در دسترس است؟ رمزگذاری سرتاسری (E2EE) می‌تواند محتوای پیام شما را در طول مسیر انتقال محافظت کند، اما اگر هیچ مسیر شبکه‌ای وجود نداشته باشد، جادویی برای ایجاد اتصال تازه در اختیار ندارد.
آمادگی برای قطع اینترنت در ایران باید پیش از شروع اختلالات انجام شود. برای حفظ امنیت و ارتباط، باید ابزارهای مورد نیاز را از منابع رسمی نصب کنید، هویت مخاطبان خود را تأیید نمایید و با افراد مورد اعتماد، یک برنامه ارتباطی جایگزین تدوین کنید.
۱. ابتدا نوع اختلال شبکه را تشخیص دهید
اصطلاح «قطع اینترنت» طیف وسیعی از وضعیت‌ها را در بر می‌گیرد؛ از فیلترینگ هدفمند گرفته تا قطع کامل اتصال داده. به دلیل تفاوت در اپراتورها و زیرساخت‌ها، ممکن است تجربه دو کاربر در یک شهر کاملاً متفاوت باشد. پیش از تغییر تنظیمات پیام‌رسان، وضعیت فعلی شبکه را ارزیابی کنید:
- مسدودشدن سرویس یا خطای فنی: برخی سرویس‌ها باز نمی‌شوند، اما خطای Timeout به‌تنهایی فیلترینگ را ثابت نمی‌کند.
- کاهش سرعت (Throttling) و بی‌ثباتی: اتصال برقرار است، اما پهنای باند برای تماس‌های صوتی/تصویری یا ارسال فایل‌های بزرگ کافی نیست.
- دسترسی محدود به شبکه داخلی (اینترنت ملی): بعضی مسیرهای داخلی ممکن است در دسترس باشند، اما ارتباط با مقصدهای خارجی محدود یا قطع است.
- دسترسی گزینشی: برخی اپراتورهای خاص (مانند اینترنت ثابت در برابر موبایل) دسترسی متفاوتی ارائه می‌دهند.
- قطع کامل داده (Blackout): اینترنت ثابت و همراه هیچ‌گونه مسیر ارتباطی و داده‌ای ارائه نمی‌دهند.
توصیه کلیدی: شرایط را با احتیاط آزمایش کنید. ابتدا یک وب‌سایت معمولی و سبک را باز کنید. اگر موفقیت‌آمیز بود، از طریق یک کانال امن با مخاطبی مورد اعتماد ارتباط بگیرید. هرگز پس از دریافت خطای اتصال، بلافاصله تنظیمات امنیتی خود را تغییر ندهید یا ابزارهای ناشناسِ دور زدن فیلترینگ را نصب نکنید. شکست در اتصال، به معنای شکسته شدن رمزنگاری نیست.
۲. محرمانگی و دسترس‌پذیری دو مسئله متفاوت‌اند
رمزگذاری سرتاسری، در صورت پیاده‌سازی اصولی، محتوای پیام را از دستگاه فرستنده تا گیرنده قفل می‌کند. این کار مانع از خوانده شدن پیام‌ها توسط واسطه‌های حمل‌کننده ترافیک (مانند ارائه‌دهندگان اینترنت یا نهادهای ناظر) می‌شود.
با این حال، رمزگذاری موارد زیر را تضمین نمی‌کند:
- تحویل قطعی پیام به مقصد.
- پنهان‌ماندن فراداده‌ها (Metadata) مانند زمان ارسال و حجم پیام.
- تامین امنیت در صورت باز بودن قفل گوشی، اشتراکی بودن دستگاه یا آلوده بودن آن به بدافزار.
- مخفی‌ماندن اعلان‌ها (Notifications) روی صفحه نمایش.
- عبور داده‌ها از مسیرهایی که به طور کامل در سطح شبکه مسدود شده‌اند.
رمزگذاری را مانند یک گاوصندوق فولادی در نظر بگیرید، نه یک کامیون حمل‌ونقل. Livara در ایران تنها در صورتی می‌تواند پیام شما را جابه‌جا کند که جاده‌ای (زیرساخت اینترنت) برای عبور وجود داشته باشد. برای جزئیات ادعای محصول، سند امنیت لیوارا و مدل تهدید را بخوانید؛ برای ارزیابی مستقل، شواهد آزمون و ممیزی جدا لازم است. این مقاله دسترسی سراسری لیوارا در قطعی ایران، سرور جایگزین داخلی یا قابلیت Mesh را تأیید نمی‌کند.
ارتباط دیجیتال امن بر سه پایه استوار است:
- دسترسی‌پذیری: آیا مسیر قابل استفاده میان دستگاه‌ها و سرویس مورد نیاز وجود دارد؟
- محرمانگی محتوا: آیا همین نوع گفت‌وگو رمزگذاری سرتاسری دارد و کلید مخاطب قابل اعتماد است؟
- امنیت نقطه پایانی: آیا قفل صفحه، احراز هویت مخاطب و امنیت فیزیکی دستگاه مدیریت شده‌اند؟
نکته: تحویل موفق یک پیام به معنای خصوصی بودن شبکه نیست؛ همان‌طور که شکست در تحویل پیام، به معنای افشای محتوای آن نخواهد بود.
۳. آمادگی پیش از اختلال: دستگاه و حساب‌ها را آماده کنید
اقدامات راه‌اندازی باید در زمان پایداری شبکه انجام شوند. در زمان فیلترینگِ فروشگاه‌های اپلیکیشن (مانند گوگل پلی یا اپ استور) یا اختلال در دریافت پیامک تایید، ثبت‌نام یا بازیابی ممکن است دشوار یا ناممکن شود؛ وابستگی هر سرویس متفاوت است.
- دریافت از منابع رسمی: برنامه‌ها را فقط از منبع رسمی محصول دریافت کنید. هرگز فایل‌های نصبی (APK) ارسال‌شده در گروه‌های ناشناس را نصب نکنید.
- به‌روزرسانی و فعال‌سازی: سیستم‌عامل و اپلیکیشن را به‌روز نگه دارید. پس از آپدیت، یک‌بار برنامه را باز کنید تا از صحت عملکرد آن مطمئن شوید.
- تکمیل فرآیند ثبت‌نام: ثبت‌نام و تنظیم کدهای بازیابی را پیش از قطعی انجام دهید.
- افزودن پیش‌گیرانه مخاطبان: افراد حیاتی را به لیست مخاطبان اضافه کنید تا در زمان بحران نیازی به تبادل اطلاعات جدید نباشد.
- تأیید هویت مستقل: هویت مخاطبان را از طریق یک کانال دیگر (مثلاً تماس تلفنی) تأیید کنید. اگر Livara دارای سیستم داخلی تأیید هویت (مانند مقایسه کدهای امنیتی) است، از آن استفاده کنید.
- امنیت فیزیکی دستگاه: یک رمز عبور (Passcode) طولانی و قوی برای دستگاه خود تنظیم کنید.
- مدیریت اعلان‌ها (Notifications): پیش‌نمایش پیام‌ها را در صفحه قفل (Lock Screen) غیرفعال کنید.
- بازبینی نشست‌ها: اگر برنامه مدیریت دستگاه دارد، نشست‌های فعال را بررسی کنید و دسترسی دستگاه‌های خارج از کنترل را طبق راهنمای همان محصول لغو کنید.
- کاهش نگهداری غیرضروری: نسخه‌های اضافی فایل‌های حساس را بازبینی کنید؛ مدارک لازم یا اطلاعات ضروری را عجولانه حذف نکنید و حذف فایل را تضمین پاک‌شدن همه نسخه‌ها ندانید.
- نگهداری آفلاین اطلاعات غیرحساس: شماره‌های ضروری و محل‌های ملاقات توافق‌شده را روی کاغذ یادداشت کرده و در جای امن نگهداری کنید.
۴. طراحی برنامه جایگزین (Fallback Plan) برای ارتباطات حیاتی
تکیه بر تنها یک اپلیکیشن یا یک شبکه، استراتژی شکننده‌ای است. پیش از بروز اختلال، با مخاطبان مورد اعتماد خود روی ۴ محور زیر توافق کنید:
- پنجره‌های زمانی ارتباط (Time Windows): زمان‌های مشخصی را برای تلاش جهت برقراری ارتباط تعیین کنید. این کار از مصرف بی‌رویه باتری و ارسال پیام‌های تکراری جلوگیری می‌کند.
- سلسله‌مراتب کانال‌ها (Channel Hierarchy): مشخص کنید که در صورت قطع مسیر اول، مسیر دوم و سوم چه خواهند بود (مثلاً: ابتدا Livara، سپس پیامک معمولی).
- نقطه تغییر مسیر (Pivot Point): توافق کنید که پس از چه مدت زمان یا چند بار تلاش ناموفق، به سراغ گزینه جایگزین (با امنیت کمتر) بروید.
- تأیید درخواست غیرعادی: مسیر تماس شناخته‌شده و مستقل تعیین کنید. عبارت خانوادگی می‌تواند نشانه کمکی باشد، اما اگر افشا یا ضبط شود قابل تکرار است و تضمین هویت نیست.
نمونه یک برنامه ساده:
«در بازه‌های زمانی تعیین‌شده، Livara را بررسی می‌کنیم. اگر پیامی دریافت نشد، پیام‌های مکرر ارسال نمی‌کنیم. برای اطلاع دادن از سلامتی (وضعیت کم‌حساسیت) از تماس تلفنی عادی استفاده می‌کنیم. تنها در صورت اطمینان از امنیت فیزیکی، به محل قرار از پیش‌تعیین‌شده می‌رویم.»
توجه: سکوت مخاطب لزوماً به معنای خطر نیست؛ ممکن است ناشی از قطعی برق، اتمام باتری یا ازدحام شبکه باشد. توافق‌های قبلی مانع از تصمیم‌گیری‌های عجولانه و خطرناک می‌شوند.
۵. راهکارها در زمان فیلترینگ شدید یا افت کیفیت شبکه
اگر بخشی از ارتباط بین‌المللی هنوز باز باشد، پیام‌رسان‌ها ممکن است با اختلال به کار خود ادامه دهند. در این شرایط، متن‌های کوتاه شانس بیشتری برای عبور از گلوگاه‌های شبکه دارند.
- فقط پیام‌های متنی کوتاه ارسال کنید و منتظر بمانید.
- از ارسال عکس، ویدیو، پیام‌های صوتی و فعالیت غیرضروری در گروه‌ها خودداری کنید.
- در صورت دریافت خطای اتصال، اپلیکیشن را حذف و نصب مجدد نکنید (ممکن است دیگر نتوانید وارد حساب شوید).
- مصرف نمایشگر و فعالیت غیرضروری را کم کنید. حالت ذخیره باتری ممکن است اعلان یا اجرای پس‌زمینه را محدود کند؛ در زمان توافق‌شده برنامه را باز و دریافت پیام را بررسی کنید.
- وضعیت تیک‌های پیام (ارسال‌شده، تحویل‌داده‌شده، خوانده‌شده) را صرفاً بر اساس مستندات رسمی خود اپلیکیشن تفسیر کنید.
- برای اطمینان از دریافت پیام‌های بسیار حیاتی، از طریق یک کانال مستقل تأییدیه بگیرید.
استفاده از ابزارهای تغییر آی‌پی (VPN) ممکن است در شرایط فیلترینگ کمک‌کننده باشد، اما نیازمند دسترسی پایدار به زیرساخت اینترنت است. هرگز به ابزارهای ناشناس دسترسی‌های غیرضروری ندهید و سپرهای امنیتی دستگاه خود را غیرفعال نکنید.
اگر اینترنت به طور ناگهانی وصل شد، فوراً حجم زیادی از اطلاعات حساس را ارسال نکنید؛ اتصال ممکن است ناپایدار یا تحت نظارت باشد.
۶. در سناریوی «اینترنت ملی» (شبکه داخلی) چه اتفاقی می‌افتد؟
در وضعیت «فقط شبکه داخلی»، علامت وای‌فای (Wi-Fi) یا آنتنِ دیتای موبایل (LTE/4G) روی گوشی شما روشن است، اما اتصالی به سرورهای خارج از ایران وجود ندارد.
دسترسی به هر پیام‌رسان به محل و دسترس‌پذیری همه وابستگی‌های آن بستگی دارد: ورود، توزیع کلید، تحویل پیام، رسانه و اعلان. یک وب‌سایت داخلی ممکن است باز شود، اما بخش دیگری از همان سرویس به مسیر خارجی وابسته باشد. پیامک و تماس معمولی هم فقط در صورت فعال‌بودن شبکه مخابراتی کار می‌کنند.
در این وضعیت، نه «همه پیام‌رسان‌های داخلی کار می‌کنند» دقیق است و نه می‌توان بدون آزمون، دسترسی لیوارا را قطعی اعلام کرد. برای ارزیابی نوع اتصال، بخش «۱. ابتدا نوع اختلال شبکه را تشخیص دهید» همین مقاله را مرور کنید.
نکته حریم خصوصی: محل سرور به‌تنهایی نشان‌دهنده امنیت یا ناامنی نیست. محدوده رمزنگاری، کنترل کلیدها، فراداده و امنیت دستگاه مهم‌اند. پیامک معمولی را معادل چت رمزگذاری سرتاسری ندانید؛ اطلاعات حساس را صرفاً به‌دلیل در دسترس بودن یک مسیر، به آن منتقل نکنید.
۷. هنگام قطع کامل اینترنت (Blackout) چه باید کرد؟
در قطعی کامل، تمام مسیرهای داده‌ای (Data) مسدود می‌شوند. هیچ پیام‌رسان سرورمحوری کار نخواهد کرد و تغییر DNS یا استفاده از VPN نیز بی‌فایده است.
نسبت به ادعای اپلیکیشن‌هایی که می‌گویند «بدون اینترنت کار می‌کنند» محتاط باشید. فناوری‌هایی مانند ارتباطات شبکه‌ای بلوتوث (Bluetooth Mesh) یا Wi-Fi Direct دارای محدودیت‌های جدی در برد مسافتی، مصرف باتری و ظرفیت کاربران هستند و استفاده از آن‌ها در محیط‌های عمومی می‌تواند دستگاه شما را برای افراد نزدیک قابل‌شناسایی کند. مگر آنکه مستندات رسمی Livara قابلیت ارتباط آفلاین (Mesh) را تایید کرده باشد، چنین فرضی را در نظر نگیرید.
گزینه‌های جایگزین در زمان قطعی کامل:
- تکیه بر زمان‌ها و مکان‌های ملاقات از پیش‌تعیین‌شده.
- استفاده از شماره تلفن‌های ضروری که روی کاغذ یادداشت شده‌اند.
- استفاده از پاوربانک‌های کاملاً شارژشده.
- برقراری تماس صوتی یا پیامک عادی (فقط برای هماهنگی‌های غیرحساس روزمره).
- گوش دادن به رادیو یا منابع خبری محلی مورد اعتماد.
هرگز برای بازیابی ارتباط دیجیتال، خود را در معرض خطرهای فیزیکی قرار ندهید. استفاده از تجهیزات ماهواره‌ای نیز نیازمند بررسی دقیق ریسک‌های امنیتی، قوانین محلی و مسائل مربوط به ردیابی سیگنال است.
۸. حفاظت از دستگاه، فراداده‌ها (Metadata) و امنیت فیزیکی
رمزنگاری مسیر ارتباط مانع خواندن محتوایی نمی‌شود که روی گوشی باز و قابل استفاده نمایش داده شده است.
- زمان قفل‌شدن خودکار صفحه را کوتاه و متناسب با نیاز استفاده و دسترس‌پذیری خود تنظیم کنید.
- پیش‌نمایش پیام‌ها را از روی صفحه قفل پنهان کنید.
- مجوزهای دسترسی اپلیکیشن‌ها (میکروفون، دوربین، موقعیت مکانی و مخاطبان) را بررسی و محدود کنید.
- از گرفتن اسکرین‌شات (Screenshot) از مکالمات حساس و ذخیره آن‌ها در گالری خودداری کنید.
- پیام‌رسان‌های غیررسمی (پوسته‌های غیررسمی Livara) یا فایل‌های به‌روزرسانی ارسال‌شده توسط افراد ناشناس را به هیچ‌وجه نصب نکنید.
- در صورت دریافت پیام درخواست پول، آدرس یا محل ملاقات از سوی دوستان، حتماً هویت آن‌ها را از مسیر دیگری (مثلاً تماس تلفنی و پرسیدن سوالی که فقط او می‌داند) تأیید کنید.
به یاد داشته باشید که رمزگذاری سرتاسری فقط از «محتوای پیام» محافظت می‌کند. فراداده‌ها (مانند حجم دیتای مصرفی، زمان اتصال و آدرس IP شما) همچنان برای ارائه‌دهنده اینترنت قابل مشاهده هستند. بنابراین هیچ‌گاه تنها به دلیل استفاده از یک پیام‌رسان رمزنگاری‌شده، تصور ناشناس‌بودنِ مطلق نداشته باشید.
در نهایت، امنیت گیرنده پیام را نیز لحاظ کنید؛ ارسال یک پیام رمزگذاری‌شده به دستگاهی که ممکن است بازرسی شود یا در اختیار دیگران قرار گیرد، می‌تواند برای گیرنده خطرساز باشد.
یک برگه آمادگی کوتاه
این موارد را با مخاطبان تکمیل و در محل امن نگه دارید:
| مورد | تصمیم شما |
|---|---|
| مسیر اول و جایگزین | نام ابزار و مخاطب، نه رمز یا کلید بازیابی |
| زمان بررسی پیام | ساعت‌های مشخص و قابل اجرا |
| مدت انتظار پیش از تغییر مسیر | متناسب با شرایط خانواده یا تیم |
| پیام کم‌حساسیت | فقط اطلاعات ضروری برای هماهنگی |
| تأیید درخواست غیرعادی | تماس با شماره از قبل شناخته‌شده |
| دسترسی به برق | شارژر، پاوربانک و محدودکردن استفاده غیرضروری |
| نقطه توقف | برای ارتباط دیجیتال، خود یا دیگری را در معرض خطر فیزیکی قرار ندهیم |
وضعیت امروز را از کجا بفهمیم؟
این راهنما گزارش زنده وضعیت اینترنت نیست. OONI توضیح می‌دهد که محدودیت‌ها میان شبکه‌ها فرق دارند و بازنشدن سرویس لزوماً اثبات مسدودسازی نیست. داده‌های عمومی را همراه زمان و شبکه اندازه‌گیری تفسیر کنید، نه به‌عنوان تضمین وضعیت گوشی خود. اجرای ابزار اندازه‌گیری می‌تواند داده منتشر کند و ریسک محلی داشته باشد؛ بدون خواندن راهنمای ریسک، آن را اقدام پیش‌فرض هنگام بحران ندانید.
آمادگی مفید یعنی از پیش بدانید چه اطلاعاتی ضروری است، از چه مسیرهایی استفاده می‌کنید و چه زمانی باید منتظر بمانید. نصب تعداد بیشتری برنامه، جای برنامه ارتباطی واقع‌بینانه را نمی‌گیرد.
آیا مسیر داخلی یا IXP به‌تنهایی کافی است؟
خیر. وجود یک مسیر داخلی، مرکز تبادل ترافیک یا سرور محلی تنها یکی از پیش‌شرط‌های دسترسی است. دامنه و DNS، احراز هویت، سرویس تبادل کلید، سرور پیام، مسیر اپراتور و دستگاه گیرنده هم باید در همان وضعیت شبکه قابل دسترس باشند. هیچ نتیجه‌ای را نباید از محل سرور یا نام پروتکل رمزنگاری به‌تنهایی استنتاج کرد.
محاسبات رمزنگاری روی دستگاه می‌توانند مستقل از مسیر بین‌المللی انجام شوند، اما ارسال پیام همچنان به شبکه نیاز دارد. در قطعی کامل داده، Livara Chat یا هر پیام‌رسان سرورمحور دیگر تحویل پیام را تضمین نمی‌کند. این نوشته گزارشی از آزمون عملی Livara در یک قطعی مشخص یا تأیید مستقل معماری شبکه آن نیست؛ برای تصمیم حساس، سرویس و کانال جایگزین را پیش از بحران با اپراتور و دستگاه‌های واقعی خود آزمایش کنید.
