پیام‌رسان مناسب خانواده باید هم مرزهای امنیتش روشن باشد و هم اعضا بتوانند کنترل‌های مهم آن را پیدا و استفاده کنند.
بهترین پیام‌رسان برای یک خانواده فقط با نام الگوریتم یا تعداد قابلیت‌ها مشخص نمی‌شود. اعضا باید بتوانند تنظیمات مهم را بفهمند، در صورت تعویض گوشی بازیابی را درست انجام دهند و فرق گفتگوی خصوصی با انتشار عمومی را تشخیص دهند.
این چک‌لیست ۹ سؤالی برای مقایسه مستندات و رفتار برنامه است، نه رتبه‌بندی محصولاتی که مستقل آزمایش نشده‌اند. پیش از انتقال عکس‌ها و اطلاعات حساس، چند پیام بی‌اهمیت را با دو عضو خانواده امتحان کنید.
۱. کدام گفتگوها به‌صورت پیش‌فرض E2EE هستند؟
رمزنگاری سرتاسری یعنی محتوای گفتگو برای دستگاه‌های مجاز قابل خواندن باشد، نه واسطه‌ای که آن را جابه‌جا می‌کند. اتصال رمز‌شده به سرور لزوماً همین معنا را ندارد.
چت دونفره، گروه خصوصی و کانال عمومی را جدا بررسی کنید. اگر حفاظت نیازمند فعال‌کردن حالت خاصی است، آیا همه اعضا آن را پیدا می‌کنند؟ آیا برنامه وضعیت غیررمز‌شده یا تغییر مهم امنیتی را واضح نشان می‌دهد؟ راهنمای E2EE و محدودیت‌های آن این تفاوت را توضیح می‌دهد.
۲. اعضای گروه و تغییرات کلید چگونه مدیریت می‌شوند؟
مشخص کنید چه کسی می‌تواند عضو اضافه کند، لینک دعوت در اختیار چه کسانی است و تغییر اعضا چگونه اطلاع داده می‌شود. گروه کوچک با اعضای شناخته‌شده برای اطلاعات خانوادگی با یک اجتماع عمومی یکسان نیست.
بر اساس مستندات لیوارا، چت مستقیم از LVR1 و گروه خصوصی سازگار از LGS1 استفاده می‌کند. گروه جدید تا آمادگی اعضا رمز‌شده ایجاد نمی‌شود و گروه قدیمی ناسازگار می‌تواند آشکارا خارج از E2EE بماند. پیش از ارسال اطلاعات حساس، وضعیت همان گفتگو را ببینید؛ نام «گروه خصوصی» به‌تنهایی کافی نیست. کنترل عضویت نیز مرزی جدا از رمزنگاری محتواست.
۳. عکس، فایل و پیام صوتی چه مسیری دارند؟
از مستندات محصول بخواهید روشن کنند پیوست‌ها پیش از بارگذاری رمز می‌شوند یا فقط متن پیام حفاظت دارد. کپشن، تصویر بندانگشتی و فایل خروجی را نیز از قلم نیندازید.
پس از دریافت هم عمر یک فایل تمام نمی‌شود: ذخیره در گالری، دانلود خودکار و بکاپ عکس‌ها می‌توانند نسخه دیگری بسازند. درباره عکس کودک، نشانی خانه یا سند هویتی، فقط اطلاعات لازم را با افراد لازم به اشتراک بگذارید. E2EE مانع کپی یا بازنشر توسط یک عضو مجاز نمی‌شود.
۴. تماس و ضبط آن چه حفاظتی دارند؟
امنیت پیام متنی، امنیت صدا و تصویر را ثابت نمی‌کند. درباره تماس دونفره، گروهی، اشتراک صفحه و ضبط، پاسخ جدا بخواهید. اعضا باید بتوانند بفهمند ضبط فعال است یا چه کسانی وارد تماس شده‌اند.
صفحه امنیت فعلی لیوارا تماس مستقیم و گروهی را E2EE توصیف می‌کند، اما ضبط اختیاری سمت سرور را یک حالت جدا می‌داند: هنگام نمایش REC، تماس از رمزنگاری انتقال استفاده می‌کند و دیگر E2EE نیست. این یک ادعای مستندات ارائه‌دهنده است؛ در این مقاله آزمون مستقل تماس انجام نشده است.
برای خانواده، همین تغییر وضعیت مهم‌تر از حفظ‌کردن نام پروتکل است. قبل از صحبت خصوصی یا نمایش عکس‌ها، درباره ضبط و اشتراک صفحه توافق کنید.
۵. اگر گوشی عوض یا گم شود، چه چیزی برمی‌گردد؟
بازیابی ورود به حساب، بازیابی هویت رمزنگاری و بازگرداندن تاریخچه چت سه قابلیت متفاوت‌اند. با یک حساب آزمایشی یا داده غیرحساس، مراحل مستند را بررسی کنید؛ برای آزمون، داده واقعی خانواده را پاک نکنید.
در مستندات لیوارا، بکاپ کلید v7 برای بازیابی هویت توصیف شده، نه تاریخچه چت. نگهداری عبارت بازیابی را جدی بگیرید و آن را در گروه خانوادگی، اسکرین‌شات گالری یا نزد فردی که درخواستش نکرده‌اید منتشر نکنید. برای تفاوت نسخه‌ها و حفاظت ابری، راهنمای بکاپ چت رمزنگاری‌شده را ببینید.
روش ورود نیز باید قابل فهم باشد: رمز منحصربه‌فرد، قفل دستگاه و قابلیت‌های امنیت حساب را مطابق مستندات فعال کنید. هیچ پروتکل ورود، رمز ضعیف یا صفحه فیشینگ را بی‌خطر نمی‌کند.
۶. چه اطلاعاتی بیرون از متن پیام باقی می‌ماند؟
نام، عکس پروفایل، قابلیت پیداکردن حساب، زمان فعالیت و فراداده انتقال را جدا از متن بررسی کنید. «محتوا E2EE است» به معنی «سرویس هیچ داده‌ای ندارد» نیست.
از سیاست حریم خصوصی بپرسید چه اطلاعاتی نگهداری می‌شود، برای چه هدفی و با چه امکان حذف. لیوارا در مستندات خود ذخیره فراداده عملیاتی برای مسیریابی و همگام‌سازی را توضیح می‌دهد. برای تفسیر درست این داده‌ها، راهنمای فراداده پیام‌رسان را بخوانید.
۷. خانواده چطور پیام ناشناس و درخواست مشکوک را مدیریت می‌کند؟
امکان محدودکردن درخواست‌ها، مسدودسازی و گزارش را پیدا کنید. روش تأیید یک درخواست غیرمعمول را هم از قبل تعیین کنید: درخواست پول، کد ورود یا عبارت بازیابی را فقط به‌دلیل آشنا بودن نام و عکس قبول نکنید.
یک تماس از راه شناخته‌شده یا پرس‌وجوی مستقیم می‌تواند به تشخیص درخواست کمک کند. این توصیه با راهنمای FTC درباره پیام‌های جعلی از آشنایان و خانواده سازگار است. برای کودکان و افراد کم‌تجربه، مسیر درخواست کمک باید ساده و بدون سرزنش باشد.
کنترل‌های متناسب با سن و نیاز را همراه اعضا تنظیم کنید. برای انتخاب خانوادگی، قابلیت کمک‌گرفتن و فهم هشدارها به‌اندازه امکانات فنی اهمیت دارد.
۸. ادعاهای امنیتی و فایل نصب چطور بررسی می‌شوند؟
مستندات فنی، کد منتشرشده و گزارش ممیزی را از هم تفکیک کنید. اگر گزارش مستقلی وجود دارد، تاریخ، نسخه، دامنه آزمون و مشکلات حل‌نشده آن را بخوانید. هیچ‌کدام گواهی بی‌نقص‌بودن همه نسخه‌های آینده نیستند.
تطبیق SHA-256 فایل نصب با یک مقدار گرفته‌شده از منبع قابل اعتماد می‌تواند برابری دو فایل را بررسی کند. اگر مهاجم بتواند هم فایل و هم مقدار هش را عوض کند، تطبیق به‌تنهایی اصالت را ثابت نمی‌کند. بررسی هش، ممیزی کد یا تضمین سلامت گوشی هم نیست.
برای مکالمه حساس، روش مقایسه شماره ایمنی یا اثرانگشت کلید را یاد بگیرید. این کار کلید طرف مقابل را بررسی می‌کند، نه رفتار یا سلامت دستگاه او را.
۹. همه اعضا مرز فضای خصوصی و عمومی را می‌فهمند؟
ظاهر شبیه دو صفحه ممکن است دامنه انتشار بسیار متفاوتی داشته باشد. کانال عمومی، لینک دعوت باز، گروه خصوصی و چت دونفره را با مثال توضیح دهید. در لیوارا کانال‌ها پخش عمومی‌اند و E2EE چت خصوصی را ندارند.
از اعضا بخواهید پیش از ارسال یک عکس آزمایشی بگویند چه کسانی می‌توانند آن را ببینند. اگر پاسخ روشن نیست، هنوز زمان انتقال اطلاعات حساس نرسیده است. حتی در گروه خصوصی هم برای بازنشر عکس یا پیام دیگران اجازه بگیرید.
آزمون کوتاه پیش از انتخاب نهایی
| کار | نتیجه‌ای که باید روشن باشد |
|---|---|
| ساخت یک چت و گروه آزمایشی | وضعیت حفاظت و اعضا مشخص‌اند |
| ارسال عکس بی‌اهمیت | ذخیره خودکار و گالری قابل کنترل‌اند |
| برقراری تماس کوتاه | اعضا و وضعیت ضبط قابل تشخیص‌اند |
| مرور راهنمای بازیابی | معلوم است هویت، تاریخچه یا هر دو برمی‌گردد |
| دریافت یک پیام ناشناس آزمایشی | مسدودسازی و گزارش پیدا می‌شود |
آزمون کاربری، ممیزی رمزنگاری نیست؛ فقط نشان می‌دهد خانواده می‌تواند کنترل‌های لازم را در نسخه فعلی پیدا و استفاده کند. اگر یک قابلیت ضروری روشن یا قابل استفاده نیست، پیش از اتکا به آن پاسخ مستند بگیرید.
جمع‌بندی
یک انتخاب مناسب، محرمانگی محتوا را با بازیابی قابل فهم، تنظیمات مناسب و رفتار امن اعضا همراه می‌کند. به‌جای پیدا کردن محصولی با وعده «امنیت کامل»، پاسخ همین ۹ سؤال را برای نیاز واقعی خانواده ثبت و هنگام تغییر نسخه یا دستگاه مرور کنید.
