رمزنگاری سرتاسریِ پیش‌فرض احتمال فرستادن پیام حساس در حالت اشتباه را کاهش می‌دهد. اما همهٔ قابلیت‌های برنامه را خصوصی نمی‌کند، فراداده را از بین نمی‌برد و از گوشیِ نفوذشده محافظت نمی‌کند.
یک مقایسهٔ مفید دو پرسش مطرح می‌کند: وقتی یک گفتگوی شخصی معمولی شروع می‌کنم چه اتفاقی می‌افتد؟ با استفاده از گروه، پشتیبان، کانال عمومی یا دستگاهی دیگر چه چیزی تغییر می‌کند؟ این راهنما پنج پیام‌رسان را بر همین مبنا، با استفاده از مستندات منتشرشدهٔ آن‌ها که در ۲۴ اکتبر ۲۰۲۶ بررسی شده‌اند، مقایسه می‌کند. این مطلب رتبه‌بندی مستقل امنیتی نیست.
«پیش‌فرض» چه چیزی را تغییر می‌دهد؟
در E2EE اختیاری، کاربر باید پیش از ارسال، یک گفتگوی رمزنگاری‌شدهٔ پشتیبانی‌شده را انتخاب کند. اگر حالت دیگری را انتخاب کند، قواعد همان حالت اعمال می‌شود. در E2EE پیش‌فرض، گفتگوهای شخصیِ پشتیبانی‌شده بدون نیاز به روشن‌کردن کلید جداگانهٔ محرمانگی، از ابتدا محافظت می‌شوند.
هیچ‌یک از این دو انتخاب همه‌چیز را دربارهٔ سرویس روشن نمی‌کند. ارائه‌دهنده می‌تواند داده‌های روی سرورهایش را بدون ارائهٔ E2EE رمزنگاری کند و پیام‌رسان دارای E2EE نیز ممکن است سوابق عملیاتی را نگه دارد. رمزنگاری در حالت ذخیره، رمزنگاری انتقال و رمزنگاری سرتاسری به مسیرهای دسترسی متفاوتی می‌پردازند.
پنج محصول، پنج دامنهٔ حفاظت برای بررسی
| پیام‌رسان | وضعیت آغازین طبق مستندات | مرز مهم |
|---|---|---|
| Signal | گفتگوهای سیگنال بدون حالت مخفی اختیاری از E2EE استفاده می‌کنند | گیرندگان موردنظر و دستگاه‌هایشان به متن آشکار دسترسی دارند |
| پیام‌ها و تماس‌های شخصی به‌صورت پیش‌فرض E2EE دارند | حفاظت پشتیبان آنلاین، تنظیم و سامانهٔ بازیابی جداگانه‌ای دارد | |
| Telegram | Cloud Chat معمولی از رمزنگاری کلاینت–سرور استفاده می‌کند؛ Secret Chat، E2EE را اضافه می‌کند | سکرت چت دونفره و وابسته به دستگاه است؛ گروه‌های معمولی E2EE ندارند |
| Messenger | متا E2EE پیش‌فرض برای پیام‌ها و تماس‌های شخصی را مستند کرده است | به‌جای فرض یکسان‌بودن حفاظت در همهٔ بخش‌های فیسبوک، گفتگو و قابلیت واقعی را بررسی کنید |
| Livara | معماری منتشرشده، چت‌های مستقیم محافظت‌شده و گروه‌های خصوصی LGS1 را شرح می‌دهد | کانال‌های عمومی خارج از E2EE هستند؛ گروه قدیمی ناسازگار نیز با وضعیت آشکار خارج از آن باقی می‌ماند |
منابع: راهنمای حریم خصوصی سیگنال، حریم خصوصی واتس‌اپ، پرسش‌های متداول تلگرام، اعلام رمزنگاری پیش‌فرض مسنجر و امنیت لیوارا.
چرا دو حالت تلگرام مهم‌اند؟
Cloud Chat تلگرام از مدل تاریخچهٔ ابری آن پشتیبانی می‌کند. Secret Chat مرز محرمانگی متفاوتی دارد و به دستگاه‌هایی که گفتگو روی آن‌ها آغاز شده وابسته است. یک گروه معمولی صرفاً به‌دلیل خصوصی‌بودن لینک دعوت یا اعتماد متقابل اعضا به سکرت چت تبدیل نمی‌شود.
برای گفتگویی که به E2EE نیاز دارد، مسئلهٔ عملی انتخاب حالتِ ارائه‌دهندهٔ این حفاظت پیش از اشتراک‌گذاری محتواست. از طرف دیگر، «رمزنگاری‌نشده» خواندن Cloud Chat بدون قید نیز دقیق نیست: تلگرام رمزنگاری کلاینت–سرور در آن را مستند کرده است. تفاوت در این است که چه کسی می‌تواند رمزگشایی کند، نه اینکه اصلاً رمزنگاری وجود دارد یا نه.
چرا تنظیم پشتیبان واتس‌اپ باید در مقایسه باشد؟
یک پیام زندهٔ محافظت‌شده و نسخهٔ قابل‌بازیابی از تاریخچهٔ آن دو چیز متفاوت‌اند. راهنمای حریم خصوصی واتس‌اپ صراحتاً پشتیبان آنلاین رمزنگاری‌شده را به‌عنوان حفاظت اضافی ارائه می‌کند. به‌جای استنتاج امنیت پشتیبان از علامت قفل گفتگو، این تنظیم و روش بازیابی آن را در حساب خودتان بررسی کنید.
همین پرسش در ارزیابی هر محصول لازم است: از چه چیزی پشتیبان گرفته می‌شود، راز رمزگشایی کجا نگه‌داری می‌شود و اگر از دست برود چه اتفاقی می‌افتد؟ بازنشانی آسان حساب لزوماً تاریخچهٔ رمزنگاری‌شده را برنمی‌گرداند.
حفاظت و محدودیت‌های اعلام‌شدهٔ لیوارا
لیوارا نشست‌های مستقیم LVR1 با استفاده از مواد رمزنگاری کلاسیک و ML-KEM-768، و رمزنگاری کلید فرستندهٔ LGS1 برای گروه‌های محافظت‌شده را شرح می‌دهد. این‌ها ادعاهای معماری محصول‌اند، نه اثبات اینکه پیاده‌سازی به‌طور مستقل ممیزی شده است.
مستندات آن همچنین فرادادهٔ مسیریابی و عضویت را ثبت می‌کند، کانال‌های عمومی را از گفتگوهای خصوصی جدا می‌سازد و می‌گوید بازیابی v7 هویت رمزنگاری را برمی‌گرداند، نه تاریخچهٔ چت را. نبود هویت رمزنگاری، ارسال محافظت‌شده را متوقف می‌کند؛ گروه‌های ناسازگار نباید بی‌سروصدا برچسب حفاظت قوی‌تر را به ارث ببرند.
این قیدها هنگام آزمودن محصول مفیدند. نام یک الگوریتم نمی‌تواند بگوید گفتگویی که باز کرده‌اید در حالت محافظت‌شده است یا نه. مدل تهدید را در کنار شرح قابلیت بخوانید.
بررسی عملی رمزنگاری پیش‌فرض
پیش از انتقال گفتگوهای حساس:
- با همان دستگاه‌هایی که شرکت‌کنندگان واقعاً استفاده می‌کنند، یک چت مستقیم آزمایشی و یک گروه آزمایشی ایجاد کنید.
- وضعیت رمزنگاری و روش پشتیبانی‌شدهٔ تأیید هویت را پیدا کنید.
- بررسی کنید با تغییر دستگاه یا هویت یکی از اعضا چه اتفاقی می‌افتد. هشدار غیرمنتظره را بدون تأیید نادیده نگیرید.
- دستگاه‌های پیوندشده، انتقال تاریخچه و پشتیبان‌ها را جداگانه بررسی کنید.
- بخش‌های عمومی، بات‌ها، خروجی‌گرفتن و دیگر مسیرهایی را که محتوا می‌تواند از گفتگو خارج شود شناسایی کنید.
رمزنگاری پیش‌فرض یک ویژگی ارزشمندِ کاربردپذیری است. گام مفید بعدی تأیید دامنهٔ آن است، نه اینکه «پیش‌فرض» را جایگزین مدل تهدید بدانیم.
