محتوای عمومی همچنان به اصالت و امنیت حساب نیاز دارد؛ محرمانگی فقط یکی از خواص امنیتی است.
کانال عمومی و گفت‌وگوی خصوصی هدف یکسانی ندارند. در کانال عمومی باید فرض کنید مخاطبان می‌توانند محتوا را ببینند، ذخیره کنند و بازنشر دهند. این موضوع با پرسش دیگری فرق دارد: آیا خود سرویس هم متن را می‌خواند؟ پاسخ به طراحی محصول بستگی دارد، نه فقط تعداد اعضا.
عنوان «عمومی» به‌تنهایی ثابت نمی‌کند که رمزنگاری بی‌فایده است یا از نظر فنی ناممکن. در مقابل، وجود رمزنگاری هم نمی‌تواند محتوایی را که آزادانه در اختیار عموم قرار گرفته محرمانه کند.
تفاوت سه نوع فضا
| فضا | پرسش اصلی پیش از ارسال |
|---|---|
| گفت‌وگوی مستقیم | کلید مخاطب چگونه تأیید می‌شود و کدام دستگاه‌ها دسترسی دارند؟ |
| گروه خصوصی | چه کسی عضو می‌شود، چه کسی کلید می‌گیرد و تاریخچه چگونه به اشتراک گذاشته می‌شود؟ |
| کانال عمومی | آیا می‌خواهم این محتوا خارج از مخاطبان فعلی هم دیده و ذخیره شود؟ |
محدودبودن امکان ارسال به مدیران، به معنی محرمانه‌بودن دریافت نیست. همچنین «کانال خصوصی» در یک محصول دیگر را صرفاً به دلیل شباهت نام با کانال عمومی لیوارا یکسان فرض نکنید.
مرز اعلام‌شده لیوارا چیست؟
صفحه امنیت لیوارا کانال‌ها را پخش عمومی و قابل خواندن توصیف می‌کند و آن‌ها را از پیام مستقیم و گروه خصوصی جدا می‌داند. این یک مرز محصول است: مطالب کانال را مانند سند محرمانه شخصی ارسال نکنید.
برای تصمیم عملی، به برچسب همان فضای گفتگو توجه کنید، نه فقط نام برنامه یا تصویر قفل. یک برنامه می‌تواند هم گفت‌وگوی رمزنگاری‌شده و هم فضای عمومی داشته باشد.
آیا E2EE گزارش سوءاستفاده را ناممکن می‌کند؟
خیر. رمزنگاری سرتاسری مانع خواندن پیش‌فرض محتوا توسط سرور می‌شود؛ اما گیرنده می‌تواند آگاهانه بخشی از پیام دریافتی را برای رسیدگی گزارش کند. مسدودکردن حساب، محدودکردن دعوت‌ها و کنترل عضویت نیز لزوماً نیازمند خواندن همه پیام‌ها نیستند.
پژوهش Transcript Franking for Encrypted Messaging نمونه‌ای از بررسی فنی گزارش قابل اعتبارسنجی در پیام‌رسانی رمزنگاری‌شده است. وجود این پژوهش به معنی پیاده‌سازی چنین قابلیتی در لیوارا نیست؛ فقط نشان می‌دهد گزاره «رمزنگاری هر نوع نظارت یا گزارش را نابود می‌کند» درست نیست.
بین امکان گزارش داوطلبانه و اسکن همگانی محتوای خصوصی تفاوت بگذارید. گزارش ممکن است نسخه‌ای از محتوا و اطلاعات زمینه‌ای را برای تیم رسیدگی آشکار کند. کاربر باید پیش از ارسال گزارش بداند چه داده‌ای خارج می‌شود.
چه چیزهایی را در سیاست کانال بررسی کنیم؟
- دیده‌شدن: آیا بدون عضویت یا ورود هم محتوا قابل مشاهده است؟
- بازنشر: آیا پیوند عمومی، پیش‌نمایش، موتور جست‌وجو یا کاربران دیگر می‌توانند محتوا را پخش کنند؟
- حذف: پاک‌کردن پست از سرویس چه اثری بر نسخه‌های ذخیره‌شده دیگران دارد؟
- گزارش: چه کسی گزارش را می‌بیند و چه اطلاعاتی همراه آن ارسال می‌شود؟
- اعتراض: راه تماس و درخواست بازبینی تصمیم مدیریت چیست؟
این‌ها پرسش‌های ارزیابی‌اند، نه ادعای وجود همه این قابلیت‌ها در یک محصول خاص. تعهدات قانونی نیز به حوزه قضایی و وضعیت سرویس بستگی دارند؛ از یک مقاله عمومی نمی‌توان حکم حقوقی یکسان برای همه پلتفرم‌ها استخراج کرد.
یک مثال برای تصمیم قبل از انتشار
اعلام زمان یک رویداد عمومی می‌تواند برای کانال مناسب باشد. فهرست تلفن شرکت‌کنندگان، شماره کارت شناسایی یا گفت‌وگوی خصوصی آنان همان محتوا نیست. پیش از انتشار، اطلاعات غیرضروری را حذف کنید و رضایت افراد قابل شناسایی را در نظر بگیرید. انتقال به گروه خصوصی هم خطر کپی‌کردن توسط اعضا را از بین نمی‌برد.
پرسش‌های رایج
آیا محتوای عمومی هیچ نیاز امنیتی ندارد؟
دارد. اصالت ناشر، جلوگیری از تغییر غیرمجاز، امنیت حساب مدیر و دسترس‌پذیری همچنان مهم‌اند؛ محرمانگی فقط یکی از خواص امنیتی است.
آیا پاک‌کردن پست، همه نسخه‌ها را حذف می‌کند؟
نه لزوماً. ممکن است مخاطبان فایل یا تصویر آن را ذخیره کرده باشند. عمومی منتشرکردن را تصمیمی قابل بازگشت کامل فرض نکنید.
برای پیام حساس در لیوارا چه باید کرد؟
مرز فضای انتخابی را در مدل تهدید بررسی کنید، گیرندگان را محدود نگه دارید و به امنیت دستگاه‌ها نیز توجه کنید. کانال عمومی جایگزین گفت‌وگوی محرمانه نیست.
