ما هو تعريف التشفير؟ لماذا ينبغي على تطبيقات الرسائل النصية استخدام التشفير لحماية أحاديثنا الشخصية، وصورنا، وأشرطة الفيديو التي نصورها؟ نشرح جميع المصطلحات الفنية والتعابير الاصطلاحية المستخدمة.
ما هو التشفير؟
التشفير أداة قوية تساعدنا في منع الأشخاص غير المرغوب فيهم من الاطلاع على محتويات الرسائل النصية، والرسائل الإلكترونية، والمكالمات الهاتفية، وأحاديث الدردشة عن طريق الفيديو. وعندما تخضع المراسلات والأحاديث الخاصة لنظام التشفير، فإن الأشخاص الذين يحاولون اعتراضها عن طريق الإنترنت لن يتمكنوا سوى من مشاهدة سلسلة طويلة من الحروف الموضوعة مع بعض بشكل عشوائي.
ما هو التشفير من طرف إلى طرف؟
عندما تُشفَّر المراسلات، يُستخدم مفتاح سري لفك رموز النص. وفي معظم الحالات، في ظل أشكال أخرى من التشفير، تحتفظ الشركة التي تقدم الخدمات مثل الرسائل الإلكترونية، أو خدمات استضافة المواقع الإلكترونية بهذا المفتاح. لكن عند استخدامك نظام التشفير من طرف إلى طرف، تصبح الشخص الوحيد الذي يملك مفتاح الدخول إلى تلك المراسلات والأحاديث وليس الشركة، ويبقى المفتاح في جهازك في كل الأحوال، بحيث أن مراسلاتك تحتفظ بالخصوصية بينك وبين الأشخاص الذين تتبادل معهم المراسلات. ولهذا، فإن نظام التشفير من طرف إلى طرف يتيح لك حماية قوية لخصوصيتك.
ما هي أشكال التشفير الأخرى التي يمكن عادة استخدامها؟
التطبيقات التي لا تقدم نظام التشفير من طرف إلى طرف عادة ما تتيح “التشفير خلال نقل البيانات”. فيتيح هذا الأسلوب للبيانات التجول عبر شبكة معينة؛ لكن يُفكُّ التشفير عن هذه البيانات عندما تصل إلى الخادم الذي تستخدمه الشركة المقدمة للخدمة، لأنها هي التي تحتفظ بمفتاح التشفير. ويعني هذا أن الحكومات تستطيع أن تجبر الشركة على تسليم المعلومات الشخصية التي ترغب في الاطلاع عليها.
ما أهمية نظام التشفير من طرف إلى طرف؟
يعد نظام التشفير من طرف إلى طرف مهماً لأنه يحمي بياناتك الشخصية حتى لو انتقلت عبر خوادم الشركة. وهذا يعني أن الشركة المعنية تظل غير قادرة على فك تشفير رسائلك أو الاطلاع على المحتوى. وكشفت التقارير مؤخراً أن شركة ياهو سمحت لمسؤولي أجهزة الاستخبارات الأمريكية بمسح مئات الملايين من الحسابات البريدية عن طريق التصوير الضوئي. وهذا يحدث بسهولة أيضاً عندما يتعلق الأمر بالرسائل الفورية إذا لم تكن الخدمة مُشفَّرة من طرف إلى طرف.
من يمكن أن يطلع على رسائلي إذا لم تكن مُشفَّرة؟
نظراً إلى أن الكثير من مراسلاتنا تتم عبر الإنترنت، فإن الحكومات والسلطات الأخرى في مختلف أنحاء العالم تعتمد بشكل متزايد على اعتراض الرسائل عبر الإنترنت لرصد أنشطة المستخدمين. كما أن مراسلاتنا يمكن أن تتعرض أيضاً لمخاطر الاطلاع عليها من قبل القراصنة الذين يستخدمون البرامج التخريبية ومجرمي الفضاء الإلكتروني، الذين يمكن أن يستخدموا تفاصيلنا الشخصية من أجل الاحتيال البنكي، وغسيل الأموال، وسرقة الهويات الشخصية.
ما هي أفضل الشركات وما هي أسوأها؟
حددنا في تصنيفنا 11 شركة تقف وراء التطبيقات الأكثر شيوعاً واستخداماً لإرسال الرسائل الفورية. لقد قيَّمنا السياسات والممارسات الرئيسية التي تعتمدها الشركة المعنية فيما يخص عملية التشفير. لكننا لم نقيم مظاهر الخصوصية الأخرى الموجودة في هذه التطبيقات، كما لم نقيم الإجراءات الأمنية العامة. وخلصنا إلى أن هناك ثلاث شركات فقط تتيح لمستخدميها نظام التشفير من طرف إلى طرف، وبشكل آلي، في كافة تطبيقاتها.
وتحتل شركة الفيسبوك، التي تملك خدمة مرسال فيسبوك وواتس آب، المرتبة الحادية عشر فيما يخص استخدام نظام التشفير للتعامل مع التهديدات التي لها علاقة بحقوق الإنسان، وتعتمد شفافية أكبر من غيرها في إجراءاتها؛ لكن حتى الفيسبوك بإمكانها فعل الكثير من أجل تحسين خدماتها. أما شركة “تنسينت” الصينية فصُنِّفت على أنها الأقل استخداماً لإجراءات حماية الخصوصية عند إرسال مستخدميها الرسائل الفورية، تم تأتي بعدها شركة بلاكبيري وشركة سناب شات. إن تطبيق سيغنال غير الربحي يعتبر من قبل عدة خبراء في أمن الإنترنت معياراً ذهبياً فيما يخص ضمان أمن البيانات..
ما الذي تقوله الحكومات بشأن نظام التشفير؟
يحمي نظام التشفير المعلومات المتاحة في الإنترنت لكن بعض الحكومات لا تريد منا استخدامه. وفي عام 2015، تساءل رئيس الوزراء البريطاني آنذاك، ديفيد كاميرون: “هل نرغب في السماح بوسيلة لتبادل الرسائل بين الناس لا يمكن أن نطلع عليها؟” لقد لجأت بعض الدول وتشمل باكستان، والهند، وتركيا، والصين إلى سن تشريعات تقيد الوصول إلى التشفير واستخدامه. لكن خبراء أمن الإنترنت أشاروا إلى أنه إذا نجحت الحكومات في الضغط على الشركات لبناء “أبواب خلفية” فيما يخص تطبيقاتها، فإن هذه الأبواب الخلفية يمكن أيضاً استخدامها من قبل حكومات أخرى، وقراصنة، ومجرمي الإنترنت..
ما الذي تقوله الشركات بشأن نظام التشفير؟
اتخذت العديد من الشركات، التي قيمناها، مواقف عامة قوية دعماً للخصوصية وأمن الإنترنت، وبعض هذه الشركات دافعت عن استخدامها لأدوات التشفير في وجه الضغوط التي تتعرض لها من قبل الحكومات. لكن حتى الشركات التي تحتل صدارة الترتيب، بإمكانها تحسين خدماتها فيما يخص حماية الخصوصية، وضمان أمن الإنترنت، ولهذا يجب عليها أن تتعامل بشفافية أكبر مع مستخدميها، ومع الجمهور العام الأوسع بخصوص استخدامها لنظام التشفير. وفي بعض البلدان تكون الشركات ملزمة قانوناً بالامتثال لطلبات الحكومة بالاطلاع على بيانات المستخدمين.
ألا يدعم نظام التشفير المجرمين والإرهابيين؟
من الأهمية بمكان تحدي الخرافة التي تروج لها الحكومات ومفادها بأن تقليص أمن معلوماتنا في الإنترنت سيجعلنا نشعر بالأمان. العكس هو الصحيح. إذا قوضت أمن الإنترنت، فإنك تعرضنا جميعاً لسرقة معلوماتنا.
إن السبب الرئيسي وراء محاولة الحكومات وقف نظام التشفير هو أنه يشكل عائقاً أمامها لمراقبة بياناتنا الشخصية بشكل عشوائي. لكن العديد من خبراء الإنترنت سيقولون لك إن تشديد إجراءات المراقبة لن يفلح في الوصول إلى جذور الإرهاب. وحتى لو منعت الحكومات بعض أنواع التشفير في تطبيقات المستخدمين، فإن هذا لن يمنع المجرمين من استخدام تكنولوجيا التشفير، التي أصبحت متاحة على نطاق واسع كما أنها مجانية في الوقت ذاته؛ بل إن هذا الأمر سيقوض أمن الإنترنت بالنسبة إلى كل شخص يمتثل للقانون.
الأهم من كل ذلك أن نظام التشفير لا يمنع السلطات من تنفيذ عمليات مراقبة تستهدف أهدافاً محددة؛ لأن الحكومات تملك مجموعة من الأدوات للقيام بذلك، ومن ضمنها تحليل البيانات الوصفية والمعلومات المتعلقة بتحديد المواقع.