تحقق من مسار المحادثة بأكمله، وليس فقط علامة التشفير
يمكن للتشفير التام بين الطرفين أن يبقي محتوى الرسالة غير قابل للقراءة للوسطاء أثناء انتقالها بين نقاط النهاية المقصودة، ولكنه لا يستطيع بمفرده توفير الحماية لكل جزء من محادثة التطبيق المرافق. السؤال المفيد لا يقتصر على ما إذا كان التطبيق يقول إنه "مشفر". حدد نقطة نهاية المرسل، وكل خدمة أو خطوة معالجة، ونقطة نهاية المستقبل، والأجهزة المرتبطة، وعمليات التصدير والنسخ الاحتياطية. ثم اسأل أين يوجد النص العادي، ومن يتحكم في المفاتيح، وكيف تُعرض تغييرات الهوية، وما هي البيانات الوصفية التي تظل خارج نطاق حماية المحتوى. يجب أن يصمد الادعاء الواضح أمام هذا الفحص الدقيق لكل مسار؛ ولا ينبغي اعتبار الشارة المبهمة حلاً أمنيًا كاملاً.
ابدأ بإيصال مسار الرسالة
تتبع مسار محادثة عادية واحدة من الإنشاء إلى العرض. حدد الجهاز الذي يتم إدخال النص فيه، والمكون الذي يشفره، وخدمات الشبكة التي تنقله، والجهاز أو العملية التي تفك تشفيره، وكل مكان يمكن حفظ نسخة مقروءة فيه. يشير مسرد المعهد الوطني للمعايير والتقنية (NIST) إلى أن معلومات التوجيه قد تظل مرئية حتى عندما تستخدم الاتصالات التشفير التام بين الطرفين. يمنع هذا التمييز خطأً تصنيفيًا شائعًا: المحتوى المحمي ليس هو نفسه حركة المرور غير المرئية. سجّل ما إذا كان الادعاء يغطي النصوص، والمرفقات، والصوت، والصور، والتفاعلات، وفهارس البحث، والإشعارات. إذا كانت المستندات تذكر فقط أن التشفير مستخدم "أثناء النقل"، فلا ترقِ هذه الصياغة ضمنيًا إلى حماية شاملة بين الطرفين.
تحقق من الجهة التي تحتفظ بالمفاتيح وكيف تتغير الهويات
يوضح الشرح المفيد أين يتم إنشاء المفاتيح، وكيف تنضم الأجهزة الجديدة، وما إذا كان بإمكان موفر الخدمة الحصول على مفتاح فك التشفير. ابحث عن طريقة تحقق مثل رقم الأمان، أو قائمة الأجهزة، أو بصمة المفتاح، أو إشعار واضح عند تغيير مفتاح الهوية. تفصل مبادئ الاتصالات الآمنة الصادرة عن المركز الوطني للأمن السيبراني في المملكة المتحدة (NCSC) بين مصادقة المشاركين وحماية النقل. هذا الأمر مهم لأن التشفير إلى الحساب الخطأ أو إلى جهاز بديل لم يتم ملاحظته يمكن أن يحمي المحادثة بدقة ولكن لصالح نقطة نهاية غير مقصودة. راجع أيضًا سلوك الاسترداد وإعادة تعيين الحساب. إذا كان الاسترداد يعيد إنشاء الوصول بصمت على جهاز جديد، فلاحظ ما هو التأكيد الذي يصل إلى الأجهزة الحالية وما هي الجلسات القديمة التي تظل نشطة.
احسب كل جهاز مرتبط كنقطة نهاية إضافية
تزيد الهواتف، والأجهزة اللوحية، وتطبيقات سطح المكتب، وجلسات المتصفح من نطاق الأماكن التي يمكن قراءة النص العادي فيها. افتح صفحة الأجهزة أو الجلسات الخاصة بالحساب وقارنها بالأجهزة التي تتعرف عليها فعليًا. سجّل وقت آخر استخدام كدليل إرشادي فقط، وليس كإثبات للحيازة. أزل أي جهاز غير معروف أو متوقف عن الاستخدام، ثم تحقق مما إذا كانت الخدمة تؤكد الإلغاء، وما إذا كان السجل المحلي الذي تم تنزيله يظل بعيدًا عن متناول الحساب. تؤكد إرشادات بروتوكول NCSC على إمكانية اختراق نقاط النهاية، وأن تقليل الثقة أو إلغاءها أمر مهم. لا يمكن لتصميم النقل القوي أن يمنع شاشة غير مقفلة، أو إضافة برمجية خبيثة، أو إشعارًا منسوخًا، أو لقطة شاشة، أو مستلمًا من الاحتفاظ بما يمكنه قراءته بشكل مشروع.
دقق في النسخ الاحتياطي والتصدير والمزامنة كمسارات منفصلة
لا تفترض أن تشفير المحادثة المباشرة يمتد تلقائيًا إلى النسخ الاحتياطي السحابي، أو نقل الأجهزة، أو ملفات التصدير، أو فهارس البحث. تصف وثائق الدعم الحالية لتطبيق Signal، على سبيل المثال، النسخ الاحتياطية الآمنة، وملفات النسخ الاحتياطي المحلية، والتحويلات من جهاز إلى جهاز كخيارات متميزة لكل منها مواد استرداد وحدود توافق خاصة بها. الدرس العام هنا هو الفصل بين هذه المسارات، وليس أن كل خدمة تتصرف مثل Signal. بالنسبة للتطبيق الذي تستخدمه، حدد ما إذا كان النسخ الاحتياطي اختياريًا، وأين يوجد سر الاسترداد الخاص به، وما هي الأجهزة التي يمكنها استعادته، وما إذا كانت الأرشيفات المصدرة مشفرة بعد التنزيل. اختبر ذلك باستخدام محتوى محايد وتخلص من نسخة الاختبار بدلاً من وضع محادثات شخصية في مسار نسخ احتياطي لم يتم التحقق منه.
افصل سرية المحتوى عن البيانات الوصفية وعمليات الخدمة
حتى مع وجود محتوى مشفر، قد تحتاج الخدمة إلى معرفات الحساب، أو أوقات التسليم، أو معلومات الجهاز، أو سجلات الاتصال، أو بيانات التوجيه الأخرى. توصي إرشادات NCSC بفهم البيانات الوصفية التي يتم جمعها وقصرها على الأغراض الضرورية. اقرأ معلومات الخصوصية الحالية للمنتج لمعرفة الفئات، والاستخدامات، وفترات الاحتفاظ، والمستلمين؛ ولا تستنتجها فقط من وجود أيقونة القفل. اسأل أيضًا عن كيفية عمل مكافحة الرسائل غير المرغوب فيها، وبلاغات إساءة الاستخدام، والبحث في المحتوى، والمعاينات. قد يرسل البلاغ الطوعي نصًا عاديًا محددًا أو سياقًا إلى الخدمة، بينما قد يظل فهرس البحث المحلي على الجهاز. هذه مسارات تختلف باختلاف التصميم. وثّق ما يصرح به موفر الخدمة، وما تتيح لك الواجهة التحكم فيه، وما يظل دون إجابة.
حدد حدود معالجة الذكاء الاصطناعي
قد تحتاج ميزة التطبيق المرافق إلى معالجة نص مقروء لإنشاء رد. يجب أن تكون نقطة نهاية المعالجة تلك مرئية في وصف المسار. اسأل عما إذا كان التشفير ينتهي عند جهازك، أو في خدمة يتحكم فيها الموفر، أو في مكون آخر محدد بدقة؛ وما إذا كانت المعالجة محلية أم عن بُعد؛ وما إذا كان طرف ثالث يتلقى المحتوى؛ وما إذا كان يمكن إعادة استخدام بيانات المحادثة بموجب إعدادات منفصلة. لا تدّعِ أن المعالجة عن بُعد والتشفير التام بين الطرفين غير متوافقين دائمًا، لأن البنى الهندسية تختلف. وبدلاً من ذلك، اطلب توثيقًا دقيقًا يوضح من يمكنه فك تشفير ماذا، ولأي مهمة، وإلى متى. إذا كانت الخدمة تقدم فقط لغة تسويقية فضفاضة، فأبقِ حدود المعالجة مصنفة على أنها غير معروفة بدلاً من ملئها بالافتراضات.
قم بإجراء تحقق منخفض الحساسية واحتفظ بالنتيجة
استخدم تبادلاً تجريبيًا غير ضار. تأكد من مؤشرات التشفير على كلا نقطتي النهاية، وأضف جهازًا مرتبطًا وأزله، ولاحظ إشعارات تغيير الهوية، وافحص معاينات الإشعارات، وراجع خيارات النسخ الاحتياطي والتصدير، واحذف الاختبار عبر عناصر التحكم الموثقة. احتفظ بإيصال موجز يتضمن: إصدار التطبيق، والحساب، وأنواع المحتوى المختبرة، وقائمة نقاط النهاية، وحالة النسخ الاحتياطي، وشرح البيانات الوصفية، وحدود المعالجة، والأسئلة التي لم تُحل، ومحفز المراجعة التالي. راجع ذلك مجددًا بعد تحديث رئيسي للتطبيق، أو استبدال الجهاز، أو حدوث تغيير جوهري في السياسة. يجب أن تكون النتيجة "تم التحقق لهذا المسار"، أو "تم التحقق جزئيًا"، أو "غير معروف"، بدلاً من وضع تصنيف عام يفيد بالأمان أو عدم الأمان. يعد التشفير التام بين الطرفين دليلاً قيمًا، ولكن فقط داخل الحدود التي تأكدت منها بالفعل.
أسئلة شائعة
هل تثبت أيقونة القفل وجود تشفير تام بين الطرفين؟
لا. راجع وثائق الموفر المتعلقة بالمسار والمفاتيح ونقاط النهاية والنسخ الاحتياطي، وتأكد من أنواع المحتوى التي يغطيها المؤشر.
هل يمكن للتشفير التام بين الطرفين حماية البيانات الوصفية؟
تقلل بعض التصميمات من بيانات وصفية معينة، لكن علامة التشفير وحدها لا تحدد بيانات التوجيه أو بيانات الحساب التي تظل مرئية.
هل يؤدي حذف جهاز مرتبط إلى محو سجله المحلي؟
ليس بالضرورة. يمكن أن يوقف الإلغاء الوصول المستقبلي إلى الحساب، بينما تتطلب الملفات المخزنة بالفعل على ذلك الجهاز عناصر تحكم خاصة بها.