يبدأ Facebook Messenger في اختبار التشفير الشامل باستخدام Signal

أطلق Facebook Messenger تطبيق الدردشات السرية - وهو نظام تشفير شامل للاتصال بين المستخدمين. على عكس Telegram ، الذي يستخدم بروتوكول MProto غير القياسي الخاص به ، اختار Facebook حلًا معروفًا ومثبتًا - بروتوكول إشارة حديث ومفتوح تم تطويره بواسطة Open Whisper Systems.

يستخدم هذا البروتوكول في برنامج Messenger المرجعي الإشارة ، وكذلك WhatsApp و Google Allo والآن Facebook Messenger.

على ما يبدو ، يقوم السوق تدريجياً بتشكيل معيار مفتوح للتشفير القوي لاتصالات المراسلة الفورية ، والذي يدعمه العديد من البرامج الشائعة (باستثناء Telegram).

نشر Facebook وثيقة تصف كيفية استخدام التشفير في برنامج المراسلة.

كما هو مذكور في ورقة البيانات ، استخدم Facebook مكتبات Signal المجانية من Open Whisper Systems.

في المقابل، فإن مطوري أنظمة الهمس المفتوحة وأكد أن التكامل المكتبات يتم بشكل صحيح.

وتجدر الإشارة إلى أن Facebook لم يتم تمكين التشفير التام بين الأطراف بشكل افتراضي لجميع الاتصالات ، كما هو الحال في WhatsApp أو Signal. هنا ، يجب على المستخدم بدء "الدردشة السرية" يدويًا ، كما هو الحال في Telegram. ترفض نسبة صغيرة جدًا من المستخدمين الإعدادات الافتراضية ، لذلك لا يوجد أي تشفير كامل لجميع المحادثات. لكن هذه خطوة في الاتجاه الصحيح. مع وجود ما يقرب من 900 مليون مستخدم Facebook Messenger ، تعد هذه خطوة كبيرة حقًا.

دعونا نأمل أن يصبح التشفير الشامل طريقة قياسية للاتصال وسيتم تمكينه افتراضيًا في جميع برامج المراسلة الفورية. في هذه الحالة ، لا يمتلك مشغل الخادم المفاتيح لفك تشفير رسائل المستخدم ولا يمكنه تلبية متطلبات وكالات إنفاذ القانون لفك تشفير حركة المرور. في روسيا ، سيقدمون مثل هذه المتطلبات للمشغلين في المستقبل القريب ، ولكن في البرازيل ، على سبيل المثال ، تم نقل مدير Facebook الأعلى إلى مركز الشرطة للاستجواب ، وتم حظر خدمة WhatsApp في جميع أنحاء البلاد مرتين (لمدة 12 و 48 ساعة) بسبب أن WhatsApp (المملوكة من قبل Facebook) اتضح لتزويد السلطات بمعلومات حول المجرمين الذين استخدموا WhatsApp للتواصل.

يكتب مدير أمن Facebook Alex Stamos أن التشفير لا يتم تمكينه افتراضيًا لعدة أسباب.

أولاً ، يدعم Facebook Messenger العمل مع أجهزة متعددة ، وإذا قمت بتنشيط E2E ، فسيتم فقد هذا الدعم (لا يمكن استخدام المفاتيح من جهاز على آخر). وتجدر الإشارة إلى أنه بشكل عام ، يدعم بروتوكول الإشارة العمل على العديد من الأجهزة ، لذا فإن المشكلة هنا أكثر ترجيحًا في تنفيذ تقني محدد.

ثانيًا ، في الدردشات السرية ، لا تعمل بعض الوظائف الشائعة ، مثل البحث في محفوظات الرسائل والصوت والفيديو وتحويل الجهاز نفسه المذكور أعلاه.

ثالثًا ، يستخدم مئات الملايين من الأشخاص Messenger من خلال متصفح.، وفي هذه الحالة من المفترض أنه لا توجد طريقة لتخزين المفاتيح وتشفير الرسائل بشكل آمن إذا لم تقم بإعادة توجيهها من خلال جهاز محمول.

Source: https://habr.com/ru/post/ar395819/