في متاجر التطبيقات اليوم يمكنك العثور على العشرات ، إن لم يكن المئات من الرسائل الفورية المختلفة. البعض منهم يسمون أنفسهم محميين ، لكن في الممارسة العملية ، هذا بعيد عن القضية. سنتحدث اليوم عن كيفية اختيار رسول آمن حقًا ، وماذا تفعل تقنية blockchain التي
يستند إليها مشروع
ADAMANT .
اللامركزية مهمة جدا
غالبًا ما تكون الرسائل الحديثة مركزية أو مبنية على تقنية P2P. في كلتا الحالتين ، يمكن اعتراض البيانات وسرقتها. في حالة النظام المركزي ، يحتاج المهاجمون فقط إلى اختراق الخادم المركزي ، ومع مخطط P2P ، يتم تخزين المعلومات على الأجهزة المشاركة في المراسلات ، لذلك إذا كانت مهمة مهاجمة مستخدم معين هي اختراق ، يكفي اختراق جهازه أو أداة الشخص الذي يتواصل معه.
حتى الرسل الأكثر أمانًا لديهم نوع من المشاكل الأمنية.
حالة حديثة - أدى خطأ في البرنامج إلى حقيقة أن الرسائل المحذوفة المرسلة من عميل Mac الخاص بـ Signal messenger لم يتم حذفها بالكامل في الواقع.
بالإضافة إلى ذلك ، حتى رسل P2P يعتمدون على أداء خوادمهم:
يسمح لك Blockchain بالتخلص من هذه المشاكل. يقوم برنامج المراسلة
ADAMANT الذي بني عليه بتخزين الرسائل في بلوكشين موزعة. ونتيجة لذلك ، لا يتم تخزين المعلومات على الجهاز نفسه ، وتخزن عقد blockchain الرسائل المشفرة في المجال العام. يجعل التشفير الشامل من المستحيل الوصول إلى محتوى المراسلات الخاصة بأي طرف ثالث.
المصدر المفتوح
تم إغلاق شفرة المصدر لجميع الرسائل الفورية الشائعة تقريبًا أو جزئيًا. هذا أمر منطقي ، لأن معظمها تدار من قبل شركات كبيرة ، والتي يكون مفهوم الشفافية غريبًا عنها. ينطبق هذا على Telegram ، التي ستفتح رمز المصدر "
يومًا ما ". لا أحد يريد مساعدة الباحثين المستقلين في مجال أمن المعلومات الذين يبحثون عن نقاط الضعف في منتجاتهم وإخبار الجمهور عنها. من النادر للغاية أن يتم فتح جزء من الرمز - كما هو
الحال في Wikr messenger العام الماضي - ولكن هذه أسهم فردية.
على العكس من ذلك ، فتح فريق مشروع ADAMANT عملية تطوير المنتج بالكامل. تتوفر مستودعات برمز رسول كامل على GitHub.
المصدر المفتوح ليس الميزة الرئيسية لـ ADAMANT. تم إعداد فريق المشروع بحيث يتم دعم كل من البنية التحتية وتطبيقات المراسلة نفسها من قبل المجتمع ، كما يحدث الآن مع البيتكوين.
ركز على الخصوصية
من أجل استخدام برامج المراسلة الفورية الشائعة ، ستحتاج إلى تزويدهم بالكثير من المعلومات الشخصية ، بدءًا من أرقام الهاتف وقوائم جهات الاتصال إلى
البيانات المتعلقة باستخدام التطبيق . ولكن كلما جمع المزيد من البيانات ، زاد احتمال "تسرب" بعضها. يمكن أن يحدث هذا حتى مع أكثر برامج المراسلة أمانًا ، كما يوضح مثال الإشارة (وهو بالضبط كيف يضع نفسه).
يثير التعريف الإجباري للمستخدمين عن طريق رقم الهاتف لجميع الرسائل الفورية تقريبًا (بما في ذلك Signal و Telegram) ، إلى جانب إنهاء البيع المجاني لبطاقات SIM وفصل البطاقات المباعة بالفعل ، السؤال على الإطلاق - هل هذه ليست حملة مخططة من الدول لخلق وهم المراسلات الآمنة.
بالإضافة إلى ذلك ، قد تكون البيانات الشخصية في أيدي أطراف ثالثة أو شركات أخرى ليس نتيجة للتسرب ، ولكن مقابل المال. تحتاج الشركات التي تنشئ رسائل فورية إلى كسب المال بطريقة ما ، وبالنظر إلى أن معظم هذه التطبيقات مجانية للمستخدمين ، فإنها تصبح نفسها منتجًا. ونتيجة لذلك ، يتم استخدام معلوماتهم للدعاية وبيعها إلى الجانب. لا يمكنك توقع أي شيء آخر من برامج المراسلة الفورية المجانية (سنقول مباشرة - لن يحدث شيء مجاني).
لذلك ، يستخدم ADAMANT نهجًا مختلفًا لتحقيق الدخل - يدفع مستخدمو هذا التطبيق مبلغًا صغيرًا من العملة المشفرة لتسليم رسائلهم ، والتي يتم استخدامها للحفاظ على الشبكة - الدافع لربط "المندوبين" بسلسلة blockchain! لاستخدامه ، لا تحتاج إلى أي شيء على الإطلاق ، ولا حتى رقم هاتف أو قائمة جهات اتصال. لتجربة ADAMANT في العمل ، انتقل إلى تطبيق الويب
msg.adamant.im واحصل على رموز اختبار للمراسلات.
مقارنة بين أمن الرسائل الفورية
يتم الخلط بين العديد من المستخدمين من حقيقة أن الرسائل يتم تخزينها على blockchain إلى الأبد. بعد كل شيء ، هذا يعني أنه حتى إذا كانت محمية الآن بالتشفير ، فمن يضمن أنه في المستقبل لا يمكن اختراق خوارزميات التشفير الحالية (على سبيل المثال ، مع ظهور أجهزة الكمبيوتر الكمومية)؟
لعدد من الأسباب ، لا يمكن وصف هذه المخاطر بأنها كبيرة للغاية. أولاً ، يسمح لك blockchain بإنشاء محادثات يمكنك حذفها (باستخدام نهج السلاسل الجانبية)
ثانيًا ، سيكون من الصعب فك تشفير البيانات تمامًا في blockchain على أي حال - بعد كل شيء ، كل مشارك في المراسلات لديه مفتاحه الخاص. وهذا يعني أنه حتى إذا ظهرت طريقة فك التشفير في المستقبل ، فسيظل تطبيقها يتطلب الموارد والوقت. إن استثمارهم في كسر جميع رسائل جميع مستخدمي رسول معين لا معنى له. في الوقت نفسه ، كل شيء على الإنترنت بطريقة ما "تحت غطاء" الخدمات الخاصة (تذكر برنامج PRISM أو قانون الربيع).
حسنًا ، هل يجدر القول أن ظهور أجهزة الكمبيوتر الكمومية القادرة على فك تشفير كل شيء مشفر اليوم سيكون صدمة قوية لصناعة تكنولوجيا المعلومات بأكملها ، سيكون واقعًا مختلفًا تمامًا.
لذلك ، تخيله في الوقت الحالي لا يوجد أي معنى عملي. ولكن بمقارنة المستوى الحالي لحماية البيانات لمستخدمي مختلف الرسائل الفورية ، فهو كذلك. إليك الوضع اليوم (بالضغط على الصورة ستفتح بالحجم الكامل):
في حالة برنامج ADAMANT messenger ، فإن ربط محفوظات الرسائل بمستخدم معين سيكون مشكلة.
هل لديك أسئلة حول مخطط عمل التطبيق أو ترغب في اختباره؟ اكتب في التعليقات وسيشرح أعضاء فريق المشروع كل شيء بمزيد من التفصيل.