لماذا لن يكون WhatsApp آمنًا أبدًا

مؤلف هذا العمود هو بافيل دوروف ، مؤسس برنامج Telegram messenger



يبدو العالم مصدومًا من الأخبار التي حولت WhatsApp أي هاتف إلى جهاز تتبع. كان كل شيء على هاتفك ، بما في ذلك الصور ورسائل البريد الإلكتروني والنصوص ، في متناول المهاجمين فقط لأنك قمت بتثبيت WhatsApp.

ومع ذلك ، فإن هذا الخبر لم يفاجئني. في العام الماضي ، كان على WhatsApp أن يعترف بمشكلة مشابهة جدًا - يمكن للمتسلل الوصول إلى جميع البيانات الموجودة على هاتفك من خلال مكالمة فيديو واحدة .

في كل مرة يعمل WhatsApp على إصلاح ثغرة أمنية حرجة في تطبيقه ، تظهر مشكلة جديدة في مكانه. جميع القضايا الأمنية مناسبة تمامًا للمراقبة ، فهي تبدو وتعمل كخلفية.

على عكس Telegram ، لا يفتح WhatsApp الكود المصدري ، لذلك لا يمكن لباحثي الأمن التحقق بسهولة من وجود ما وراء البحار. لا يقوم WhatsApp بنشر الرمز فحسب ، بل يقوم أيضًا بعكس ذلك تمامًا: يقوم WhatsApp بالتحديد بفك الملفات الثنائية لتطبيقاته بحيث لا يستطيع أحد دراستها بعناية.

ربما يلزم على WhatsApp وشركته الأم Facebook تنفيذ ما وراء البحار - من خلال عمليات سرية مثل الأوامر السرية من مكتب التحقيقات الفيدرالي . ليس من السهل إطلاق رسول آمن أثناء تواجدك في الولايات المتحدة الأمريكية. خلال الأسبوع الذي أمضاه فريقنا في الولايات المتحدة الأمريكية في عام 2016 ، حاول عملاء مكتب التحقيقات الفيدرالي اختراقنا ثلاث مرات. تخيل ما سيحدث لشركة أمريكية في غضون 10 سنوات من العمل في مثل هذه البيئة.

أنا أفهم أن هياكل السلطة تبرر تركيب المقاعد الخلفية بجهود مكافحة الإرهاب. المشكلة هي أن هذه الخلفية يمكن أن تستخدم من قبل المجرمين والحكومات الاستبدادية. لا عجب الطغاة ويبدو أن الحب WhatsApp. إن انعدام الأمن يسمح لهم بالتجسس على مواطنيهم ، ولهذا السبب لا يتم حظر تطبيق WhatsApp في بلدان مثل روسيا أو إيران ، حيث تحظر Telegram من قبل السلطات .

في الواقع ، كان عملي على Telegram استجابة مباشرة للضغط الشخصي من السلطات الروسية. بعد ذلك ، في عام 2012 ، كان WhatsApp لا يزال يرسل الرسائل بنص واضح. هذا جنون. ليس فقط الحكومات أو المتسللين ، ولكن أيضًا مزودي خدمة الجوال ومسؤولي WiFi يمكنهم الوصول إلى جميع نصوص WhatsApp.

أضاف WhatsApp فيما بعد بعض التشفير ، والذي تحول سريعًا إلى حيلة تسويقية: كان مفتاح فك تشفير الرسائل متاحًا للعديد من الحكومات على الأقل ، بما في ذلك روسيا . ثم ، عندما بدأت Telegram في اكتساب شعبية ، باع مؤسسو WhatsApp شركتهم على Facebook وقالوا إن لديهم "خصوصية مضمنة في DNA" . إذا كان هذا صحيحًا ، فمن المحتمل أنه جين نائم أو متنحي.

منذ ثلاث سنوات ، أعلن WhatsApp أنه قام بتطبيق التشفير من طرف إلى طرف ، لذلك "لا يمكن لأي طرف ثالث الوصول إلى الرسائل." تزامن ذلك مع دعوة قوية لجميع المستخدمين لإجراء نسخ احتياطي للمحادثات في السحابة. في الوقت نفسه ، لم يخبر WhatsApp المستخدمين أنه عند عمل نسخة احتياطية من الرسائل ، لم يعد يتم حمايتهم عن طريق التشفير من البداية إلى النهاية ، وقد يكون متاحًا للقراصنة ووكالات تطبيق القانون. التسويق الرائع ، ونتيجة لذلك بعض الناس السذاجة يقضون الآن عقوبة السجن .

لا يزال من الممكن تتبع أولئك الذين لا يستسلمون للنوافذ المنبثقة المستمرة التي توصي بإنشاء نسخ احتياطية من دردشاتهم بعدد من الحيل - من الوصول إلى نسخ احتياطية من جهات الاتصال إلى تغييرات غير واضحة إلى مفتاح التشفير . البيانات الوصفية التي أنشأها المستخدمون WhatsApp - سجلات تصف من يتواصل مع من ومتى - يتم تسريبها إلى جميع الوكالات بكميات كبيرة من خلال الشركة الأم . بالإضافة إلى ذلك ، تحصل على مجموعة من الثغرات الحرجة التي تنجح بعضها البعض.

يحتوي WhatsApp على سجل مستقر ومتسق ، بدءًا من التشفير الصفري عند الإنشاء وحتى الثغرات الحالية ، وهو مناسب بشكل غريب لأغراض المراقبة. إذا نظرنا إلى الوراء ، لم يكن هناك يوم واحد في تاريخهم العشري عندما كانت هذه الخدمة آمنة. لهذا السبب لا أعتقد أن تحديث تطبيق WhatsApp للجوال سيجعله آمنًا. لتصبح خدمة موجهة نحو الخصوصية ، يجب على WhatsApp المخاطرة بفقدان الأسواق بأكملها والتصادم مع السلطات في بلدها. أنها لا تبدو جاهزة لهذا .

في العام الماضي ، ترك مؤسسو WhatsApp الشركة بسبب مخاوف بشأن خصوصية المستخدم . إنهم بالتأكيد مرتبطون إما بأوامر سرية أو من قبل التجمع الوطني الديمقراطي ، وبالتالي لا يمكنهم مناقشة الموضوع في الأماكن العامة دون المخاطرة بفقد ثروتهم وحريتهم. ومع ذلك ، فقد تمكنوا من الاعتراف بأنهم "باعوا خصوصية مستخدميهم" .

أستطيع أن أفهم إحجام مؤسسي WhatsApp عن تقديم معلومات أكثر تفصيلًا - ليس من السهل تعريض راحتك للخطر. منذ بضع سنوات ، اضطررت إلى مغادرة بلدي بعد رفض الامتثال للانتهاكات التي أقرتها الحكومة لخصوصية مستخدمي VKontakte . كان غير سارة. ولكن هل سأفعل شيئًا كهذا مرة أخرى؟ بسرور. سيموت كل واحد منا عاجلاً أم آجلاً ، لكننا ، كنوع ، سنبقى هنا لفترة من الوقت. لهذا السبب أعتقد أن تراكم المال أو الشهرة أو القوة لا يهم. خدمة الإنسانية هي الشيء الوحيد المهم حقًا على المدى الطويل.

ومع ذلك ، على الرغم من نوايانا ، أشعر أننا قد خذلنا الإنسانية في قصة تجسس WhatsApp بأكملها. لا يمكن للكثير من الناس التوقف عن استخدام WhatsApp لأن أصدقائهم وعائلتهم ما زالوا هناك. هذا يعني أننا في Telegram قمنا بعمل ضعيف لإقناع الناس بالتبديل. على الرغم من أننا جذبنا مئات الملايين من المستخدمين على مدار السنوات الخمس الماضية ، إلا أن هذا لم يكن كافيًا. لا يزال معظم مستخدمي الإنترنت رهائن من قبل إمبراطورية Facebook / WhatsApp / Instagram. العديد من الذين يستخدمون Telegram موجودون أيضًا على WhatsApp ، مما يعني أن هواتفهم لا تزال عرضة للخطر. حتى أولئك الذين تخلوا عن WhatsApp تمامًا ربما يستخدمون Facebook أو Instagram ، وكلاهما يعتقد أنه من الجيد تخزين كلمات المرور الخاصة بك بنص واضح (ما زلت لا أصدق أن شركة تكنولوجيا قادرة على فعل شيء مثل هذا والخروج يجف من الماء).

خلال ما يقرب من ست سنوات من وجودها ، لم يكن لدى Telegram أي تسريبات خطيرة للبيانات أو ثغرات أمنية ، وهو ما يظهره WhatsApp كل بضعة أشهر. على مدار السنوات الست نفسها ، كشفنا بالضبط صفر بايت من البيانات لأطراف ثالثة ، في حين أن Facebook / WhatsApp يشارك أي معلومات مع كل شخص يدعي أنه يعمل لصالح الحكومة تقريبًا .

قليل من مجتمع المعجبين في Telegram يدرك أن معظم ميزات المراسلة الجديدة تظهر أولاً على Telegram ومن ثم يتم نسخ WhatsApp بأدق التفاصيل. لقد شهدنا مؤخرًا محاولة Facebook لاستعارة فلسفة Telegram بالكامل عندما أعلن زوكربيرج فجأة عن أهمية الخصوصية والسرعة ، من الناحية العملية نقلاً عن وصف تطبيق Telegram في كلمته في مؤتمر F8.

لكن الأنين حول نفاق إف بي ونقص الإبداع لن يساعد. يجب أن نعترف بأن Facebook يقوم بتنفيذ إستراتيجية فعالة. انظر ماذا فعلوا مع سناب شات .

نحن في Telegram يجب أن ندرك مسؤوليتنا في تشكيل المستقبل. إما نحن ، أو احتكار الفيسبوك. إما الحرية والخصوصية ، أو الجشع والنفاق. يتنافس فريقنا مع Facebook منذ 13 عامًا. لقد تغلبنا عليها بالفعل مرة واحدة ، في سوق أوروبا الشرقية للشبكات الاجتماعية . سنهزمهم مرة أخرى في سوق الرسائل العالمية. لدينا ل.

لن يكون سهلا. قسم التسويق في فيسبوك ضخم. ونحن في Telegram لسنا التسويق. لا نريد أن ندفع للمراسلين والباحثين لإخبار العالم عن Telegram. لهذا ، نعتمد عليك - ملايين مستخدمينا. إذا كنت تحب Telegram بدرجة كافية ، فسوف تخبر أصدقائك بذلك. وإذا أقنع كل مستخدم Telegram أصدقائه الثلاثة بإزالة WhatsApp واستخدام Telegram نهائيًا ، فسيصبح Telegram بالفعل أكثر شعبية من WhatsApp.

سوف ينتهي عصر الجشع والنفاق. سيبدأ عصر الحرية والخصوصية. إنها أقرب بكثير مما يبدو.

Source: https://habr.com/ru/post/ar452054/


All Articles