القاهرة: الأمير كمال فرج.

فيما قام تطبيق تليجرام الذي عرف دائما بميزاته في التشفير بتعديل قواعد الاستخدام موسعًا حالات الكشف عن بيانات المستخدمين، حذر مكتب التحقيقات الفيدرالي مستخدمي iPhone وAndroid من إرسال الرسائل النصية، مما قلب عالم المراسلة رأسًا على عقب.

ذكر زاك دوفمان في تقرير نشرته مجلة Forbes "بعد أسابيع فقط من إطلاق المراسلة RCS على أجهزة iPhone،  أصدر مكتب التحقيقات الفيدرالي ووكالة الدفاع السيبراني الأمريكية باستخدام الرسائل والمكالمات المشفرة من البداية إلى النهاية كلما أمكن ذلك.

أكد خبراء الأمن السيبراني أن الاعتراف الجديد المفاجئ بجمع البيانات يجب أن يكون بمثابة تحذير لجميع مستخدمي المراسلة بأن كل شيء ليس كما يبدو.

هناك مفارقة ساخرة وراء "الارتفاع الهائل" في مشاركة بيانات Telegramمع إنفاذ القانون. لقد بنى التطبيق الآمن علامته التجارية على الخصوصية وعدم مشاركة بيانات المستخدم مع أي شخص، وخاصة ليس مع السلطات. ولكن بعد ذلك تم القبض على السيد تيليجرام نفسه - بافيل دوروف - في باريس وفجأة تغير كل شيء.

كما توضح 404Media، "بعد شهر من اعتقال دوروف في أغسطس، قامت Telegram بتحديث سياسة الخصوصية الخاصة بها لتقول إن الشركة ستوفر بيانات المستخدم، بما في ذلك عناوين IP وأرقام الهواتف، لوكالات إنفاذ القانون استجابة للأوامر القانونية الصالحة. حتى ذلك الحين، لم تذكر سياسة الخصوصية أنها ستفعل ذلك إلا عندما يتعلق الأمر بقضايا الإرهاب، وقالت إن مثل هذا الكشف لم يحدث على أي حال". كل شيء تغير الآن.

المفارقة الثانية هي أنه بينما بنت Telegram علامة تجارية كـ "الشرير" في عالم المراسلة، فإن الكشف عن بيانات المستخدمين هو بالضبط نوع "التشفير المسؤول" الذي شدد عليه مكتب التحقيقات الفيدرالي الشهر الماضي، مما دفع إلى مطالبات بقيام منصات أخرى بتعديل طريقة عملها والبيانات التي تجمعها.

يرغب مكتب التحقيقات الفيدرالي أيضًا في الوصول إلى المحتوى بموجب أمر قضائي، بالطبع. مما يوصلنا إلى المفارقة الثالثة: تيليجرام ليس في الواقع منصة مشفرة من طرف إلى طرف، وبينما كانت البيانات الوحيدة التي تم الكشف عنها هي البيانات الوصفية، كان يمكن أيضًا مشاركة جميع المحتويات تقريبًا.

كما يفهم العديد من المستخدمين الآن - بفضل برنامج Salt Typhoon الصيني ومكتب التحقيقات الفيدرالي ووكالة الدفاع السيبراني الأمريكية - فإن الرسائل إما مشفرة من البداية إلى النهاية أو لا تكون كذلك. ينجح تطبيق WhatsApp وSignal في الاختبار، وTelegram، ورسائل RCS بين Android وiPhone، ولا تجتاز جميع رسائل SMS الاختبار.

ولكن خلف الكواليس، بينما لا يمكن الوصول إلى المحتوى الخاص بك إذا تم تشفيره بشكل صحيح من البداية إلى النهاية دون المساس بإحدى نقاط النهاية هذه، يمكن جمع بيانات التتبع مركزيًا ومشاركتها. هذه هي البيانات الوصفية: من تعرفه، ومن تراسله، وكم مرة ومتى، ومن أين وإلى أين. يمكن تصور هذه البيانات وتحليلها كشبكة من جهات الاتصال المترابطة التي تتوسع مثل شبكة العنكبوت. في بعض الأحيان تكون البيانات الوصفية قيمة مثل المحتوى نفسه.

لهذا السبب حذرت وكالة الأمن السيبراني الأمريكية المستخدمين من أنه "عند اختيار تطبيق مراسلة مشفر من البداية إلى النهاية، قم بتقييم مدى قيام التطبيق والخدمات المرتبطة بجمع وتخزين البيانات الوصفية".

وأعتقد أن هذا هو المفارقة الأخيرة، لأن هذا التحذير جاء من وكالات إنفاذ القانون في الولايات المتحدة التي دفعت بقوة من أجل الوصول إلى المحتوى المشفر بين المجرمين والذين تعتبر البيانات الوصفية هي البيانات الوحيدة التي يمكنهم جمعها حاليًا.

سلطت وكالة الأمن السيبراني والبنية التحتية الضوء على Signal كبرنامج مراسلة مناسب للاختيار. يشتهر Signal بجمع القليل جدًا من البيانات الوصفية، في حين تجمع المنصات الرائدة الأخرى التي تديرها شركات التكنولوجيا الكبرى أكثر من ذلك بكثير.

تعرضت Meta لانتقادات بسبب هذا في الماضي، وكانت محورًا لمشاجرتها مع إيلون ماسك بشأن جمع البيانات المزعوم في العام الماضي. بصرف النظر عن ذلك، يظل WhatsApp للاستخدام اليومي توصيتي لجميع المستخدمين تقريبًا. بالنسبة لأولئك الأكثر اهتمامًا بالخصوصية، يجب أن يكون Signal هو اختيارك.

من حين لآخر تتصدر البيانات الوصفية عناوين الأخبار، كما حدث هذا الأسبوع. هناك القليل من المعلومات الحقيقية حول ما يتم التقاطه وكيف يتم استخدامه. يبدو الأمر وكأنه جزء من آلات البيانات السرية التي تدعم المنصات التي نستخدمها كل يوم. ولكن يجب أن تكون على دراية بما يحدث خلف الكواليس وكمية المعلومات التي يتم جمعها.

يقدم متجر تطبيقات Apple ومتجر Google Play تفاصيل لكل تطبيق حول أنواع البيانات التي يتم جمعها ومشاركتها، وإن لم يكن هناك تفاصيل حول كيفية استخدامها. وتوضح شركات مثل Apple  وGoogle  وMeta  بعض هذه التفاصيل في سياسات الخصوصية الخاصة بها، ولكن كل ذلك يتم بعبارات عامة للغاية.

ببساطة شديدة، استخدم فقط منصة مشفرة بالكامل. وهذا يعني Signal أو WhatsApp أو iMessage (إذا كان ذلك بين مستخدمي Apple فقط) أو Google Messages (إذا كان ذلك بين مستخدمي Android فقط). لا ترسل رسائل بين الاثنين، على الأقل حتى يتم توسيع التشفير عبر المنصة، وهو أمر قيد التطوير ولن يتم رفعه في أي وقت قريب.

وعند استخدام هذه المنصات، تذكر شيئين. أولاً، أن تشفيرها آمن فقط بقدر أمان كل طرف من أطراف المناقشة أو المكالمة. إذا كانت مجموعة، فهذا يعني العديد من الأطراف المختلفة. إذا تم الاستيلاء على أي من الأجهزة أو اختراقها، فيمكنك افتراض أن المحتوى كذلك.

ثانيًا، من المحتمل أن الاستيلاء بسهولة على بياناتك الوصفية، ما لم تختر منصة لا تفعل ذلك على وجه التحديد. ربما لا يهمك هذا - ولكن إذا كان الأمر كذلك، فيجب عليك التحقق من علامات البيانات والسياسات بنفسك.