هل Telegram مشفّر من طرف إلى طرف؟

إليك الصورة كاملة، بناءً على صفحة الأسئلة الشائعة التي ينشرها Telegram نفسه:

• المحادثات الفردية العادية: غير مشفّرة من طرف إلى طرف. هي مشفّرة بين هاتفك وخوادم Telegram، ومخزّنة في سحابة Telegram.
• المجموعات: غير مشفّرة من طرف إلى طرف، ولا يوجد إعداد يغيّر ذلك.
• القنوات: غير مشفّرة من طرف إلى طرف هي الأخرى.
• المحادثات السرية: مشفّرة من طرف إلى طرف، لكنها فردية فقط، ولا توجد إلا إذا بدأتها بنفسك، وعلى الجهاز الذي بدأتها عليه فقط.
• المكالمات الصوتية ومكالمات الفيديو: مشفّرة من طرف إلى طرف، بما فيها المكالمات الجماعية.

فإن لم تبدأ محادثة سرية قط، فالأرجح أن أياً من رسائلك على Telegram لم يكن مشفّراً من طرف إلى طرف في أي يوم.

التشفير من طرف إلى طرف يعني أن رسالتك تُقفَل على هاتفك ولا يمكن فتحها إلا على هاتف الشخص الذي تتحدث معه. وكل ما بينهما، بما في ذلك الشركة التي تدير التطبيق، لا يرى سوى بيانات مشوّشة لا معنى لها.

تخيّل أنك ترسل رسالة بالبريد. المحادثة السحابية العادية أشبه برسالة تسلّمها لمكتب بريد يفتحها ويحتفظ بنسخة منها ثم يرسلها. أما التشفير من طرف إلى طرف فصندوق مقفل لا يملك مفتاحه إلا صديقك. يظل مكتب البريد يوصله، لكنه لا يستطيع أن ينظر داخله.

تقول تطبيقات كثيرة إنها «مشفّرة»، وهي كذلك عادةً، بشكل أو بآخر. لكن السؤال الحقيقي هو: من يحمل المفاتيح؟ في التشفير من طرف إلى طرف، لا يحملها إلا الطرفان. وفي النوع الآخر، تحمل خوادم التطبيق نفسه مفاتيح أيضاً، فتستطيع فتح رسائلك، حتى لو وعدت بألا تنظر فيها.

تريد الشرح المطوّل؟ كتبنا دليلاً كاملاً عن طريقة عمل التشفير من طرف إلى طرف.

في المحادثات السرية، لا. أما في المحادثات العادية، فالمفاتيح لدى Telegram، لذا فالإجابة الصريحة أن خصوصيتك متوقفة على Telegram.

يسمّي Telegram محادثاته العادية «المحادثات السحابية». وبكلماته هو، فهي تستخدم «تشفير العميل-الخادم/الخادم-العميل» و«تُخزَّن مشفّرة في سحابة Telegram». وبلغة بسيطة: رسالتك محمية في طريقها من هاتفك إلى Telegram، وفي طريقها من Telegram إلى صديقك. أما عند Telegram نفسه، فتصل بصيغة يستطيع Telegram التعامل معها. ثم تُخزَّن مشفّرة بمفاتيح يحملها Telegram. ويقول Telegram إنه يقسّم هذه المفاتيح ويحفظها بعيداً عن البيانات التي تحميها.

وهذا ما يجعل Telegram مريحاً إلى هذا الحد. يظهر سجل محادثاتك كاملاً على كل هاتف وجهاز لوحي وحاسوب تسجّل الدخول عليه، ويمكنك البحث في رسائل سنوات من جهاز جديد تماماً. وهذا لا ينجح إلا لأن Telegram يحتفظ بنسخة من محادثاتك يستطيع قراءتها.

فالمقايضة بسيطة. في المحادثات السحابية، تعتمد خصوصيتك على الطريقة التي يدير بها Telegram أنظمته. أما التشفير من طرف إلى طرف فمصمَّم بحيث لا تحتاج إلى الثقة بأنظمة أحد، بل بالرياضيات وحدها.

في المحادثات السرية يستخدم Telegram التشفير من طرف إلى طرف فعلاً. وبعبارة Telegram: «أنت والمستلم فقط تستطيعان قراءة تلك الرسائل». وتظهر المحادثة السرية كمحادثة منفصلة بجوار محادثتك العادية مع الشخص نفسه.

لكنها لا تخلو من بعض القيود:

• عليك أن تبدأها بنفسك، مع كل شخص على حدة.
• هي فردية فقط. لا توجد محادثة سرية للمجموعات.
• تعيش على جهاز واحد. ابدأ واحدة على هاتفك، ولن تظهر على حاسوبك المحمول أو جهازك اللوحي.
• محادثتك العادية مع الشخص نفسه تستمر بجوارها، فمن السهل أن تكتب في المحادثة الخطأ دون أن تنتبه.

وتأتي المحادثات السرية ببعض الإضافات أيضاً. يقول Telegram إنها لا تترك أثراً على خوادمه، ويمكنك ضبط الرسائل لتُحذف تلقائياً بعد مدة، ولا يمكن إعادة توجيهها.

المحادثات السرية نفسها متينة. المشكلة أنها اختيارية، لذا فمعظم المحادثات لا تستخدمها أبداً. والأمان الذي عليك أن تتذكر تشغيله يبقى غالباً مطفأً.

لا يوجد إعداد يفعّل التشفير من طرف إلى طرف لكل محادثاتك. كل ما يمكنك فعله هو بدء محادثة سرية مع شخص واحد في كل مرة. إليك الطريقة، على iPhone وAndroid:

1. 1افتح المحادثة مع الشخص الذي تريد التحدث معه بخصوصية، واضغط على اسمه في الأعلى لفتح ملفه الشخصي.
2. 2افتح القائمة في ملفه الشخصي واختر بدء محادثة سرية. ويمكنك أيضاً أن تبدأ رسالة جديدة وتختار محادثة سرية جديدة.
3. 3إن لم يكن الشخص متصلاً، فسترى أن المحادثة بانتظار اتصاله. تبدأ المحادثة السرية بمجرد أن يتصل هاتفه ويتم تبادل المفاتيح.
4. 4ومن ذلك الحين، استخدم المحادثة الجديدة التي بجانبها قفل. أما محادثتك القديمة معه فتبقى كما هي، ولا تزال غير مشفّرة من طرف إلى طرف.

كرّر ذلك مع كل شخص تريد التحدث معه بخصوصية، وتذكّر أن المحادثة السرية لا تعيش إلا على الهاتف الذي بدأتها عليه. أما المجموعات فلا سبيل إلى ذلك فيها إطلاقاً.

يمنح Telegram كل محادثة سرية مفتاح تشفير يمكنك التحقق منه. افتح المحادثة السرية، واضغط على اسم الشخص، وابحث عن مفتاح التشفير. سترى صورة وسطراً من النص مستخرجين من مفتاح المحادثة.

ثم قارنهما بما يراه الشخص الآخر على هاتفه، ويُفضَّل أن تفعلا ذلك وجهاً لوجه أو خلال مكالمة. وبعبارة Telegram نفسه: إذا كانا متطابقين على الجهازين، «فالتشفير من طرف إلى طرف مضمون». وإن لم يتطابقا، فقد يكون هناك من يتوسّط بينكما، ولا ينبغي أن تأتمن تلك المحادثة على أي شيء خاص.

لا. وهذا ما يفاجئ الناس أكثر من أي شيء. فكثيرون يستخدمون Telegram أساساً للمجموعات: محادثات العائلة، ومجموعات الأصدقاء، وفرق العمل، والمجتمعات المحلية. لا شيء من ذلك مشفّر من طرف إلى طرف، ولا يوجد زر يغيّر ذلك، لأن المحادثات السرية فردية فقط.

والقنوات تعمل بالطريقة نفسها. في قناة عامة يبدو ذلك منطقياً، فأي أحد يستطيع قراءتها على أي حال. لكن مجموعة عائلتك الخاصة تُخزَّن في سحابة Telegram تماماً كما تُخزَّن القناة العامة.

داخل المحادثات السرية فقط. الصور ومقاطع الفيديو والرسائل الصوتية والملفات التي ترسلها في محادثة عادية أو مجموعة تُعامَل تماماً مثل الرسائل: محمية في الطريق، ثم مخزّنة في سحابة Telegram، حيث يحمل Telegram المفاتيح.

وفي المحادثة السرية، تُشفَّر الصور والملفات التي ترسلها من طرف إلى طرف مع الرسائل. فالقاعدة نفسها تنطبق على كل شيء: ما ترسله لا يكون مشفّراً من طرف إلى طرف إلا إذا بدأت محادثة سرية أولاً.

نعم، وللإنصاف: المكالمات هي المجال الذي يُحسن فيه Telegram. فبحسب صفحة أسئلته الشائعة، المكالمات الصوتية ومكالمات الفيديو مشفّرة من طرف إلى طرف، وكذلك المكالمات الجماعية التي تضم حتى 200 شخص.

إذن المكالمات محمية. لكن في الرسائل، أي الشيء الذي يستخدمه معظم الناس طوال اليوم، يبقى التشفير من طرف إلى طرف هو الاستثناء لا القاعدة.

شرح Telegram ذلك بنفسه. في التشفير من طرف إلى طرف، تعيش المفاتيح على أجهزتك لا على خوادم Telegram، وهذا يصعّب نقل سجلك الكامل إلى جهاز جديد. لذلك اختار Telegram السحابة للمحادثات اليومية، وقدّم المحادثات السرية كخيار منفصل.

لكن من المفيد أن تعرف أن الأمر ممكن. فكلٌّ من WhatsApp وSignal يُبقي المحادثات مشفّرة من طرف إلى طرف على الأجهزة الإضافية التي تربطها، مثل الحاسوب المحمول. فالسحابة ليست الطريقة الوحيدة لاستخدام أكثر من جهاز. إنها فقط الطريقة التي اختارها Telegram.

إنها مقايضة حقيقية، لا خدعة، والمزامنة السحابية مفيدة فعلاً. لكنها تعني أن الراحة على Telegram هي الوضع الافتراضي، والخصوصية هي الخطوة الإضافية. أما تطبيقات أخرى فاتخذت القرار المعاكس: تشفير كل شيء، دائماً، وبناء بقية التطبيق حول ذلك.

إن كان ما تبحث عنه هو التشفير من طرف إلى طرف افتراضياً، فإليك أين تقف الأسماء الكبيرة. WhatsApp وSignal يشفّران كل محادثة ومكالمة افتراضياً، تماماً مثل Morse. أما ما يميّز Morse فهو التسجيل: لا تحتاج إلى رقم هاتف إطلاقاً.

يتوقف ذلك على ما تستخدمه من أجله. لمتابعة القنوات العامة الكبيرة أو الانضمام إلى مجتمعات مفتوحة، لا يهمّ التشفير من طرف إلى طرف كثيراً، لأن المحتوى عام في كل الأحوال.

أما المحادثات الخاصة فأمر مختلف. فكّر في أسئلة الصحة، والمال، والعلاقات، وأمور العمل التي تفضّل أن تبقى بينك وبين الطرف الآخر. هنا تريد تشفيراً مفعّلاً افتراضياً، في كل مكان، بما في ذلك المجموعات.

إن كنت ستبقى على Telegram، فهناك بضعة أمور تجعله أكثر أماناً:

• استخدم المحادثات السرية لكل ما هو خاص، وتأكد جيداً أنك تكتب في المحادثة الصحيحة.
• فعّل التحقق بخطوتين من إعدادات الخصوصية والأمان، حتى لا يكفي رمز يُرسَل إلى هاتفك للاستيلاء على حسابك.
• في إعدادات رقم الهاتف، اجعل رقمك غير ظاهر لأي أحد، حتى لا يتمكن المستخدمون الآخرون من رؤيته.
• أبعد الأحاديث الحساسة عن المجموعات، لأن المجموعات ليست مشفّرة من طرف إلى طرف أبداً.

والتشفير يحمي ما تقوله، لا مع من تتحدث أو متى. هذا موضوع منفصل اسمه البيانات الوصفية، ويستحق أن تعرف عنه أيضاً.

التشفير جزء واحد فقط من الخصوصية. ويحتاج Telegram أيضاً إلى رقم هاتف للتسجيل، ورقم الهاتف مرتبط باسمك الحقيقي في أماكن كثيرة: لدى شركة الاتصالات، وفي البنك، وفي دفاتر عناوين أصدقائك.

يتيح لك Telegram إخفاء رقمك عن المستخدمين الآخرين، وهذا يفيد. لكن الحساب نفسه يبدأ به. وإن كان ذلك يهمّك، فألقِ نظرة على المراسلة بدون رقم هاتف.

لهذا بالضبط بنينا Morse بالطريقة التي بنيناه بها. كل شيء في Morse مشفّر من طرف إلى طرف، منذ الرسالة الأولى: المحادثات الفردية، والمجموعات، والصور، ومقاطع الفيديو، والرسائل الصوتية، والملصقات، والمكالمات الفردية. لا شيء تحتاج إلى تشغيله، ولا وضع سري عليك أن تتذكره، لأن هناك وضعاً واحداً فقط.

من الداخل، يعتمد Morse على Signal Protocol، الذي يمنحك السرية الأمامية، ويضيف فوقه تبادل مفاتيح ما بعد الكمّ (ML-KEM). خوادمنا تنقل رسائل مشفّرة لا تستطيع قراءتها. ويمكنك أيضاً ضبط الرسائل لتختفي بعد مدة. ولا تحتاج إلى رقم هاتف أو بريد إلكتروني للتسجيل إطلاقاً: تحصل على معرّف Morse ID، وأنت من يقرّر من يحصل عليه.

قادم من Telegram؟ إليك المقارنة بين Morse وTelegram جنباً إلى جنب. وفي صفحة الأمان لدينا كل التفاصيل، ولمن يريد التعمّق حقاً هناك الورقة البيضاء لأمان Morse (باللغة الإنجليزية).