هل WhatsApp آمن؟

بناءً على صفحات المساعدة وسياسة الخصوصية التي ينشرها WhatsApp نفسه:

• المحادثات الشخصية والمحادثات الجماعية والمكالمات: مشفّرة من طرف إلى طرف افتراضياً. ولا يستطيع حتى WhatsApp قراءتها.
• النسخ الاحتياطية للمحادثات على iCloud أو Google Drive: لا تكون مشفّرة من طرف إلى طرف إلا إذا فعّلت ذلك.
• المحادثات مع الشركات التي تستخدم استضافة Meta: غير مشفّرة من طرف إلى طرف، كما يقول WhatsApp نفسه.
• رقم هاتفك: مطلوب دائماً للتسجيل، وبه يجدك الناس ويرونك.

إذن في الدردشة اليومية، تشفير WhatsApp متين. أما الثغرات فعلى الأطراف، ومن السهل ألا تنتبه إليها.

نعم. يستخدم WhatsApp Signal Protocol، وهو البروتوكول نفسه الذي يستخدمه Signal وMorse. وبكلمات WhatsApp نفسه، يحدث كل ذلك تلقائياً، دون حاجة إلى تفعيل أي إعدادات خاصة. ويشمل ذلك رسائلك وصورك ومقاطع الفيديو والرسائل الصوتية والمكالمات، في المحادثات الفردية وفي المجموعات.

ويعمل ذلك أيضاً على الأجهزة المرتبطة، مثل WhatsApp على حاسوبك المحمول: كل جهاز يتصل بمفرده ويُبقي المحادثات مشفّرة من طرف إلى طرف. لكن التشفير من طرف إلى طرف لا يغطي إلا الرحلة بين الأجهزة. وكما توضّح الصورة أدناه، فهو لا يصل إلى كل مكان قد تنتهي إليه رسائلك.

هل يثير فضولك كيف يعمل القفل نفسه؟ إليك طريقة عمل التشفير من طرف إلى طرف.

مكالمات WhatsApp الصوتية ومكالمات الفيديو مشفّرة من طرف إلى طرف، فلا يستطيع أحد التنصت عليها في الطريق، بما في ذلك WhatsApp.

لكن التشفير لا يحمي المكالمة إلا أثناء انتقالها. فأي مشارك في المكالمة يستطيع تسجيلها بتطبيق آخر أو بجهاز ثانٍ، ولا يستطيع أي تطبيق مراسلة منع ذلك. والأمر نفسه ينطبق على لقطات الشاشة لمحادثاتك. فالتشفير يحميك من الغرباء، لا من الأشخاص الذين تتحدث معهم.

هذه هي الثغرة الأكبر. يستطيع WhatsApp نسخ سجل محادثاتك احتياطياً إلى iCloud على iPhone أو إلى Google Drive على Android. وافتراضياً، لا يشمل تشفير WhatsApp من طرف إلى طرف هذه النسخ الاحتياطية. فهي تُحفَظ في حسابك على Apple أو Google، ويحميها أمان تلك الشركة بدلاً منه.

وهكذا قد تنتهي رسالة كانت مشفّرة من طرف إلى طرف في طريقها إليك داخل نسخة احتياطية غير مشفّرة كذلك. فإن تمكّن أحدهم من دخول حسابك على Apple أو Google، فقد يصبح سجل محادثاتك في متناوله. والحل إعداد اسمه النسخ الاحتياطي المشفّر من طرف إلى طرف، ويستغرق نحو دقيقة.

إليك الطريقة، بحسب صفحات المساعدة في WhatsApp:

1. 1افتح إعدادات WhatsApp واضغط على الدردشات، ثم على النسخ الاحتياطي للدردشات.
2. 2اضغط على خيار النسخ الاحتياطي المشفّر من طرف إلى طرف.
3. 3اختر استخدام مفتاح مرور، أو افتح الخيارات الإضافية لاستخدام كلمة مرور أو مفتاح تشفير من 64 رقماً.
4. 4أنشئ النسخة الاحتياطية المشفّرة. واحفظ كلمة المرور أو المفتاح في مكان آمن، لأنك ستحتاج إليه لاستعادة محادثاتك.

ومن ذلك الحين، تُقفَل نسخك الاحتياطية بشيء لا يملكه سواك، تماماً مثل محادثاتك.

عادةً، تشبه الدردشة مع شركة الدردشة مع صديق. لكن بعض الشركات تستخدم خدمة الاستضافة من Meta لإدارة محادثاتها على WhatsApp، ويقول WhatsApp إنه لا يعتبر تلك المحادثات مشفّرة من طرف إلى طرف.

ويمكنك التعرّف عليها: يعرض WhatsApp في المحادثة إشعاراً يفيد بأن هذه الشركة تستخدم خدمة آمنة من Meta لإدارة هذه المحادثة. وحين ترى ذلك، تعامل مع المحادثة على أنها ليست خاصة بينك وبين الشركة وحدكما.

ليس محادثاتك العادية. يقول WhatsApp إن Meta AI لا يستطيع أن يقرأ إلا الرسائل التي ترسلها إليه، والرسائل التي تذكر @MetaAI، والرسائل التي تختار مشاركتها معه. أما بقية محادثاتك الشخصية فتبقى مشفّرة من طرف إلى طرف.

وفي ميزات مثل ملخصات الرسائل، يقول WhatsApp إنه يستخدم نظاماً يُسمّى Private Processing، مصمَّماً بحيث لا تستطيع Meta قراءة ما تشاركه. ومع ذلك، تذكّر أن كل ما تكتبه إلى Meta AI نفسه هو محادثة مع Meta، لا محادثة مشفّرة من طرف إلى طرف مع صديق.

التشفير نفسه صعب الكسر جداً. ومعظم «اختراقات» WhatsApp تلتف حوله بدلاً من ذلك، وتبدأ عادةً برسالة. وهذه أشهر الحيل:

• رسالة من «صديق قديم» أو من «دعم WhatsApp» تطلب منك أن تعيد إرسال الرمز المكوّن من ستة أرقام الذي وصلك للتو. فهذا الرمز هو ما يتيح لأحدهم تسجيل رقمك على هاتفه.
• «مرحباً يا أمي، أضعت هاتفي، وهذا رقمي الجديد»، يتبعها طلب عاجل للمال.
• رابط لصفحة تسجيل دخول مزيفة أو لجائزة مزيفة، مصمَّم ليبدو كأنه من WhatsApp.
• تبديل بطاقة SIM، حين يُقنع أحدهم شركة الاتصالات بنقل رقمك إلى بطاقة SIM الخاصة به.

في كل حالة من هذه الحالات، لا أحد يكسر التشفير. بل يستولون على الحساب أو يخدعون الشخص نفسه. ولهذا تهمّ الإعدادات أدناه كثيراً: فالتحقق بخطوتين وحده يوقف معظم محاولات الاستيلاء على الحسابات، لأن الرمز المسروق لم يعد كافياً.

وهذا أيضاً من أسباب عمل Morse بدون رقم هاتف: لا رموز في رسائل نصية يمكن سرقتها، ولا تبديل بطاقة SIM يدعو إلى القلق.

نعم، إن وضع يده على هاتفك غير المقفل لدقيقة. يتيح WhatsApp ربط حاسوب بمسح رمز QR، فيستطيع من يمسك بهاتفك أن يربط حاسوبه المحمول ويقرأ محادثاتك من ذلك الحين.

والحل سهل: افتح الأجهزة المرتبطة في إعدادات WhatsApp من حين لآخر، وسجّل الخروج من أي جهاز لا تعرفه. ومع قفل التطبيق، يُغلَق هذا الباب.

لا يمكن قراءة رسائلك في الطريق. لكن WhatsApp يجمع معلومات حولها. فسياسة الخصوصية لديه تذكر أموراً مثل معلومات عن نشاطك في التطبيق، وعنوان IP الخاص بك، ومعرّفات الجهاز، وتقول إنه يستخدم عنوان IP ورمز المنطقة في رقم هاتفك لتقدير موقعك العام، مثل مدينتك وبلدك.

ويقول WhatsApp أيضاً إنه لا يحتفظ برسائلك على خوادمه في الأحوال العادية: فهي مخزّنة على جهازك. إذن المحتوى محمي، أما المعلومات عن كيفية استخدامك للتطبيق ووقته فلا يشملها التشفير. وهذا ما يسمّيه الناس البيانات الوصفية.

نعم. الرسائل النصية العادية (SMS) ليست مشفّرة من طرف إلى طرف. فهي تمرّ عبر شركة الاتصالات بصيغة تستطيع الشركة قراءتها، وهي مرتبطة برقم هاتفك بحكم تصميمها.

أما رسائل WhatsApp فمشفّرة من طرف إلى طرف، فلا يقرؤها سواك أنت والطرف الآخر. وإن كنت تختار بين رسالة نصية وWhatsApp لأمر خاص، فإن WhatsApp هو الخيار الأفضل، والتطبيق الذي لا يحتاج إلى رقمك أصلاً أفضل منه.

لا. تحتاج إلى رقم هاتف لإنشاء حساب على WhatsApp. أعلن WhatsApp عن أسماء المستخدمين في يونيو 2026 ويطرحها تدريجياً، بحيث تتمكن من الدردشة مع الناس دون أن تعطيهم رقمك. لكن الحساب نفسه لا يزال يبدأ برقم هاتف، ومن حفظوا رقمك من قبل لا يزالون يرونه.

وإن كنت تفضّل ألا تربط مراسلاتك برقم هاتف إطلاقاً، فألقِ نظرة على المراسلة بدون رقم هاتف.

إن كنت ستبقى على WhatsApp، فهذه تستحق بضع دقائق:

• فعّل التحقق بخطوتين، حتى لا يكفي رمز رسالة نصية مسروق للاستيلاء على حسابك.
• فعّل النسخ الاحتياطي المشفّر من طرف إلى طرف، كما هو موضّح أعلاه.
• استخدم قفل التطبيق وقفل الدردشة، ببصمة الإصبع أو بفتح القفل بالوجه في هاتفك، حتى لا يتمكن من يستعير هاتفك من فتح محادثاتك.
• استخدم أداة فحص الخصوصية في WhatsApp لتقرّر من يستطيع رؤية صورة ملفك الشخصي وآخر ظهور لك وغير ذلك.
• وإن كنت أكثر عرضة للخطر، كأن تكون صحفياً مثلاً، فألقِ نظرة على إعدادات الحساب الصارمة في WhatsApp.

كيف تقف الإعدادات الافتراضية في WhatsApp أمام التطبيقات الأخرى التي يفكّر فيها الناس كثيراً:

أصاب WhatsApp في أمر واحد كبير: التشفير من طرف إلى طرف افتراضياً. وMorse يفعل ذلك أيضاً، لكل محادثة ومجموعة وصورة ورسالة صوتية ومكالمة فردية، باستخدام Signal Protocol نفسه، مع تبادل مفاتيح ما بعد الكمّ (ML-KEM) فوقه.

أما ما يميّز Morse فهو كل ما يحيط بذلك. لا تحتاج إلى رقم هاتف أو بريد إلكتروني للتسجيل: تحصل على معرّف Morse ID قصير، وأنت من يقرّر من يحصل عليه. ولا إعلانات، لأن Morse يموّله الأشخاص الذين يستخدمونه. ولا يوجد رمز في رسالة نصية يمكن لأحد أن يقنعك بمشاركته.

تريد مقارنة مفصّلة بينهما؟ إليك WhatsApp مقابل Morse، جنباً إلى جنب.