ما الذي يحميه التشفير من طرف إلى طرف وما لا يحميه

لنفترض أنك أرسلت إلى زميلك تحديثًا سريًا للمشروع في محادثة مشفرة بين الطرفين. يقرأ الزميل الرسالة، ثم ينسخ فقرة إلى مستند مشترك. ويمكن الآن لأي شخص لديه حق الوصول إلى هذا المستند قراءة الفقرة أيضًا.

تم تصميم التشفير من طرف إلى طرف لإبقاء محتوى الرسالة قابلاً للقراءة فقط عند نقاط النهاية المتصلة. بالنسبة للمحادثة الخاصة، هذه هي أجهزة المشاركين. في نظام مصمم ومنفذ بشكل صحيح، لا تستطيع الخدمة التي تحمل الرسائل المشفرة فك تشفير محتواها. تصف بنية أمان رسائل IETF هذا الفصل بين المشاركين وخدمة التسليم.

مشفرة بين أي الأجهزة؟

يمكن تشفير الرسالة أثناء انتقالها عبر الإنترنت ويظل من الممكن قراءتها بواسطة الخدمة التي تتعامل معها.

لنتأمل خدمة بسيطة تستخدم TLS لحماية الاتصال بين هاتفك وخادمه. الخادم هو أحد طرفي هذا الاتصال المحمي. يمكنه تلقي نص قابل للقراءة ومعالجته ثم إرساله عبر اتصال مشفر آخر إلى المستلم. يحمي TLS الاتصال بين نقاط النهاية الخاصة به، والتي قد تكون جهازًا وخادمًا.

يحافظ التشفير من طرف إلى طرف على حماية المحتوى أيضًا عند مروره بالخدمة الوسيطة. يقوم جهاز المرسل بتشفير الرسالة قبل تسليمها، ويقوم جهاز المستلم بفك تشفيرها. قد يستخدم النظام TLS أيضًا، لحماية اتصالات الشبكة التي تحمل الرسالة المشفرة بالفعل.

هذا مثال مبسط. تحتوي الدردشات الجماعية والحسابات التي تحتوي على العديد من الأجهزة المرتبطة على المزيد من نقاط النهاية التي يجب مراعاتها.

أجهزتك جزء من المحادثة

يجب عليك قراءة النص قبل إرساله. يحتاج المستلم إلى قراءته بعد استلامه. وفي تلك اللحظات، تكون الكلمات متاحة على الأجهزة الموجودة في كلا الطرفين.

قد يتمكن الشخص الذي يمكنه مشاهدة محادثة مفتوحة من قراءتها دون كسر أي تشفير. قد تقوم البرامج الضارة التي تتمتع بإمكانية الوصول الكافي إلى الجهاز أيضًا بالتقاط النص أثناء كتابته أو عرضه. تعتمد عواقب اختراق الجهاز على الوصول المكتسب وتصميم النظام، كما توضح مناقشة IETF حول اختراق نقطة النهاية.

يمكن أيضًا الوصول إلى نفس المحادثة على جهاز كمبيوتر أو جهاز لوحي مرتبط. قم بمراجعة تلك الأجهزة، وقم بإزالة الوصول الذي لم تعد بحاجة إليه، وحافظ على تحديث البرنامج. هذه هي الاحتياطات العملية المضمنة في إرشادات اتصالات الهاتف المحمول الخاصة بـ CISA.

النسخة الاحتياطية لها الحماية الخاصة بها

لا تخبرك الإعدادات المستخدمة للمحادثة المباشرة بحد ذاتها بكيفية حماية النسخة الاحتياطية المحفوظة.

تحقق مما إذا كانت النسخة الاحتياطية مشفرة ومن يتحكم في المفاتيح وكيفية عمل الاسترداد. إذا احتفظ الموفر بمفتاح يمكنه فتح النسخة الاحتياطية، فقد يتمكن من الوصول إلى تلك النسخة. إذا كنت وحدك تمتلك السر اللازم لفتحها، فإن عملية الاسترداد تعتمد على الحفاظ على هذا السر آمنًا. حقيقة أن النسخة الاحتياطية مخزنة في السحابة لا تجيب على هذه الأسئلة.

يوصي دليل تشفير Electronic Frontier Foundation على وجه التحديد بالتحقق من تشفير النسخ الاحتياطي إلى جانب الحماية المستخدمة أثناء النقل.

الكلمات ليست سوى جزء من المعلومات

إن الحفاظ على سرية محتوى الرسالة لا يؤدي تلقائيًا إلى إخفاء النشاط المحيط.

اعتمادًا على الخدمة والمراقب، قد تظل المعلومات مثل أوقات الاتصال أو معرفات الحساب أو عناوين الشبكة أو كمية البيانات المتبادلة متاحة. غالبًا ما تسمى هذه التفاصيل بالبيانات الوصفية. لن يرى مراقب الشبكة وموفر الرسائل بالضرورة نفس المعلومات.

لا يزال بإمكان الأنماط أن تكشف شيئًا ما عن تبادل الرسائل حتى عندما يكون محتواها غير قابل للقراءة. تُسمّي إرشادات الخصوصية الخاصة بـ IETF ذلك تحليل حركة المرور.

تحقق من الموجود على الطرف الآخر

لا يكفي اسم الملف الشخصي أو الصورة الفوتوغرافية المألوفة للتحقق من التبادل الحساس.

إذا كان التطبيق يتيح التحقق من جهة الاتصال، فقارن بصمة المفتاح أو رمز الأمان مع الشخص الآخر شخصيًا، أو من خلال قناة مستقلة تثق بها بالفعل. إذا اتصل بك شخص ما بشكل غير متوقع من حساب جديد، فتأكد من التغيير من خلال قناة معروفة قبل مشاركة المعلومات السرية.

يساعد هذا في ربط هوية التشفير بالشخص الذي تنوي الوصول إليه. يوضح شرح EFF للتحقق من بصمة المفتاح سبب أهمية هذا التحقق.

قبل رسالتك السرية القادمة

ابدأ بالمعلومات التي تحتاج بالفعل إلى إرسالها. اترك التفاصيل التي لا يحتاجها المستلم. ثم تحقق من أجزاء التبادل المهمة لتلك المعلومات:

• ما إذا كانت هذه المحادثة تستخدم التشفير من طرف إلى طرف، بما في ذلك أي أجهزة مرتبطة.
• ما إذا كنت قد قمت بالتحقق من المستلم من خلال طريقة موثوقة.
• ما هي الأجهزة التي يمكنها فتح المحادثة.
• كيفية حماية النسخ المحفوظة والنسخ الاحتياطية.
• ما إذا كان المستلم يحتاج إلى الاحتفاظ بالنص أو نسخه أو مشاركته.

بالنسبة لمحادثات العمل، اتفق مع زميلك على المستندات أو الأشخاص الذين قد يتلقون تفاصيل المشروع قبل إرسالها.

دور Layergram

يتيح لك Layergram إنشاء النص المحدد وتشفيره محليًا قبل مشاركته عبر قناة متوافقة. يقوم المستلم بفك تشفيره محليًا في Layergram. يستخدم كلا الشخصين Layergram ويتحقق كل منهما من هوية الآخر.

يؤدي ذلك إلى وضع المحتوى المختار في طبقة مشفرة منفصلة قبل أن يصل إلى تطبيق الدردشة المستخدم للإرسال. لا يزال بإمكان الدردشة الاحتفاظ بمعلومات حول التبادل، وتظل الأجهزة والمستلم جزءًا من المخاطر. يمكنك متابعة سير العمل في كيفية عمل Layergram وقراءة الحدود المحددة في شرح الأمان.