شرح: لماذا يقوم WhatsApp بتشفير النسخ الاحتياطية وكيف سيؤثر ذلك على المستخدمين

يُنظر إلى هذه الخطوة على أنها خطوة نحو إغلاق ثغرة سمحت لمحادثات المستخدم بأن تكون خارج نطاق التشفير وبالتالي يمكن الوصول إليها من قبل طرف ثالث ، مما يؤثر على خصوصية المستخدم.

تقول WhatsApp إنها ستضيف دعمًا لهذه الميزة في الأسابيع المقبلة كطبقة أمان إضافية لمن يريدها. (تمثيلي)

طرح تطبيق واتسآب منصة المراسلة المملوكة لفيسبوك تشفير شامل للنسخ الاحتياطية من الدردشات التي يتخذها مستخدموها على الخدمات السحابية مثل Google Drive أو Apple's iCloud. يُنظر إلى هذه الخطوة على أنها خطوة نحو إغلاق ثغرة سمحت لمحادثات المستخدم بأن تكون خارج نطاق التشفير وبالتالي يمكن الوصول إليها من قبل طرف ثالث ، مما يؤثر على خصوصية المستخدم. قالت WhatsApp إنها تعمل على طرح هذه الميزة لسنوات وسيتم طرحها بحلول نهاية هذا العام.

ما هي الحاجة إلى تشفير النسخ الاحتياطية من طرف إلى طرف؟

يأخذ العديد من مستخدمي WhatsApp نسخًا احتياطية من محادثاتهم ، والتي تشمل الرسائل النصية والصور ومقاطع الفيديو والمستندات التي تتم مشاركتها على منصة المراسلة. يعتبر محتوى محادثات الرسائل ذا قيمة لمستخدمي WhatsApp ويقدم WhatsApp ميزة النسخ الاحتياطي داخل التطبيق لحماية المحتوى في حالة فقد جهاز المستخدم أو سرقته ؛ ولتمكين نقل محفوظات الدردشة الخاصة بهم إلى جهاز جديد ، أشار WhatsApp في ورقة بيضاء حول الأمان على النسخ الاحتياطية المشفرة. على الرغم من أن خدمة الدردشة في WhatsApp مشفرة تمامًا ، إلا أنها تعتمد على شركاء السحابة مثل Google Drive أو iCloud لتخزين النسخ الاحتياطية من بيانات WhatsApp. قالت الشركة في وقت سابق إنه بمجرد تحميل الدردشات على Google Drive أو iCloud ، كانت خارج قناة التشفير ولم تعد خاصة بعد الآن. في العديد من الحالات ، المسلحة بأمر قضائي ، تمكنت وكالات إنفاذ القانون في جميع أنحاء العالم من الوصول إلى محادثات WhatsApp من خلال النسخ الاحتياطية المخزنة على هذه الخدمات السحابية.

ما الذي يحتاجه المستخدم لتشفير النسخ الاحتياطية لمحادثات WhatsApp الخاصة به؟

بمجرد طرح الخدمة في وقت لاحق من هذا العام ، سيحصل المستخدمون على خيار لتشغيل التشفير لنسخهم الاحتياطية. سيكون هناك دائمًا خيار عدم نسخ الدردشات احتياطيًا لضمان عدم خروج الدردشات من البنية التحتية لتطبيق WhatsApp. بمجرد أن يقرر المستخدم تشفير النسخة الاحتياطية ، سيتم إنشاء مفتاح مكون من 64 رقمًا - سيكون هذا المفتاح ضروريًا لاستعادة النسخة الاحتياطية في وقت لاحق. هنا ، سيكون لدى المستخدم خياران - إما أنه يمكنهم تخزين المفتاح المكون من 64 رقمًا بأنفسهم لحفظه بأمان أو استخدام مخزن مفتاح النسخ الاحتياطي الجديد المستند إلى وحدة أمان الأجهزة في WhatsApp لتخزين مفتاحهم بكلمة مرور يمكنهم إنشاؤها. من الضروري ملاحظة أنه في حالة فقد كلمة المرور أو المفتاح المكون من 64 رقمًا أو الجهاز الذي تم إنشاء المفتاح من خلاله قبل فك تشفير النسخة الاحتياطية المشفرة للدردشة ، سيفقد المستخدم إمكانية الوصول إلى النسخة الاحتياطية. سيحدث تشفير النسخ الاحتياطي قبل تحميله إلى إحدى الخدمتين السحابيتين وسيبقى هناك كملف مشفر لا يمكن الوصول إليه إلا باستخدام المفتاح المكون من 64 رقمًا. عندما يريد شخص ما استرداد النسخ الاحتياطية الخاصة به ، يقوم بإدخال كلمة المرور الخاصة به ، والتي يتم تشفيرها ثم التحقق منها بواسطة Backup Key Vault. بمجرد التحقق من كلمة المرور ، سيرسل Backup Key Vault مفتاح التشفير مرة أخرى إلى عميل WhatsApp. مع وجود المفتاح في متناول اليد ، يمكن لعميل WhatsApp بعد ذلك فك تشفير النسخ الاحتياطية. بدلاً من ذلك ، إذا اختار المستخدم استخدام المفتاح المكون من 64 رقمًا وحده ، فسيتعين عليه إدخال المفتاح يدويًا بنفسه لفك تشفير النسخ الاحتياطية والوصول إليها.

كيف يعمل هذا؟

في الورقة البيضاء الخاصة بالأمان ، قارن WhatsApp النظام بخزينة الودائع الآمنة التي تقدمها البنوك ، حيث يتم توفير مفتاح واحد لخزينة للعميل لضمان عدم تمكن أي شخص من البنك من فتح الخزنة دون الوصول إلى المفتاح. تعطى للعميل. من خلال إدخال النسخ الاحتياطية المشفرة من طرف إلى طرف ، أنشأ WhatsApp مخزن مفاتيح النسخ الاحتياطي المستند إلى HSM (وحدة أمان الأجهزة) لتخزين مفاتيح التشفير لكل مستخدم بشكل آمن للنسخ الاحتياطية للمستخدم في تخزين مقاوم للعبث ، وبالتالي ضمان أمان أقوى للمستخدمين وقالت الشركة تاريخ الرسالة. يُعد الخزانة المعتمدة على HSM مكافئًا رقميًا لخزينة مادي ، موجودة في أحد خوادم WhatsApp ، وتحتوي على مفتاح النسخة الاحتياطية المشفرة. لضمان المرونة ، قالت WhatsApp إنها ستنشر هذا المخزن في خمسة مواقع لمراكز البيانات.
النقطة المهمة التي يجب ملاحظتها هي أن تشفير النسخ الاحتياطية يتم توفيره فقط للخدمات السحابية عبر الإنترنت. حاليًا ، النسخ الاحتياطية المشفرة من طرف إلى طرف مدعومة فقط على الجهاز الأساسي للمستخدم بالإضافة إلى ذلك ، نوصي المستخدمين الذين يختارون النسخ الاحتياطية المشفرة من طرف إلى طرف أيضًا بإلغاء تحديد WhatsApp من التطبيقات المضمنة في النسخ الاحتياطية على مستوى الجهاز. أشارت الشركة إلى أننا سنبلغ المستخدمين بالحاجة إلى القيام بذلك عند قيامهم بإعداد نسخة احتياطية مشفرة من طرف إلى طرف في WhatsApp.

ماذا يمكن أن يكون تأثير هذه الميزة؟

في سلسلة من التغريدات ، للإعلان عن الميزة الجديدة ، قال رئيس WhatsApp في Facebook Will Cathcart: بالطبع ، كلما قام التقنيون بتعزيز الأمن ، سيقول البعض أن تقديم المزيد من الخصوصية أمر سيئ إذا كان يجعل من الصعب على الحكومات الوصول إلى تلك المعلومات. نعتقد أن المجتمعات الحرة بحاجة إلى أفضل أمان لحماية الناس. يمتلك المليارات من الأشخاص الآن معلومات رقمية حساسة - مثل رسائلهم الخاصة - وهذه المعلومات معرضة بشكل متزايد لخطر السرقة من قبل المتسللين والمجرمين وحتى الدول المعادية نفسها. تسعى الحكومات في جميع أنحاء العالم ، بما في ذلك الهند ، إلى الحصول على باب خلفي في خدمات المراسلة المشفرة مثل WhatsApp. في قواعد تكنولوجيا المعلومات التي تم الإعلان عنها في وقت سابق من هذا العام ، كلفت الحكومة الهندية وسطاء وسائل التواصل الاجتماعي المهمين (أولئك الذين لديهم أكثر من 50 مستخدمًا لكح) لتتبع مصدر الرسالة التي تعتبر غير قانونية. قد تؤدي القدرة على تشفير النسخ الاحتياطية إلى رفض الحكومات. ... نحن بعيدون عن الإجماع على هذا. تستمر بعض الحكومات في اقتراح استخدام سلطاتها لمطالبة الشركات بتقديم حماية أضعف. وكتب كاثكارت نعتقد أن هذا أمر عكسي: يجب أن نطالب بمزيد من الأمان من الشركات للمعلومات الحساسة للأشخاص ، وليس أقل.

شارك الموضوع مع أصدقائك: