في سياق الاتصالات الآمنة، اتخذت سيجنال خطوة أخرى لحماية خصوصية مستخدميها من خلال ميزة "المُرسِل المُغلَق" (Sealed Sender). ولكن ما الذي يكمن بالضبط وراء هذا المصطلح، وكيف يعمل؟ إليك شرح واضح.
الفكرة الأساسية: تعتيم البيانات الوصفية
مع كل اتصال، حتى لو كان مشفرًا، يتم إنشاء ما يسمى بالبيانات الوصفية (Metadaten) - وهي معلومات حول من يتحدث مع من، ومتى، ومدة المحادثة. يمكن لهذه البيانات أن تكشف الكثير عن المشاركين، حتى دون معرفة محتوى الرسالة. أدركت سيجنال هذا الخطر وقدمت تقنية "المُرسِل المُغلَق" في عام 2018 لتقليل ظهور هذه البيانات الوصفية بشكل كبير، وخاصة هوية المرسل.
كيف يعمل
عادةً، تحتوي الرسالة على بيانات وصفية تحدد هوية المرسل بوضوح، مثل رقم هاتف أو حساب مستخدم. في حالة "المُرسِل المُغلَق"، يتم تشفير هذه المعلومات وتغليفها في "مغلف" خاص قبل إرسالها إلى خادم سيجنال. يرى الخادم عنوان الوجهة فقط (المستلم)، ولكنه لا يرى من أرسل الرسالة في الأصل. فقط المستلم يمكنه فتح هذا المغلف بمفتاحه الخاص والتحقق من هوية المرسل.
من الناحية الفنية، يعتمد هذا على آلية تشفير: يضيف المرسل رمزًا مميزًا للمصادقة (Authentication Token) إلى الرسالة، يثبت أنه مخول بإرسال الرسائل دون الكشف عن هويته. يتحقق خادم سيجنال من هذا الرمز المميز، ويعيد توجيه الرسالة، ولكنه يظل غير مدرك لمعرف المرسل.
مثال للتوضيح
تخيل أن أليس ترسل رسالة إلى بوب عبر سيجنال. بدون "المُرسِل المُغلَق"، يمكن للخادم أن يرى: "أليس (رقم الهاتف +123) تكتب إلى بوب (+456)". مع "المُرسِل المُغلَق"، يرى الخادم فقط: "شخص ما يكتب إلى بوب (+456)". فقط بوب، بمفتاحه، يدرك أن الرسالة قادمة من أليس. بالنسبة للغرباء - أو حتى سيجنال نفسها - تظل أليس غير مرئية.
المزايا
- بيانات وصفية أقل: حتى لو تم اختراق خادم أو أجبرت جهة حكومية على الوصول، يصبح تتبع الاتصالات بين المستخدمين أكثر صعوبة.
- الحماية من المراقبة: في سيناريوهات المراقبة الجماعية (مثل أدوات مثل XKeyscore)، يصبح رسم خرائط شبكات الاتصالات أكثر صعوبة.
- تعزيز الثقة في سيجنال: نظرًا لأن المشغلين أنفسهم يعرفون القليل عن المستخدمين، فإن هذا يتوافق مع فلسفة الخدمة التي تجمع الحد الأدنى من البيانات.
القيود
"المُرسِل المُغلَق" ليس مثاليًا. إنه يعمل فقط عندما يكون الطرفان متصلين بالفعل (على سبيل المثال، موجودين في جهات الاتصال)، وإلا فإن بعض التبادل الأولي ضروري، مما يلغي جزئيًا إخفاء الهوية. بالإضافة إلى ذلك، فإنه لا يحمي من الهجمات على مستوى الجهاز، مثل البرامج التجسسية (بيغاسوس)، التي تصل مباشرة إلى الهاتف.
خاتمة
„Sealed Sender“ هو خدعة ذكية من Signal لإضافة طبقة إضافية من الحماية للبيانات الوصفية إلى التشفير القوي بالفعل. إنه يجعل الاتصال أكثر أمانًا ليس فقط من حيث المحتوى، ولكن أيضًا من حيث الهيكل - وهو لبنة بناء مهمة في عالم غالبًا ما تكشف فيه البيانات أكثر مما نرغب فيه.
