تعد تطبيقات المراسلة من أكثر التطبيقات - إن لم تكن الأكثر^{(the )} أهمية - التي نستخدمها كل يوم. سواء كان ذلك للبقاء على اتصال مع العائلة والأصدقاء^{(family and friends)} في جميع أنحاء العالم ، أو الاتصال بزملاء العمل ، أو إدارة العمليات التجارية ، فإن تطبيقات المراسلة مثل WhatsApp و iMessage و Skype و Facebook Messenger^{(Skype and Facebook Messenger)} تلعب دورًا مهمًا في اتصالاتنا اليومية.

غالبًا ما نشارك أشياء مثل الصور الشخصية وأسرار العمل والمستندات القانونية على تطبيقات المراسلة والمعلومات التي لا نريد إتاحتها للأشخاص الخطأ. ولكن إلى أي مدى يمكننا الوثوق بتطبيقات المراسلة الخاصة بك لحماية جميع رسائلنا السرية ومعلوماتنا الحساسة؟

فيما يلي بعض الإرشادات التي ستساعدك على تقييم مستوى الأمان الذي سيوفره تطبيق المراسلة^{(messaging app)} المفضل لديك .

بضع كلمات عن التشفير

بالطبع ، تعمل جميع منصات المراسلة على تشفير بياناتك. يستخدم التشفير معادلات رياضية لخلط بياناتك أثناء الانتقال لمنع المتلصصين من القدرة على قراءة رسائلك.

يضمن التشفير المناسب أن يكون مرسل الرسالة ومستلمها فقط على علم بمحتواها. ولكن ليست كل أنواع التشفير متساوية.

أكثر تطبيقات المراسلة^{(messaging apps)} أمانًا هي تلك التي تقدم التشفير من طرف إلى طرف ( E2EE ). تقوم تطبيقات E2EE بتخزين^{(store decryption)} مفاتيح فك التشفير على أجهزة المستخدمين فقط. لا يحمي E2EE اتصالاتك من المتلصصين^(E2EE) فحسب ، بل يتأكد أيضًا من أن الشركة التي تستضيف التطبيق لن تكون قادرة على قراءة رسائلك. هذا يعني أيضًا أن رسائلك ستتم حمايتها من انتهاكات البيانات والأوامر المتطفلة من قبل الوكالات المكونة من ثلاثة أحرف.

المزيد والمزيد من تطبيقات المراسلة توفر التشفير من طرف إلى طرف. كانت Signal^(Signal) واحدة من أولى المنصات التي تدعم E2EE . في السنوات الأخيرة ، اعتمدت تطبيقات أخرى بروتوكول تشفير ^{(encryption protocol)}Signal أو طورت تقنية E2EE^{(E2EE technology)} الخاصة بها . تشمل الأمثلة ^(Examples)WhatsApp و Wickr و iMessage.

يدعم Facebook Messenger و Telegram^{(Facebook Messenger and Telegram)} أيضًا رسائل E2EE^{(E2EE messaging)} ، على الرغم من عدم تمكينها افتراضيًا ، مما يجعلها أقل أمانًا. أضاف Skype^(Skype) أيضًا خيار "محادثة خاصة" مؤخرًا والذي يمنحك تشفيرًا شاملاً في محادثة واحدة من اختيارك.

لا يدعم Hangouts من Google التشفير من طرف إلى طرف ، لكن الشركة توفر تطبيقات Allo و Duo^{(Allo and Duo)} والرسائل النصية^{(text messaging and video)} ومؤتمرات الفيديو المشفرة من طرف إلى طرف.

حذف الرسالة

هناك ما هو أكثر من مجرد تشفير الرسائل. ماذا لو تعرض جهازك أو جهاز الشخص الذي تدردش معه للاختراق أو الوقوع في الأيدي الخطأ؟ في هذه الحالة ، لن يكون للتشفير فائدة تذكر ، لأن الفاعل الضار سيكون قادرًا على رؤية الرسائل بتنسيقها غير المشفر.

أفضل طريقة لحماية رسائلك هي التخلص منها عندما لا تحتاج إليها بعد الآن. هذا يضمن أنه حتى لو تعرض جهازك للاختراق ، فلن يتمكن الفاعلون الضارون من الوصول إلى رسائلك السرية والحساسة.

توفر جميع تطبيقات المراسلة شكلاً من أشكال حذف الرسائل^{(message deletion)} ، ولكن مرة أخرى ، ليست كل ميزات إزالة الرسائل^{(message removal)} آمنة بشكل متساوٍ.

على سبيل المثال ، يتيح لك Hangouts و iMessage مسح سجل الدردشة. ^{(Hangouts and iMessage enable)}ولكن بينما ستتم إزالة الرسائل من جهازك ، فإنها ستبقى على أجهزة الأشخاص الذين تدردش معهم.

لذلك ، إذا تم اختراق أجهزتهم ، فستظل تفقد الاحتفاظ ببياناتك الحساسة. بالنسبة إلى رصيده ، فإن Hangouts لديه خيار لتعطيل سجل الدردشة ، والذي سيزيل الرسائل تلقائيًا من جميع الأجهزة بعد كل جلسة.

في Telegram و Signal و Wickr و Skype^{(Wickr and Skype)} ، يمكنك حذف الرسائل الخاصة بجميع أطراف المحادثة. يمكن أن يضمن هذا عدم بقاء الاتصالات الحساسة في أي من الأجهزة المشاركة في المحادثة.

أضاف WhatsApp^(WhatsApp) أيضًا خيار "الحذف للجميع" في عام 2017 ، ولكن يمكنك استخدامه لحذف الرسائل التي أرسلتها خلال آخر 13 ساعة فقط. أضاف Facebook Messenger^{(Facebook Messenger)} أيضًا ميزة "إلغاء الإرسال" مؤخرًا ، على الرغم من أنه لا يعمل إلا لمدة 10 دقائق بعد إرسال رسالة.

يوفر Signal^(Signal) و Telegram و Wickr أيضًا ^{(Telegram and Wickr)}ميزة رسائل^{(message feature)} التدمير الذاتي ، والتي ستزيل الرسائل فورًا من جميع الأجهزة بعد مرور فترة زمنية مُهيأة. هذه الميزة مفيدة بشكل خاص للمحادثات الحساسة ، وتوفر عليك مجهود مسح الرسائل يدويًا.

البيانات الوصفية

تأتي كل رسالة مع قدر من المعلومات المساعدة ، والمعروف أيضًا باسم البيانات الوصفية ، مثل معرفات المرسل والمستقبل^{(sender and receiver IDs)} ، ووقت إرسال الرسالة واستلامها وقراءتها ، وعناوين IP ، وأرقام الهواتف ، ومعرفات^(IDs) الجهاز ، وما إلى ذلك.

تقوم خوادم المراسلة بتخزين ومعالجة هذا النوع من المعلومات للتأكد من تسليم الرسائل إلى المستلمين المناسبين وفي الوقت المحدد ولتمكين المستخدمين من تصفح سجلات الدردشة وتنظيمها.

على الرغم من أن البيانات الوصفية لا تحتوي على نص رسالة^{(t contain message text)} ، إلا أنها في الأيدي الخطأ يمكن أن تكون ضارة جدًا وتكشف الكثير عن أنماط اتصال المستخدمين مثل موقعهم الجغرافي ، والأوقات التي يستخدمون فيها تطبيقاتهم ، والأشخاص الذين يتواصلون معهم ، وما إلى ذلك.

في حالة وقوع خدمة المراسلة^{(messaging service)} ضحية لخرق البيانات^{(data breach)} ، يمكن لهذا النوع من المعلومات أن يمهد الطريق للهجمات الإلكترونية مثل التصيد الاحتيالي وأنظمة الهندسة الاجتماعية الأخرى.

تجمع معظم خدمات المراسلة ثروة من البيانات الوصفية ، وللأسف ، لا توجد طريقة مؤكدة لمعرفة نوع تخزين خدمات رسائل المعلومات . ^{(information messaging)}ولكن مما نعرفه ، فإن Signal لديها أفضل سجل حافل^{(track record)} . وفقًا للشركة ، فإن خوادمها تسجل فقط رقم الهاتف^{(phone number)} الذي أنشأت به حسابك وآخر تاريخ قمت فيه بتسجيل الدخول إلى حسابك.

الشفافية

سيخبرك كل مطور أن تطبيق المراسلة الخاص به آمن ، ولكن كيف يمكنك التأكد؟ كيف تعرف أن التطبيق لا يخفي بابًا خلفيًا زرعته الحكومة؟ كيف تعرف أن المطور قد قام بعمل جيد في اختبار التطبيق؟

تجعل التطبيقات الكود المصدري^{(source code)} لتطبيقها متاحًا للجمهور ، والمعروف أيضًا باسم "المصدر المفتوح" ، وهو أكثر موثوقية لأن خبراء الأمن المستقلين يمكنهم فحص وتأكيد ما إذا كانت آمنة أم لا.

Signal و Wickr و Telegram هي ^{(Wickr and Telegram)}تطبيقات مراسلة^{(messaging apps)} مفتوحة المصدر ، مما يعني أنها خضعت لمراجعة الأقران من قبل خبراء مستقلين. يحظى Signal^(Signal) على وجه الخصوص بدعم خبراء أمنيين مثل Bruce Schneier و Edward Snowden.

WhatsApp و Facebook Messenger هما مصدران مغلقان ، لكنهما يستخدمان ^{(WhatsApp and Facebook Messenger)}بروتوكول الإشارة^{(Signal Protocol)} مفتوح المصدر لتشفير رسائلهما. هذا يعني أنه يمكنك على الأقل أن تطمئن إلى أن Facebook ، الذي يمتلك كلا التطبيقين ، لن يبحث في محتوى رسائلك.

بالنسبة للتطبيقات المغلقة تمامًا مثل iMessage من Apple ، يجب أن تثق تمامًا بالمطور لتجنب ارتكاب أخطاء أمنية كارثية.

لنكون واضحين ، المصدر المفتوح لا يعني الأمن المطلق. ولكن على الأقل يمكنك التأكد من أن التطبيق لا^{(app isn)} يخفي أي شيء سيء تحت الغطاء.

Is Your Messaging App Really Secure?

Messaging applications are one of the most—if not the most—important apps that we use every day. Whether it’s to stay in touch with family and friends across the world, contact coworkers, or run business operations, messaging apps like WhatsApp, iMessage, Skype and Facebook Messenger play an important part in our daily communications.

We often share things such as personal pictures, business secrets and legal documents on messaging apps, information that we don’t want to make available to the wrong people. But how far can we trust your messaging apps to protect all our confidential messages and sensitive information?

Following are some guidelines that will help you assess the level of security that your favorite messaging app will provide.

A Few Words on Encryption

Of course, all messaging platforms profess to encrypt your data. Encryption uses mathematical equations to scramble your data in transition to prevent eavesdroppers from being able to read your messages.

Proper encryption makes sure that only the sender and the recipient of a message will be aware of its content. However not all types of encryption are made equal.

The most secure messaging apps are those that offer end-to-end encryption (E2EE). E2EE apps store decryption keys on users’ devices only. E2EE not only protects your communications against eavesdroppers, but also makes sure that the company that hosts the application won’t be able to read your messages. This also means that your messages will be protected against data breaches and intrusive warrants by three-letter agencies.

More and more messaging applications are providing end-to-end encryption. Signal was one of the first platforms to support E2EE. In recent years, other applications have adopted Signal’s encryption protocol or have developed their own E2EE technology. Examples include WhatsApp, Wickr and iMessage.

Facebook Messenger and Telegram also support E2EE messaging, though it’s not enabled by default, which makes them less secure. Skype also added a “Private Conversation” option recently which gives you end-to-end encryption on one conversation of your choice.

Google’s Hangouts does not support end-to-end encryption, but the company provides Allo and Duo, text messaging and video conferencing apps that are end-to-end encrypted.

Message Deletion

There’s more to security than just encrypting messages. What if your device or the device of the person you’re chatting with gets hacked or falls into the wrong hands? In that case, encryption will be of little use, because the malicious actor will be able to see messages in their unencrypted format.

The best way to protect your messages is to get rid of them when you don’t need them anymore. This makes sure that even if your device becomes compromised, malicious actors won’t get access to your confidential and sensitive messages.

All messaging apps provide some form of message deletion, but again, not all message removal features are equally secure.

For instance, Hangouts and iMessage enable you to clear your chat history. But while messages will be removed from your device, they will remain on the devices of the people you have been chatting with.

Therefore, if their devices become compromised, you’ll still lose hold of your sensitive data. To its credit, Hangouts has an option to disable chat history, which will automatically remove messages from all devices after each session.

In Telegram, Signal, Wickr and Skype, you can delete messages for all parties to a conversation. This can make sure that sensitive communications don’t remain in any of the devices involved in a conversation.

WhatsApp also added a “delete for everyone” option in 2017, but you can use it to delete only those messages you’ve sent within the last 13 hours. Facebook Messenger also added an “unsend” feature very recently, though it only works for 10 minutes after you send a message.

Signal, Telegram and Wickr also provide a self-destructing message feature, which will immediately remove messages from all devices after a configured period of time passes. This feature is especially good for sensitive conversations, and saves you the effort of manually wiping messages.

Metadata

Every message comes with an amount of auxiliary information, also known as metadata, such as sender and receiver IDs, the time a message was sent, received and read, IP addresses, phone numbers, device IDs, etc.

Messaging servers store and process that kind of information to make sure messages are delivered to the right recipients and on time and to enable users to browse and organize their chat logs.

While metadata doesn’t contain message text, in the wrong hands, it can be very harmful and reveal a lot about users’ communication patterns such as their geographical location, the times they use their apps, the people they communicate with, etc.

In case the messaging service falls victim to a data breach, this kind of information can pave the way for cyberattacks such as phishing and other social engineering schemes.

Most messaging services collect a wealth of metadata and unfortunately, there’s no sure way to know what type of information messaging services store. But from what we know, Signal has the best track record. According to the company, its servers only register the phone number with which you created your account and the last date you logged in to your account.

Transparency

Every developer will tell you their messaging app is secure, but how can you be sure? How do you know the app is not hiding a government-implanted backdoor? How do you know the developer has done a good job at testing the application?

Applications make the source code of their application publicly available, also known as “open-source,” are more reliable because independent security experts can examine and confirm whether they’re secure or not.

Signal, Wickr and Telegram are open-source messaging apps, which means they have been peer-reviewed by independent experts. Signal in particular has the support of security experts such as Bruce Schneier and Edward Snowden.

WhatsApp and Facebook Messenger are closed-source, but they use the open-source Signal Protocol to encrypt their messages. This means that you can at least rest assured that Facebook, which owns both apps, won’t be looking into the content of your messages.

For fully closed-source applications such as Apple’s iMessage, you must fully trust the developer to avoid making disastrous security mistakes.

To be clear, open-source doesn’t mean absolute security. But at least you can make sure that the app isn’t hiding anything nasty under the hood.

Related posts

• كيفية فتح Really Large Text and CSV Files

• كيفية جعل WordPress Site Secure

• 4 طرق لجعل Facebook Messenger تطبيقًا مستقلاً

• 3 طرق للوصول إلى كلمة المرور الأكثر أمانًا

• هل تعمل واقيات الطفرة حقًا؟

• ما هو Uber Passenger Rating and How للتحقق من ذلك

• كيفية الحصول على Rid من Yahoo Search في Chrome

• كيفية تغيير اللغة على Netflix

• كيفية Fix Hulu Error Code RUNUNK13

• ما هو Discord Streamer Mode and How لإعداده

• كيفية جعل أي Wired Printer Wireless في 6 Different طرق

• كيفية Insert Emoji في Word، Google Docs and Outlook

• كيفية اتخاذ Screenshot في Steam

• كيفية إنشاء Transparent Background في GIMP

• كيفية العثور على خوادم أفضل الخلاف

• كيفية تبديل حساب iTunes App Store إلى دولة أخرى

• كيفية فتح File مع No Extension

• كيفية Fix Disney Plus Error Code 83

• كيفية الصقر إلى Roku TV من PC or Mobile

• OLED vs microled: يجب أن تنتظر؟