السلامة تتطلب الضحايا لماذا أولئك الذين يبحثون عن الرسول المثالي مضمونون خيبة الأمل

كل يوم نرسل المئات من الرسائل دون التفكير بما يحدث لهم شخص ما إختار الرسول واعياً والآخرون بناء على نصيحة الأصدقاء و الآخرين من الخارج، جميعهم يبدون متشابهين، لكن خلف الإحداثيات على الشاشة، هناك نهجان يجيبان على نفس السؤال بطرق مختلفة: أي أكثر أهمية - الأمن أو الملاءمة؟ من هو الصحيح وما الثمن الذي تدفعه لاختيارك؟?

عصا مع طرفين "سي" على جانب واحد، "بلوي" هذه هي ما يسمى رسل الغيوم، حيث تخزن جميع المراسلات على الخواديم، ويفتح الوصول إليها من أي جهاز. مُسرّع المُستعمل هو قبل كل شيء. برقية، خلاف، ماكس، ويتشات كلها مبني حول هذه الفكرة.

على الآخر، الأخضر. وفي صورة العالم، لا توجد المراسلات إلا على الأجهزة النهائية، وهي محمية حتى المطورين لن يقرأوها. (ماساب) و(فيبر) يعتمدون على الخصوصية، حتى وإن كان يحد من القدرة على العمل. على الجانب الآخر من الزر، نظام الخصوصية الرقمية بأكمله يقوم على الثقة ولكنه لم يخرج من الهواء الضعيف: فعملاق تكنولوجيا المعلومات كانوا يحزمون التكنولوجيات المعقدة في غلاف من المصطلحات التي يمكن فهمها لسنوات حتى نتمكن من نقر " نهض " دون التفكير حتى.

والسمة الرئيسية ل " غرين " هي التشفير من النهاية إلى النهاية. بالنسبة للمستعمل، كل شيء بسيط: الرسالة مشفرة من المرسل وتحلل من المتلقي. خادم الرسول يعمل فقط كرجل بريد لا يعرف ما يقع في الظرف المختوم وإذا وضع أصابعه هناك، فإنه لن يحصل إلا على مجموعة لا معنى لها من " الخرابين " .

وخلف هذه " البساطة " هي أميال من حساب الرياضيات، والبؤس الهندسي، والتسوية. وبينما تختارون وجها مبتسما، تتفاوض الأجهزة على " سر مشترك " . The task is not easy: the message must be hidden from the provider, fraudsters, the CIA, reptilians from Mars and other horrors generated by human paranoia.

إن الطريقة الأكثر موثوقية للحصول على مفتاح سري مشترك على قناة عامة دون نقلها مباشرة هي استخدام بروتوكول ديفي - هيلمان على منحنيات الشفاه. ومن أجل عدم الخوض في الرياضيات، يشرح طلبة الجامعات التقنية هذه العملية من خلال استعارة بصرية لخلط الألوان. تخيلي أن (بيتيا) و(فاسيا) يريدون طلاء السياج يتفاوضون علناً على اللون الأصفر ويأخذون جرة الجميع يضعون شخصاً آخر هناك سراً (بيتيا) حمراء و(فاسيا) زرقاء ثمّ يَعْبرُ الرجالَ الخليطَ إلى بعضهم البعض خلال البريدِ كوليا: Petya يُرسلُ برتقالي، Vasya - أخضر. بعد التبادل، تضيف (بيتيا) حمراء إلى المزيج الأخضر، وتضيف (فاسيا) زرقاء إلى البرتقالي. بما أن ترتيب الخلط بين الألوان لا يؤدي دوراً، فكلاهما يحصل على لون بني متطابق، ويصبح سرهما المشترك. فالخلط يعمل كوظيفة من جانب واحد - فمن السهل الحصول على لون جديد، ولكن من المستحيل تقريبا عزل المكونات الأصلية منه. لذلك، رجل البريد كوليا، تسليم الطرود المختومة مع الطلاء، لن يعرف ما هو اللون النهائي سوف تظهر.

إذاً المفتاح متفق عليه بأمان ولكن تشفير كل رسالة بنفس الطريقة باهظ التكلفة: فالتكرير غير المتناظر يتطلب موارد حاسوبية هائلة. لكن الخوارزميات المتناظرة تأتي إلى الإنقاذ حيث يستخدم نفس المفتاح للتشفير والتحلل.

من الناحية التقنية، يبدو الأمر هكذا، الرسالة مقسمة إلى أجزاء، وكل منها يمر بسلسلة من التحولات الرياضية. وتتكرر هذه العمليات مرات عديدة، مما يخلق فوضى لا يمكن التنبؤ بها في الناتج. بدون المفتاح، من المستحيل تقريبا إعادة الرسالة الأصلية.

ثم أكثر. كيف يعرف الهاتف أنّه يشفّر رسالة لصديق بدلاً من مخترق قام بمسح عنوان الخادم؟ يجب أن تستخدم قناة موثوق بها للتحقق من البصمات الرقمية - نوع من الحمض النووي البدائي لكل جهاز.

على القمة، أضاف المهندسون طبقة إضافية من حماية السرية الكمالية: حتى لو قام مهاجم بكسر مفتاح اليوم،.

في دردشة جماعية الأمور تصبح معقدة ويُنشأ مفتاح مجموعة واحدة ويُرسل إلى المشاركين. إذا غادر شخص ما أو دخل محادثة، ينبغي تحديث شفرة المجموعة تلقائيا. المُشتركون السابقون يفقدون إمكانية الوصول إلى رسائل جديدة ليس لديهم مفتاح حالي على النقيض من ذلك، لم يحصلوا عليها قط، لذا فإن المراسلات السابقة مغلقة بالنسبة لهم. عندما مكّن (ماساب) من التشفير النهائي للمليارات من المستخدمين في عام 2016، لم يلاحظ أحد أي شيء. فالدور الرئيسي لا يؤديه التشفير بل علم النفس. لم يكن على الناس أن يحفروا في الأماكن بأنفسهم لقد رأوا قفل خضراء سمعوا كلمة "سلام" و هدأوا الراهبات بالطبع لم يلتهم أحد.

وكان المستعملون مقتنعين بأن التشفير النهائي هو درع موثوق به. لكنها تحمي محتويات الرسالة فقط وقت إرسالها التشفير عديم القدرة عندما تتسرب البيانات من خلال الدعم غير المضمون فلنقول إنكم اشتريتم هاتفا جديدا ونقلتم بيانات من هاتفكم القديم الى ايكلود أو غدريف: فالأبل وغوغل يمكنهم الآن قراءته.

وهي لا تحمي من برامج التجسس التي يمكن أن تقرأ رسائل مباشرة من شاشات الهواتف الذكية إلى كل هذه " السحرية " المشفرة.

والأهم من ذلك أن التشفير من النهاية لا يخفي البيانات الوصفية هل تتذكر رجل بريد لا يستطيع قراءة رسالة مشفرة؟ لكن الظرف في يديه الذي، إلى الذي، عندما، أين، كَمْ مراراً وتكراراً، مِنْ عنوانِ IP - كُلّ هذا يُعرضُ عليه جريئة.

أي عمل في رسل، سواء كان ينظر إلى رسالة أو يرسل إيموجي، يولد هذه البيانات. ولا يمكن أن تكون مخبأة تماما، من الناحية التقنية، لا يحتاجها الخادم إلا حتى لا تضيع الرسالة في طريقها إلى الوجهة.

وفرادى هذه المعلومات المتباينة لا تخبركم بأي شيء، ولكن عندما يتم تجميعها، فإنها تضيف إلى صورة رقمية للشخص. إذا قمت بتحليله، يمكنك أن تحدد بدقة ليس فقط دائرتك الاجتماعية، ولكن أيضا الأفضليات السياسية، والآراء الدينية، وحتى جوانب الحياة الحميمة - لمجرد أنك كتبت شيئا لشخص ما في وقت معين.

وسرعان ما أدرك المهاجمون بل وحتى المتاجرون أنه لا توجد نقطة في إنفاق الموارد على الحصول على المراسلات عندما تكون البيانات المفتوحة - الاتصالات، ووقت النشاط، والجغرافيا، وما إلى ذلك - تقول عن شخص أكثر مما يستطيع هو نفسه أن يكتبه طوال حياته. الناس ليسوا دائما صادقين بالطبيعة أنماط سلوكهم لا تكذب أبداً.

دعني أعطيك مثال بسيط أنت لا تسخر من كل زاوية في حياتك الشخصية، ولا تدير وسائط التواصل الاجتماعي أو المدونات، ولكن هاتفك يعرف من تكون. كل صباح في تمام الساعة 07: 00 تذهب إلى القناة مع الأخبار المحلية، مما يعني أنك تعيش في هذه المدينة. وفي أيام الأسبوع، يرى الهاتف أنكم متصلون ببرج الخلية نفسه - نعم، وهذا هو مكان عملكم. في الساعة 13:00، ترسل رسالة إلى غرفة دردشة لعشرات من الاتصالات، وبعد بضع دقائق تحصل على رد من ثلاثة - والخوارزمية قد وضعت بالفعل خريطة اتصالك: أي وقت تأكل، مع من أنت على اتصال، روتينهم اليومي وعاداتهم. في المساء وفي الليل، الإحداثيات تبقى على نفس المنطقة، والهاتف يدق على الواي فاي المألوفة - بالطبع، هذا هو منزلك. وفي الوقت نفسه، هناك عدة أجهزة أخرى تحترق في نفس النقطة - على الأرجح أحبائك. كل عطلة نهاية أسبوع، يتم تحويل الموقع والوقت النشاطي معا - تذهب إلى البلد مع الأسرة بأكملها. خذ كل شيء على حدة، ويبدو وكأنه هراء. ولكن في المجموع، يمكنك معرفة الكثير عن شخص: حيث يعيش، يعمل، عندما يأكل، مع من يتصل، حيث يذهب. كلها بدون رسالة واحدة إنه مخيف، أليس كذلك؟ ماذا عن الأزرق؟ عندما ترسل رسالة، على سبيل المثال، عبر برقية، انها ليست مجرد تسليم إلى المرسل إليه - انها تستقر على الخواديم. نعم، قد تقسم الشركة أنها لن تقرأها، ولكن جسديا يمكن. يقولون: "سنهتم بملاءمتك وأنت تثق بنا" و الجميع يوافق.

متزامنة من النبض، نسخ شبكية، سحابة احتياطية كل العمل فقط لأن الخادم لديه إمكانية الوصول إلى المحتوى. هل فقدت هاتفك؟ لا مشكلة هل تريد الدخول من اللوح؟ أرجوك كل شيء سيتم تحميله تلقائياً.

هذا مريح جداً وعلاوة على ذلك، فإنه يخلق ترابطا. عندما يكون لديك سنوات من المراسلات التي تعيش في السحابة، لن تذهب إلى الرسول مع التشفير النهائي الكامل لمجرد أنها لن تكون قادرة على إنقاذ ما لديك بالفعل. أحياناً يُمكن للأزرق أن يلعبوا على الخضر والتشفير النهائي موجود أيضاً، ولكنه بالأحرى خيار غريب، لا يعرف معظمه حتى. بسبب التقصير، يتم إيقافه، والمفتاح مخبأ في مكان ما في الجزء الخلفي من البيئات - على الشريط الخامس في الصف الخلفي على اليسار. هذا يعني أن 99% من كل الدردشة تعيش على خادم وكل هذه " الجماعات " تجعلنا عرضة للخطر. In an moment, the data of millions can be publicly available. ليس شظايا مشفرة أو قطع من البيانات الفوقية، ولكن التاريخ كله للصور والفيديو والصوت والرسائل النصية. الطائرة الجغرافية

دعونا لا ننسى الاختصاص. من يملك الخواديم، في أي بلد يوجدون فيه، ما القوانين التي تطيعها الشركة - يعتمد بشكل مباشر على من وكيف يمكن الحصول على بياناتك.

ماساب، والخلاف والإشارة تحت السيطرة الكاملة للولايات المتحدة. This means that at the request of US intelligence agencies, under the FISA Foreign Intelligence Surveillance Act and the CLOUD Act, they are required to hand over all the data they have. وهذه هي النقطة الرئيسية.

فعلى سبيل المثال، يرتكز هيكل الإشارة على مبدأ جمع البيانات المحدود للغاية. ومنذ سنوات، ما فتئت المباحث الفيدرالية تهز المطورين وتطلب معلومات " غير واضحة " . ولكن المعلومات الوحيدة التي يتلقونها من سنة إلى أخرى هي الطوابع الزمنية لتسجيل المستخدمين وعلاقتهم الأخيرة بالخدمة. لا شيء آخر مخزن وخلافاً لميتا، فإن مالك ماساب، الذي يجمع كمية أكبر بكثير من البيانات الوصفية ويتخلى تدريجياً عن التشفير النهائي في منتجاته. وفي الآونة الأخيرة، نوقشت قضية بارزة على شبكة الإنترنت - يُزعم أن مكتب التحقيقات الفدرالي اخترق مراسلات الإشارة. During the trial of the attack on the immigration center in Texas, American intelligence agencies did manage to extract messages in the Messenger from the iPhone of one of the defendants. لكن الإشارة كانت خارج العمل فقط في نظام التشغيل (آبل) لديه سمة أنّه عن طريق التقصير يحفظ محتويات جميع الإخطارات في قاعدة البيانات الداخلية للهاتف التليغرام يوضع نفسه كمراسل العالم لكن رسمياً اختارت اختصاص جامعة الدول العربية، وليس أن تخضع لرقابة مباشرة، مثل الولايات المتحدة. ولكن حتى دوروف اعترف مرارا بأنه يتفاعل مع سلطات البلدان في إطار التشريعات المحلية. وأظن أن الليالي الناعمة في زملاء (باريس) تحت حكاية الكعك الفرنسي قد وسعت آفاق تعاون (بول) الطريق بدون بوصلة

ولا بد أن نضحي إما بجزء من راحتنا أو بجزء من خصوصيتنا. والسؤال الرئيسي اليوم ليس " ما هو أفضل؟ " ولكن " من أنا على استعداد للثقة بقدر أكبر - التكنولوجيا، أو شركة فردية، أو أنا فقط؟ "

السخرية هي أنه حتى أكثر الحماية مثالية يتم كسرها عن طريق الإهانة البشرية، والرسول الوحيد الآمن حقا هو واحد حيث لا يوجد زر إرسال. كل شيء آخر هو مجرد مسألة ثمن كنت على استعداد لدفع ثمن فرصة للاتصال.

رسوم الخطط العسكرية

وكانت الرواد في عالم التشفير النهائي هو ضمان النصوص، الذي أُطلق في أيار/مايو 2010. وربما لم تسمعي عنه In 2015, this small startup got a new name and has since been known as Signal. نعم، نعم، الرسول المحمي المفضل من دونالد ترامب. غير أنه، بالنظر إلى تسرب الخطط العسكرية، من الضروري أيضاً استخدامها بحكمة.

وتقتضي المملكة المتحدة، بموجب قانونها المتعلق بالسلامة على الإنترنت لعام 2023، بحجة مكافحة المحتوى المحظور، أن يكون لدى الرسول " فتحات " للحصول على خدمات الأمن. بل إن الإشارة وماساب قد هددا بالانسحاب من سوق البلد إذا ما تم إنفاذ هذه المطالب. وتوجد قوانين مماثلة في فرنسا والسويد وبلدان أخرى في الاتحاد الأوروبي. ويريد الجميع توفير الحماية التي يمكن لوكالات الاستخبارات أن تتحايل عليها، ولكن القراصنة لا يستطيعون ذلك. ولكن عندما تخلقين بابا خلفيا ل " جيد " ، من المؤكد أن تجدي " الأب " .

القنوات الخمس الأولى لتسرب المعلومات من الأعمال التجارية الصغيرة والمتوسطة الحجم حسب انتشارها في عام 2025

♦ رسل - 58 في المائة

♦ البريد - 49 في المائة

• removable devices - 28%

تخزين الأنهار، تقاسم الملفات - 23 في المائة

♦ الشبكات الاجتماعية - 18 في المائة

النسبة المئوية للشركات التي أبلغت عن تسربات من خلال هذه القناة

50% من الشركات فقدت بيانات شخصية.

وفي الوقت نفسه، فقد واحد من كل أربع شركات (26 في المائة) أيضا عقودا مالية.

وواحد من بين أربعة (25٪) - الأنظمة الداخلية.

* البيانات هي نسبة الشركات التي تعرضت لتسرب على كل قناة. وقد تكون إحدى الشركات قد تعرضت لتسرب من خلال قنوات متعددة، بحيث يتجاوز مقدار الفائدة 100. وتستند الإحصاءات إلى تحليل 650 شركة تجارية صغيرة ومتوسطة الحجم.