العثور على الأصدقاء في تطبيق مراسلة والحفاظ على خصوصية دفتر العناوين ليسا مشكلة واحدة. يحتاج التطبيق إلى معرفة المعرّفات التي تخص أعضاء الخدمة، لكن طريقة إجراء هذه المطابقة تحدد المعلومات التي تحصل عليها الخدمة. تجزئة رقم الهاتف لا تضمن، بمفردها، تعذّر التعرف على الرقم.
لماذا يمكن التعرف على رقم جرت تجزئته؟
تحوّل دالة التجزئة المدخل إلى قيمة ذات طول ثابت. لكن نطاق أرقام الهاتف محدود وله بنية محددة. يستطيع المهاجم توليد أرقام محتملة وحساب تجزئاتها والبحث عن تطابقات. هذا ليس «فك تشفير التجزئة»، بل اختبار مدخلات يمكن تخمينها.
تشرح Signal هذا القيد تحديدًا للمعرّفات محدودة التنوع في عرضها لمشكلة الاكتشاف الخاص لجهات الاتصال. وتقدم المقالة نفسها تصميمًا يعتمد على بيئة تنفيذ موثوقة. لا ينبغي تعميم هذا المثال التاريخي على جميع تطبيقات المراسلة من دون التحقق من الإصدار والوثائق الأحدث.
لذلك، فإن عبارة «الخادم لا يرى إلا التجزئات» ليست إجابة كاملة عن سؤال الخصوصية. يجب أن يتضح من يستطيع حساب المطابقات، وأي الطلبات تُسجّل، ومدة بقاء البيانات.
ماذا يتيح إذن جهات الاتصال؟
يتيح إذن قراءة جهات الاتصال للتطبيق الوصول إلى بيانات دفتر العناوين؛ لكنه لا يبين بحد ذاته ما إذا كان التطبيق يرفع تلك البيانات. قد يكون اسم جهة الاتصال ورقمها وبريدها الإلكتروني وملاحظاتها معلومات حساسة، خصوصًا عندما تتضمن معلومات عن أشخاص ليسوا أعضاء في الخدمة أصلًا.
تميّز وثائق Contacts Provider في Android بين القراءة الواسعة لدفتر العناوين واختيار جهة اتصال من خلال واجهة النظام. ويعتمد نطاق الوصول على طريقة التنفيذ وإصدار نظام التشغيل.
| طريقة العثور على جهة الاتصال | الفائدة المحتملة | ما ينبغي التحقق منه |
|---|---|---|
| مشاركة اسم مستخدم أو رابط دعوة | قد لا تتطلب قراءة دفتر العناوين كله | قابلية البحث عن المعرّف وإمكانية عثور الآخرين على الحساب |
| اختيار عدد قليل من جهات الاتصال | إتاحة بيانات أقل للتطبيق | هل يتلقى التطبيق العناصر المحددة فقط؟ |
| رفع قائمة بالأرقام أو التجزئات | مطابقة أسهل مع المستخدمين المسجلين | إمكانية تخمين الأرقام وتسجيل الطلبات والاحتفاظ بالقائمة |
| بروتوكول مخصص للاكتشاف الخاص | يمكن أن يقلل الإفصاح ضمن نموذج تهديد | افتراضات الثقة والقيود وأدلة المراجعة المستقلة |
ما الذي لا يثبته تشفير الرسائل بشأن دفتر العناوين؟
يمكن للتشفير من طرف إلى طرف أن يخفي محتوى المحادثة عن الخادم، لكنه لا يقول بمفرده شيئًا عن إذن جهات الاتصال أو طلبات البحث عن المستخدمين أو تسجيل علاقات الاتصال. وحتى من دون دفتر عناوين، قد تكشف معلومات التوجيه جزءًا من علاقات التواصل.
تشرح Livara في صفحة الأمان تخزين المعلومات التشغيلية ومعالجتها، مثل عضوية المجموعات والتوقيت والتوجيه. لا يمكن الاستنتاج من هذه الوثيقة أن دفتر العناوين يُجزّأ بطريقة محددة، أو أنه لا يُحتفظ بأي سجل، أو أن مخطط العلاقات مخفي تمامًا. تتطلب هذه الادعاءات شرحًا منفصلًا لاكتشاف جهات الاتصال.
اطرح هذه الأسئلة الخمسة قبل منح الإذن
- هل يمكنني الدردشة باسم مستخدم أو دعوة مباشرة من دون إذن جهات الاتصال؟
- ما الحقول التي تغادر الجهاز بالضبط: الرقم فقط، أم الاسم والتفاصيل الأخرى أيضًا؟
- كيف تُستخدم معلومات الأشخاص غير المنضمين إلى الخدمة وكيف تُحذف؟
- هل يوقف سحب الإذن الوصول المستقبلي فقط، أم توجد أيضًا وسيلة لحذف البيانات المرسلة سابقًا؟
- هل يتوافق الشرح التقني وسياسة الاحتفاظ بالبيانات مع الإصدار الحالي من التطبيق؟
راجع إذن التطبيق في إعدادات النظام، وقيّد الوصول غير الضروري إذا لم تكن بحاجة إلى العثور التلقائي على الأصدقاء. تختلف أسماء الخيارات بين الهواتف. ولا تعتبر سحب الإذن مساويًا لحذف المعلومات التي رُفعت سابقًا.
تُقاس خصوصية جهات الاتصال بتقليل البيانات ووضوح مسارها، وليس بمجرد وجود كلمة «تجزئة» بجانب رقم الهاتف.
