يمكن للرسائل المختفية تقليل مقدار سجل المحادثة المحتفَظ به على الأجهزة المشاركة. لكنها لا تضمن اختفاء كل نسخة من الرسالة، والمؤقت ليس شهادة لتطهير البيانات تمنع استعادتها بالأدوات الجنائية الرقمية.
السؤال المفيد ليس ما إذا كان الحذف «حقيقيًا» أم «زائفًا». بل هو: أي نسخة تُحذف، ومن أي موضع تخزين، وبناءً على أي افتراضات؟ الدردشة الظاهرة في التطبيق وقاعدة بياناته المحلية والمرفق المنزّل ولقطة شاشة المستلم نسخ مختلفة.
ما الذي يستطيع مؤقت الرسائل المختفية فعله؟
يخبر المؤقت البرامج المتعاونة بموعد إزالة المحتوى وفق قواعد المنتج. وقد تختلف هذه القواعد: قد يبدأ العد عند الإرسال أو القراءة، وقد يسري الإعداد على الرسائل الجديدة فقط، وقد تتعامل الأجهزة المرتبطة مع التسليم المتأخر بصورة منفصلة.
تحذّر إرشادات Signal للرسائل المختفية صراحةً من أن الميزة ليست وسيلة دفاع ضد مستلم يريد الاحتفاظ بسجل. ويسري هذا القيد مهما بلغت دقة تنفيذ الحذف المحلي.
يمكن للمستلم تصوير الشاشة أو نسخ مقطع أو حفظ ملف قبل انتهاء المدة. ويمكن للبرمجيات الخبيثة التي تصل إلى النص الصريح فعل الشيء نفسه دون انتظار أن يلتقط شخص صورة للشاشة.
لماذا الحذف من التخزين أعقد من إزالة فقاعة رسالة؟
لا يؤدي حذف سجل من قاعدة بيانات أو حذف ملف بالضرورة إلى الكتابة فوق كل موضع مادي احتفظ به سابقًا فورًا. فقد تعقّد قواعد البيانات والملفات المؤقتة والنسخ الاحتياطية وإدارة ذاكرة الفلاش عملية الإزالة. لكن ذلك لا يثبت أن كل رسالة محذوفة في كل هاتف حديث سهلة الاستعادة.
تعتمد قابلية الاستعادة على التطبيق ونظام التشغيل وتشفير التخزين وتوافر المفاتيح وحالة الجهاز وقدرات المهاجم. وتتطلب الادعاءات عن تطبيق بعينه أدلة من ذلك التطبيق والإصدار، لا عبارة عامة عن SQLite أو ذاكرة الفلاش.
ما الذي يضيفه المحو التشفيري؟
يهدف المحو التشفيري إلى جعل البيانات المشفرة غير قابلة للوصول عبر التطهير الآمن للمفاتيح اللازمة لفك تشفيرها. يناقش NIST هذا النهج في إرشاداته الحالية لتطهير وسائط التخزين SP 800-88 Revision 2.
في تصميم نظام مراسلة، تتوقف فائدته على عدة شروط:
- أن يكون المحتوى المستهدف قد شُفّر على نحو مناسب قبل تخزينه.
- أن يكون المفتاح المحذوف ضروريًا بالفعل لاستعادة ذلك المحتوى.
- ألا يستطيع أي مفتاح باقٍ أو نسخة احتياطية أو حالة اشتقاق مفاتيح محتفَظ بها إعادة بناء المفتاح.
- أن تُعالَج جميع نسخ المفتاح ذات الصلة، لا مجرد متغير واحد في الذاكرة.
- أن تُعالَج نسخ النص الصريح ونسخ المستلمين المستقلة بصورة منفصلة.
يمكن للمفاتيح المنفصلة لكل رسالة أو ملف دعم سياسات احتفاظ دقيقة. لكن وجودها وحده لا يثبت المحو الآمن. وقد يترك حذف مفتاح مرفق، مع الاحتفاظ به داخل رسالة قديمة يمكن الوصول إليها، مسارًا للاستعادة.
أربع نسخ تحتاج إلى ضوابط مختلفة
| النسخة | ما الذي ينبغي التحقق منه؟ |
|---|---|
| الرسالة داخل التطبيق | سلوك المؤقت والاحتفاظ المحلي وكيفية التعامل مع الأجهزة المرتبطة |
| الصورة أو المستند المنزّل | المعرض والتنزيلات والتصدير ومساحات تخزين التطبيقات الأخرى |
| النسخة الاحتياطية أو السجل المنقول | هل يظل المحتوى المنتهي الصلاحية أو المفاتيح القابلة للاستخدام قابلًا للاستعادة؟ |
| نسخة المستلم الخاصة | الثقة واتفاق المشاركة؛ لا يضمن الحذف عن بُعد استرجاع النسخ |
يبقى تشفير الجهاز بالكامل مفيدًا حتى عندما يستخدم التطبيق مفاتيح منفصلة للمحتوى. فهذه الضوابط تحمي في أوضاع مختلفة؛ ولا ينبغي اعتبار أي منها غير ذي صلة.
كيف تستخدم الرسائل المختفية بواقعية؟
اختر مدة احتفاظ مناسبة للمحادثة وتأكد من فهم المشاركين لها. تحقق مما إذا كان حفظ الوسائط ينشئ نسخة منفصلة. راجع سلوك النسخ الاحتياطي وما يحدث عندما يعاود جهاز مرتبط غير متصل الاتصال.
إذا كنت بحاجة إلى التخلص من جهاز، فاتبع إجراء تطهير البيانات الخاص بنظام التشغيل أو المؤسسة. لا تعتبر مؤقت الدردشة بديلًا عن ضوابط التخلص من الأجهزة.
بالنسبة إلى Livara، تصف صفحة الأمان مفاتيح منفصلة لكل ملف، ويحدد نموذج التهديدات التعرض لدى المستلمين والأجهزة الطرفية. ولا تُثبت هذه الحقائق وحدها المحو التشفيري لكل رسالة أو الحذف المانع للاستعادة الجنائية الرقمية على كل جهاز. لا تقدم هذه المقالة مثل هذا الادعاء بشأن التنفيذ.
تكون الرسائل المختفية أكثر فائدة بوصفها وسيلة لضبط الاحتفاظ. تعامل مع الحذف غير القابل للعكس باعتباره ادعاءً أقوى يتطلب أدلة مستقلة.
