پذیرش عضو، دسترسی به تاریخچه و رمزگذاری به پرسش‌های متفاوتی پاسخ می‌دهند. پیش از اشتراک‌گذاری اطلاعات حساس، هر سه را آزمایش کنید.
حریم خصوصی گروه به سه تصمیم وابسته است: چه کسی می‌تواند عضو شود، کدام پیام‌ها را دریافت می‌کند و کدام دستگاه‌ها کلیدها را در اختیار دارند. این راهنما کنترل‌های مستند را مقایسه می‌کند، نه اینکه یک پیام‌رسان را در همهٔ شرایط امن‌ترین معرفی کند. قابلیت‌ها ممکن است با نسخهٔ برنامه و تنظیمات اتاق تفاوت داشته باشند.
کنترل‌های مدیر گروه رمزگذاری‌شده چیست؟
کنترل‌های مدیر گروه رمزگذاری‌شده تعیین می‌کنند چه کسی می‌تواند افراد را دعوت، پذیرش یا حذف کند، بر مشارکت آن‌ها نظارت کند، تنظیمات را تغییر دهد و تاریخچهٔ موجود را ببیند. رمزگذاری تعیین می‌کند آیا طرف‌های غیرمجاز می‌توانند محتوای واقعی پیام‌ها را بخوانند یا نه.
این تمایز حیاتی است. قوانین سخت‌گیرانهٔ پذیرش ثابت نمی‌کنند که چت از رمزگذاری سرتاسری استفاده می‌کند. رمزگذاری همچنان از انتقال محافظت می‌کند، اما وقتی گیرنده‌ای ناخواسته به‌طور مجاز کلیدها را دریافت کرده باشد، نمی‌تواند او را قابل اعتماد کند.
یک مقایسهٔ مفید شش پرسش مطرح می‌کند:
- چه کسی می‌تواند فردی را دعوت یا اضافه کند؟
- آیا مدیر باید ورود را تأیید کند؟
- چه کسی می‌تواند پیام بفرستد یا تنظیمات را تغییر دهد؟
- عضو تازه چه تاریخچه‌ای می‌تواند دریافت کند؟
- وقتی کسی خارج یا حذف می‌شود چه اتفاقی می‌افتد؟
- این قابلیت یک گروه گفت‌وگوست یا کانال انتشار، و آیا کاملاً رمزگذاری شده است؟
مجوزهای اعضای چت گروهی خصوصی: چه کسی می‌تواند عضو اضافه کند؟
مجوزهای اعضای چت گروهی خصوصی فراتر از نشان مدیر است. پیوند دعوت ممکن است به دارندهٔ آن اجازه دهد درخواست ورود بدهد، فوراً عضو شود یا پیوند را برای دیگران بفرستد.
پیوند دعوتِ قابل استفادهٔ مجدد را مسیر دسترسی بدانید، نه یک نشانی خصوصی. در صورت پشتیبانی، تأیید را الزامی کنید، اختیار افزودن افراد را محدود کنید و پیوندی را که فراتر از مخاطبان موردنظر پخش شده بازنشانی کنید. سیگنال در راهنمای گروه‌های خود گزینهٔ تأیید مدیر برای ورود از طریق پیوند گروه را مستند کرده است.
در گروهی با اطلاعات حساس، همیشه بررسی کنید آیا اعضای عادی می‌توانند افراد را اضافه کنند، آیا پیوندها قابل لغو هستند و آیا مدیر باید ورود را تأیید کند. تنظیمات پیش‌فرض اغلب پس از به‌روزرسانی نرم‌افزار تغییر می‌کنند.
چه کسی پس از عضویت می‌تواند پیام‌های قدیمی گروه را بخواند؟
دسترسی به پیام‌های قدیمی به قوانین تاریخچهٔ سرویس وابسته است، نه فقط رمزگذاری. اعلام رسمی واتساپ دربارهٔ اشتراک‌گذاری تاریخچه از اشتراک‌گذاری ۲۵ تا ۱۰۰ پیام اخیر هنگام افزودن یک شرکت‌کننده می‌گوید. این یک اقدام صریح است؛ مدیران می‌توانند اشتراک‌گذاری توسط اعضا را غیرفعال کنند، اما خودشان همچنان امکان اشتراک‌گذاری تاریخچه را دارند. گروه از این کار مطلع می‌شود. کنترل‌های موجود در نسخهٔ خود را بررسی کنید.
تاریخچهٔ گروه به پیام‌هایی گفته می‌شود که پیش از عضویت یک نفر ارسال شده‌اند. بسته به محصول، تازه‌وارد ممکن است هیچ تاریخچه‌ای دریافت نکند، بخشی منتخب از پیام‌های اخیر را بگیرد یا همهٔ محتوای موجود در اتاق را دریافت کند. پرسش اصلی این است که آیا یک عضو مجاز یا خود سرویس می‌تواند محتوای قبلی را در اختیار حساب تازه‌پذیرفته‌شده بگذارد.
برای حفظ امنیت تاریخچهٔ پیام‌های گروه، هر چیزی را که با تازه‌وارد به اشتراک می‌گذارید برای همیشه روی دستگاه او در دسترس فرض کنید. کنترل‌های مدیر نمی‌توانند اسکرین‌شات‌ها، خروجی‌ها یا نسخه‌هایی را که قبلاً تهیه شده‌اند از بین ببرند.
مقایسهٔ حریم خصوصی کانال‌ها: تفاوت کانال با گروه چیست؟
کانال عمدتاً فضایی برای انتشار یک‌به‌چند است؛ گروه برای گفت‌وگوی چندطرفه طراحی شده است.
تلگرام به ارائهٔ هم‌زمان گروه‌های بحث و کانال‌های انتشار، پشتیبانی از چند مدیر و جوامع بزرگ شهرت دارد. بااین‌حال، این‌ها قابلیت‌های مدیریتی‌اند، نه تضمین محرمانگی. کانال‌های انتشار تلگرام رمزگذاری سرتاسری ندارند.
گروه‌های معمولی تلگرام، همانند کانال‌های آن، چت ابری هستند، نه گفت‌وگوی محرمانه با E2EE. از قابلیت جداگانهٔ گفت‌وگوی محرمانهٔ دونفرهٔ تلگرام، رمزگذاری گروه را نتیجه نگیرید. پرسش‌های متداول تلگرام را ببینید.
مرزهای امنیتی منتشرشدهٔ لیوارا بین گروه‌های خصوصی سازگاری که واقعاً در حالت E2EE کار می‌کنند و کانال‌های عمومیِ قابل خواندن برای سرور تمایز می‌گذارند. این ادعای محصول دربارهٔ دامنهٔ حفاظت است، نه مدرکی برای برتری کنترل‌های مدیریتی آن بر برنامه‌ای دیگر.
آیا مدیر می‌تواند عضوی را حذف کند و دسترسی او را پاک کند؟
هدف حذف عضو، قطع دسترسی آینده پس از اعمال به‌روزرسانی‌های مرتبط با عضویت و کلیدهای رمزگذاری است. تغییر فهرست اعضا در رابط کاربری به‌تنهایی ثابت نمی‌کند که همهٔ دستگاه‌ها این تغییرات را اعمال کرده‌اند. بااین‌حال، نباید حذف عضو را پاک کردن محتوای قبلاً تحویل‌شده توصیف کرد. نسخه‌ها ممکن است در حافظهٔ محلی، پشتیبان‌ها، اعلان‌ها، خروجی‌ها یا اسکرین‌شات‌ها باقی بمانند.
تنظیمات پیام‌های ناپدیدشونده ممکن است نگهداری داده را کاهش دهند، اما نمی‌توانند با قطعیت ثابت کنند گیرنده نسخه‌ای تهیه نکرده است. پیش از اتکا به حذف عضو به‌عنوان تدبیر امنیتی، بررسی کنید آیا عضو سابق می‌تواند پیام‌های قبلی را دوباره باز کند، از پیوند دعوت قدیمی استفاده کند یا بدون تأیید برگردد.
کنترل‌های مستند را مقایسه کنید، سپس گروه واقعی خود را بیازمایید
| محصول | نکتهٔ مستند برای بررسی | چه چیزی را پیش از استفادهٔ حساس تأیید کنید |
|---|---|---|
| Signal | طراحی گروه خصوصی؛ کنترل‌های مدیر و تأیید اختیاری ورود با پیوند | تنظیمات فعلی دعوت، ارسال پیام و حذف عضو |
| اشتراک‌گذاری اختیاری تاریخچهٔ اخیر، با محدودیت مدیر و اطلاع‌رسانی به گروه | فعال بودن اشتراک‌گذاری تاریخچه و افرادی که می‌توانند از آن استفاده کنند | |
| Telegram | گروه‌ها و کانال‌های معمولی چت ابری‌اند، نه گفت‌وگوی محرمانهٔ E2EE | مناسب بودن این مدل اعتماد برای اطلاعات موردنظر |
| Element / Matrix | عضویت اتاق، سطح اختیار و مشاهده‌پذیری تاریخچه تنظیمات جداگانه دارند | فعال بودن رمزگذاری، اعتماد به دستگاه و دسترس‌پذیری کلیدهای تاریخچه |
| SimpleX | نقش‌های گروه و پیام‌های عضویت در پروتکل کلاینت تعریف شده‌اند | اختیارات نقش‌ها، رسیدگی به دعوت و تأیید اعضا |
| Livara | مستندات عمومی رمزگذاری گروه خصوصی را از اختیار سرور بر عضویت و نقش‌ها جدا می‌کنند | فرایند واقعی تأیید، رفتار تاریخچه و اعلان‌های عضویت |
این جدول ممیزی مستقل امنیتی نیست. برای جزئیات معماری، مشخصات ماتریکس و پروتکل گروه سیمپل‌ایکس را بخوانید؛ یک قابلیت پروتکل همچنان ممکن است به پشتیبانی کلاینت وابسته باشد.
تمرین پنج‌دقیقه‌ای برای مدیران
از گروهی موقت و متن بی‌خطر استفاده کنید، نه اطلاعات محرمانه:
- پیش از افزودن عضو آزمایشی، پیامی بفرستید.
- آن عضو را از هر مسیری که قصد استفاده از آن دارید دعوت کنید: افزودن مستقیم و پیوند، در صورت پشتیبانی.
- ثبت کنید آیا تأیید لازم است و کدام پیام‌های موجود قابل مشاهده می‌شوند.
- عضو را حذف کنید، پیام آزمایشی تازه‌ای بفرستید و تأیید کنید هر دستگاه چه چیزی دریافت می‌کند.
- بررسی کنید آیا پیوند قدیمی امکان ورود دوباره می‌دهد و آیا تغییرات اعضا و نقش‌ها دیده می‌شوند.
این کار فرایندی را که مشاهده کرده‌اید می‌سنجد، نه مقاومت در برابر سرور مخرب یا کلاینت دست‌کاری‌شده را. تاریخ، نسخه‌ها و تنظیمات را همراه نتیجه نگه دارید تا پس از تغییرات مهم آن را تکرار کنید.
پرسش‌های متداول
آیا رمزگذاری سرتاسری مانع دعوت دیگران توسط اعضا می‌شود؟
خیر. رمزگذاری سرتاسری کنترل می‌کند چه کسی می‌تواند محتوای پیام را رمزگشایی کند؛ مجوزهای دعوت کنترل می‌کنند چه کسی می‌تواند وارد گروه شود. همیشه بررسی کنید آیا برنامهٔ شما تأیید مدیر را برای تک‌تک تازه‌واردان الزامی می‌کند یا نه.
آیا رمزگذاری پساکوانتومی جای کنترل پذیرش را می‌گیرد؟
خیر. طراحی پساکوانتومی برقراری کلید تعیین نمی‌کند مدیر چه کسی را بپذیرد و جلوی کپی کردن پیام‌ها توسط گیرندهٔ مجاز را نمی‌گیرد. این پرسش‌ها را جداگانه ارزیابی کنید.
آیا عضو تازهٔ گروه واتساپ می‌تواند پیام‌های قبلی را بخواند؟
واتساپ از اشتراک‌گذاری اختیاری تاریخچهٔ اخیر پشتیبانی می‌کند. مدیران می‌توانند استفادهٔ اعضای عادی از آن را محدود کنند، اما خودشان همچنان می‌توانند تاریخچه را به اشتراک بگذارند. پیش از افزودن کاربر تازه، تنظیمات فعلی گروه را بررسی کنید تا ناخواسته تاریخچهٔ حساس را به اشتراک نگذارید.
آیا حذف یک نفر، پیام‌های گروه را از تلفن او پاک می‌کند؟
چنین فرضی نکنید. حذف می‌تواند پس از اعمال به‌روزرسانی‌های عضویت و کلیدها، دسترسی آینده را قطع کند؛ پیام‌های قبلاً تحویل‌شده ممکن است روی دستگاه عضو سابق، در اسکرین‌شات‌ها یا پشتیبان‌ها بمانند.
آیا کانال‌های تلگرام رمزگذاری سرتاسری دارند؟
خیر. رمزگذاری در یک قابلیت، مانند گفت‌وگوی محرمانهٔ تلگرام، به قابلیت دیگر تعمیم پیدا نمی‌کند. کانال‌های تلگرام فضای انتشارند، نه محیط رمزگذاری سرتاسری. اگر گروه E2EE می‌خواهید، همان حالت مشخص گروه را بررسی کنید. گروه ابری خصوصی تلگرام صرفاً به‌دلیل محدود بودن پذیرش، E2EE نمی‌شود.
