يجب أن تكون الحدود الأمنية لتطبيق المراسلة المناسب للأسرة واضحة، وأن يستطيع أفرادها العثور على وسائل التحكم المهمة واستخدامها.
لا يتحدد أفضل تطبيق مراسلة للأسرة باسم الخوارزمية أو عدد الميزات وحدهما. يجب أن يتمكن أفرادها من فهم الإعدادات المهمة، وإجراء الاسترداد بصورة صحيحة عند تغيير الهاتف، والتمييز بين المحادثة الخاصة والنشر العام.
هذه القائمة المكوّنة من 9 أسئلة مخصصة لمقارنة الوثائق وسلوك التطبيق، لا لترتيب منتجات لم تُختبر بصورة مستقلة. قبل نقل الصور والمعلومات الحساسة، جرّبوا بضع رسائل غير مهمة مع اثنين من أفراد الأسرة.
1. ما المحادثات المشفّرة من طرف إلى طرف افتراضيًا؟
يعني التشفير من طرف إلى طرف أن يكون محتوى المحادثة قابلًا للقراءة على الأجهزة المصرّح لها، لا لدى الوسيط الذي ينقله. ولا يعني الاتصال المشفّر بالخادم الشيء نفسه بالضرورة.
افحصوا المحادثة الفردية والمجموعة الخاصة والقناة العامة كلًا على حدة. إذا كانت الحماية تتطلب تفعيل وضع خاص، فهل يستطيع جميع الأفراد العثور عليه؟ وهل يُظهر التطبيق بوضوح حالة عدم التشفير أو تغييرًا أمنيًا مهمًا؟ يشرح دليل E2EE وحدوده هذا الفرق.
2. كيف تُدار عضوية المجموعة وتغييرات المفاتيح؟
حدّدوا من يستطيع إضافة أعضاء، ومن يملك رابط الدعوة، وكيف يُعلَن عن تغيّر الأعضاء. فالمجموعة الصغيرة ذات الأعضاء المعروفين، المخصصة للمعلومات العائلية، ليست مثل تجمع عام.
وفقًا لوثائق Livara، تستخدم المحادثة المباشرة LVR1 والمجموعة الخاصة المتوافقة LGS1. لا تُنشأ المجموعة الجديدة مشفّرة قبل جاهزية أعضائها، وقد تبقى مجموعة قديمة غير متوافقة خارج E2EE بصورة معلنة. قبل إرسال معلومات حساسة، راجعوا حالة المحادثة نفسها؛ فتسمية «مجموعة خاصة» وحدها لا تكفي. كما أن التحكم في العضوية حد منفصل عن تشفير المحتوى.
3. ما المسار الذي تسلكه الصور والملفات والرسائل الصوتية؟
ابحثوا في وثائق المنتج عن توضيح لما إذا كانت المرفقات تُشفّر قبل رفعها، أم أن الحماية تشمل نص الرسالة فقط. ولا تغفلوا النصوص المصاحبة للملفات والصور المصغّرة والملفات المصدّرة.
لا تنتهي حياة الملف بعد استلامه: فقد ينشئ الحفظ في المعرض والتنزيل التلقائي والنسخ الاحتياطي للصور نسخة أخرى. بالنسبة إلى صورة طفل أو عنوان المنزل أو وثيقة هوية، شاركوا المعلومات الضرورية فقط مع الأشخاص المعنيين فقط. ولا يمنع E2EE عضوًا مأذونًا له من النسخ أو إعادة النشر.
4. ما الحماية التي تشمل المكالمات وتسجيلها؟
لا يثبت أمان الرسائل النصية أمان الصوت والفيديو. اطلبوا إجابات منفصلة بشأن المكالمات الفردية والجماعية ومشاركة الشاشة والتسجيل. ويجب أن يستطيع الأفراد معرفة ما إذا كان التسجيل مفعّلًا ومن دخل المكالمة.
تصف صفحة الأمان الحالية لـLivara المكالمات المباشرة والجماعية بأنها مشفّرة من طرف إلى طرف، لكنها تعدّ التسجيل الاختياري على الخادم وضعًا منفصلًا: عندما يظهر مؤشر REC، تستخدم المكالمة تشفير النقل ولا تعود مشفّرة من طرف إلى طرف. هذا وصف وارد في وثائق المزوّد؛ ولم يُجرَ في هذا المقال اختبار مستقل للمكالمات.
بالنسبة إلى الأسرة، فإن فهم هذا التغيّر في الحالة أهم من حفظ اسم البروتوكول. اتفقوا على التسجيل ومشاركة الشاشة قبل الحديث الخاص أو عرض الصور.
5. ما الذي يعود إذا تغيّر الهاتف أو ضاع؟
استعادة تسجيل الدخول إلى الحساب، واستعادة الهوية التشفيرية، واسترجاع سجل المحادثات ثلاث إمكانات مختلفة. راجعوا الخطوات الموثقة باستخدام حساب تجريبي أو بيانات غير حساسة؛ ولا تحذفوا بيانات الأسرة الحقيقية بغرض الاختبار.
تصف وثائق Livara النسخة الاحتياطية للمفاتيح v7 بأنها لاستعادة الهوية، لا سجل المحادثات. تعاملوا بجدية مع حفظ عبارة الاسترداد، ولا تنشروها في مجموعة الأسرة أو في لقطة شاشة بالمعرض، ولا تعطوها لشخص لم تبادروا أنتم بطلب مساعدته. ولمعرفة الفرق بين النسخ وحمايتها السحابية، راجعوا دليل النسخ الاحتياطي للمحادثات المشفّرة.
يجب أيضًا أن تكون طريقة الدخول مفهومة: فعّلوا كلمة مرور فريدة وقفل الجهاز وميزات أمان الحساب وفق الوثائق. لا يجعل أي بروتوكول لتسجيل الدخول كلمة المرور الضعيفة أو صفحة التصيّد آمنة.
6. ما المعلومات التي تبقى خارج نص الرسالة؟
افحصوا الاسم وصورة الملف الشخصي وإمكانية العثور على الحساب وأوقات النشاط والبيانات الوصفية للنقل بصورة منفصلة عن النص. فعبارة «المحتوى مشفّر من طرف إلى طرف» لا تعني أن الخدمة لا تملك أي بيانات.
ابحثوا في سياسة الخصوصية عن المعلومات التي يُحتفظ بها والغرض من ذلك وإمكانات حذفها. وتشرح Livara في وثائقها تخزين بيانات وصفية تشغيلية للتوجيه والمزامنة. ولقراءة هذه البيانات بصورة صحيحة، راجعوا دليل البيانات الوصفية للمراسلة.
7. كيف تتعامل الأسرة مع الرسائل المجهولة والطلبات المشبوهة؟
اعثروا على خيارات تقييد الطلبات والحظر والإبلاغ. وحدّدوا مسبقًا طريقة التحقق من الطلب غير المعتاد: لا تقبلوا طلب المال أو رمز الدخول أو عبارة الاسترداد لمجرد أن الاسم والصورة مألوفان.
قد يساعد الاتصال عبر قناة معروفة أو السؤال المباشر على التحقق من الطلب. وتتفق هذه النصيحة مع دليل FTC بشأن الرسائل المزيفة من المعارف وأفراد الأسرة. وبالنسبة إلى الأطفال والأقل خبرة، يجب أن يكون طلب المساعدة بسيطًا ومن دون لوم.
اضبطوا مع الأفراد وسائل التحكم المناسبة لأعمارهم واحتياجاتهم. وفي اختيار تطبيق للأسرة، لا تقل أهمية القدرة على طلب المساعدة وفهم التنبيهات عن أهمية الميزات التقنية.
8. كيف تُفحص الادعاءات الأمنية وملف التثبيت؟
ميّزوا بين الوثائق التقنية والشيفرة المنشورة وتقرير التدقيق. وإذا وُجد تقرير مستقل، فاقرؤوا تاريخه والإصدار الذي يتناوله ونطاق الاختبار والمشكلات التي لم تُحل. ولا يمثل أي منها شهادة بخلو كل الإصدارات المستقبلية من العيوب.
قد تتيح مطابقة قيمة SHA-256 لملف التثبيت مع قيمة مأخوذة من مصدر موثوق التحقق من تطابق ملفين. وإذا استطاع المهاجم تغيير الملف وقيمة التجزئة معًا، فلا تثبت المطابقة وحدها الأصالة. كما أن فحص التجزئة ليس تدقيقًا للشيفرة أو ضمانًا لسلامة الهاتف.
للمحادثات الحساسة، تعلّموا طريقة مقارنة رقم الأمان أو بصمة المفتاح. يفحص ذلك مفتاح الطرف الآخر، لا سلوكه أو سلامة جهازه.
9. هل يفهم جميع الأفراد الفرق بين المساحة الخاصة والعامة؟
قد تتشابه صفحتان في المظهر وتختلفان كثيرًا في نطاق النشر. اشرحوا بالأمثلة الفرق بين القناة العامة ورابط الدعوة المفتوح والمجموعة الخاصة والمحادثة الفردية. في Livara، القنوات وسيلة للنشر العام ولا تتمتع بالتشفير من طرف إلى طرف الخاص بالمحادثات الخاصة.
اطلبوا من الأفراد أن يحددوا من يستطيع رؤية صورة تجريبية قبل إرسالها. إذا لم تكن الإجابة واضحة، فلم يحن بعد وقت نقل المعلومات الحساسة. وحتى في المجموعة الخاصة، اطلبوا الإذن قبل إعادة نشر صور الآخرين أو رسائلهم.
اختبار قصير قبل الاختيار النهائي
| المهمة | النتيجة التي يجب أن تكون واضحة |
|---|---|
| إنشاء محادثة ومجموعة تجريبيتين | حالة الحماية واضحة، والأعضاء معروفون |
| إرسال صورة غير مهمة | يمكن التحكم في الحفظ التلقائي والمعرض |
| إجراء مكالمة قصيرة | يمكن تمييز المشاركين وحالة التسجيل |
| مراجعة دليل الاسترداد | يتضح ما إذا كانت الهوية أو السجل أو كلاهما يعود |
| تلقي رسالة تجريبية من مجهول | يمكن العثور على الحظر والإبلاغ |
اختبار الاستخدام ليس تدقيقًا للتشفير؛ إنه يبيّن فقط أن الأسرة تستطيع العثور على وسائل التحكم اللازمة واستخدامها في الإصدار الحالي. وإذا كانت ميزة ضرورية غير واضحة أو غير قابلة للاستخدام، فاحصلوا على إجابة موثقة قبل الاعتماد عليها.
الخلاصة
يجمع الاختيار المناسب بين سرية المحتوى واسترداد مفهوم وإعدادات مناسبة وسلوك آمن للأفراد. بدلًا من البحث عن منتج يعد بـ«الأمان الكامل»، سجّلوا إجابات هذه الأسئلة التسعة وفق احتياجات الأسرة الفعلية، وراجعوها عند تغيير الإصدار أو الجهاز.
