چت گروهی خصوصی باید محتوای پیام‌ها را محافظت کند؛ اما این به‌تنهایی فراداده، مدیریت اعضا یا بازنشر پیام توسط یک عضو را پنهان نمی‌کند.
گروه خصوصی رمزگذاری‌شده
کاربرد: گفتگوی خانوادگی که محتوایش باید فقط برای اعضای مجاز قابل‌خواندن باشد. معیارها: رمزگذاری محتوا، پوشش رسانه‌ها، سازوکار دعوت و امکان بررسی تغییر کلید. در Livara، گروه خصوصی با LGS1 رمزگذاری سرتاسری می‌شود و محتواهایی مانند متن، عکس، ویدئو و پیام صوتی را پوشش می‌دهد. محدودیت‌ها: فراداده مسیریابی برای همگام‌سازی ذخیره می‌شود، مدیریت عضویت و مسیریابی تحت کنترل سرور است و اعضا می‌توانند پیام را بازنشر کنند. نحوه دسترسی عضو تازه به پیام‌های گذشته باید در رفتار مستندشده سرویس بررسی شود.
کانال عمومی
کاربرد: انتشار اطلاعیه یا محتوا برای مخاطبان نامحدود، نه گفتگوی محرمانه میان اعضای خانواده. معیارها: گستره مخاطب، امکان رسیدگی به گزارش‌ها و خوانابودن محتوا. در Livara، کانال‌ها عمداً عمومی و رمزگذاری‌نشده‌اند تا امکان رسیدگی به گزارش و حذف محتوا وجود داشته باشد. محدودیت: محتوای کانال را نباید خصوصی یا رمزگذاری سرتاسری فرض کرد؛ این فضا جایگزین گروه خانوادگی محرمانه نیست.
برای اطلاعات شخصی، گروه خصوصی رمزگذاری‌شده را انتخاب کنید و پیش از دعوت، عضویت و قواعد اشتراک‌گذاری را روشن کنید. برای اطلاعیه‌ای که قرار است عموم بخوانند، کانال عمومی مناسب‌تر است. معیارهای مقایسه روشن‌اند: چه کسانی محتوا را می‌بینند، چه نوع محتوا رمز می‌شود، چه فراداده‌ای باقی می‌ماند و مدیر یا سرویس چه اختیاراتی دارد. درباره دسترسی عضو جدید به پیام‌های قبلی و جزئیات مدیریت اعضا، اگر مستندات سرویس پاسخ نمی‌دهد، آن را نامعلوم بدانید.
برای انتخاب پیام‌رسان امن برای خانواده، اول مطمئن شوید گروه واقعاً گفت‌وگویی خصوصی و رمزگذاری‌شده است، نه کانالی برای پخش عمومی. بعد بررسی کنید چه کسی اعضا را اضافه می‌کند، هنگام تغییر اعضا چه اتفاقی می‌افتد و چه فراداده‌ای باقی می‌ماند؛ همین موارد در استفاده روزمره از اهمیت زیادی برخوردارند.
پیام‌رسان امن برای خانواده باید از چه چیزی محافظت کند؟
- چت گروهی خصوصی باید محتوای پیام‌ها را طوری رمزگذاری کند که سرویس نتواند متن را بخواند؛ این موضوع به‌تنهایی فراداده یا مدیریت اعضا را پنهان نمی‌کند.
- کانال عمومی با گروه خصوصی فرق دارد: کانال برای انتشار عمومی است و محتوایش محرمانه یا رمزگذاری سرتاسری نیست.
- پیش از افزودن عضو جدید، درباره دسترسی او به پیام‌ها و فایل‌های قبلی در همان سرویس بررسی کنید؛ این رفتار بین محصولات و تنظیمات متفاوت است.
- رمزگذاری گروهی پیام‌رسان محتوای گفتگو را محافظت می‌کند، اما در برابر اسکرین‌شات، دستگاه آلوده یا بازنشر پیام توسط یکی از اعضا تضمین نمی‌دهد.
- برای خانواده، قواعد روشن درباره دعوت، حذف عضو و اشتراک‌گذاری محتوا به‌اندازه انتخاب ابزار اهمیت دارد.
پیام‌رسان امن برای خانواده باید محتوای چت‌های خصوصی را از دید سرویس و افراد خارج از گفتگو محافظت کند، اما لازم است روشن باشد این حفاظت دقیقاً شامل چه چیزهایی است. رمزگذاری سرتاسری یعنی پیام طوری رمز می‌شود که فقط دستگاه‌های مجاز اعضای گفتگو بتوانند آن را بخوانند؛ این تعریف به‌خودی‌خود فراداده یا صفحه‌نمایش دستگاه‌ها را پوشش نمی‌دهد.
برای سنجش یک گروه، بپرسید آیا متن، عکس، ویدئو، فایل، زیرنویس و پیام صوتی همگی رمزگذاری می‌شوند یا فقط متن. همچنین مشخص کنید تماس‌ها با چه سازوکاری محافظت می‌شوند؛ حفاظت تماس می‌تواند با رمزگذاری پیام‌ها متفاوت باشد. راهنمای تفاوت رمزگذاری سرتاسری و محدودیت‌های آن کمک می‌کند این مرزها را از هم جدا کنید.
در Livara، پیام‌های مستقیم با پروتکل LVR1 و گروه‌های خصوصی با LGS1 رمزگذاری سرتاسری می‌شوند. در LGS1، کلید فرستنده داخل پاکت‌های جفت‌به‌جفت LVR1 محافظت می‌شود؛ بنابراین پیام‌های گروه نیز از سازوکار ترکیبی پساکوانتومی استفاده می‌کنند. این حفاظت شامل متن، ویرایش‌ها، عکس، ویدئو، فایل، زیرنویس و پیام صوتی است. جزئیات و محدودیت‌ها در مستندات امنیتی Livara آمده است. این پروتکل‌ها را نباید مستقل از شواهد منتشرشده، ممیزی مستقل‌شده یا تضمین‌شده توصیف کرد.
چت گروهی خصوصی چه فرقی با کانال عمومی دارد؟
چت گروهی خصوصی برای گفتگو میان اعضای مشخص است؛ کانال عمومی، برعکس، برای انتشار یک نویسنده به مخاطبانی نامحدود طراحی شده است. محتوای کانال‌های Livara عمومی و رمزگذاری‌نشده است و سرور می‌تواند آن را بخواند تا به گزارش‌ها رسیدگی کند، محتوا را حذف کند و کانال‌های ناقض قواعد را مسدود کند؛ پس کانال جایگزین گروه خانوادگی محرمانه نیست.
قبل از فرستادن عکس یا خبر خانوادگی، نام و نوع فضا را بررسی کنید: آیا این یک گروه خصوصی است یا کانالی که هر کسی می‌تواند بخواند؟ اگر فردی از طریق جست‌وجو یا لینک دعوت وارد فضایی عمومی شود، خصوصی‌بودن آن را نباید از وجود حساب کاربری یا نام گروه نتیجه گرفت.
برای تصمیم‌گیری، از هر سرویس بپرسید چه کسانی قادر به دیدن محتوا هستند و آیا امکان گزارش یا حذف محتوا با مدل حریم خصوصی آن سازگار است. اینجا انتخاب میان «خصوصی» و «عمومی» یک رتبه‌بندی نیست؛ دو کاربرد متفاوت با مرزهای متفاوت‌اند.
امنیت گروه خانوادگی به چه تنظیمات و قواعدی نیاز دارد؟
امنیت گروه خانوادگی با تعیین مسئول دعوت و توافق بر سر قواعد ساده بهتر می‌شود، اما مدیر گروه را نباید معادل کنترل کامل فنی دانست. مدیریت اعضا و ترکیب گروه ممکن است تحت کنترل سرور باشد؛ رمزگذاری محتوا به‌تنهایی تضمین نمی‌کند که فقط مدیر بتواند درباره عضویت تصمیم بگیرد.
پیش از شروع، خانواده می‌تواند این موارد را روشن کند: چه کسی لینک دعوت را می‌فرستد، دعوت‌ها چگونه تأیید می‌شوند، در صورت گم‌شدن گوشی چه باید کرد و چه نوع محتوایی نباید بدون اجازه از گروه بیرون برود. پس از اضافه‌شدن فرد جدید، درباره پیام‌های گذشته فرض نکنید؛ رفتار سرویس را در تنظیمات یا مستندات خودش بررسی کنید، چون این موضوع از یک محصول به محصول دیگر فرق دارد.
اگر اعضا متوجه تغییر کلید یا هویت مخاطب شدند، آن را نادیده نگیرند. در Livara، Safety Numbers نسخه ۳ به دو نفر امکان می‌دهد اثرانگشت کلیدها را از راهی جدا از پیام‌رسان مقایسه کنند تا تغییر کلید را تشخیص دهند. راهنمای چک‌لیست انتخاب پیام‌رسان امن معیارهای گسترده‌تری برای بررسی رمزگذاری، کلیدها، فراداده و گروه‌ها ارائه می‌کند؛ این کار جای مراقبت از دستگاه را نمی‌گیرد.
رمزگذاری گروهی پیام‌رسان چه چیزی را پنهان نمی‌کند؟
رمزگذاری گروهی پیام‌رسان محتوای پیام را محافظت می‌کند، اما معمولاً اطلاعات لازم برای مسیریابی و همگام‌سازی را حذف نمی‌کند. در Livara، فراداده استاندارد مسیریابی، از جمله فرستنده، مقصد و زمان‌های تحویل، برای همگام‌سازی دستگاه‌ها ذخیره می‌شود؛ بنابراین محتوای رمزگذاری‌شده به معنی نامرئی‌شدن همه جزئیات استفاده نیست.
همچنین اعضای گروه می‌توانند محتوایی را که مجاز به دیدنش هستند ذخیره کنند، از آن عکس بگیرند یا بیرون از گروه بازنشر دهند. رمزگذاری نمی‌تواند جلوی این کارها را پس از نمایش پیام روی دستگاه گیرنده بگیرد. دستگاه آلوده یا قفل‌نشده نیز می‌تواند محتوای قابل‌خواندن را در معرض خطر بگذارد.
برای فهمیدن اینکه ارتباطات چه الگویی را ممکن است آشکار کند، بخوانید فراداده پیام‌رسانی و آنچه بیرون از متن دیده می‌شود. برای مقایسه سرویس‌ها نیز از معیارهای مشخص مانند رمزگذاری محتوا، دعوت اعضا، فراداده و امکان بررسی تغییر کلید استفاده کنید؛ اگر درباره قابلیتی سند ندارید، آن را نامعلوم ثبت کنید، نه امن یا ناامن.
چگونه بین گروه خصوصی و کانال انتخاب کنیم؟
اگر اعضا باید درباره اطلاعات خانوادگی گفتگو کنند، گروه خصوصی مناسب‌تر است؛ اگر هدف انتشار اطلاعیه‌ای برای مخاطب گسترده است، کانال عمومی کاربرد دیگری دارد. معیار انتخاب، اندازه جمع یا راحتی انتشار نیست، بلکه این است که چه کسانی باید محتوا را ببینند و آیا محرمانگی لازم است.
در Livara، گروه خصوصی LGS1 برای محتوای گروهی رمزگذاری سرتاسری دارد، درحالی‌که کانال‌ها عمداً عمومی، خوانا و قابل‌خواندن برای سرور هستند. جزئیات LGS1 شامل استفاده از ECDH P-256 و ML-KEM-768 (FIPS 203) در سازوکار ترکیبی است. استاندارد FIPS 203 نهاد NIST استانداردی برای سازوکار کپسوله‌سازی کلید مبتنی بر شبکه است؛ وجود این استاندارد به‌تنهایی اثبات ممیزی مستقل یا تضمین امنیت همه پیاده‌سازی‌ها نیست.
برای استفاده عملی، Livara Chat در وب امکان گفتگوهای مستقیم و گروهی را فراهم می‌کند. پیش از انتقال عکس‌ها و پیام‌های حساس خانوادگی، نوع گفتگو را دوباره بررسی کنید و از اعضا بخواهید لینک دعوت را مانند کلید ورود به فضای خصوصی نگه دارند.
پاسخ پرسش‌های متداول درباره چت گروهی خصوصی چیست؟
آیا چت گروهی خصوصی یعنی هیچ‌کس جز اعضا چیزی نمی‌بیند؟
نه لزوماً. رمزگذاری سرتاسری می‌تواند محتوای پیام را فقط برای اعضای مجاز قابل‌خواندن کند، اما فراداده مسیریابی ممکن است برای تحویل و همگام‌سازی پردازش شود. اعضا نیز می‌توانند پیام را ذخیره یا بازنشر کنند و امنیت دستگاه‌هایشان همچنان اهمیت دارد. محدوده دقیق حفاظت را در مستندات همان سرویس بررسی کنید.
آیا کانال عمومی برای اطلاعیه‌های خانوادگی مناسب است؟
اگر اطلاعیه محرمانه است، کانال عمومی انتخاب مناسبی نیست. کانال برای پخش محتوا به مخاطبان نامحدود طراحی می‌شود و در Livara محتوای آن عمومی و رمزگذاری‌نشده است. برای اطلاعات خصوصی، از گروه خصوصی استفاده کنید و پیش از ارسال، نام و نوع فضا را بررسی کنید.
مدیر گروه می‌تواند همه خطرهای امنیت گروه خانوادگی را کنترل کند؟
خیر. مدیر می‌تواند در نظم دعوت و قواعد گروه نقش داشته باشد، اما مدیریت اعضا و مسیرهای تحویل ممکن است تحت کنترل سرویس باشد. او همچنین نمی‌تواند مانع عکس‌گرفتن از صفحه، بازنشر پیام یا دسترسی بدافزار به دستگاه عضو شود. حدود اختیار مدیر را از تنظیمات و مستندات سرویس بررسی کنید.
رمزگذاری گروهی پیام‌رسان از عکس‌ها و فایل‌ها هم محافظت می‌کند؟
در Livara، عکس‌ها، ویدئوها و فایل‌ها پیش از بارگذاری با کلید محتوای تصادفی ۳۲بایتی رمز می‌شوند و کلید در LVR1 یا LGS1 منتقل می‌شود. این سازوکار مانع بازنشر فایل توسط گیرنده نمی‌شود.
چه زمانی Safety Numbers را بررسی کنیم؟
وقتی می‌خواهید مطمئن شوید کلید طرف مقابل با چیزی که انتظار دارید تطبیق دارد، می‌توانید اثرانگشت‌ها را از راهی جدا از پیام‌رسان مقایسه کنید. این بررسی برای تشخیص تغییر کلید مفید است، اما به‌تنهایی دستگاه امن، هویت واقعی مخاطب یا محرمانه‌ماندن فراداده را ثابت نمی‌کند.
