يقلل التشفير التام بين الطرفين المفعّل افتراضيًا احتمال إرسال رسالة حساسة في الوضع الخطأ. لكنه لا يجعل كل ميزة في التطبيق خاصة، ولا يلغي البيانات الوصفية، ولا يحمي هاتفًا مخترقًا.
تطرح المقارنة المفيدة سؤالين: ماذا يحدث عندما أبدأ محادثة شخصية عادية؟ وما الذي يتغير عند استخدام مجموعة أو نسخة احتياطية أو قناة عامة أو جهاز آخر؟ يقارن هذا الدليل خمسة تطبيقات مراسلة وفق هذين المعيارين، مستندًا إلى وثائقها المنشورة التي جرت مراجعتها في 24 أكتوبر 2026. وهو ليس تصنيفًا أمنيًا مستقلًا.
ما الذي يغيّره «الافتراضي»؟
عندما يكون E2EE اختياريًا، يتعين على المستخدم اختيار محادثة مشفرة مدعومة قبل الإرسال. وإذا اختار وضعًا آخر، تنطبق قواعد ذلك الوضع. أما مع E2EE الافتراضي، فتبدأ المحادثات الشخصية المدعومة محمية من دون مفتاح منفصل لتفعيل السرية.
لا يخبرك أي من الخيارين بكل شيء عن الخدمة. فقد يشفّر المزوّد البيانات على خوادمه من دون توفير E2EE، وقد يحتفظ تطبيق مراسلة يستخدم E2EE بسجلات تشغيلية. فالتشفير أثناء التخزين وتشفير النقل والتشفير التام بين الطرفين تعالج مسارات وصول مختلفة.
خمسة منتجات وخمسة نطاقات تستحق التحقق
| تطبيق المراسلة | نقطة البداية وفق الوثائق | حد مهم |
|---|---|---|
| Signal | تستخدم محادثات Signal تقنية E2EE من دون وضع سري اختياري | يستطيع المستلمون المقصودون وأجهزتهم الوصول إلى النص الصريح |
| تستخدم الرسائل والمكالمات الشخصية E2EE افتراضيًا | حماية النسخ الاحتياطي عبر الإنترنت لها إعداد ونظام استعادة منفصلان | |
| Telegram | تستخدم Cloud Chats العادية تشفير العميل–الخادم؛ وتضيف Secret Chats تقنية E2EE | المحادثات السرية فردية ومرتبطة بأجهزة بعينها؛ والمجموعات العادية ليست مشفرة بتقنية E2EE |
| Messenger | توثّق Meta استخدام E2EE افتراضيًا للرسائل والمكالمات الشخصية | افحص المحادثة والميزة الفعليتين بدل افتراض أن جميع أجزاء Facebook تتمتع بالحماية نفسها |
| Livara | تصف البنية المنشورة المحادثات المباشرة المحمية والمجموعات الخاصة بتقنية LGS1 | القنوات العامة خارج نطاق E2EE؛ وتظل المجموعة القديمة غير المتوافقة خارجه مع إظهار ذلك بوضوح |
المصادر: إرشادات خصوصية Signal، وخصوصية WhatsApp، والأسئلة الشائعة في Telegram، وإعلان التشفير الافتراضي في Messenger، وأمان Livara.
لماذا يهم وضعا Telegram؟
تدعم Cloud Chats في Telegram نموذج سجل المحادثات السحابي. أما Secret Chats فلها حدود سرية مختلفة وترتبط بالأجهزة التي أُنشئت عليها. ولا تتحول المجموعة العادية إلى محادثة سرية لمجرد أن رابط دعوتها خاص أو أن أعضاءها يثقون ببعضهم.
في المحادثة التي تتطلب E2EE، تتمثل المسألة العملية في اختيار وضع يوفره قبل مشاركة المحتوى. وفي المقابل، فإن وصف Cloud Chats بأنها «غير مشفرة» بلا قيد غير دقيق أيضًا: إذ توثّق Telegram استخدام تشفير العميل–الخادم فيها. والفرق هو مَن يستطيع فك التشفير، لا ما إذا كان يوجد أي تشفير أصلًا.
لماذا يجب تضمين إعداد النسخ الاحتياطي في WhatsApp ضمن المقارنة؟
الرسالة المباشرة المحمية والنسخة القابلة للاستعادة من سجلها شيئان مختلفان. وتعرض إرشادات خصوصية WhatsApp صراحةً نسخًا احتياطية مشفرة عبر الإنترنت بوصفها حماية إضافية. راجع هذا الإعداد وطريقة استعادته في حسابك، بدل استنتاج أمان النسخة الاحتياطية من رمز القفل في المحادثة.
ويجب طرح السؤال نفسه عند تقييم كل منتج: ما الذي يُنسخ احتياطيًا، وأين يُحفظ سر فك التشفير، وماذا يحدث إذا فُقد؟ إن إعادة ضبط الحساب بسهولة لا تعيد بالضرورة سجل المحادثات المشفر.
الحماية التي تعلنها Livara وحدودها
تصف Livara جلسات LVR1 المباشرة التي تستخدم مواد تشفير تقليدية ومواد ML-KEM-768، وتشفير مفتاح المرسل LGS1 للمجموعات المحمية. وهذه ادعاءات تتعلق ببنية المنتج، وليست دليلًا على خضوع التنفيذ لتدقيق مستقل.
وتوثّق أيضًا البيانات الوصفية للتوجيه والعضوية، وتفصل القنوات العامة عن المحادثات الخاصة، وتقول إن استعادة v7 تعيد الهوية التشفيرية لا سجل الدردشة. يؤدي غياب هوية التشفير إلى إيقاف الإرسال المحمي؛ ويجب ألا ترث المجموعات غير المتوافقة تسمية الحماية الأقوى بصمت.
تفيد هذه القيود عند اختبار المنتج. فاسم الخوارزمية لا يخبرك ما إذا كانت المحادثة المفتوحة أمامك في الوضع المحمي. اقرأ نموذج التهديد إلى جانب وصف الميزة.
فحص عملي للتشفير الافتراضي
قبل نقل المحادثات الحساسة:
- ابدأ محادثة مباشرة تجريبية ومجموعة تجريبية باستخدام الأجهزة الفعلية التي يستعملها المشاركون.
- اعثر على حالة التشفير وطريقة التحقق من الهوية المدعومة.
- افحص ما يحدث عند تغيير جهاز أحد الأعضاء أو هويته. لا تتجاهل تحذيرًا غير متوقع من دون التحقق منه.
- راجع الأجهزة المرتبطة ونقل السجل والنسخ الاحتياطية كلًا على حدة.
- حدّد المساحات العامة والروبوتات وعمليات التصدير وغيرها من الطرق التي قد يغادر عبرها المحتوى المحادثة.
التشفير الافتراضي خاصية قيّمة لسهولة الاستخدام. والخطوة المفيدة التالية هي التحقق من نطاقه، لا اعتبار «الافتراضي» بديلًا عن نموذج التهديد.
