آلية راتشيت وقفل الجهاز وإلغاء الجلسات ثلاثة أمور مختلفة؛ ولا تحل رسالة جديدة محل قطع وصول السارق.
إذا سُرق هاتفك وهو مفتوح، فالافتراض الآمن أن المعلومات المتاحة عليه ربما قُرئت أو نُسخت. إرسال رسالة من جهاز آخر لا يضمن وحده إبطال جلسة السارق أو قطع وصوله إلى الرسائل المستقبلية.
قفل الجهاز وإدارة جلسات الحساب واستعادة الأمان التشفيري ثلاث مهام مختلفة. في حادثة فعلية يجب فحص الثلاث جميعًا؛ ولا تحل أي آلية راتشيت محل قفل الجهاز المفقود أو إلغاء وصوله.
ماذا نفعل أولًا؟
تصرّف من جهاز موثوق، ولا تواجه السارق لاستعادة الهاتف. إذا كان هناك خطر مباشر، فسلامتك أولًا.
- استخدم الأداة الرسمية من الشركة المصنّعة للعثور على الجهاز وقفله. في أندرويد يوفّر Find Hub أدوات القفل والمسح؛ ويتوقف تنفيذ الأوامر على حالة الجهاز واتصاله.
- راجع الجلسات والأجهزة المتصلة بالحسابات المهمة، وألغِ وصول الجهاز المسروق عبر المسار الرسمي إذا كانت الخدمة تتيح ذلك.
- راجع أيضًا حساب البريد الإلكتروني وطرق الاسترداد. فقد يستخدم المهاجم الهاتف نفسه لاسترداد حسابات أخرى.
- إذا كانت شريحة SIM في خطر، فاتصل بالمشغّل لحظر الخط أو نقله بأمان. هذا الإجراء لا يحل محل إبطال جلسات التطبيقات.
- أخبر جهات الاتصال الحساسة عبر قناة موثوقة بأن تتحقق مؤقتًا من الرسائل غير المتوقعة الواردة من حسابك.
قد يكون المسح عن بُعد غير قابل للتراجع، وقد يغيّر إمكانات التتبّع. قبل اختياره، راعِ الإرشادات الرسمية والحاجة المحتملة إلى حفظ الأدلة. لا تساوِ بين أمر مسجّل أو مُرسل وتنفيذ مؤكّد على الجهاز.
ما الذي يستطيع السارق الوصول إليه تحديدًا؟
| مستوى الوصول | الخطر المحتمل | الإجراء المرتبط |
|---|---|---|
| هاتف مفتوح وتطبيق متاح | قراءة الرسائل أو إرسالها من الحساب | قفل الجهاز وتقييد الوصول إلى الحساب |
| جلسة تطبيق صالحة | استمرار النشاط حتى انتهاء الصلاحية أو الإبطال | إلغاء الجلسة عبر المسار الرسمي للخدمة |
| مفتاح أو حالة تشفير منسوخة | خطر على جزء من الاتصالات، بحسب نوع البيانات | فحص الهويات والجلسات التشفيرية وإعادة التحقق من جهات الاتصال |
| برمجية خبيثة أو وصول مستمر | جمع متواصل لبيانات جديدة | استعادة سلامة الجهاز والحساب؛ تغيير كلمة المرور وحده لا يكفي |
سرقة الهاتف لا تعني بالضرورة استخراج جميع المفاتيح فورًا؛ لكن غياب دليل على الاستخراج ليس سببًا لاعتبار الهاتف المفتوح آمنًا.
ماذا يعني الأمن بعد الاختراق؟
يهدف الأمن بعد الاختراق، أو PCS، إلى استعادة حماية الرسائل المستقبلية بعد كشف جزء من حالة التشفير، عندما تتحقق الشروط اللازمة؛ مثل دخول بيانات جديدة لا يملكها المهاجم، وعدم استمرار وصوله.
تفرّق مواصفات Double Ratchet بين استعادة الحماية من متنصّت والخطر الناجم عن جهاز أو مفاتيح ما زالت بحوزة المهاجم. هذه الخاصية لا تزيل البرمجيات الخبيثة، ولا تُبطل رمز الجلسة، ولا تسترجع الرسائل التي قُرئت بالفعل.
تغيير المفتاح مع كل رسالة لا يكفي بحد ذاته أيضًا. إذا كان المهاجم يملك الحالة اللازمة لحساب المفتاح التالي أو ما زال يستطيع الوصول إلى الهاتف، فليست «الرسالة التالية» بالضرورة الحد الذي تعود عنده السلامة.
ما الذي يجب التحقق منه بشأن Livara؟
لا يضمن نموذج تهديدات Livara الحماية عند الوصول إلى هاتف مفتوح أو مصاب. وتفصل وثائق الأمان أيضًا بين استرداد الهوية وسجل المحادثات. لا تقدّم هذه المقالة دليلًا على الادعاء بأن «تسجيل الدخول على هاتف جديد يعطّل الجلسة القديمة تلقائيًا».
إذا كنت تستخدم Livara، فتحقّق من عناصر التحكم الفعلية في الجلسات والاسترداد ضمن الإصدار المثبّت، وتأكّد من نتيجة إلغاء الوصول. لا تفترض أن تغيير كلمة المرور أو استرداد المفتاح يعادل حذف كل الجلسات السابقة. بعد تغيّر الهوية التشفيرية، ينبغي لجهات الاتصال الحساسة التحقق من المفتاح الجديد عبر مسار مستقل.
ماذا نجهّز قبل الحادثة؟
من المفيد استخدام قفل قوي وقفل تلقائي مناسب، وتحديث النظام، وإخفاء المعاينات الحساسة، وتأمين الوصول إلى طرق الاسترداد. تختلف أدوات الحماية من السرقة في أندرويد بحسب الجهاز والإصدار؛ فتحقّق من وجودها على هاتفك.
ضع خطة قصيرة: من أي جهاز بديل ستسجّل الدخول، وكيف ستغلق الجلسات، وأين ستجد مفتاح الاسترداد دون الاعتماد على الهاتف المفقود؟
المبدأ المهم: استعادة الأمان عملية متكاملة. لا تعتبرها منتهية بإرسال رسالة واحدة أو تغيير مفتاح واحد أو ظهور تحذير.
