وصلةكيف تحافظ وصلة على خصوصية محادثاتك
لا تحتاج إلى فهم التشفير لتبقى آمنًا. إليك ما يحدث لرسائلك بتشبيهات من الحياة اليومية، وما نستطيع وما لا نستطيع حمايتك منه بصدق.
سبع أفكار تحافظ على أمانك
1. مفاتيحك تُصنع على هاتفك ولا تغادره أبدًا
حين تنشئ حسابك، يصنع هاتفك زوجًا من المفاتيح. تخيّل قفلًا يمكنك توزيعه على أي أحد (معرّف وصلة الخاص بك)، والمفتاح الوحيد الذي يفتحه، ويبقى محبوسًا داخل هاتفك. وصلة لا ترى المفتاح أبدًا، ولا تستطيع إعطاءه لأحد.
عبارة الاسترداد المكوّنة من 12 كلمة هي وسيلة لإعادة بناء ذلك المفتاح إن فقدت هاتفك. احفظها سرًّا في مكان آمن. من يملكها يصبح أنت، ولا يستطيع أحد، بمن فيهم نحن، استعادة حسابك من دونها.
2. رسائلك تذهب مباشرة إلى صديقك، مختومة
كل رسالة تُختم على هاتفك ولا تُفتح إلا على هاتف صديقك. هذا هو التشفير التام بين الطرفين. وحين تكونان متصلين، تنتقل أيضًا مباشرة من هاتفك إلى هاتفه. لا تمرّ بخادم وصلة، ولا تُحفظ فيه أبدًا.
- لا تُحفظ على خوادم وصلة، وحتى في الإشعارات تبقى مختومة
- لا تستطيع وصلة قراءتها أبدًا
- لا يستطيع قراءتها أي أحد في الطريق، بما في ذلك مزوّد الإنترنت أو شركة الاتصالات
- لا تُزار الروابط نيابة عنك: وصلة لا تعرض معاينات الروابط، فلا يستطيع موقع أن يعرف أنك استلمت رابطه
إن كان هاتف صديقك مغلقًا، تنتظره الرسالة القصيرة داخل إشعار مشفّر، وينتظر ما هو أطول على هاتفك أنت حتى يعود. وفي الحالتين تبقى مختومة طوال الوقت: لا يستطيع أحد في الطريق فتحها أو قراءتها أو تغييرها. وينطبق الأمر نفسه على الصور والملاحظات الصوتية وتحديثات الحالة واسمك وصورتك.
3. مفتاح جديد لكل رسالة
لا تعيد وصلة استخدام مفتاح واحد إلى الأبد. تحصل كل رسالة على مفتاحها الجديد الخاص، ويُتلف فور استخدامه. حتى لو سرق أحدهم مفتاح اليوم بطريقة ما، فلن يفتح رسائل الأمس ولا الغد. يسمي خبراء الأمان هذا السرية الأمامية.
4. من هاتف إلى هاتف، لا عبر خادم تخزين
تحتفظ معظم تطبيقات المراسلة برسائلك على خوادمها حتى تُسلَّم. وصلة ترسلها مباشرة بين هاتفيكما كلما كنتما متصلين. خادمنا أشبه بـعامل مقسم هاتفي: يساعد الهاتفين على إيجاد بعضهما، ثم يتنحى.
إن كان تطبيق صديقك مغلقًا، تركب الرسائل القصيرة داخل إشعار مشفّر. أما الصور والملاحظات الصوتية والرسائل الطويلة فيحمل الإشعار معاينة، ويجلب هاتف صديقك الباقي من هاتفك فور الوصول، عبر اتصال مباشر بين الهاتفين، مختومًا له. لا يمرّ عبر خادمنا أبدًا. وإن كان الهاتفان غير متصلين، تنتظر على هاتفك أنت. لا شيء ينتظر على خادمنا أبدًا.
5. هاتفك خزنة مقفلة أيضًا
المحادثات المحفوظة على هاتفك مشفّرة على الهاتف نفسه، بمفاتيح محفوظة في العتاد الآمن لهاتفك (Apple Keychain أو Android Keystore). يمكنك إضافة قفل للتطبيق ببصمة الوجه أو الإصبع، وتُخفي وصلة محادثاتك في مبدّل التطبيقات، ويمكنك إخفاء نص الرسائل من شاشة القفل.
6. المكالمات تذهب مباشرة من هاتفك إلى هاتفه
تتصل المكالمات الصوتية والمرئية مباشرة بين الهاتفين. لا يحمل أي خادم لوصلة صوتك أو صورتك. خادمنا يعرّف الهاتفين على بعضهما في البداية فقط، تمامًا كما يفعل للرسائل.
كل مكالمة مشفّرة أيضًا، بسرّ يتفق عليه هاتفاكما داخل اتصال المحادثة الخاص أصلًا، فلا يستطيع أحد التنصت. تبقى الكاميرا والميكروفون مغلقين حتى تقبل المكالمة.
مشاركة الشاشة تعمل بالطريقة نفسها: تذهب مباشرة إلى الهاتف الآخر، مشفّرة كالكاميرا. لا تبدأ إلا حين تضغط "مشاركة" وتؤكد في نافذة هاتفك نفسه، ويبقى شريط ظاهرًا طوال الوقت، وضغطة واحدة توقفها.
ليجد الهاتفان بعضهما، يسأل كل منهما أولًا خدمة عناوين عامة (STUN) عن عنوانه على الإنترنت. تلك الخدمة لا ترى المكالمة ولا تسمعها أبدًا.
7. النسخ الاحتياطية تُقفل قبل أن تغادر
إن فعّلت النسخ الاحتياطي، تُشفَّر محادثاتك على هاتفك بمفتاح مشتق من كلماتك الاثنتي عشرة، ثم تُحفظ في iCloud أو Google Drive الخاص بك. تخزّن Apple وGoogle صندوقًا لا تستطيعان فتحه، ونحن لا نراه أصلًا.
ما يعرفه خادمنا، وما لا يراه أبدًا
ليوصل أي شيء، يحتاج تطبيق المراسلة إلى بعض المعلومات. إليك بالضبط ما يتعامل معه خادم وصلة.
| المعلومة | هل يراها خادم وصلة؟ | لماذا، ولكم من الوقت |
|---|---|---|
| مجموعاتك: من فيها، وأسماؤها، وما يُقال فيها | أبدًا | المجموعة سجل موقّع محفوظ على هواتف الأعضاء. يربط الخادم الهواتف كما يفعل لجهات الاتصال، ولا يعرف أنها تشكّل مجموعة. |
| من يحق له رؤية حالتك | أبدًا | هاتفك ببساطة لا يرسل الحالة لأحد خارج الجمهور الذي اخترته. قائمة من يرى ومن لا يرى لا تغادر هاتفك. |
| رسائلك وصورك وملاحظاتك الصوتية وحالاتك | أبدًا | تذهب مباشرة بين الهاتفين، أو مختومة داخل إشعار لا يفتحه إلا الهاتف الآخر. لا يُحفظ شيء على خادمنا. |
| مكالماتك (الصوت والفيديو والشاشة المشتركة) | أبدًا | مشفّرة بين الطرفين، مباشرة بين الهاتفين. |
| اسمك وصورتك ونبذتك | أبدًا | تُرسل إلى جهات اتصالك فقط، مشفّرة. وتُرسل صورتك مجددًا فقط حين تغيّرها. |
| علامات التسليم والقراءة | أبدًا | تنتقل مشفّرة، من هاتف إلى هاتف أو مختومة عبر خادمنا الذي لا يستطيع معرفة أي الرسائل تخص. |
| رقم هاتفك وجهات اتصالك | أبدًا | وصلة لا تطلبهما. |
| بريدك الإلكتروني | لا، بصمة محمية فقط | فقط إن فعّلت "اعثر عليّ". يحتفظ الخادم ببصمة مشوّشة، لا بالعنوان نفسه، حتى تزيلها. |
| معرّف وصلة الخاص بك | نعم | إنه كرقم صندوق بريد عام. لا يحتوي شيئًا عنك. |
| المعرّفات التي تتواصل معها | نعم | لتوصيل الرسائل وإظهار "متصل" فقط بين من أضافوا بعضهم. يُنسى بعد 7 أيام من توقفك عن استخدام وصلة، أو فور حذف حسابك. |
| متى تكون متصلًا | نعم، لفترة وجيزة | يظهر لجهات اتصالك فقط. يُحفظ في الذاكرة نحو دقيقة ونصف. |
| رمز إشعارات لهاتفك | نعم | ليرنّ هاتفك وتظهر تنبيهات الرسائل الجديدة. يُحفظ حتى 60 يومًا. |
| أنك طلبت صورة منتظرة | من طلب ممن | الضغط على صورة ما زالت على هاتف جهة اتصالك يطلب من الخادم إيقاظ ذلك الهاتف. يعرف فقط أي معرّفين تعلّق بهما الأمر، لا أي صورة. يُحفظ حتى 24 ساعة. |
| عنوان الإنترنت (IP) الخاص بك | أثناء الاتصال | لازم للاتصال أصلًا، ويُستخدم لمنع الإساءة. لا يُحفظ في قاعدة بياناتنا. |
الصدق بشأن الحدود
لا يستطيع أي تطبيق الحماية من كل شيء. إليك ما لا تستطيع وصلة فعله لك:
- من يمسك هاتفك غير المقفل يستطيع قراءة ما على الشاشة. استخدم رمز قفل قويًا للهاتف وقفل وصلة للتطبيق.
- من تتحدث معه يستطيع التقاط لقطات شاشة أو إطلاع الآخرين على رسائلك.
- الشاشة المشتركة تُظهر كل ما عليها، بما في ذلك الإشعارات التي تنبثق. فعّل "عدم الإزعاج" قبل المشاركة، وأوقفها حين تنتهي.
- كلماتك الاثنتا عشرة هي حسابك. إن حصل عليها أحد، يستطيع أن يصبح أنت. وإن فقدتها وفقدت هاتفك، فلا يمكن استعادة حسابك.
- الإشعارات لا تكشف رسائلك. حين تكون وصلة مغلقة، توصل Apple أو Google إشعارًا مختومًا لا يفتحه إلا هاتفك. تستطيعان رؤية أن إشعارًا وصل، لا من أرسله ولا ما يقول. ويمكنك أيضًا إخفاء نص الرسائل من شاشة القفل في الإعدادات.
- التوقيت: كأي خدمة على الإنترنت، يستطيع خادمنا رؤية متى يتصل هاتفك، وإن كان لا يرى ما ترسله.
- العثور على شخص بالبريد الإلكتروني يثق بخادمنا في أن يعطيك الشخص الصحيح. الإضافة برمز QR أو رابط دعوة لا تحتاج إلى ذلك. تعلّم وصلة جهات الاتصال التي عُثر عليها بالبريد وتطلب منك مقارنة أرقام الأمان معهم، وجهًا لوجه أو في مكالمة.
- المجموعات تقرّب الغرباء. من أضافه صديق إلى مجموعة يستطيع رؤية ما تكتبه فيها واسمك كما اخترت مشاركته. يُعلَّم من ليسوا من جهات اتصالك بعلامة "~" حتى لا ينتحل أحد شخصية من تعرفه، ويمكنك المغادرة في أي وقت.
- الصورة من هاتف إلى هاتف تحتاج إلى الهاتفين. إن كان هاتف صديقك نائمًا أو على شبكة تمنع الاتصال المباشر، تنتظر الصورة على هاتفه. الضغط عليها يطلب من هاتفه الاستيقاظ؛ ولا يُركن شيء على خادم أبدًا.
- البرمجيات الخبيثة على هاتفك قد تقرأ ما تقرؤه أنت. حدّث هاتفك باستمرار وثبّت التطبيقات من المتاجر الرسمية فقط.
للفضوليين تقنيًا
التفاصيل وراء الشرح المبسّط أعلاه. المصطلحات التقنية تُترك بالإنجليزية.
شاهدها في رسوم توضيحيةخطوة بخطوة، بالترتيب الذي تستخدم به وصلة.الهوية
معرّف وصلة الخاص بك مفتاح عام Ed25519 يُولَّد على جهازك من عبارة استرداد BIP-39 (12 كلمة). يُصادَق على الأشخاص بالتوقيعات، لا بالثقة في الخادم أبدًا. يُحفظ المفتاح الخاص في iOS Keychain / Android Keystore.
الرسائل (التشفير التام بين الطرفين)
قفل جديد يُرمى بعد كل استخدام. كلما بدأ هاتفان الحديث، يصنع كل منهما مفتاحًا مؤقتًا جديدًا لهذه المحادثة فقط، يعيش في ذاكرة الهاتف ويختفي حين تنتهي.
مختوم بختمك الشخصي. يوقّع كل هاتف مفتاحه الجديد بمعرّف وصلة الدائم، كختم شمعي لا يُقلَّد. تذكر المذكرة الموقّعة أيضًا لمن هي ومتى صُنعت، فلا يستطيع أحد استبدالها أو إرسالها لشخص آخر أو إعادة استخدام قديمة.
سرّ مشترك لا يُرسل أبدًا. بحساب ذكي (تخيّل شخصين يمزجان ألوانًا)، يصل الهاتفان إلى السرّ نفسه دون إرساله عبر الإنترنت قط.
مفتاح جديد لكل رسالة. يعمل ذلك السرّ كسقّاطة لا تدور إلا للأمام: تحصل كل رسالة على مفتاحها، ويُتلف فور استخدامه. حتى من سرق مفتاح اليوم لا يفتح رسائل الأمس.
مقفلة ومختومة ضد العبث. تُشوَّش كل رسالة وتُختم بحيث يُكتشف أي تغيير في الطريق وتُرمى الرسالة. والنسخ المكرّرة تُرفض.
للخبراء: per-session ephemeral X25519 keys signed with the Ed25519 identity key (transcript binds sender, recipient, key, timestamp, nonce); HKDF-SHA256 directional chain keys; symmetric HMAC ratchet with per-message keys; XSalsa20-Poly1305; replay protection.
تُكتشف الروابط على الهاتف وتُفتح عند الضغط عليها فقط. وصلة لا تجلب معاينات الروابط أبدًا.
الإشعارات والتسليم دون اتصال
المحتوى داخل الإشعارات، والصور أو الملاحظات الصوتية المجلوبة فور الوصول، تُختم لـمفتاح التسليم الخاص بالمستلم: X25519 → HKDF-SHA256 → ChaCha20-Poly1305، مع توقيع Ed25519 للمرسل بالداخل. يُستبدل مفتاح التسليم كل 7 أيام وتُحذف القديمة بعد 14 يومًا، فلا يفتح مفتاح سُرق يومًا ما إشعارات من زمن بعيد. على iPhone، تُحفظ مفاتيح امتداد الإشعارات "على هذا الجهاز فقط"، ولا تدخل في نسخة احتياطية للهاتف أبدًا. تنتقل العناصر المجلوبة عبر قناة بيانات WebRTC مباشرة وقصيرة بين الهاتفين (فوق DTLS)؛ ولا يمرّر الخادم إلا عرض الاتصال وجوابه. من دون مسار مباشر (لا TURN)، ينتظر العنصر على هاتف المرسل. لا يرى خادم وصلة وApple/Google إلا نصًا مشفّرًا. يجلب امتداد إشعارات iPhone بـتذكرة جلب (يحتفظ الخادم ببصمتها SHA-256 فقط) لا تسمح بأي شيء آخر.
علامات التسليم والقراءة
العلامات إيصالات، وهي مشفّرة كالرسائل. تنتقل عادة عبر الاتصال المباشر المشفّر بين الهاتفين. ولئلا تحتاج إلى وجود الهاتفين متصلين في الوقت نفسه، تحمل كل رسالة أيضًا أحدث إيصالات المرسل داخل محتواها المشفّر: حين يرد صديقك، تتحدث علاماتك، حتى عبر الإشعار. ولا يُضمَّن إيصال "قُرئت" إلا إن كانت إشعارات القراءة مفعّلة لديه.
حين تصل رسالة إلى هاتف عبر إشعار، يرسل ذلك الهاتف ملاحظة "استُلمت" قصيرة عبر خادمنا، مختومة بحيث لا يستطيع الخادم قراءتها أو معرفة أي الرسائل تغطي. يوقّعها التطبيق بمفتاح هويته. أما امتداد إشعارات iPhone فلا يملك ذلك المفتاح أبدًا، فيثبتها بدلًا من ذلك بمفتاح لا يستطيع حسابه إلا الهاتفان من مفتاحي التسليم (X25519 → HKDF-SHA256 → ChaCha20-Poly1305). لا يستطيع أحد آخر، بما في ذلك خادمنا، تزوير إيصال.
الملاحظات الصوتية إلى نص
تحويل الملاحظة الصوتية إلى نص يحدث على هاتفك فقط: بتعرّف هاتفك على الكلام على الجهاز، أو بنموذج كلام Whisper تختار تنزيله. تأتي النماذج من Hugging Face أو من خادم وصلة ويجب أن تطابق بصمة SHA-256 مضمّنة في التطبيق، وإلا حُذفت. صوتك لا يُرسل إلى أي مكان أبدًا.
الصور والملاحظات الصوتية
تنتقل الصور والملاحظات الصوتية داخل القناة المشفّرة نفسها كالرسائل. وعلى هاتفك، تُحفظ ملفات الوسائط مشفّرة بـAES-GCM.
المجموعات
المجموعة سلسلة من التغييرات (إنشاء، إضافة، انضمام، إزالة، مغادرة، إشراف، إعادة تسمية) يوقّع كلًّا منها كاتبه بـEd25519، ويسمّي كل تغيير سابقه. يطوي كل هاتف السلسلة بالطريقة نفسها، فيتفق الجميع على من هو عضو؛ المشرفون وحدهم يكتبون فيها، والانضمام والمغادرة طلبات موقّعة من صاحبها. كل رسالة موقّعة من كاتبها وتُرسل إلى كل عضو على حدة عبر القنوات المشفّرة نفسها، وإلا فبإشعار مختوم. التفاعلات والتعديلات والحذف رسائل موقّعة صغيرة يطبّقها كل هاتف فقط إن كان التوقيع للشخص الصحيح. الملفات تُسمّى ببصمتها SHA-256 الموقّعة، فيمكن أن تأتي من أي عضو يملكها. لا يوجد أي شيء عن المجموعة على الخادم.
المكالمات
تستخدم المكالمات WebRTC مع DTLS-SRTP، متصلة مباشرة بين الهاتفين. تُتبادل أوصاف الجلسة، بما فيها بصمات DTLS، داخل القناة المشفّرة بين الطرفين فقط، فلا يستطيع أي خادم الدخول في المكالمة. تُستخدم خوادم STUN العامة فقط لاكتشاف العنوان العام لكل هاتف. وصلة لا تمرّر وسائط المكالمات.
تستخدم مشاركة الشاشة ناقل فيديو ثانيًا يُحجز عند إعداد المكالمة، فتبدأ وتتوقف دون إعادة تفاوض، وتحميها مفاتيح DTLS-SRTP نفسها. على iPhone، يلتقط امتداد بث الشاشة ويسلّم الإطارات إلى وصلة عبر مقبس محلي في مجلد App Group الخاص؛ وعلى Android يُستخدم MediaProjection النظامي. لا يمرّ شيء عبر خادم.
التخزين على هاتفك
قاعدة البيانات المحلية مشفّرة بـSQLCipher. مفتاحها مشتق بـHKDF من مفتاح عشوائي محفوظ في Keychain / Keystore ("على هذا الجهاز فقط" على iPhone، فلا ينتقل إلى هاتف آخر في نسخة احتياطية)، والحقول النصية مشفّرة إضافيًا.
النسخ الاحتياطية
تُشفَّر النسخ الاحتياطية على الجهاز بـXSalsa20-Poly1305، بمفاتيح مشتقة (HKDF-SHA256) من بذرة عبارة الاسترداد، منفصلة عن مفاتيح الهوية. أسماء الملفات قيم HMAC-SHA256، والمحتويات محشوّة إلى أحجام ثابتة فلا تكشف الأحجام إلا القليل.
"اعثر عليّ" بالبريد الإلكتروني
يحفظ الخادم HMAC-SHA256(secret server key, email) وصيغة مقنّعة للعرض، لا العنوان أبدًا. تُحفظ رموز التحقق مجزّأة لمدة 10 دقائق. عمليات البحث محدودة لكل مستخدم ولكل شبكة ولكل يوم لمنع الجمع. لا يُعثر إلا على من اختار أن يكون قابلًا للعثور عليه. ولأن الخادم هو من يجيب عن البحث، تُعلَّم جهة اتصال عُثر عليها بهذه الطريقة في وصلة حتى تقارن أرقام الأمان.
خادم وصلة
لوصلة خادم واحد صغير. مهمته مساعدة الهواتف على إيجاد بعضها، وتوصيل الإشعارات وطلبات التواصل، والبحث عن الأشخاص لـ"اعثر عليّ". لا يحمل مكالماتك أبدًا، ولا يستطيع قراءة رسائلك.
لا كلمات مرور تُسرق. يسجّل هاتفك الدخول بإثبات امتلاكه مفتاحك السري، كما تثبت هويتك بتوقيع بدلًا من قول كلمة مرور بصوت عالٍ. لا توجد كلمة مرور محفوظة في أي مكان يمكن أن تتسرب.
الغرباء لا يرون شيئًا. يُظهر الخادم اتصالك فقط لمن أضفتما بعضكما كجهات اتصال. لا يستطيع غريب حتى معرفة ما إذا كان معرّفك موجودًا.
لا يمكن تزوير الطلبات. طلبات التواصل موقّعة من مرسلها، فلا يستطيع أحد إرسال طلب منتحلًا شخصية غيره، واسم المرسل بداخله مختوم فلا تقرؤه إلا أنت.
للخبراء: Ed25519 challenge-response login; presence and routing only between mutual contacts; signed contact requests with the sender's name sealed to the recipient.