التشفير التام بين الطرفين: ماذا يعني وماذا يحمي فعلًا؟

التشفير التام بين الطرفين (ويُسمى أيضًا التشفير من طرف إلى طرف، E2EE) يعني أن ملفاتك أو رسائلك تُشفَّر على جهازك قبل أن تغادره، ولا يستطيع فك تشفيرها إلا من يملك المفتاح، لا الخدمة التي تخزنها وتوصلها. الخدمات «المشفّرة» العادية تحمي البيانات في الطريق وعلى أقراصها، لكنها تحتفظ بالمفاتيح بنفسها؛ أما مع التشفير التام بين الطرفين، فلا ترى إلا بيانات مبعثرة غير مفهومة.

يبدو هذا الفرق تقنيًا، لكنه يحدد من يستطيع قراءة ملفاتك إذا اختُرق خادم، أو نظر موظف حيث لا يجب، أو وصل طلب قانوني إلى المزوّد. يشرح هذا الدليل أنواع التشفير الثلاثة التي تراها في الإعلانات، وكيف يعمل التشفير التام بين الطرفين في واتساب وفي نقل الملفات، وما حدوده العملية.

معنى التشفير التام بين الطرفين: مقارنة بين ثلاثة أنواع من التشفير

يعتمد التشفير أثناء النقل على بروتوكول TLS، وأحدث إصداراته TLS 1.3 (RFC 8446)، وهو يحمي من التنصت على الشبكة. ويحمي التشفير أثناء التخزين من سرقة قرص. كلاهما معيار مهم ومفيد، لكن الخدمة في الحالتين تستطيع فك تشفير الملفات لأنها تدير المفاتيح. يضيف التشفير التام بين الطرفين طبقة فوقهما لا تستطيع الخدمة إزالتها.

التشفير التام بين الطرفين في واتساب: ماذا يشمل؟

إذا كنت تستخدم واتساب، فأنت تعتمد على هذا النوع من التشفير كل يوم دون أن تلاحظ. تقول واتساب إن كل مكالمة، وكل رسالة وصورة وفيديو وملف ورسالة صوتية، مشفّرة تشفيرًا تامًا بين الطرفين افتراضيًا، بما في ذلك المجموعات، وإن التشفير يعمل تلقائيًا ودائمًا دون أن تحتاج إلى تفعيله، وإن أحدًا خارج المحادثة لا يستطيع قراءتها، «ولا حتى واتساب».

• النسخ الاحتياطية: تشفيرها التام بين الطرفين خيار تفعّله بنفسك، بكلمة مرور أو بمفتاح من 64 رقمًا.
• محادثات الشركات: تخضع لقواعد الخصوصية الخاصة بالشركة التي تراسلها، كما تذكر واتساب في مركز المساعدة.
• الماسنجر: أعلنت Meta في ديسمبر 2023 تفعيل التشفير التام بين الطرفين افتراضيًا للمحادثات الشخصية في Messenger، مع طرح تدريجي.
• تيليجرام: المحادثات السرية فقط مشفّرة تشفيرًا تامًا بين الطرفين؛ أما المحادثات السحابية العادية فمشفّرة بين جهازك وخوادم الخدمة.

التشفير في واتساب يحمي الرسالة في الطريق، لكنه لا يجعل المرفقات مؤقتة ولا يتحكم فيما يفعله المستلم بها. وللملفات الكبيرة جدًا، تتوقف المستندات عند 2 GB؛ دليلنا عن إرسال الملفات الكبيرة عبر واتساب يقترح بدائل.

كيف يعمل التشفير التام بين الطرفين عند إرسال ملفات مشفرة؟

1. 1

   الخطوة 1

   يُنشأ مفتاح في متصفحك

   عندما تفعّل التشفير التام بين الطرفين، يولّد متصفحك مفتاحًا سريًا عشوائيًا. لا تحتاج إلى كتابته أو حفظه.

2. 2

   الخطوة 2

   تُشفَّر الملفات قبل الرفع

   يُشفَّر كل ملف على جهازك بهذا المفتاح باستخدام خوارزمية حديثة مثل AES بنمط GCM، الذي يكشف أيضًا أي عبث بالبيانات.

3. 3

   الخطوة 3

   لا يُرفع إلا النص المشفّر

   تخزن الخدمة بيانات مشفرة لا تستطيع قراءتها، وتوصلها كما هي.

4. 4

   الخطوة 4

   المفتاح ينتقل داخل الرابط

   يُضاف المفتاح إلى رابط التنزيل بعد علامة #. هذا الجزء من العنوان يبقى داخل المتصفح.

5. 5

   الخطوة 5

   متصفح المستلم يفك التشفير

   عندما يفتح المستلم الرابط الكامل، ينزّل متصفحه الملفات المشفرة ويفك تشفيرها محليًا بالمفتاح.

لماذا يبقى المفتاح بعد علامة # خاصًا؟

يمكن أن ينتهي عنوان الويب بـمعرّف جزئي (fragment)، وهو الجزء الذي يلي علامة #. ينص معيار HTTP (RFC 9110) على أن هذه المعرّفات مخصصة للمعالجة من جهة المتصفح ولا تُرسل في الطلبات: عندما يفتح المستلم الرابط، يطلب المتصفح الصفحة من الخادم دون هذا الجزء، ثم يقرأ المفتاح محليًا. هذا هو التصميم الذي اشتهرت به خدمة Firefox Send السابقة من Mozilla، وهو طريقة عمل التشفير التام بين الطرفين في Transfr.

التشفير التام بين الطرفين والخصوصية: ممّ يحميك؟

• اختراق خوادم المزوّد: الملفات المسروقة غير مقروءة دون المفاتيح.
• وصول الموظفين: العاملون في الخدمة لا يستطيعون فتح ملفاتك.
• الطلبات الموجهة إلى المزوّد: لا تستطيع الخدمة تسليم محتوى مقروء لم يكن لديها أصلًا.
• تخزين مُعدّ بشكل خاطئ: حتى لو انكشفت حاوية تخزين، يبقى المحتوى نصًا مشفرًا.

وله فائدة قانونية أيضًا. بموجب المادة 34(3)(a) من اللائحة الأوروبية GDPR، لا يلزم إبلاغ الأفراد المتضررين باختراق إذا أصبحت البيانات غير مفهومة لغير المصرح لهم «مثل التشفير»، ويضيف المجلس الأوروبي لحماية البيانات أن ذلك يصح فقط لبيانات مشفرة تشفيرًا سليمًا بمفتاح لم يُخترق. ويذكر القانون الإماراتي لحماية البيانات الشخصية التشفير صراحة ضمن تدابير الأمان. اطّلع على دليلنا عن حماية البيانات الشخصية عند إرسال الملفات.

ممّ لا يحميك؟

• رابط مسرّب: من يملك الرابط الكامل يملك المفتاح.
• جهاز مخترق: برنامج خبيث أو إضافة متصفح ضارة على حاسوب المرسل أو المستلم يمكنها رؤية الملفات قبل التشفير أو بعد فكه. ويشير RFC 9110 نفسه إلى أن المعرّفات الجزئية تبقى مرئية للسكربتات في الصفحة.
• البيانات الوصفية: حسب الخدمة، قد تبقى أسماء الملفات وأحجامها وتواريخها وعناوين البريد الإلكتروني مرئية لها.
• ما يفعله المستلم بعد ذلك: بعد فك التشفير والحفظ، يصبح الملف ملفًا عاديًا.

المقابل العملي: ما الذي تتنازل عنه؟

لأن الخدمة لا تستطيع قراءة الملفات، فهي لا تستطيع فعل الكثير بها أيضًا. في Transfr مثلًا، يعني تفعيل التشفير التام بين الطرفين ما يلي:

• تُشفَّر الملفات في المتصفح بخوارزمية AES-128-GCM، ويوضع المفتاح في الجزء الذي يلي # من الرابط. ويبقى تشفير التخزين (AES-256) مطبقًا تحتها.
• تُنشأ المعاينات في متصفح المستلم بعد فك التشفير، للملفات حتى 2 GB وفقط عندما يتضمن الرابط المفتاح؛ أما الملفات الأكبر فيجب تنزيلها.
• لا تُحفظ بنية المجلدات، ولا يمكن استئناف الرفع المتقطع بعد إعادة تحميل الصفحة، ولا يمكن تشفير الملفات المستوردة من Drime تشفيرًا تامًا لأن Transfr ينسخها نيابة عنك.
• لا يُخزَّن المفتاح أبدًا على خوادم Transfr. لكن عندما يرسل Transfr رابطًا بالبريد الإلكتروني، إلى مستلميك أو في رسالة التأكيد التي يتلقاها المرسل المسجّل، يسلّمه متصفحك الرابط الكامل بما فيه المفتاح حتى يضعه في الرسالة؛ يُستخدم لتلك الرسالة فقط، ثم تبقى الرسالة في صناديق البريد. ولأقصى درجات الحماية، انسخ الرابط بنفسك وشاركه عبر قناة تثق بها.

ليست هذه عيوبًا، بل نتيجة مباشرة لخدمة لا ترى محتواك. للنقل اليومي، تكفي غالبًا كلمة مرور ومدة صلاحية؛ وللمواد السرية، تستحق الحماية الإضافية هذا المقابل.

التشفير التام بين الطرفين أم كلمة المرور؟

يحلان مشكلتين مختلفتين، ويعملان معًا بشكل جيد. كلمة المرور تتحكم في من يستطيع فتح صفحة التنزيل؛ الخدمة هي التي تتحقق منها، لذا تستطيع نظريًا الوصول إلى الملفات. أما التشفير التام بين الطرفين فيتحكم في من يستطيع قراءة المحتوى أصلًا، بما في ذلك الخدمة. الجمع بينهما يعني أن الرابط المسرّب وحده لا يكفي، وأن المزوّد لا يرى المحتوى أبدًا. يشرح مقالنا عن الرابط بكلمة مرور ومدة صلاحيته كيف تختارهما.

متى تستخدم التشفير التام بين الطرفين؟

التشفير التام بين الطرفين في خدمات أخرى

إلى جانب تطبيقات المراسلة، تشفّر خدمات مثل Proton Drive وTresorit Send وWormhole الملفات في المتصفح قبل رفعها. أما التخزين السحابي الشائع، فيشفّر الملفات عمومًا أثناء النقل والتخزين بمفاتيح يديرها المزوّد. تذكر مقارنتنا أفضل مواقع إرسال الملفات الكبيرة مجانًا أيها يقدم التشفير التام بين الطرفين مجانًا، وتوضح صفحتنا لمكاتب المحاماة كيف يجمعه المهنيون مع كلمات المرور والمدد القصيرة.

كيف تتأكد أن الخدمة تستخدم التشفير التام بين الطرفين فعلًا؟

• يجب أن يحدث التشفير قبل الرفع، في متصفحك أو تطبيقك، لا «على خوادمنا الآمنة».
• يجب أن تقول الخدمة إنها لا تخزن المفاتيح؛ ابحث عن مفاتيح في الجزء الذي يلي # من الرابط أو مشتقة من سر لا يعرفه غيرك، وتحقق مما يحدث عندما ترسل الخدمة الروابط بالبريد نيابة عنك.
• إذا استطاعت الخدمة أن تعرض لك معاينة أو فحصًا لملف مشفّر على خوادمها دون المفتاح، فليس التشفير تامًا بين الطرفين.
• ابحث عن وصف للخوارزمية والتصميم، لا مجرد عبارة «أمان بمستوى البنوك».

لمجموعة أوسع من العادات، من كلمات المرور إلى من يستلم ماذا، اطّلع على قائمة إرسال الملفات بشكل آمن وصفحة نقل الملفات الآمن.