واتساب تبدأ في تشفير النسخ الاحتياطية على كل من آي كلاود وجوجل درايف
لا يمكن إلغاء تشفيرها إلا عند إدخال رمز المرور
أعلن واتساب WhatsApp التطبيق المملوك لفيس بوك Facebook يوم الجمعة أن التطبيق سيسمح لأكثر من ملياري مستخدم بتشفير النسخ الاحتياطية من رسائلهم بالكامل.
وتم توضيح الخطة بالتفصيل في مستند تقني ، وسيتم طرحها للمستخدمين على كل من نظام iOS و Android في الأسابيع المقبلة.
وتأتي هذه الخطوة بعد أن صدر تحقيق من أحد المواقع التقنية يشكك في مدى صرامة نظام التشفير طرف لطرف المعتمد في التطبيق.
وتهدف الخطة إلى تأمين النسخ الاحتياطية التي يخزنها مستخدمو WhatsApp على كل من Google Drive أو iCloud من Apple، مما يجعلها غير قابلة للقراءة بدون مفتاح تشفير .
ويعتبر واتساب WhatsApp هو أول تطبيق مراسلة عالمي على هذا النطاق يقدم رسائل مشفرة من طرف إلى طرف ونسخ احتياطية مشفرة.
وسيُطلب من مستخدمي واتساب WhatsApp الذين يختارون تشفير النسخ الاحتياطية حفظ مفتاح تشفير مكون من 64 رقماً أو إنشاء كلمة مرور مرتبطة بالمفتاح.
إذا أنشأ شخص ما كلمة مرور مرتبطة بمفتاح تشفير حسابه، فسيقوم التطبيق بتخزين المفتاح المرتبط في وحدة أمان للأجهزة المادية، أو ما يعرف باسم HSM.
ويتم الاحتفاظ بها بواسطة فيس بوك Facebook، حيث يعمل HSM كصندوق ودائع آمن لتشفير وفك تشفير المفاتيح الرقمية.
وبمجرد إلغاء القفل بكلمة المرور المرتبطة فإن HSM يوفر مفتاح التشفير الذي يقوم بدوره بفك تشفير النسخة الاحتياطية للحساب المخزنة على خوادم آبل Apple أو جوجل Google.
وسيصبح هذا المفتاح المخزن في إحدى خزائن HSM في واتساب WhatsApp غير ممكن الوصول إليه بشكل دائم إذا تم إجراء محاولات متكررة لإدخال كلمة المرور.
وقال ويل كاثكارت، الرئيس التنفيذي لواتساب WhatsApp لصحيفة The Verge الإلكترونية، إن النظام مصمم لضمان عدم تمكن أي شخص غير صاحب الحساب من الوصول إلى النسخة الاحتياطية.
وقال إن الهدف من السماح للأشخاص بإنشاء كلمات مرور أبسط هو جعل النسخ الاحتياطية المشفرة أكثر سهولة.
وسيعرف واتساب WhatsApp فقط أن هناك مفتاحاً موجوداً في HSM، ولكنه لن يعرف المفتاح نفسه أو كلمة المرور المرتبطة به لإلغاء قفله.
تأتي خطوة واتساب WhatsApp هذه في الوقت الذي تهدد فيه الحكومات في جميع أنحاء العالم مثل الهند- أكبر أسواق WhatsApp- بخرق الطريقة التي يعمل بها التشفير.
يعني إعلان واتساب WhatsApp هذا أن التطبيق يخطو خطوة أبعد من آبل Apple، التي تقوم بتشفير iMessages ولكنها تحتفظ بمفاتيح النسخ الاحتياطية المشفرة.
هذا يعني أن آبل Apple يمكنها المساعدة في الاسترداد، ولكنها بالمقابل يمكن أن تُجبر على تسليم المفاتيح إلى السلطات.
التعليقات مغلقة.