واتساب تبدأ في تشفير النسخ الاحتياطية على كل من آي كلاود وجوجل درايف

أعلن واتساب WhatsApp التطبيق المملوك لفيس بوك Facebook يوم الجمعة أن التطبيق سيسمح لأكثر من ملياري مستخدم بتشفير النسخ الاحتياطية من رسائلهم بالكامل.

وتم توضيح الخطة بالتفصيل في مستند تقني ، وسيتم طرحها للمستخدمين على كل من نظام iOS و Android في الأسابيع المقبلة.

وتأتي هذه الخطوة بعد أن صدر تحقيق من أحد المواقع التقنية يشكك في مدى صرامة نظام التشفير طرف لطرف المعتمد في التطبيق.

وتهدف الخطة إلى تأمين النسخ الاحتياطية التي يخزنها مستخدمو WhatsApp على كل من Google Drive أو iCloud من Apple، مما يجعلها غير قابلة للقراءة بدون مفتاح تشفير .

ويعتبر واتساب WhatsApp هو أول تطبيق مراسلة عالمي على هذا النطاق يقدم رسائل مشفرة من طرف إلى طرف ونسخ احتياطية مشفرة.

وسيُطلب من مستخدمي واتساب WhatsApp الذين يختارون تشفير النسخ الاحتياطية حفظ مفتاح تشفير مكون من 64 رقماً أو إنشاء كلمة مرور مرتبطة بالمفتاح.

إذا أنشأ شخص ما كلمة مرور مرتبطة بمفتاح تشفير حسابه، فسيقوم التطبيق بتخزين المفتاح المرتبط في وحدة أمان للأجهزة المادية، أو ما يعرف باسم HSM.

ويتم الاحتفاظ بها بواسطة فيس بوك Facebook، حيث يعمل HSM كصندوق ودائع آمن لتشفير وفك تشفير المفاتيح الرقمية.

وبمجرد إلغاء القفل بكلمة المرور المرتبطة فإن HSM يوفر مفتاح التشفير الذي يقوم بدوره بفك تشفير النسخة الاحتياطية للحساب المخزنة على خوادم آبل Apple أو جوجل Google.

وسيصبح هذا المفتاح المخزن في إحدى خزائن HSM في واتساب WhatsApp غير ممكن الوصول إليه بشكل دائم إذا تم إجراء محاولات متكررة لإدخال كلمة المرور.

وقال ويل كاثكارت، الرئيس التنفيذي لواتساب WhatsApp لصحيفة The Verge الإلكترونية، إن النظام مصمم لضمان عدم تمكن أي شخص غير صاحب الحساب من الوصول إلى النسخة الاحتياطية.

وقال إن الهدف من السماح للأشخاص بإنشاء كلمات مرور أبسط هو جعل النسخ الاحتياطية المشفرة أكثر سهولة.

وسيعرف واتساب WhatsApp فقط أن هناك مفتاحاً موجوداً في HSM، ولكنه لن يعرف المفتاح نفسه أو كلمة المرور المرتبطة به لإلغاء قفله.

تأتي خطوة واتساب WhatsApp هذه في الوقت الذي تهدد فيه الحكومات في جميع أنحاء العالم مثل الهند- أكبر أسواق WhatsApp- بخرق الطريقة التي يعمل بها التشفير.

يعني إعلان واتساب WhatsApp هذا أن التطبيق يخطو خطوة أبعد من آبل Apple، التي تقوم بتشفير iMessages ولكنها تحتفظ بمفاتيح النسخ الاحتياطية المشفرة.

هذا يعني أن آبل Apple يمكنها المساعدة في الاسترداد، ولكنها بالمقابل يمكن أن تُجبر على تسليم المفاتيح إلى السلطات.

مقالات قد تعجبك

مواصفات وسعر جهاز Fire TV Stick 4K Max من أمازون
مايكروسوفت تبدأ بالترويج لويندوز 11 من خلال إعلان تجاري
أبرز إعلانات الألعاب في حدث سوني الافتراضي PlayStation Showcase 2021
ما هو Google Chat وهل يحل محل هانج آوتس Hangouts؟
كيفية جعل محرك أقراص USB قابلاً للقراءة على أجهزة ماك وويندوز
لماذا يطالب ويندوز بتهيئة (فورمات) محركات أقراص ماك؟

النسخ الاحتياطية لمحادثات واتساب على Google Drive غير مشفرة

قالت شركة واتساب WhatsApp بأن المحادثات المخزّنة كنسخة احتياطية لا تتمتع بميزة التشفير end-to-end التي تقدّمها الشركة من أجل المحادثات على تطبيق التراسل الفوري واتساب.

حيث يتميز هذا النوع من التشفير بمستوى عالي من الحماية لا يسمح إلا لطرفي المحادثة بالاطلاع على محتواها، لكن ذلك الأمر لن يكون متوافراً عندما تقوم برفع نسخة احتياطية من محادثاتك إلى جوجل درايف Google Drive.

وتأتي هذه الأخبار بعد قيام شركة واتساب بتوقيع اتفاقية مع شركة جوجل Google تم من خلالها الإعلان أن عملية النسخ الاحتياطي للمحادثات إلى خدمة Google Drive للتخزين السحابي ستكون مجانية.

بالطبع يمكن لمستخدمي واتساب اختيار خدمة للتخزين السحابي غير Google Drive من أجل الاعتماد عليها كمكان لتخزين النسخ الاحتياطية من المحادثات، لكن عليهم الانتقال من نظام الأندرويد إلى نظام آخر.

على سبيل المثال يمكن لمستخدمي نظام iOS اختيار خدمة iCloud للتخزين السحابي، في حين يمكن لأجهزة Windows Phone اختيار خدمة التخزين One Drive.

وبالتالي فإن واتساب لا تجبر المستخدمين على خدمة معينة من أجل الاحتفاظ بالنسخ الاحتياطية، وتترك الأمر لهم، فإذا كانوا يثقون بشركة جوجل فيمكنهم اختيار خدمتها لحفظ محادثاتهم احتياطياً.

في الحقيقة وبحسب باحثين في مجال الأمن المعلوماتي، فإن عملية النسخ الاحتياطي عبر أي خدمة للتخزين السحابي لا تحقق مفهوم الخصوصية بشكل كامل.

فعلى الرغم من أن شركة جوجل تقدّم تشفيراً عالي المستوى لكل البيانات المحفوظة لديها سحابياً، إلا أنها تتحكم في النهاية بمفاتيح فك التشفير لتلك البيانات.

صحيح أن جوجل لن تتعامل مع أشخاص لتقديم تلك المفاتيح والكشف عن بيانات المستخدمين، لكنها يمكن أن تتعامل مع الحكومات وسلطات تطبيق القانون على سبيل المثال في حال وجود مذكرة قضائية.

على أي حال فإن النسخ الاحتياطي لمحادثات واتساب إلى خدمة Google Drive أو غيرها هو من الأمور الهامة جداً بسبب احتمال ضياع المحادثات نتيحة تعطل أو سرقة الهاتف بشكل مفاجئ.

لذلك إذا كنت من المهووسين بالخصوصية ولا تمتلك الثقة الكافية التي تسمح لك برفع محادثاتك إلى خدمات التخزين السحابي، فبإمكانك حفظ النسخ الاحتياطية من المحادثات على وسائط تخزين خاصة بك، لكن هنا تصبح مسؤولية حماية تلك الوسائط واقعة على عاتقك.

مقالات قد تعجبك:

كيفية النسخ الاحتياطي للصور على هاتفك تلقائياً وبأمان
كيف تقوم بعملية النسخ الاحتياطي لبياناتك الشخصية
طريقة أخذ نسخة احتياطية لملفات تثبيت التطبيقات على نظام أندرويد
طريقة تحميل برنامج أي تيونز iTunes وعمل نسخة احتياطية من هاتف الآيفون iPhone 
كيفية استعادة حساب واتساب عند نسيان PIN رمز التحقق بخطوتين