نديميتجريبي

ما هو التشفير التام بين الطرفين؟ شرح مبسّط بلا مصطلحات معقّدة

بقلم فريق نديمي · روجعت في

ضمن دليل: هل هو مشفر؟ دليل التطبيقات تطبيقًا تطبيقًا

روجعت المعلومات على وثائق البروتوكولات وصفحات التطبيقات نفسها وتقارير مؤرّخة.

تظهر لك في أعلى محادثة واتساب جملة صغيرة: «الرسائل والمكالمات مشفّرة تمامًا بين الطرفين». يقرؤها أكثرنا ويمضي، كأنها من شروط الاستخدام التي لا يقرؤها أحد. لكن هذه الجملة، إن صدقت، هي أهم وعد يقطعه تطبيق مراسلة لك: أن ما تكتبه لأمك أو لأخيك لا يقرؤه أحد غيركما، ولا حتى الشركة التي توصله.

في هذا الدليل نشرح المعنى بلغة واضحة، ونفرّق بين التشفير الذي يحميك فعلًا والتشفير الذي يحمي الطريق فقط.

الجواب المختصر: التشفير التام بين الطرفين (ويُسمّى أيضًا «التشفير من طرف إلى طرف»، واختصاره بالإنجليزية E2EE) يعني أن الرسالة تُقفل على جهازك، ولا تُفتح إلا على أجهزة من أرسلتها إليهم. الشركة تنقلها ولا تستطيع قراءتها. وهو يحمي محتوى الرسالة، لكنه لا يخفي مع من تتحدث ولا متى.

ما هو التشفير التام بين الطرفين؟

هو طريقة لإرسال الرسائل لا يملك فيها مفاتيح القراءة إلا المرسل والمستقبل. تُشفَّر الرسالة على جهاز المرسل، ولا يُفك تشفيرها إلا على أجهزة المستقبلين. أما الخوادم في الطريق فتمرّر بيانات مبعثرة لا تستطيع قراءتها، حتى لو أرادت ذلك أو طُلب منها.

و«الطرفان» هنا هما الجهازان: هاتفك وهاتف من تراسله. وكل ما بينهما، بما في ذلك الشركة صاحبة التطبيق، خارج الدائرة.

كيف يعمل التشفير التام بين الطرفين؟

يصنع كل جهاز زوجًا من المفاتيح: مفتاحًا عامًا يمكن مشاركته، ومفتاحًا خاصًا لا يغادر الجهاز أبدًا. يقفل المرسل الرسالة بالمفتاح العام للمستقبل، فلا يفتحها إلا المفتاح الخاص المطابق. وتغيّر التطبيقات الحديثة المفاتيح باستمرار، حتى لا يكشف مفتاح مسروق إلا أقل القليل.

تشبيه يقرّب الفكرة: المفتاح العام قفل مفتوح توزّعه على الناس، والمفتاح الخاص المفتاح الوحيد لهذا القفل، وهو في جيبك. أي شخص يستطيع أن يضع رسالة في صندوق ويقفله بقفلك، لكن لا أحد يفتحه غيرك.

وبخطوات بسيطة:

  1. ينشئ التطبيق المفاتيح على جهازك، ويبقى المفتاح الخاص فيه.
  2. يجلب التطبيق المفاتيح العامة لمن تراسله من الخادم. الخادم هنا مثل دليل الهاتف: يوزّع الأقفال ولا يملك المفاتيح.
  3. تُقفل الرسالة قبل أن تغادر هاتفك، فما ينتقل وما يُخزَّن غير مقروء.
  4. تتجدد المفاتيح مع استمرار المحادثة، فلا يفتح مفتاح قديم رسائل جديدة، ولا يفتح مفتاح جديد مسروق رسائل قديمة.
  5. يمكنك التحقق بمقارنة «رمز الأمان» مع من تراسله وجهًا لوجه، للتأكد أن أحدًا لم يدسّ مفتاحًا مزيفًا.

ما الفرق بين التشفير أثناء النقل والتشفير التام بين الطرفين؟

التشفير أثناء النقل يحمي البيانات في طريقها بين جهازك وخادم الشركة، ثم تفك الشركة التشفير وتستطيع القراءة. أما التشفير التام بين الطرفين فيحمي البيانات من جهازك إلى جهاز المستقبل مباشرة، فلا تراها الشركة مقروءة أبدًا. الرياضيات قوية في الحالتين؛ الفرق في من يملك المفاتيح.

النوعيحمي منمن يستطيع قراءة رسالتك
التشفير أثناء النقل (قفل المتصفح)المتطفلين على الشبكة وشبكة المقهىالشركة، ومن تشاركه البيانات أو يخترقها
التشفير عند التخزينسرقة أقراص الشركةالشركة (فهي تملك المفاتيح)
التشفير التام بين الطرفينالشبكة، وخوادم الشركة، واختراق تلك الخوادمأطراف المحادثة فقط

ما الذي لا يحميه التشفير التام بين الطرفين؟

يخفي التشفير التام ما تقوله، لا كل شيء عنك. فالخدمة ما زالت ترى «البيانات الوصفية»: مع من تتحدث، ومتى، وكم مرة، ومن أي عنوان إنترنت. ولا يحمي الرسالة بعد وصولها إلى الجهاز؛ فالهاتف المسروق المفتوح، ولقطة الشاشة، والنسخة الاحتياطية غير المشفّرة قد تكشفها.

أربعة حدود ينبغي أن تعرفها:

ما معنى «مشفّرة تمامًا بين الطرفين» في واتساب والماسنجر؟

في واتساب تعني أن الرسائل الشخصية والمجموعات والمكالمات مشفّرة تلقائيًا، فلا تقرؤها ميتا. وفي الماسنجر صارت المحادثات الشخصية والمكالمات مشفّرة تلقائيًا منذ بدء الطرح في ديسمبر ٢٠٢٣. أما تيليجرام فلا يشفّر تشفيرًا تامًا إلا «المحادثات السرية» الثنائية التي تبدؤها بنفسك، والمكالمات.

التطبيق (روجع في ٥ نوفمبر ٢٠٢٦)تشفير تام تلقائي للرسائل؟ملاحظات
واتسابنعم: المحادثات والمجموعات والمكالماتتقول ميتا إن الرسائل الشخصية «تبقى مشفّرة تمامًا» مع ظهور الإعلانات في تبويب المستجدات (ميتا، ١٦ يونيو ٢٠٢٥)
سيجنالنعم: المحادثات والمجموعات والمكالماتبروتوكول مفتوح المصدر (signal.org/docs)
ماسنجرالمحادثات الشخصية والمكالماتأُعلن الطرح التلقائي في ٦ ديسمبر ٢٠٢٣ (ميتا)
تيليجراملا (المحادثات السرية اختيارية وثنائية فقط)«المحادثات السحابية، الخاصة والجماعية» تستخدم تشفيرًا بين الجهاز والخادم (الأسئلة الشائعة لتيليجرام)
رسائل إنستغراملاتوقف دعم الرسائل المشفّرة في ٨ مايو ٢٠٢٦ (Malwarebytes، ١٥ مايو ٢٠٢٦)
ديسكوردالمكالمات نعم، النصوص لا«لا خطط حالية» لتشفير الرسائل النصية (ديسكورد، ١٨ مايو ٢٠٢٦)

وللتفاصيل: هل واتساب مشفر فعلًا؟ وهل التليجرام آمن؟

لماذا يهمّك التشفير التام وأنت «ليس عندك ما تخفيه»؟

لأن الخصوصية ليست إخفاء خطأ، بل اختيار من يحتفظ بنسخة من حياتك. نسخة مقروءة من محادثاتك على خادم شركة قد تُخترق، أو تُطلب، أو يسيء استعمالها موظف، أو تُستخدم للإعلانات. والتشفير التام يلغي هذه النسخة من أصلها.

فكّر فيما يمرّ في مجموعة العائلة: صورة جواز السفر «للتأشيرة فقط»، ونتيجة تحليل الوالد، وجدول مدرسة الصغير، وعنوان البيت. لا شيء من هذا عيب، لكنه ليس من شأن أحد.

وملاحظة أخيرة: الحماية التي تحتاج إلى تفعيل لا يفعّلها أغلب الناس. قالت ميتا إن «قلة قليلة جدًا» كانت تفعّل الرسائل المشفّرة في إنستغرام قبل أن تلغيها (9to5Google، ١٣ مارس ٢٠٢٦). فابحث دائمًا عن التشفير التلقائي.

كيف أعرف أن المحادثة مشفّرة تمامًا؟

انظر داخل التطبيق لا في الإعلان. معظم التطبيقات تعرض عبارة أو قفلًا داخل المحادثة نفسها، وتتيح مقارنة رمز الأمان مع الطرف الآخر، وتشرح حدود التشفير في صفحات المساعدة. وإن قالت وثائق التطبيق إن المجموعات أو النسخ الاحتياطية مستثناة، فصدّق الوثائق.

ثلاثة أسئلة تصلح لأي تطبيق:

  1. هل التشفير مفعّل تلقائيًا في المحادثات الثنائية والمجموعات؟
  2. هل البروتوكول معلن ومنشور، مثل بروتوكول سيجنال أو MLS (RFC 9420)؟
  3. هل دقّقته جهة مستقلة، وهل يمكنك قراءة نتيجة التدقيق؟

وماذا عن نديمي؟

نديمي شبكة اجتماعية بالعربية والإنجليزية. الرسائل الخاصة والمحادثات الجماعية والدوائر تُشفَّر على جهازك ببروتوكول MLS في النسخة التجريبية العامة، ويرفض الخادم أي رسالة غير مشفّرة. ومع ذلك نكتب عليها «التشفير التام قادم»، لأن خبيرًا مستقلًا لم يدقّق الكود بعد، ولن نستعمل الوصف قبل الدليل. أما المنشورات العامة فمشفّرة أثناء النقل وعند التخزين، ويقرؤها خادمنا لأنها عامة. التفاصيل الكاملة في صفحة ما الذي نراه وما الذي لا نراه.

أسئلة شائعة

ما معنى مشفّرة تمامًا بين الطرفين بكلمات بسيطة؟ لا يقرأ الرسائل إلا أنت ومن تراسله. الشركة تنقلها ولا تستطيع فتحها.

هل تستطيع الشركة قراءة رسائلي المشفّرة تمامًا؟ لا من خوادمها، لأنها لا تملك المفاتيح. لكن الرسائل تُقرأ على جهاز مفتوح، أو من نسخة احتياطية غير مشفّرة، أو إذا شاركها أحد أطراف المحادثة.

هل التشفير التام يعني أن هويتي مخفية؟ لا. هو يخفي محتوى الرسائل لا هويتك. والخدمة تعرف غالبًا حسابك ومع من تتحدث.

هل مجموعات واتساب مشفّرة تمامًا؟ نعم، المحادثات الشخصية والجماعية والمكالمات مشفّرة تلقائيًا في واتساب.

هل مجموعات تيليجرام مشفّرة تمامًا؟ لا. تيليجرام يعدّ كل المجموعات «محادثات سحابية» مشفّرة بين الجهاز والخادم فقط، والمحادثات السرية لا تكون إلا بين شخصين.

هل يمكن تشفير المنشورات العامة تشفيرًا تامًا؟ ليس بمعنى حقيقي، لأنها مكتوبة ليقرأها الجميع. والشبكة الصادقة تشفّرها أثناء النقل والتخزين وتقول ذلك بوضوح.

المصادر (روجعت في ٥ نوفمبر ٢٠٢٦)

أسماء التطبيقات الأخرى علامات تجارية لأصحابها، وذُكرت للمقارنة فقط، ولا صلة لنديمي بأي منها.

كُتبت هذه المقالة بمساعدة الذكاء الاصطناعي وراجعها إنسان في التاريخ المذكور أعلاه.

تابع القراءة

جرّب نديمي مجانًابلا إعلانات · بلا رقم هاتف