خبر "التلغرام" ينافس "واتس آب" لخصوصية أكثر أماناً

انتشرت في الآونة الأخيرة العديد من الرسائل منها ما يمدح برنامج تيليجرام Telegram ومنها ما يذمه ويتهمه، لذلك قررنا أن نلقي عليه نظرة عن كثب حول تشفيره ومميزاته وسياسة الخصوصية فيه ومدى حمايته بيانات المشتركين.

بدايةً يجب العلم أن كون التطبيق مشفر -رغم أهمية ذلك- لم تعد كافية اليوم بل يجب أن نعرف من يقف وراء البرنامج، وما هي التفاصيل التقنية الدقيقة للخدمة وفي أي بلد تقع وتحت أي قانون تتعامل، وخاصة عندما يكون تطبيق سيستعمله الملايين بشكل يومي وتمر من خلاله العديد من المحادثات الخاصة التي قد تكون عائلية أو اجتماعية أو تجارية أو سرية، وفق تقريره نشره موقع المجد الأمني.

من يقف وراء تيليجرام Telegram ؟

تأسست شركة "تلغرام" عام 2013 من قبل الأخوين نيكولاي وبافل دروف، ويقع مقرها في برلين، حيث صمم نيكولاي البرتوكول الأمني للتطبيق، في حين قدم بافل الدعم المالي والهيكلة الأساسية للمشروع، وهما المؤسسين لأكبر شبكة إجتماعية في روسيا VKontakte وهي التي تسمى “فيسبوك روسيا”.

بداية تيليجرام Telegram

قام بافيل ديروف Pavel Durov بتخصيص فريق كامل مكون من ستة متخصصين، ثلاثة منهم يحملون درجة الدكتوراه الروسية بالرياضيات والتشفير ليقوم الفريق بتصميم بروتوكول جديد بإسم MTProto وهو بروتوكول خاص يجمع بين التشفير العالي الذي يستعمل خوارزميات تشفير من نوع AES بطول 256bit وتشفير RSA 2048 ومفتاح تبادل من نوع Diffile-Hellman وبين السرعة بنقل البيانات المشفرة والإستقرار في الأداء.

شكك العلماء الأمريكان بضعف هذا التشفير ولكن بعد التحدي العلني الذي طرحة المصممون لمن يكسر التشفير يحصل على مبلغ 200 الف دولار عندها وقف خبراء التشفير الأمريكان عاجزين على كسرة، واستطاع فقط بعض العلماء الروس الكشف عن بعض نقاط الضعف التي تم معالجتها على الفور.

تشفير تيليجرام Telegram

يتمتع تيليجرام Telegram بتشفير عالي ومميز، وخفة وسرعة بالأداء مع ذلك، لذلك لن يتمكن أحد من الهاكرز أو أجهزة المباحث والشرطة أو شركات الإيصالات من مراقبة ما تفعل ومعرفة محادثاتك وصورك التي تتناقلها بالبرنامج ولا يمكنهم معرفة رقم هاتفك ومع من تتحدث وما هي الروابط Links التي تم تبادلها بينكم، مما يحول دون تعريض خصوصيتك للخطر، بعكس برنامج الواتساب WhatsApp ذو التشفير الضعيف والذي يتمتع بأقل قدر من الأمان أمام تطبيقات مثل تيليجرام.

مع برنامج تيليجرام Telegram أنت محمي من التجسس الإلكتروني ولكن بياناتك لاتزال بيد شركة Telegram في خوادمها ومراكز بياناتها، وتكون مشفرة ولكنهم قادرين على فك تشفيرها، ومن المميزات هنا ان الشركة ليست أمريكية بل هي شركة روسية الأصل ولكن ترخيصها ومقر إقامتها في ألمانيا “برلين” مما يجعلها قوية قانونا عن الملاحقات،

ميزات تيليجرام Telegram

1- التشفير الإضافي والمحادثات السرية Secret Chat ؟

2- ميزة التدمير الذاتي للرسائل Self Destruct بعد إرسالها في الـ Secret Chat ؟

3- لايتم تخزين اي شيء في خوادم شركة تيليجرام Telegram وإنما تتم المحادثات بين الجهازين مباشرة Client to Client ويتم هنا تعطيل الحفظ على الكلاود “مراكز بيانات” الشركة، فلا تستطيع إسترجاع المحادثات.

4- عدم قدرة الشركة نفسها على مشاهدة محادثاتك، لأن كل البيانات تنتقل مشفرة مرتين، المرة الأولى من جهازك بواسطة تفعيل خاصية الـمحادثات السرية Secret Chat والمرة الثانية عند الاتصال بالطرف الآخر بواسطة بروتوكول MTProto.

5- ميزة حذف أي رسالة أو صورة أو مقطع صوتي في (Secret Chat) حيث يتم حذفه من الطرف الآخر مما يعطي مزيدا من الأمان والتحكم في تدفق البيانات بين الطرفين.

6- البرنامج يستعمل بروتوكول خاص به MTProto أنشأه فريق تيليجرام وذكرنا تفاصيله في المقال السابق

7- القدرة على استخدام “اسم مستعار” (username) قابل للبحث داخل شبكة تيليجرام للتواصل مع الأشخاص في كافة أنحاء العالم بشكل سري دون الحاجة لمعرفة رقم الهاتف الخاص بك وبهم.

8- ميزة “إضغط وشاهد” (Tap and Hold to View) للصور ومقاطع الفيديو بنفس طريقة برنامج “سناب شات” بحيث تختفي الصورة ذاتيا بمجرد نفاذ الوقت الذي تم تحديده مسبقاً.

9- تنبيه المستخدم عند قيام الطرف الآخر بتصوير الشاشة (Screenshot) حيث تظهر له كلمة “Your Friend Took a Screenshot”.

10- القدرة على التحكم بخصوصيتك من ناحية دخولك وخروجك ومن يستطيع مشاهده ذلك ومن لا يستطيع، عن طريق الإعدادات ثم قسم الأمن والخصوصية ثم الخصوصية.

11- ميزة “حذف الحساب تلقائيا” (Account Self-Destruct) بحيث تيليجرام بحذف حسابك بالكامل مع محتوياته وكافة محادثاتك إذا تم ترك الحساب خاملا لمده 6 شهور ويمكنك تغيير ألمده إلى شهر واحد ويفضل فعل ذلك.

12- جميع الرسائل الصوتية داخل خاصية (Secret Chat) مشفرة وآمنة عند تنقلها.

13- ميزة حذف أي رسالة أو صورة أو مقطع صوتي في (Secret Chat) حيث يتم حذفه من الطرف الآخر مما يعطي مزيدا من الأمان والتحكم في تدفق البيانات بين الطرفين.