إن إلقاء القبض على بافيل دوروف هو بمثابة تذكير بأن Telegram غير مشفر
ألقت الشرطة الفرنسية القبض على بافيل دوروف، المؤسس المشارك لتطبيق Telegram الصريح والمهووس بالحيوانات المنوية، خلال عطلة نهاية الأسبوع بتهم تتعلق بنشر مواد غير مشروعة على المنصة. مع انتشار الأخبار عن اعتقال دوروف، كررت وسائل الإعلام والنقاد وصفًا غير صحيح لـ Telegram: لقد أطلقوا عليه تطبيق مراسلة مشفر.
ووصفت رويترز تيليجرام بأنه “تطبيق مشفر”. في Axios، Telegram هو “تطبيق مراسلة مشفر”. ونقلت شبكة سي إن إن عن وصف المرشح الرئاسي الفاشل روبرت إف كينيدي جيه آر لدوروف بأنه الرئيس التنفيذي لـ “منصة Telegram المشفرة وغير الخاضعة للرقابة”.
يعد Telegram أشياء كثيرة – فهو مكان رائع للحصول على معلومات استخباراتية مفتوحة المصدر حول الحرب، وناقل محتمل لمواد الاعتداء الجنسي على الأطفال، ومركزًا لمختلف عمليات الاحتيال والجرائم – ولكنه ليس تطبيق دردشة مشفرًا على الإطلاق. هل يوفر Telegram خيار الدردشة المشفرة؟ نعم، ولكن لا يتم تشغيله بشكل افتراضي وتشغيله ليس بالأمر السهل.
من المهم التمييز بين التطبيقات المشفرة وغير المشفرة. على سبيل المثال، يتم تشفير تطبيقي WhatsApp وSignal من طرف إلى طرف. إنها ليست آمنة تمامًا ولكنها تقوم بعمل جيد جدًا في الحفاظ على معلوماتك آمنة بشرط ألا يتمكن شخص ما من الوصول إلى أجهزتك.
مع Telegram، كل الرهانات متوقفة. يدور Telegram في الغالب حول الدردشات الجماعية الكبيرة والقنوات التي يشارك فيها الأشخاص المعلومات مع معجبيهم. لا يتم تشفير الرسائل المباشرة بشكل افتراضي من طرف إلى طرف. يمكن للمستخدمين تمكين ما يسميه Telegram “المحادثات السرية” ولكن يجب عليهم القيام بذلك لكل محادثة يريدون تشفيرها. لا يتم تشغيل هذا افتراضيًا أبدًا ولا يمكن تنشيطه للرسائل المباشرة أو القنوات الجماعية.
وكما أشار ماثيو جرين، الباحث الأمني في جون هوبكنز، في مدونته حول هذا الموضوع، فإن تفعيل هذا الأمر يعد أمرًا صعبًا أيضًا. “الزر الذي يقوم بتنشيط ميزة التشفير في Telegram غير مرئي من جزء المحادثة الرئيسي، أو من الشاشة الرئيسية. للعثور عليه في تطبيق iOS، كان علي أن أنقر أربع مرات على الأقل – مرة للوصول إلى الملف الشخصي للمستخدم، ومرة لإظهار قائمة مخفية منبثقة تظهر لي الخيارات، ومرة أخيرة “لتأكيد” أنني أريد استخدامه التشفير. وحتى بعد ذلك، لم أتمكن فعليًا من إجراء محادثة مشفرة، نظرًا لأن المحادثات السرية لا تعمل إلا إذا كان شريكك في المحادثة متصلاً بالإنترنت عندما تفعل ذلك.
مرة أخرى، يتعين عليك القيام بذلك لكل محادثة تريد إبقائها مخفية. مع Signal وWhatsApp، يتم تشغيله افتراضيًا لكل محادثة.
فلماذا يبدو أن العالم يفكر في Telegram كتطبيق مشفر؟ يقول دوروف باستمرار أنه كذلك ويهاجم تشفير الأنظمة الأساسية الأخرى. وفي منشور طويل على قناته على Telegram (غير المشفرة) في شهر مايو، اتهم دوروف الحكومة الأمريكية بأن لها يد في إنشاء أنظمة تشفير Signals.
وقال: “يبدو الأمر كما لو أن شركات التكنولوجيا الكبرى في الولايات المتحدة غير مسموح لها ببناء بروتوكولات التشفير الخاصة بها والتي ستكون مستقلة عن التدخل الحكومي”. “Telegram هي خدمة المراسلة الوحيدة ذات الشعبية الكبيرة والتي تسمح للجميع بالتأكد من أن جميع تطبيقاتها تستخدم بالفعل نفس الكود مفتوح المصدر المنشور على Github. على مدى السنوات العشر الماضية، ظلت المحادثات السرية في Telegram هي وسيلة الاتصال الشائعة الوحيدة التي يمكن التحقق من خصوصيتها.
كان دوروف يهاجم Signal وWhatsApp لسنوات. وقد اتبع خط هجوم مماثل في عام 2017. “تم تمويل تشفير Signal (=WhatsApp، FB) من قبل حكومة الولايات المتحدة”. قال في تغريدة في ذلك الوقت. “أتوقع أن يتم العثور على باب خلفي هناك في غضون 5 سنوات من الآن.”
دوروف على حق في أن Signal حصل على منح حكومية في وقت مبكر من التطوير. كما أنها حصلت عليها من العديد من الأماكن الأخرى، بما في ذلك مؤسسة نايت ومؤسسة حرية الصحافة. من السخف الادعاء، دون دليل، أن منحة بقيمة 3 ملايين دولار في مرحلة مبكرة من التطوير تعادل أي نوع من التحكم أو الباب الخلفي. إنها بالكاد تحقق تأثيرًا كبيرًا في تكلفة تشغيل Signal سنويًا البالغة 50 مليون دولار الآن. خوارزميات التشفير الخاصة بـ Signal هي أيضًا مفتوحة المصدر وقد أكد العديد من خبراء الأمن السيبراني على صحتها.
بعد مرور أكثر من خمس سنوات، لا يزال Telegram غير مزود بالتشفير الشامل بشكل افتراضي، وتعمل Signal على إصلاح مشكلاتها الأمنية المعروفة، وقد اعتقل الفرنسيون دوروف بمجموعة من التهم المتعلقة بنشر مواد غير مشروعة على المنصة .
