تمامی ارتباطات واتساَپ رمزگذاری سرتاسر شد
نوشته: راسل برندن/ The Verge
شرکت واتساَپ امروز اعلام کرد از این پس تمام ارتباطات کاربران در نرمافزار واتساپ رمزگذاری سرتاسری (end-to-end encryption) میشود و این بخشی از عملیات یکپارچهسازی است که نزدیک به یک سال و نیم طول کشیده است. این شرکت پیش از این نیز در نوامبر ۲۰۱۴ از رمزگذاری «پیامهای نوشتاری» خود رونمایی کرد، که بخشی از یک قرارداد همکاری با شرکت “Open Whisper Systems” بود. اما براساس خبر امروز، این رمزگذاریها تماسهای تلفنی، تماسهای ویدئویی و چت رومهای گروهی برای کاربران سیستمعامل iOS و اندروید را نیز شامل شدهاند.
استفاده از این رمزگذاری عمومی امکانهای جدید محافظت را فراهم میکند؛ با رمزگذاری ارتباطات واتساپ، کاربر میتواند تمامی پیغامهای رمزگذارینشده (و مشکوک) خود را نپذیرد تا از حملاتی که در گذشته امکان آسیب زدن و از کار انداختن شبکهی کاربر را داشت، در امان باشد.
البته هنوز بسیار مشکل بتوان گفت که واتساپ در رابطه با تقاضاهای رسمی و قانونی برای در اختیار قرار دادن اطلاعات کاربراناش نیز کاملاً امن است. حملات و آسیبهای جدید در دنیای امنیتیِ امروز امری متداول هستند و دولتها نیز برای مقاصد امنیتی خود از این حملات دیجیتالی بهرهبرداری میکنند. واتساپ هنوز پیغامها را به صورت متمرکز مدیریت میکند، تبادلات اطلاعاتی را از مرکز هماهنگ کرده، و کنترل بخش وسیعی از برنامههای (کدهای) کامپیوتری را که برای تلفنها و سرورها لازم است، مستقیماً به عهده دارد؛ به همین دلیل، هر مهاجمی که بتواند همکاری شرکت واتساپ را جلب کند، در موقعیتی ایدهآل [از دسترسی به اطلاعات] قرار خواهد گرفت تا حملات گستردهتری را طراحی و اجرا نماید. با این وجود باید در نظر داشت که چنین تهاجمی به یک همکاری همهجانبه از طرف شرکت واتساپ نیز نیاز دارد، مشابه آنچه در قضیه معروف به “شرکت اپل در سنت برناردینو” درخواست شده بود و در دادگاه و بیرون از آن مقاومت شدیدی دربرابر آن شد.
نتیجه اینکه امروز، کاربران واتساپ از یک امنیت بالا برخوردار شدهاند که میتواند از این پس الگویی موفق برای دیگر خدمات دیجیتالی، تلقی گردد. پروتکلهای شرکت Open Whisper باز و برای عموم قابل دسترسی هستند، و آنها متعهد شدهاند که به دیگر شرکتهای خدمات پیامرسانی کمک کرده تا از این امکانهای جدید امنیتی استفاده کنند.
شرکت Open Whisper در وبلاگی جهت اعلام عمومی این خبر جدید چنین نوشته است: «هم اکنون هر ماه بیش از یک میلیارد کاربر فعال در سراسر دنیا، از پروتکلِ Signal برای رمزگذاری سرتاسری استفاده میکنند. و در سال آینده، ما به همکاری با سایر شرکتهای خدمات پیامرسانی ادامه خواهیم داد، تا تاثیر و میزانِ ارتباطات خصوصی را حتی بیشتر از این تقویت کنیم.»