Signal Private Messenger: لماذا يُعتبر المعيار الذهبي للمحادثات المُشفرة

ما هو Signal؟

Signal هو تطبيق مراسلة مجاني مفتوح المصدر يتيح لك إرسال رسائل نصية وصوتية ومرئية وملفات بأقوى تشفير عملي من طرف إلى طرف متاح للمستهلكين. طُور من قبل مؤسسة Signal Foundation، وهي منظمة أمريكية غير ربحية، وممول بالكامل بالتبرعات - بدون إعلانات، بدون مبيعات بيانات، بدون مستوى مميز.

التطبيق موصى به من كل منظمة خصوصية رئيسية (EFF، مشروع Tor، Privacy International)، يستخدمه صحفيون ونشطاء ومحامون وباحثو أمان حول العالم، وموصى به من إدوارد سنودن كتطبيق المراسلة الذي يستخدمه يومياً.

ما يجعل Signal مختلفاً

معظم تطبيقات المراسلة "المُشفرة" تحمي رسائلك أثناء النقل لكنها تكشف معلومات كثيرة عنك لشركتها:

الخاصية	Signal	WhatsApp	Telegram	iMessage	SMS
مُشفر من طرف إلى طرف افتراضياً	✅	✅	❌ (فقط "المحادثات السرية")	✅ (Apple↔Apple)	❌
عملاء مفتوحي المصدر	✅ جميع المنصات	❌	جزئي	❌	غير متاح
خادم مفتوح المصدر	✅	❌	❌	❌	غير متاح
تقليل البيانات الوصفية	✅ عدواني	❌ مُشارك مع Meta	❌ محفوظ	جزئي	❌
مُرسل مختوم	✅	❌	❌	❌	❌
تديره منظمة غير ربحية	✅	❌ (Meta)	❌	❌ (Apple)	غير متاح
ممول بإعلانات أو بيانات	❌ أبداً	✅ (إعلانات Meta)	جزئي	غير متاح	غير متاح

مزيج تلك الصفوف هو ما يجعل Signal فريداً. تطبيقات مراسلة أخرى قد تضاهي Signal في قوة التشفير، لكن لا بديل رئيسي يضاهي الحزمة الكاملة من التشفير القوي والبيانات الوصفية الدنيا والكود مفتوح المصدر بالكامل ونموذج تمويل متماشٍ هيكلياً مع خصوصية المستخدم.

تشفير من طرف إلى طرف، بشكل صحيح

Signal يستخدم بروتوكول Signal (في الأصل Axolotl)، تصميم تشفير متطور يجمع:

• Double Ratchet - ينتج مفتاح تشفير جديد لكل رسالة، حتى لو اُخترق مفتاح ما بطريقة ما، فقط تلك الرسالة الواحدة تكون معرضة
• السرية المستقبلية - الرسائل الماضية تبقى آمنة حتى لو تسرب مفتاحك الحالي
• السرية المستقبلية (أمان ما بعد الاختراق) - إذا تسرب مفتاحك، النظام يشفي نفسه تلقائياً حتى تكون الرسائل المستقبلية آمنة مرة أخرى
• القابلية للإنكار - الرسائل تُثبت المصداقية تشفيرياً للمستقبل لكن ليس لطرف ثالث، حتى لا يستطيع أحد إثبات أنك أرسلت رسالة معينة بعد الواقعة

البروتوكول مُصمم بإتقان لدرجة أن WhatsApp وFacebook Messenger وGoogle Messages وSkype جميعهم يرخصونه لتشفيرهم من طرف إلى طرف. عندما تحتاج أكبر تطبيقات المراسلة في العالم تشفيراً يثقون به، فإنهم يلجؤون لتصميم Signal.

التطبيق التشفيري منشور بشكل مفتوح وقد راجعه باحثو أمان مستقلون - بما في ذلك إثباتات رياضية صورية لخصائص البروتوكول منشورة في أوراق مراجعة من قبل الأقران.

البيانات الوصفية: حيث Signal يفوز حقاً

التشفير يحمي محتوى الرسائل. البيانات الوصفية - مع من تحدثت، متى، كم مرة، من أين - غالباً أكثر كشفاً من المحتوى نفسه. المستشار العام لـ NSA ستيوارت بيكر قال مشهوراً: "نقتل الناس بناء على البيانات الوصفية."

معظم تطبيقات المراسلة تحتفظ ببيانات وصفية واسعة. WhatsApp يشارك مع شركتها الأم Meta:

• قائمة جهات اتصالك
• من تراسل ومتى
• عنوان IP الخاص بك وقت الرسالة
• عضوية المجموعات
• حالة "آخر ظهور"

Signal، بالتصميم، يحتفظ بـ تقريباً لا شيء:

• ❌ لا قائمة جهات اتصال (يُطابق محلياً على جهازك باستخدام تجزئات تشفيرية)
• ❌ لا سجلات توجيه رسائل
• ❌ لا رسم بياني لمن يتحدث مع من
• ❌ لا قوائم عضوية مجموعات على الخادم
• ❌ لا أوقات "آخر ظهور" محفوظة مركزياً
• ✅ تاريخ إنشاء الحساب
• ✅ وقت آخر اتصال (مُدور لليوم)

عندما يستدعي FBI Signal - وقد فعلوا، مرات متعددة - يحصلون فقط على هذين الحقلين الأخيرين. Signal ينشر كل طلب حكومي وردهم في https://signal.org/bigbrother/. التفاوت بين ما يُطلب وما يستطيع Signal تسليمه مدهش.

المُرسل المختوم

Signal يذهب أبعد بميزة تُسمى المُرسل المختوم. عادة يجب أن يعرف خادم من يرسل رسالة لتسليمها. المُرسل المختوم يستخدم ظرفاً تشفيرياً حتى لا يستطيع خادم Signal نفسه رؤية من أرسل الرسالة - فقط لمن موجهة. الخادم يُختزل لمُرحل أبكم لا يعرف من يتحدث مع من.

لماذا المصدر المفتوح مهم

Signal ينشر كود مصدر كامل لـ كل عميل (iOS، Android، سطح المكتب، الويب) والخادم. هذا يعني:

• باحثو الأمان المستقلون يستطيعون مراجعة كل سطر
• يمكنك ترجمة Signal بنفسك والتأكد أن الملف التنفيذي المنشور يطابق
• الأخطاء والأبواب الخلفية يمكن رصدها من أي أحد، ليس فقط الشركة
• التفريعات مثل Molly (عميل Signal Android مُقوى) تثبت أن التصميم سليم

قارن بتطبيقات مراسلة مغلقة المصدر حيث يجب أن تثق بادعاءات الشركة حول ما يفعله تطبيقها. كود Signal في https://github.com/signalapp لأي شخص ليتفحصه.

مسألة رقم الهاتف

أكبر انتقاد لخصوصية Signal تاريخياً أنه يتطلب رقم هاتف للتسجيل. هذا تنازل حقيقي: أرقام الهواتف تجعل الاكتشاف سهلاً ("انظر أي من جهات اتصالي الموجودة على Signal")، لكنها أيضاً معلومة تُحدد شخصياً.

رد Signal، الذي شُحن في 2024:

• أسماء مستخدم اختيارية - يمكنك المحادثة مع شخص باستخدام اسم مستخدم بدلاً من رقم هاتف، حتى لا يرى المستقبل رقمك أبداً
• تبديل قابلية اكتشاف رقم الهاتف - يمكنك طلب التواصل بـ اسم المستخدم أو الرابط، مختبئاً من عمليات البحث "اعثر عليّ برقم الهاتف"
• أرقام الهواتف تبقى مرتبطة بالحساب في الخلفية - Signal لا يزال يستخدمها للتحقق من SMS عند التسجيل وإعادة التحقق

إذا كان رقم هاتفك حساساً جداً (أنت صحفي تحمي مصادر، ناشط في بيئة عدائية، إلخ)، الممارسة المعيارية هي تسجيل Signal برقم ثانوي - Google Voice، Twilio، JMP.chat، أو SIM في هاتف منفصل - واستخدام ذلك كهويتك في Signal. الرقم الثانوي يجب أن يبقى قابلاً للوصول لإعادة التحقق الدورية.

ميزات عملية مهمة

ما وراء التشفير، Signal يتضمن ميزات خصوصية تفتقدها تطبيقات مراسلة أخرى أو تعاملها كدرجة ثانية:

الرسائل المختفية

عيّن مؤقتاً لكل محادثة (5 ثوان إلى 4 أسابيع) والرسائل تُحذف تلقائياً بعد قراءة المستقبل لها. يمكنك أيضاً تعيين مؤقت افتراضي لكل المحادثات الجديدة. بالغ الأهمية للمحادثات الحساسة: إذا صُودر هاتفك لاحقاً أو اُخترق، التاريخ المحذوف يختفي.

قفل الشاشة

اقفل تطبيق Signal نفسه خلف Face ID أو Touch ID أو PIN جهازك - منفصل عن إلغاء قفل الجهاز. يعني هاتفاً مفتوحاً ومُسلماً لا يزال لا يكشف رسائلك.

ملاحظة للنفس

Signal يتضمن محادثة "ملاحظة للنفس" التي هي مفكرة خاصة مُشفرة من طرف إلى طرف مُزامنة عبر أجهزتك. مفيدة لحفظ رموز 2FA، روابط تريد قراءتها لاحقاً، أو ملاحظات قصيرة - كلها بنفس ضمانات الأمان كالرسائل لأشخاص آخرين.

تحديثات نمط القصة

Signal Stories تعمل مثل Instagram أو WhatsApp Stories لكن بنفس التشفير E2E. اختر بالضبط أي جهات اتصال يمكنها رؤية كل قصة؛ لا شيء يتسرب لتغذية أو نظام توصية.

مكالمات صوتية ومرئية

مكالمات Signal مُشفرة من طرف إلى طرف بنفس البروتوكول، بما في ذلك المكالمات الجماعية حتى 50 مشاركاً. جودة الصوت جيدة، والمكالمات تُوجه عبر خوادم ترحيل Signal حتى لا يضطر أي من المشاركين لكشف IP الخاص بهم للآخر.

مزامنة متعددة الأجهزة

Signal يعمل على أجهزة متعددة مرتبطة بنفس الحساب - هاتفك (الأساسي)، بالإضافة لتطبيقات سطح مكتب لـ macOS وWindows وLinux، وتطبيق iPad. الأجهزة المرتبطة تستقبل رسائل مستقلة؛ لا تحتاج هاتفك متصلاً لسطح المكتب ليعمل.

ما ليس Signal جيداً فيه

تقييم صادق للتنازلات:

• لا احتياطي SMS - تطبيق Signal لـ Android تخلى عن دعم SMS في 2023. بعض المستخدمين يفتقدون صندوق الوارد الموحد.
• لا نسخ احتياطية سحابية افتراضياً على iOS - تاريخ رسائلك يعيش على جهازك. الهجرة لهاتف جديد تتطلب عملية نقل؛ إذا فُقد هاتفك بدون نقل، تاريخ رسائلك يختفي. (هذا أيضاً ميزة خصوصية: لا شيء لمهاجم ليستدعيه من iCloud.)
• قاعدة مستخدمين أصغر من WhatsApp - جهات اتصالك قد لا تكون على Signal بعد. غالباً يتطلب قصة إخبارية واحدة منتشرة (خرق بيانات كبير، لحظة Apple-مقابل-FBI) لموجات مستخدمين جدد للانضمام.
• ميزات المجموعة أساسية مقارنة بقنوات Telegram العمومية الضخمة. Signal صراحة لا يطارد تلك الحالة الاستعمالية - يريدون محادثة مجموعة خاصة، ليس منصات بث.
• البحث عن اسم مستخدم هو مطابقة تامة - لا يمكنك البحث "اعثر على مستخدمين اسمهم أليس"، فقط البحث عن اسم مستخدم محدد أعطاه لك شخص.

من يجب أن يستخدم Signal

جواب واقعي: كل شخص يتبادل أي رسالة نصية مع إنسان آخر - حتى العارضة. التكلفة الهامشية للتحول لـ Signal لصديق تراسله بالفعل هي صفر أساساً، وتحصل على تشفير من طرف إلى طرف، بدون إعلانات، وتطبيق مراسلة ممول ليخدمك بدلاً من استثمارك تجارياً.

الحجة أكثر إقناعاً لـ:

• الصحفيين الذين يحمون مصادر
• المحامين والعملاء الذين يحتاجون تواصلاً مميزاً
• النشطاء والمعارضين وعمال حقوق الإنسان في أي بيئة
• أي شخص يناقش الصحة والماليات والعلاقات ونزاعات العائلة - أي شيء لا تريد قاعدة بيانات مستقبلية مُسربة أن تحتويه
• الشركات التي تناقش أسرار تجارة واندماج واستحواذ وقرارات توظيف - أي شيء يُضر عملك إذا استُخرج

لتلك الحالات الاستعمالية، Signal هو الحد الأدنى الأساسي. إذا لم تكن على Signal، فأنت فعلياً تبث محادثاتك عبر بنية سجل شركة ممولة بالتسويق.

التمويل والاستدامة

Signal تديره مؤسسة Signal Foundation، منظمة أمريكية غير ربحية 501(c)(3). التمويل يأتي من:

• تبرعات فردية عبر signal.org/donate (أكبر خط دخل)
• تبرع بقيمة 50 مليون دولار من المؤسس المشارك لـ WhatsApp برايان أكتون في 2018
• منح أصغر من مؤسسات مركزة على خصوصية
• احتياطي من وقف المؤسسة لعام 2018

تكاليف التشغيل حقيقية - الرئيس التنفيذي لـ Signal ميريديث ويتاكر قالت علناً أن المؤسسة تحتاج تقريباً 50 مليون دولار/سنة لتستمر في العمليات الحالية. إذا تستخدم Signal بانتظام، التبرع مباشرة يمول الناس الذين يكتبون الكود. لا يوجد إعلان أو بيع إضافي للقلق حوله؛ التبرع هو نموذج الإيرادات الكامل.

الخلاصة

Signal هو شكل المراسلة الخاصة عندما تُصمم من مهندسي خصوصية، وتُراجع بشكل مفتوح، وتديرها منظمة لا تحتاج لاستثمارك تجارياً. التشفير أفضل في فئته، البصمة الوصفية قريبة من الصفر، ونموذج التمويل يعني لا يوجد حافز أبداً لتغيير ذلك. متطلب رقم الهاتف تنازل حقيقي لكن واحد ضُيق بشكل كبير بإضافة أسماء المستخدم في 2024.

إذا تأخذ خصوصية بجدية ولا تمانع تثبيت 30 ثانية، Signal يجب أن يكون تطبيق المراسلة الافتراضي. إذا جهات اتصالك ليست عليه بعد، أرسل لهم دعوة - تأثير الشبكة هو الشيء الوحيد الواقف بين Signal والانتشار، وكل مستخدم جديد يحرك المقياس.