مكالمات الفيديو آمنة من حيث المحتوى في معظم التطبيقات الشائعة: واتساب وفيس تايم وسيغنال وتيليجرام تشفّر الصوت والصورة تشفيراً تاماً بين الطرفين، أي أن الشركة نفسها لا تستطيع مشاهدة المكالمة. ما ليس آمناً بالقدر نفسه هو ما حول المكالمة: من اتصل بمن، ومتى، وكم استغرقت، ومن أي عنوان IP. هذه البيانات تراها الشركة، وجزءاً منها ترى الشبكة التي تتصل منها، وجزءاً قد يراه الطرف الآخر.
ما الذي يعنيه «التشفير التام» فعلاً
التشفير التام بين الطرفين (End-to-End) يعني أن مفاتيح فك الشفرة موجودة على جهازك وجهاز الطرف الآخر فقط. الخوادم التي تمرّ عبرها المكالمة تنقل بيانات لا تستطيع قراءتها. هذا يختلف عن «التشفير أثناء النقل» الذي تفكّه خوادم الشركة في المنتصف ثم تعيد تشفيره؛ في الحالة الثانية تستطيع الشركة نظرياً الوصول إلى المحتوى.
الفرق مهم لأن كثيراً من التطبيقات تكتب «مشفّر» بلا تحديد، والمقصود غالباً النوع الثاني.
التطبيقات واحداً واحداً
واتساب. المكالمات الصوتية والمرئية والرسائل مشفّرة تشفيراً تاماً افتراضياً. تحتفظ الشركة ببيانات وصفية: من اتصل بمن ومتى والمدة وأرقام الهواتف. في المكالمات المباشرة قد يتبادل الطرفان عنواني IP؛ يوجد خيار «حماية عنوان IP في المكالمات» في إعدادات الخصوصية يمرّر المكالمة عبر خوادم واتساب بدل الاتصال المباشر، على حساب جودة أقل قليلاً.
فيس تايم. مشفّر تشفيراً تاماً بين أجهزة Apple، ولا تستطيع Apple فك المكالمة. البيانات الوصفية محفوظة لفترة محدودة بحسب سياسة Apple.
سيغنال. التصميم الأكثر تشدداً: تشفير تام للمكالمات والرسائل، وبيانات وصفية شبه معدومة على الخوادم، وخيار تمرير المكالمات دائماً عبر الخوادم لإخفاء عنوان IP عن الطرف الآخر.
تيليجرام. المكالمات الصوتية والمرئية بين شخصين مشفّرة تشفيراً تاماً. أما المحادثات النصية العادية فليست كذلك: هي مشفّرة بين جهازك وخوادم تيليجرام، والشركة تحتفظ بها؛ التشفير التام للنصوص موجود فقط في «المحادثات السرية».
ماسنجر. أصبح التشفير التام افتراضياً للمحادثات والمكالمات الشخصية تدريجياً منذ أواخر 2023. المحادثات الجماعية وبعض الميزات لا تزال خارج ذلك، والشركة تحتفظ ببيانات وصفية واسعة مرتبطة بحساب فيسبوك.
إيمو. يعلن التطبيق عن تشفير تام للمكالمات، لكنه لم يخضع لتدقيق مستقل بالقدر الذي خضعت له التطبيقات السابقة، ونموذج عمله يعتمد على الإعلانات. الحذر هنا في محله.
زوم. التشفير التام خيار يجب تفعيله يدوياً ويعطّل بعض الميزات؛ الوضع الافتراضي هو تشفير أثناء النقل تفكّه خوادم زوم.
Google Meet. مشفّر أثناء النقل بشكل افتراضي، مع تشفير تام في حالات محدودة للمكالمات الفردية على الهاتف.
ما الذي يبقى مكشوفاً حتى مع التشفير التام
- البيانات الوصفية. الشركة تعرف من اتصل بمن ومتى وكم دقيقة، ومن أي جهاز.
- عنوان IP. في المكالمات المباشرة (نظير إلى نظير) يعرف الطرف الآخر عنوانك، ومنه مدينتك التقريبية ومزوّد خدمتك. الحل في الإعدادات كما ذكرنا في واتساب وسيغنال.
- الشبكة التي تتصل منها. المقهى أو الفندق أو مزوّد الخدمة لا يرى المحتوى، لكنه يرى أنك تجري مكالمة عبر تطبيق معيّن، ومتى، وكم استغرقت؛ شكل حركة البيانات في مكالمة الفيديو مميّز ويُصنَّف بسهولة.
- الجهاز نفسه. إذا كان على الهاتف تطبيق تجسس، فهو يلتقط الشاشة والميكروفون قبل التشفير أصلاً. لا يوجد تشفير يحمي من جهاز مخترق.
- الطرف الآخر. بإمكانه تسجيل المكالمة بأي وسيلة. التشفير يحمي الطريق، لا الوجهة.
دور VPN في المكالمات
VPN لا يضيف تشفيراً إلى محتوى المكالمة، فهو مشفّر أصلاً في التطبيقات الجيدة. ما يفعله VPN هو إخفاء المكالمة عن الشبكة: المقهى ومزوّد الخدمة يريان اتصالاً مشفّراً واحداً إلى خادم VPN ولا يعرفان أنك تجري مكالمة ولا عبر أي تطبيق. كما يحلّ مشكلة عنوان IP في المكالمات المباشرة، لأن الطرف الآخر يرى عنوان خادم VPN لا عنوانك.
في الإمارات تخضع مكالمات الصوت والفيديو عبر التطبيقات لتنظيم خاص، والبدائل المرخّصة مثل Botim هي الطريق النظامي؛ فصّلنا الجانب القانوني في مقال مكالمات واتساب وفيس تايم في الإمارات. في السعودية مكالمات الإنترنت مسموحة منذ 2017.
قائمة عملية قبل مكالمة مهمة
- اختر تطبيقاً بتشفير تام افتراضي: واتساب أو فيس تايم أو سيغنال، أو مكالمات تيليجرام الفردية.
- فعّل خيار إخفاء عنوان IP في المكالمات إن كان متاحاً في التطبيق.
- على شبكة عامة، شغّل VPN قبل المكالمة، وتحقق من الاتصال عبر ما هو عنوان IP الخاص بي.
- حدّث التطبيق ونظام التشغيل؛ معظم الثغرات المعروفة تُصلَح في التحديثات.
- راجع ما يكشفه متصفحك وجهازك عبر فاحص الخصوصية إذا كنت تستخدم نسخة الويب من التطبيق.
- تذكّر أن الطرف الآخر يستطيع التسجيل دائماً.
في 404 VPN تمرّ المكالمات، كغيرها من الاتصالات، داخل نفق VLESS أو WireGuard، فلا ترى الشبكة أي تطبيق تستخدمه، ويظهر للطرف الآخر عنوان الخادم بدل عنوانك، ومع مفتاح الإيقاف لا يخرج شيء خارج النفق عند الانقطاع. التفاصيل على صفحة الأمان، والبداية من الصفحة الرئيسية.