كلمة المرور التي ترسلها في تطبيق محادثة لا تذهب إلى أي مكان: تبقى في السجل، وفي النسخة الاحتياطية، وفي سحابة المستلم، وبعد ثلاث سنوات سيجدها كل من يصل إلى أيٍّ من هذه الأماكن. وكذلك الملف: أرسلته بالبريد، فهو على خادم البريد مكشوفاً مهما حذفت الرسالة عندك. في هذا المقال أربع طرق لتسليم سرّ بحيث لا يبقى بعد التسليم في أي مكان إلا عند من أرسلته إليه. كلها تعمل في المتصفح، بلا تثبيت.

أين يستقرّ السرّ
تطبيق المحادثةالسجل، النسخة الاحتياطية، السحابة
البريدخادم المرسل وخادم المستلم
السحابةعند الخدمة، إلى الأبد
الحذف عندكليس حذفاً في كل مكان

الطريقة 1: ملاحظة تحترق

لكلمة مرور، رمز، رقم بطاقة، كل ما هو قصير. اكتب النص في ملاحظة تحترق: يُشفَّر في المتصفح مباشرة، وتحصل على رابط، وبعد أول قراءة تختفي الملاحظة. إن لم يفتحها أحد خلال المدة التي حدّدتها، تحترق وحدها.

جوهر هذا التصميم: المفتاح يعيش في الرابط نفسه، بعد علامة #. هذا هو جزء الرابط (ما بعد علامة الشباك في العنوان، والمتصفح لا يرسله إلى الخادم)، وهكذا يعمل البروتوكول نفسه. ما يصل الخادم هو السلسلة المشفّرة واسمها المشتقّ أيضاً من المفتاح. ليس عندنا ما نفكّ به التشفير؛ هذا ليس وعداً، بل غياب مفتاح.

ما يجب فهمه مسبقاً: إن فتح الرابطَ الشخصُ الخطأ، فهو من يقرأ الملاحظة، والمستلم الحقيقي يرى أنها احترقت. في هذا فائدة: تعرف فوراً أن الرابط ذهب إلى الجهة الخطأ. لكن الملاحظة تحمي من بقاء السرّ إلى الأبد في المحادثة، لا من اعتراض الرابط. ومعاينة الرابط في تطبيق المحادثة لا تحرق الملاحظة: القراءة تحدث بزرّ في الصفحة، لا بمجرّد الزيارة.

الطريقة 2: الملف مباشرة، دون المرور بخوادم

لملف بأي حجم لا ينبغي أن يبقى في أي مكان. 404 Send ينقله من متصفحك إلى متصفح المستلم مباشرة. الملف لا يمرّ بخوادمنا: نحن ننقل فقط ظرفاً مشفّراً بوصف الاتصال كي يجد المتصفحان أحدهما الآخر. لا نرى الملف ولا اسمه ولا عنوان أيٍّ من الطرفين.

قيدان، وكلاهما صريح. الأول: حتى يفتح المستلم الرابط ويضغط «قبول»، يبقى الملف على قرصك ولا يبدأ النقل. لذلك لا تغلق التبويب؛ هذا ليس رفعاً إلى خادم بل اتصال مباشر، ولا يعمل طرف دون الآخر. الرابط صالح عشر دقائق. الثاني: الحجم محدود بذاكرة المستلم، فالمتصفح يجمع الملف كاملاً قبل حفظه.

لمن يناسب: شخصين كلاهما أمام الشاشة الآن. لمن لا يناسب: مستلم سيفتح «في وقت ما». لذلك الطريقة 3.

الطريقة 3: شفّر بكلمة مرور وأرسل بأي وسيلة

لملف سيذهب بالبريد أو السحابة لأن غير ذلك غير عملي. شفّر الملف بكلمة مرور قبل الإرسال: تتحوّل كلمة المرور إلى مفتاح، والملف إلى كتلة بايتات لا تُقرأ دونها. يُستخدم AES-256 (الشيفرة القياسية، نفسها التي في البنوك وتطبيقات المحادثة) في نمط لا يخفي المحتوى فحسب، بل يلاحظ أيضاً إن بُدّل الملف أو تلف في الطريق. كل شيء يُحسب في المتصفح، والملف لا يُرفع إلى أي مكان.

للنص القصير يفعل الشيء نفسه شفّر نصاً بكلمة مرور: الناتج سلسلة واحدة تلصقها أينما شئت.

لماذا هذا أفضل من أرشيف بكلمة مرور: لا شيء تثبّته، والخوارزمية حديثة بلا شكّ. تشفير أرشيفات ZIP القديمة يُكسر في دقائق، وأيّ تشفير داخل أرشيف بعينه لا يظهر من الملف.

قاعدة واحدة تجعل الطريقة تعمل: أرسل كلمة المرور عبر قناة أخرى غير التي يذهب بها الملف. الملف بالبريد وكلمة المرور صوتاً أو في محادثة، أو العكس. المعنى في الفصل: إن قُرئت المراسلة، فلا ينبغي أن يكون فيها الملف ومفتاحه معاً. وثانياً: كلمة المرور المنسية ملف ضائع. لا نخزّن كلمات مرور ولا مفاتيح ولا نسخاً؛ لا شيء يُستعاد ولا أحد يستعيده.

ماذا إلى أين
كلمة مرور، رمز، رقمملاحظة تحترق
ملف، كلاكما أمام الشاشةمباشرة، Send
ملف، المستلم يفتح لاحقاًشفّر بكلمة مرور وأرسل بأي وسيلة
تبادل دائمتشفير للمستلم
كلمة مرور الملفدائماً عبر قناة أخرى

الطريقة 4: تشفير للمستلم، بلا كلمة مرور مشتركة

إن كنت تتبادل الأسرار مع شخص باستمرار، فاختراع كلمة مرور ونقلها كل مرة يُتعب. عندها شفّر للمستلم: ينشر المستلم مفتاحه العام مرة واحدة، تشفّر أنت إليه، ولا يفكّ التشفير إلا هو بمفتاحه الخاص. لا كلمة مرور مشتركة، لا شيء يُنقل، لا شيء يُعترض. هذا المخطط نفسه الذي تقوم عليه كل المراسلات المشفّرة من طرف إلى طرف، لكن دون تطبيق.

لو كنت مكانك

بصراحة. كلمة مرور الواي فاي لضيف: ملاحظة لساعة. عقد للمحاسب: تشفير بكلمة مرور، الملف بالبريد، كلمة المرور صوتاً بالهاتف. مئة صورة لصديق: Send ونحن كلانا أمام الشاشة. تبادل منتظم مع الشخص نفسه: تبادل المفاتيح مرة واحدة ونسيان كلمات المرور.

ما لا أفعله: إرسال كلمة المرور في المحادثة نفسها التي فيها رابط الملاحظة. الملاحظة تحمي من التخزين، لا ممّن يقرأ تلك المحادثة الآن.

قبل الإرسال
السرّلا يبقى في المراسلة
كلمة مرور الملفعبر قناة أخرى
رابط الملاحظةليس بجانب كلمة مرور
المستلميعرف أنها تُفتح مرة واحدة
الوقتأربعة بنود، دقيقة

ما الذي لا تفعله هذه الطرق

لا تحمي ممّن يقرأ محادثتك أو بريدك الآن في الوقت الحقيقي: يلتقط الرابط ويفتح الملاحظة أولاً. من هذا لا ينقذ إلا قناة أخرى. لا تتحقّق من أن المستلم هو من يدّعي: إن أرسلت كلمة مرور إلى محتال، تصله كلمة المرور المشفّرة في أحسن حال. ولا علاقة لها بـVPN: النفق يخفي عنوانك عن الشبكة، أما السرّ فلا يتسرّب من الشبكة بل من سجل المراسلة. ما الذي يخفيه النفق وما لا يخفيه، في مقال ما هو VPN وكيف يعمل.

شيء آخر من العائلة نفسها: كلمة المرور التي تسلّمها قد تكون أصلاً في قواعد التسريبات. تتحقّق من ذلك في ثانية دون إرسالها إلى أي مكان؛ كيف يعمل ذلك في مقال هل تسرّبت كلمة مرورك.

إن لم تعرف أي طريقة تناسب حالتك، صِفها لنموذج ذكاء اصطناعي.

نص جاهز للذكاء الاصطناعي
ساعدني أختار كيف أرسل سرّاً.

ما الذي أرسله: (كلمة مرور / رمز / ملف، بأي حجم /
ملفات كثيرة).
إلى من: (مرة واحدة / الشخص نفسه باستمرار).
المستلم أمام الشاشة الآن: (نعم / لا).
بأي قناة نتواصل أصلاً: (محادثة / بريد / هاتف).

قل لي أي طريقة تناسب، وعبر أي قناة ثانية أرسل
كلمة المرور إن لزمت.

الخلاصة

  • السرّ في المحادثة أو البريد يبقى هناك إلى الأبد.
  • القصير: ملاحظة تحترق بعد القراءة، المفتاح في الرابط، وليس عندنا.
  • الملف الآن: مباشرة بين المتصفحين، دون خوادم.
  • الملف لاحقاً: شفّره بكلمة مرور وأرسله بأي وسيلة، وكلمة المرور عبر قناة أخرى.
  • التبادل الدائم: تشفير للمستلم بلا كلمة مرور أصلاً.