العيسى ل«عكاظ»: طرف ثالث يتنصت

يعتبر «الواتساب» من أكثر تطبيقات الدردشة انتشارا في العالم، وأكثرها استخداما في السعودية، ومع شعبيته إلا أن الكثير لا يثق في التعامل معه، حتى بعد أن أعلن تشفيره أخيرا.
الخبير التقني الدكتور خالد عدنان العيسى كشف ل«عكاظ» أن ما قام به مطورو «واتساب» في التحديث الأخير هو عمل رائع، وتشفير فعلي من طرف إلى طرف دون إمكانية فك التشفير. ولكن هناك عيبا واحدا، وهو أنك لن تستطيع التأكد من أن رسائلك فعلا تصل للشخص الذي تقوم بمراسلته مباشرة دون وجود شخص يتنصت عليكما. تقنيا بالإمكان وجود شخص ثالث بالمنتصف بينك وبين الطرف الآخر، وبإمكان هذا الشخص فعليا استقبال رسائلك وفك التشفير وقراءتها ومن ثم إعادة التشفير وتمريرها للشخص المقصود، وأيضا استلام الرد من الطرف الآخر وتمريره لك بعد قراءته دون علم أي منكما.
وأضاف أن مطوري «واتساب» يعلمون بوجود هذا النقص في البروتوكول المستخدم، وقد أوجدوا حلا ذكيا لهذه الإشكالية. فعند الدخول لأي محادثة بينك وبين شخص آخر وعند الضغط على خيار معلومات ومن ثم الضغط على خيار التشفير ستجد مجموعة أرقام ورمز مربع، مكتوب أسفله: «إنه للتأكد من أن الشخص الذي تراسله هو نفسه من يستقبل الرسائل»، بالإمكان تصوير الرمز المربع للشخص الآخر من خلال الضغط على «مسح الرمز» أو مقارنة الأرقام الموجودة عندك وعنده والتأكد أنها متطابقة. عند تطابق الرمزين بإمكانك ان تكون متأكدا أنه لا يوجد شخص بينكما وأن الرسائل تصله مباشرة.
حاليا هذه هي الطريقة الوحيدة التي تضمن لك أنك فعلا تتواصل مع الشخص المطلوب مباشرة دون وجود شخص في المنتصف. وفي حال عدم تطابق الأرقام أو الرمز، هذا يعني وجود شخص في المنتصف يقوم بالتنصت على محادثاتكم.
طريقتان لتفعيل الأمان في «الواتساب»
أكد الدكتور خالد العيسى أن «الواتساب» يوفر ميزة مهمة للغاية ويجب أن يحرص المستخدمون على تفعيلها وهي التنبيه في حال قام الطرف الآخر بتغيير جواله أو إعادة تحميل التطبيق.
وقدم العيسى شرحا موجزا لتفعيل الخاصية فقال: عند الذهاب إلى الإعدادات يتم اختيار الحساب، يليها اختيار الأمان، حينها سيظهر لك خيار (إظهار إشعارات الأمان)، وسيكون بوضع (مغلق)، حينها عليك تشغيل هذه الميزة»، والتي ستجعل «الواتس أب» يعطيك تنبيه في حال تغيير رمز الأمان من قبل الطرف الآخر.
ويضيف: تغيير رمز الأمان يكون لسببين، إما أن يكون الشخص قام بتغيير جواله، أو أعاد تحميل التطبيق، أو الحالة الثالثة وهي التي نحذر منها، أن يكون طرف ثالث بينكما، ففي حال ظهور رسالة بأن رمز الأمان للشخص الآخر قد تغير بإمكانك سؤال الطرف الآخر إذا ما كان قد غير جواله أو أعاد تركيب «الواتس أب» لمعرفة إذا ما كان هناك من يراقب محادثتكم.
من المهم ذكره هنا، أنه في الوضع الطبيعي يتم تشفير الرسالة عندما تخرج من جهازك، ولا يتم فك التشفير إلا عند وصولها للهدف، فليس بإمكان سيرفرات «واتساب» أو من يعملون هناك بفك التشفير أو الاطلاع على الرسائل إلا في حالة عدم التأكد من رمز الأمان.
وليس هناك حاجة لتخزين أي مفاتيح تشفير في سيرفرات «واتساب» أو أية معلومات تخص التشفير، ففي حال التأكد من الرمز وأنه لا يوجد شخص في المنتصف ستكون الرسالة فعليا مشفرة وآمنة من طرف لطرف. ولكن في حال عدم التأكد من الرمز سيظل السؤال دوما هل هناك شخص في المنتصف يراقب الرسائل ويطلع عليها أو لا.