تويتر فعل ذلك. التزمت الشركة بموعد نهائي و صدر شيء في التاريخ الموعود تحت قيادة إيلون ماسك. طرحت منصة التواصل الاجتماعي أول خيار مراسلة مشفر على الإطلاق في وقت متأخر من يوم الأربعاء الليل ، تحت السلك مباشرة. ومع ذلك ، في الاندفاع الجنوني للتسليم ، يبدو أن الموقع قد قدم بعض التنازلات المربكة ، كما هو مخطط في مدونة على Twitter.
لقد مرت سنوات على إنشاء الرسائل النصية المشفرة على تويتر. بدأت المنصة في البداية في التلميح إلى إمكانية الرسائل الآمنة واستكشافها منذ حوالي عقد من الزمان. ومع ذلك ، فقد أسقط المفهوم عدة مرات بعد بضع بدايات خاطئة ، ودون تقديم الكثير من الشرح – كما حدث في عام 2018 عندما بدا أن الموقع اختبار ميزة لم يتم إصدارها مطلقًا. أخيرًا ، يحتوي تطبيق بلوبيرد على تشفير — حيث يتم تشفير البيانات عند الإرسال وفك تشفيرها عند نقطة الاستلام.
بالنسبة للخصوصية عبر الإنترنت ، فإن الكتابة الكبيرة هي بلا شك شيء جيد. لكن إصدار Twitter يأتي مع بعض التحذيرات الرئيسية. لأحد ، هو متاح فقط للمستخدمين “المتحقق منهم” ، مما يعني أن أولئك الذين لديهم حق الوصول هم تقريبا كل الناس على استعداد لدفع 8 دولارات شهر لـ Twitter Blue. يجب التحقق من كلا الطرفين في تبادل Twitter المشفر حتى تعمل الميزة.
ثانيًا ، هو “الاشتراك” ، مما يعني أنه يتعين على المستخدمين اختيار التشفير بوعي في كل مرة. هذه آيات معيار الأمان الذهبي للتشفير الافتراضي. الفيسبوك / ميتا ، على سبيل المثال ، واجه سنوات من الفوضى من خبراء الخصوصية عبر التشفير الكامل لبرنامج Messenger الخاص به ، والذي في الآونة الأخيرة فقط أصبح الإعداد الافتراضي.
ثم هناك قيود المستخدم. يسمح إصدار Twitter من الرسائل المباشرة المضمونة فقط بنقل النص. لا يمكن حاليًا تشفير رسائل الصور والوسائط الأخرى على النظام الأساسي. يتم تغطية المحادثات الفردية فقط ، بينما لا يتم تغطية الرسائل الجماعية. لا توجد وسيلة للإبلاغ عن الرسائل المشفرة المسيئة. كل هذه الميزات متاحة بسهولة على منصات المراسلة المشفرة الأخرى والمحترمة مثل الإشارةو رسول ميتاو ال WhatsApp. علاوة على ذلك ، لا يكلف أي من هذين الخيارين المال.
ل ماثيو جرين، عالم الكمبيوتر وعالم التشفير في جامعة جونز هوبكنز ، فإن المشكلات المذكورة أعلاه المتعلقة بالاشتراك ، والدفع مقابل اللعب ، وقابلية الاستخدام المحدودة تجعل تشفير Twitter أسوأ من الكثير مما هو متاح في أي مكان آخر. قال لـ Gizmodo في مكالمة هاتفية: “التشفير هو ميزة أمان مهمة”. “لسوء الحظ ، سيوفرون فقط الأمان للأشخاص الذين دفعوا.”
وأشار جرين إلى أن “بعض التشفير أفضل من عدم وجود تشفير”. ومع ذلك ، فإن جميع عمليات التشفير ليست متساوية ، ومن نقطة انطلاق Twitter ، “قد يكون من الصعب القيام بذلك جيد التشفير. ” بالمعنى الواسع ، قال خبير تكنولوجيا الخصوصية إنه متحمس لتحرك Twitter نحو زيادة أمان الرسائل: “إنها إحدى الميزات الإيجابية القليلة التي رأيتها تخرج من Twitter في الأشهر القليلة الماضية”. لكن لديه تحفظات –من مستوى السطح وصولاً إلى أساس الميزة.
في الوقت الحالي ، يؤكد أن أفضل استخدام لرسائل Twitter هو تبادل رقم WhatsApp أو Signal. “هذا هو أفضل استخدام لـ Twitter DMs حتى يعرف أي شخص مدى جودة هذا الشيء.”
نظرة أعمق في إخفاقات التشفير على Twitter
إلى جانب الإخفاقات التي تواجه المستخدم ، في النهاية الخلفية ، هناك نقاط ضعف إضافية في إعدادات الأمان الجديدة في Twitter. بالنسبة لائتمان الشركة ، من الواضح أن أول طعنة لها في DMs المشفرة ليست مثالية. “عندما يتعلق الأمر بالرسائل الخاصّة ، يجب أن يكون المعيار ، إذا وضع شخص ما سلاحًا في رؤوسنا ، فلا زلنا غير قادرين على الوصول إلى رسائلك” ، هذا ما جاء في مدونة يوم الأربعاء ، نقلاً عن تغريدة سابقة من المسك. وتتابع قائلة: “لم نصل إلى هذا الحد بعد”.
كما يشير موقع Twitter في بيانه الخاص ، فإن نسخته من التشفير لا تحمي بالضرورة من هجمات “man-in-the-middle”. هذا يعني أن فاعلًا سيئًا مؤهلًا تقنيًا أو Twitter نفسه يمكنه من الناحية النظرية اعتراض الرسائل دون علم المرسل. بسبب هذا الضعف ، فإن إصدار تويتر للتشفير ليس بالضرورة من طرف إلى طرف—يمكنك الحصول على معيار أمان ذهبي تقدمه Signal و WhatsApp و Messenger وغيرها.
قال جرين إن هجمات الرجل في الوسط هي “حالة متطرفة” أمنية ، والتي على الأرجح لا داعي للقلق بشأنها. “إنه هجوم معقد ، نعم ، من الناحية الفنية يمكن أن يحدث” ، لكنه أقل احتمالًا من جميع وفرة أخرى طرق المراسلة الخصوصية يمكن اختراقها. يقول Twitter إنه يخطط للعمل على تحسين هذه الثغرة الأمنية في المستقبل. ومع ذلك ، فهي ضربة أخرى ضد منصة ماسك. ومع ذلك ، فإن الأمر الأكثر إثارة للقلق بشأن Green ، هو افتقار Twitter إلى آلية تشفير قياسية أخرى بشكل عام تسمى “السرية إلى الأمام” ، كما لوحظ في مدونة الشركة.
“جميع ال [cryptography] قال لجيزمودو: “الناس الذين أعرفهم يشعرون بالحيرة نوعًا ما من ذلك”. مع سرية التوجيه ، يتغير مفتاح التشفير الذي يحمي خصوصية المستخدم مع كل رسالة. من الناحية العملية ، هذا يعني أنه إذا تم اختراق هاتفك أو جهاز الكمبيوتر الخاص بك وتمكن الجاني من الوصول إلى اتصالاتك الحالية ومفتاح فك التشفير ، فلن يتمكن على الأقل من اعتراض الرسائل المستقبلية أو رؤيتها. قال جرين: “إنه نوع من الرهانات الجدولية لجميع بروتوكولات التشفير الحديثة”.
لكن ليس لتويتر. وتقول الشركة كذلك إنها لا تعتزم وضع بروتوكول سري للأمام. وكتبت “لا نخطط لمعالجة هذا القيد”.
إلى اللون الأخضر ، إنها “علامة حمراء كبيرة”. يعتمد التشفير الحديث بشكل عام على المصدر المفتوح بروتوكول الإشارة. إذا كان موقع Twitter يعمل بشكل أساسي مثل أي شركة تقنية أخرى ، لكان قد استخدم مصدر الكود هذا والمتوفر بسهولة والقوي والذي تم اختباره جيدًا لتطوير التشفير الخاص به. كان هذا سيضمن تغيير مفاتيح التشفير. حقيقة أن المنصة ليست “غامضة للغاية”. قال غرين إن الافتقار إلى السرية في حد ذاته “أمر سيء نوعًا ما” ، لكن التضمين الأوسع نطاقاً بأن تويتر أصبح داخليًا بالكامل وصمم تشفيره الخاص هو أكثر إثارة للقلق.
على حد علمه ، ليس لدى Twitter العديد من خبراء التشفير بين الموظفين. بعد تطهير المسك ، المنصة ليس لديها الكثير من الموظفين ، هذه الفترة. قال غرين إن التشفير “شيء صعب للغاية”. وأضاف الأستاذ في جامعة جونز هوبكنز أنه إذا لم يبني تويتر على الخبرة الحالية مفتوحة المصدر المتاحة على نطاق واسع “فربما صنعوها بأنفسهم ، وهذا هو المكان الذي يرتكب فيه الناس أخطاء كبيرة”.
أعرب كل من Green ومدونة الشركة عن أملهما في أن تتحسن ميزة التشفير في Twitter باستمرار. لكن فشل السرية الأمامي يعطي الخبير الأمني وقفة. إذا ارتكب Twitter أخطاء في تطوير هذا الإصدار الأول من الرسائل الآمنة بشكل مستقل ، فستتردد أصداء هذه المشكلات في جميع أنحاء النظام الأساسي إلى الأبد. قال جرين: “يبدو أنهم اتخذوا نوعًا من الخيارات الأساسية التي قد لا تكون رائعة”. “إذا بنيت قبوًا سيئًا في منزل ، فسوف تحارب المشاكل إلى الأبد.”
