ما هو تطبيق سيغنال وهل هو آمن؟
يواجه تطبيق سيغنال، الذي يُعد أحد أكثر تطبيقات المراسلة أماناً في العالم بفضل تقنية التشفير من طرف إلى طرف، هجمات إلكترونية مؤخراً من قراصنة يُتهمون بصلاتهم بروسيا.
ترجم هذا المحتوى آليا باستخدام Gemini.
أ ف ب | واشنطن
يواجه تطبيق سيغنال، الذي يُعد أحد أكثر تطبيقات المراسلة أماناً في العالم بفضل تقنية التشفير من طرف إلى طرف، هجمات إلكترونية مؤخراً من قراصنة يُتهمون بصلاتهم بروسيا.
وقد ألقى مسؤولون ألمان كبار يوم السبت باللوم على مجموعات مدعومة من موسكو في شن هجمات تصيد احتيالي استهدفت سياسيين بارزين على تطبيق المراسلة، مما أثار تساؤلات حول مدى أمان تطبيق سيغنال في الواقع.
وقد تم الإبلاغ عن حالات تصيد مماثلة من قبل مستخدمين هولنديين وأمريكيين، حيث أطلقت شركة جوجل في فبراير ناقوس الخطر بشأن هجمات إلكترونية من مجموعات متحالفة مع روسيا.
ولكن ما الذي يجعل سيغنال مختلفاً عن تطبيقات المراسلة الأخرى، وكيف يمكن لأحد أكثر تطبيقات المراسلة أماناً في العالم أن يكون مستهدفاً على نطاق واسع؟
كيف يعمل؟
يعني التشفير من طرف إلى طرف في سيغنال أن أي رسالة يتم إرسالها تنتقل في شكل مشفر ولا يمكن فك تشفيرها إلا من قبل المستخدم النهائي.
لا يمكن لأي طرف وسيط - سواء الشركة المزودة للخدمة، أو مزود خدمة الإنترنت، أو حتى القراصنة الذين يعترضون الرسالة - قراءة المحتوى لأنهم لا يملكون مفاتيح فك التشفير.
سيغنال ليس خدمة المراسلة الوحيدة التي تقوم بذلك، ولكن على عكس واتساب وآي مسج من أبل، فإن التطبيق يخضع لسيطرة مؤسسة غير ربحية مستقلة، وليس لشركة تكنولوجيا عملاقة مدفوعة بالأرباح. وقد أكسبه ذلك ثقة أكبر لدى المهتمين بالخصوصية.
كما يتفوق سيغنال على واتساب في خصوصية البيانات، حيث يجعل البيانات الوصفية، مثل وقت تسليم الرسالة والمستلم، غير مرئية حتى للشركة نفسها. بينما يشارك واتساب معلومات مع شركته الأم "ميتا" وأطراف ثالثة، بما في ذلك أرقام الهواتف ومعلومات الأجهزة المحمولة وعناوين بروتوكول الإنترنت (IP).
ولهذه الأسباب، لطالما كان سيغنال خدمة المراسلة المفضلة للمستخدمين المهتمين بشكل خاص بسرية الاتصالات، مثل العاملين في المهن الأمنية والصحفيين ومصادرهم.
من يملك سيغنال؟ تأسس سيغنال في عام 2012، وهو مملوك لمؤسسة سيغنال التي يقع مقرها في ماونتن فيو بولاية كاليفورنيا.
يرتبط تاريخه بتطبيق واتساب: حيث أسس الموقع خبير التشفير ورائد الأعمال موكسي مارلينسبايك، بتمويل أولي قدره 50 مليون دولار من المؤسس المشارك لواتساب برايان أكتون.
يعتمد كل من سيغنال وواتساب، الذي اشتراه مارك زوكربيرغ في عام 2014، على نفس البروتوكول الذي بناه مارلينسبايك.
وينص موقع سيغنال على الإنترنت: "نحن لسنا مرتبطين بأي شركات تكنولوجيا كبرى، ولا يمكننا أبداً أن نكون مملوكين لواحدة منها". ويتم دعم التطوير بشكل أساسي من خلال المنح والتبرعات.
تعتبر رئيسة سيغنال، ميريديث ويتاكر، صريحة للغاية مقارنة بغيرها من رؤساء شركات وادي السيليكون، حيث أمضت سنوات في العمل لدى جوجل وهي من أشد منتقدي نماذج الأعمال القائمة على استخراج البيانات الشخصية.
هل تم اختراق سيغنال؟
لم يتم كسر تشفير سيغنال نفسه.
لم يستهدف المهاجمون الإلكترونيون المتهمون بصلات روسية نظام التشفير بشكل مباشر.
بدلاً من ذلك، اعتمدت الهجمات الأخيرة على التصيد الاحتيالي - أي خداع المستخدمين لتسليم الوصول إلى حساباتهم.
تعمل الهجمات عن طريق إرسال رسائل تزعم أنها من دعم سيغنال، مثل تنبيهات أمنية مزيفة أو دعوات للانضمام إلى محادثات جماعية.
بمجرد أن ينقر المستخدمون على هذه الروابط أو يدخلون معلومات حساب حساسة، يمكن للمهاجمين بعد ذلك الوصول إلى الرسائل ومجموعات الدردشة.
وهذا يعني أن القراصنة يحصلون على إمكانية الوصول إلى البيانات المشتركة على سيغنال ويمكنهم أيضاً انتحال شخصية المستخدم الذي تم اختراق حسابه.
لم يستجب سيغنال على الفور لطلبات التعليق على الهجمات الأخيرة.