التشفير من طرف إلى طرف هو أفضل نموذج أمان للاتصالات أو تخزين المستندات عبر الإنترنت، لكن المصطلح نفسه طويل وغير واضح دائمًا (“النهايات هي أنا والخادم، أليس كذلك؟” - خطأ!). لذا دعنا نحاول استخدام مصطلح جديد - تشفير مباشر — المعنى: الأشخاص الوحيدون الذين يمكنهم فك تشفير الرسائل وقراءتها هم أولئك المشاركون مباشرة في محادثة خاصة أو مشروع. والأهم من ذلك، أن هؤلاء هم الأشخاص الوحيدون الذين يتحكمون في مفاتيح التشفير. تشفير مباشر يدعم العديد من توصياتنا: PGP/GPG (ثندربيرد+إنيجميل), سلك, إشارة, و كريبت باد.

(اخترنا هذا المصطلح جزئيًا بسبب أوجه التشابه الفلسفية مع العمل المباشر, ، حيث تعمل المجموعات غالبًا لتحقيق أهدافها اعتقادًا منها بأن الكيانات القوية، مثل الدولة أو الشركات الكبيرة، لا يمكن الوثوق بها. أيضًا، تعني ممارسات ثقافة الأمان الجيدة التعامل مع المعلومات على أساس الحاجة إلى المعرفة.

إليك بعض الصور لتوضيح أهمية التشفير المباشر في المراسلات الخاصة. ماركوس (يسار) يحاول إيصال رسالة (رواية "المُسْـتَـغْـنَـون" لأورسولا ك. لو غوين) إلى إرنستو (يمين) باستخدام أجهزة الكمبيوتر المحمولة والإنترنت:

لكن شبح جي. إدغار هوفر العجوز الشرير يهاجم البنية التحتية. يمكن للرجل في المنتصف هنا اعتراض أي رسالة غير محمية مرسلة بين بطلينا وقراءتها وتغييرها. مثل هذا:

(يمكن لإدغار أيضًا قراءة الرسالة وإعادة إرسالها دون تغيير). ومما زاد الأمر سوءًا، فإن القول بأن التطبيق يستخدم “التشفير” (دون تحديد من يمتلك المفاتيح) لا يضمن بقاء الرسائل خاصة وأصلية. على سبيل المثال، إذا كان خادم موجود بين الرفيقين يدير مفاتيح التشفير، فسيمكن لأي شخص لديه وصول إلى الخادم قراءة وتعديل جميع الرسائل بينهما:

إذا تم استخدام التشفير المباشر (التشفير من طرف إلى طرف حيث يحتفظ الرفاق فقط بالمفاتيح)، فلا توجد طريقة للخصم لرؤية الرسالة أو تغييرها. يا للروعة! مثل هذا:

كيف تعرف ما إذا كان التطبيق يستخدم التشفير المباشر؟ سيكون هناك طريقة للتحقق يدويًا من مفاتيح التشفير — يجعل سيجنال هذا الأمر سهلاً للغاية من خلال أرقام الأمان و الأسلاك تستخدم بصمات الأصابع التقليدية سيكون مألوفًا لأي شخص استخدم GPG. يستخدم Wire مفتاحًا فريدًا لكل جهاز من أجهزتك، لذا قد يصبح التحقق من بصمات الأصابع أمرًا مرهقًا إذا استخدم أصدقاؤك أجهزة متعددة. الميزة، مع ذلك، هي أنه مع Wire أو GPG من السهل نشر بصمات أصابعك في أماكن عامة متعددة - مثل وسائل التواصل الاجتماعي أو موقع منظمتك على الويب - وطلب من الأصدقاء نسخ / لصق / العثور للتحقق منها. أيضًا،, إذا فُقد الجهاز أو سُرق يمكنك إبطال مفتاحه عن بُعد بحيث لا يمكن استخدام الجهاز المخترق بعد الآن لقراءة أو إرسال الرسائل المشفرة.

تذكر، من الضروري أن يكون أي تطبيق تشفير مباشر مفتوح المصدر، حتى يمكن التحقق من ميزات الأمان الخاصة به، ويمكن انتقاد أمانه وسهولة استخدامه بشكل علني ثم تحسينه.

طريقة أخرى لتقليل التعرض لمتحرش خبيث هي من خلال المراسلة من نظير إلى نظير، حيث يُقال عادةً أنه “لا يوجد خادم” يُستخدم لإعادة توجيه رسائلك. يمكن لهذا النهج أن يساعد بالتأكيد، خاصة إذا كان يعني الابتعاد عن جوجل أو فيسبوك كخادم الدردشة الخاص بك. من ناحية أخرى، فإن الحجة بشأن إزالة “الخادم” من محادثاتك يمكن أن تكون مضللة: هناك الكثير من البنية التحتية للإنترنت بينك وبين أصدقائك، وهي ببساطة غير مرئية لمعظم المستخدمين والتطبيقات. لكن هذه البنية التحتية هي بالضبط ما تستغله الدولة لإجراء مراقبة جماعية دون اشتباه.

ابقَ آمناً هناك!