إشارة والأمر ليس مثالياً، ولسنا متأكدين من أنه مصمم خصيصاً للناشطين – على سبيل المثال، لا يمكنك أنت وأصدقاؤك استخدامه دون استخدام جميع أرقام الهواتف الحقيقية. لكن لا يزال، لا يتطلب سيجنال تقريباً أي وقت أو تدريب ويزود النشطاء بتشفير شامل للنصوص والصوت والفيديو من طرف إلى طرف بنجوم 5، مع تطبيق مكتبي مصاحب يمكنه جعل مشاركة الملفات الآمنة أمراً سهلاً. نوصي به هنا في CLDC للأشخاص في جميع الأوقات. إليك كيف نوصي بأن تستفيدوا منه على أفضل وجه:

(أ) حافظ على أمان وأمن أجهزة Signal الخاصة بك. قم بتشفير هاتفك (وأي تطبيقات سطح مكتب متزامنة)، وأمّنه برمز مرور قوي، وحافظ على تحديثه. إذا حصل خصم على هاتفك وتمكن من فتحه، فسيحصل على جميع محادثاتك المشفرة، بالإضافة إلى أرقام هواتف الأشخاص الذين راسلتهم، والتي غالبًا ما تكون أرقام هواتفهم الحقيقية والحالية. هذا ليس جيدًا. أيضًا، إذا كان جهازك قديمًا، يصبح اختراقه أسهل، وإذا تم اختراقه وتمكن شخص ما من قراءة شاشتك أو الاستماع إلى ميكروفونك، فلن تتمكن تشفيرات Signal الرائعة من حمايتك.

(ب) اعرف من تتحدث إليه. تحقق من أرقام الأمان لجهات اتصالك (وجهًا لوجه أو بطرق أخرى لا تستخدم سيجنال). لا ترسل رسائل إلى مجموعات دردشة كبيرة دون معرفة من فيها. تحصل على شارة تحقق صغيرة بعد تأكيد رقم أمان شخص ما. ابحث عن شارة التحقق هذه في محادثة بمجرد التحقق من كل شخص فيها. استخدمها كفرصة لبناء مجتمع لإلقاء التحية مباشرة على جميع الأشخاص الذين تنظم معهم، مرة واحدة على الأقل.

(ج) اضبط الرسائل لتختفي. خاصة مع الدردشات الجماعية!  فكر في قوائم الدردشة الجماعية (الأسماء، أرقام الهواتف المحمولة، وأي معلومات أخرى قدمتها لمزود خدمة هاتفك/حسابك) كما لو أنه يمكن استخدامها كدليل في محاكمة مدنية أو جنائية (تآمر أو غير ذلك) واحذف هذه المعلومات فور عدم حاجتك إليها. لا تترك رسائل حساسة تتناثر على أجهزة الجميع. قم بتعيين الرسائل لتختفي *قبل* إرسالها، وإلا فلا توجد طريقة لك لمسحها من أجهزة أصدقائك. (لاحظ أن الدردشة الجماعية نفسها هي *لا* تم الحذف بموجب الرسائل المتلاشية؛ لذا إذا كانت قائمة الأشخاص الذين يجرون محادثة سرية للغاية، فيجب إزالة الدردشة الجماعية يدويًا من جميع الأجهزة). متى يجب أن تختفي الرسائل؟ إذا كنت تردد الشعارات أو تقرر مواعيد الاجتماعات العامة، فربما يكون أسبوع مقبول. إذا كان وقت العرض، فمن الجيد ضبط الرسائل لتختفي في غضون ساعة. نعتقد أنه من الآمن والثقة أن تختفي الرسائل حقًا - الأمر أشبه بتعيين مؤقت للتدمير الذاتي للرسائل. ولكن ضع في اعتبارك أن المؤقت يبدأ العد التنازلي بشكل منفصل لكل نسخة من المستلم فقط بمجرد فك تشفيرها وقراءتها. للتوضيح الدقيق - إذا كانت كلارا جزءًا من دردشة جماعية سرية للغاية مع رسائل متلاشية وابتعدت عن هاتفها في التخزين وأغلقت لأجل شهر، فإن أي رسائل متلاشية مرسلة خلال تلك الفترة ستكون تنتظر على هاتف كلارا بعد وقت طويل من انتهاء صلاحية هذه الرسائل على جهاز كل شخص آخر. لذلك، للمحادثات الحساسة، اجعل المجموعة صغيرة قدر الإمكان، وتأكد من أن الجميع يتحققون من رسائلهم بنشاط، وقبل يوم العمل، يجب على الجميع إلغاء ربط تطبيقات Signal Desktop الخاصة بهم. هذه ممارسة جيدة يجب أن تكون جزءًا من الإرشادات الأساسية لمجموعة التنظيم الخاصة بك - علمها وشاركها قبل أن تحتاجها حقًا.

(د) كن مسؤولاً عن أخطائك. مرحبًا، جميعنا نرتكب أخطاءً أحيانًا، وعلينا الحد من الأضرار التي تلحق بحركاتنا ومجتمعاتنا. أول ما يجب فعله هو أن تكون صادقًا وأن تُعلم كل من تتعاون معهم في التنظيم إذا فقدت السيطرة على جهاز «سيجنال» الخاص بك ومدى خطورة الموقف (سواء كان الجهاز مفقودًا أو بحوزة الشرطة؛ أو كان مقفلاً أم لا). يجب أن يتمكن الناس من اتخاذ قراراتهم بأنفسهم، مع العلم أن الرسائل الخاصة التي تم تبادلها معك قد لا تكون خاصة بعد الآن. وهذا سبب وجيه جدًا لتفعيل ميزة الرسائل التي تختفي تلقائيًا. إذا لم تتمكن من استعادة هاتفك على الفور، فحاول في أقرب وقت ممكن استعادة السيطرة على رقم هاتفك القديم. ثم قم فورًا بتسجيل تطبيق Signal مرة أخرى على هاتف جديد باستخدام رقمك القديم. سيؤدي ذلك إلى إخطار خوادم Signal بانتهاء صلاحية مفاتيحك القديمة، مما يجعل الهاتف المخترق غير قادر على فك تشفير أي رسائل أخرى.**

(و) فهم كيفية عمله. يستخدم سيجنال تشفيرًا متطورًا. بخلاف PGP/GPG (الذي نحبه!)، لا توجد مفتاح تشفير واحد يجب حمايته بأي ثمن، لكي لا يكتسب الخصم القدرة على قراءة جميع رسائلك. بدلًا من ذلك، يتغير المفتاح باستمرار (“التسنين”). بالنسبة لعامة الناس، هذا يعني أن تطبيق Signal Desktop لا يمكنه فك تشفير أي رسائل تم إرسالها قبل ربطه. وسيحتاج الخصم إلى السيطرة المستمرة على جهاز لقراءة الرسائل المشفرة بشكل مستمر — فلن يكون الوصول المؤقت كافيًا.

(ف) احذف الأشياء التي لا تحتاجها.  حافظ على ممارسة منتظمة لعمل نسخ احتياطية لجهازك بشكل آمن (على قرص تخزين مشفر أو جهاز كمبيوتر، و أبداً إلى السحاب) ثم احذف كل ما لا تحتاجه على هاتفك. رسائل نصية، رسائل بريد إلكتروني، صور... قم بإزالة كل شيء من جهازك المحمول إذا كنت تخطط لأخذه إلى الأنشطة السياسية.

نشر في 6 سبتمبر 2017

————————————

* ترقبوا تدوينتنا القادمة حول المصادقة. يتم إنشاء رقم أمان في أول محادثة تجريها مع صديق — انقر فوق اسم صديقك، وحدد “عرض رقم الأمان”. سترى رمزًا ثنائي الأبعاد (يمكنك مسحه ضوئيًا على هاتف صديقك شخصيًا) ورقم الأمان نفسه، وهو 12 مجموعة من الأرقام المكونة من خمسة أرقام. أول 6 مجموعات من خمسة هي معرفك الفريد (أو معرف صديقك) وآخر 6 مجموعات هي معرف صديقك الفريد (أو معرفك) (“البصمة”). اكتشف أي بصمة تخصك بمقارنتها مع أرقام أمان لبعض الأصدقاء الآخرين على جهازك. إذا كنت تنظم مع عدد كبير من الأشخاص أو تريد أن يتمكن الغرباء من التحقق منك والتواصل معك على Signal، يمكنك نشر بصمتك يدويًا على حساباتك على وسائل التواصل الاجتماعي أو موقعك على الويب. هذا مهم بشكل خاص إذا حصلت على هاتف جديد أو اضطررت إلى مسح هاتفك القديم وإعادة تثبيته، مما سينبه الجميع إلى أن رقم الأمان الخاص بك قد تغير. إذا تغير رقم أمان جهة اتصال، فاتصل بها خارج Signal للتأكد من أن التغيير ناتج عن تغيير شرعي في الهاتف.

ابحث عن منشورنا القادم حول كيفية “العثور على هاتفي الآيفون” أو خدمات الموقع الأخرى لتحديد مكان هاتفك فعليًا من جهاز آخر. تعرف أيضًا على كيفية مسح هاتفك عن بُعد في أسوأ السيناريوهات لمنع فقدان المعلومات الخاصة.