كيف يعمل Clavenzo

لماذا يبقى تسجيل مكالمة اليوم غير مقروء

ثمة هجوم شائع وواقعي قوامه الصبر: سجّل حركة المرور المشفَّرة الآن، واحصل على المفتاح لاحقًا (بأمر قضائي، أو بسرقة، أو باقتحام جهاز بعد سنوات) ثم فكّ تشفير التسجيل على مهل.

المفاتيح العابرة تُبطل ذلك. فالمفتاح الذي شفّر مكالمتك فعلًا عاش مدة المكالمة، على جهازين، وأُتلف في نهايتها. أما مفتاح هويتك طويل الأمد فلا يوقّع سوى التبادل؛ ولا يشفّر ثانية واحدة من الصوت. اختراقه غدًا يتيح انتحال شخصيتك غدًا. ولا يتيح فتح ما سُجِّل بالأمس.

تُسمى هذه الخاصية السرية اللاحقة، وهي أثمن ما يمكن أن تملكه مكالمة مشفَّرة.

كما تعيد كل مكالمة توليد مفاتيحها بـML-KEM-768، وهي خوارزمية ما بعد الكمّ، خلال جزء من الثانية بعد الاتصال، إذا كان التطبيقان كلاهما يدعمانها. إنها ردّ على المهاجم الصبور نفسه وقد امتلك أداة أفضل: حركة تُسجَّل الآن ويفتحها حاسوب كمّي لاحقًا. أما الرسائل والملفات فأمرها مختلف حاليًا. فهي تُختم بـRSA وML-KEM-768 معًا، لكن مفتاح ML-KEM اليوم مشتقّ من مفتاح RSA، ولذلك لا نصفها بعدُ بأنها محمية لما بعد الكمّ. والرسالة التي تنتظر على الخادم هاتفًا مطفأً لا تتمتع بالسرّية الأمامية: فمن سجّلها ثم حصل لاحقًا على مفتاح هوية المستلم يستطيع فتحها.

ماذا يفعل الخادم، وماذا لا يستطيع

ثمة مهمة واحدة لا يستطيع تطبيق ندٌّ لندٍّ أداءها وحده حقًّا: إيقاظ هاتف أُغلق فيه التطبيق. ولذلك وُجدت خدمة لقاء، مبنية لتعرف أقل ما يمكن وهي تؤدي عملها.

• لا ترى المحتوى أبدًا. تُختم العروض والرسائل غير المتصلة بمفتاح المستلم قبل أن تغادر هاتفك. والخدمة تخزّن بايتات لا تستطيع فتحها.
• لا يعرف اسمك. يحمل دليله عنوان كل جهاز ومفاتيحه العامة ومنصّته، ورمز إشعارات الهاتف. لا أسماء لديه ولا أرقام هواتف ولا عناوين بريد، لأن التطبيق لا يطلبها أبدًا. ويستطيع أي شخص لديه عنوان أن يسأل هل هو مسجَّل.
• إشعاراته لا تحمل مُرسِلًا ولا محتوى. التنبيه الذي يوقظ هاتفك يقول فقط هل الأمر مكالمة أم رسالة. وعلى iPhone يظهر إشعار الرسالة بعبارتي «New message» و«Tap to read». تستطيع Apple و Google أن ترى أن شيئًا أُرسل ومتى، لكن لا ترى ما هو ولا من أرسله.
• تنسى بسرعة. دعوة المكالمة تعيش 60 ثانية. والرسالة المختومة غير المتصلة 72 ساعة على الأكثر. وتسجيل الجهاز ينتهي بعد 30 يومًا بلا تجديد.
• يرى من يتصل بمن، ما دامت الدعوة أو الرسالة تنتظر. دعوة المكالمة أو الرسالة غير المتصلة يجب أن تسمّي المفتاح الذي هي له والمفتاح الذي جاءت منه، فيرى الخادم الاثنين يمرّان. ولا يحتفظ بأي سجلّ لهذين الطرفين بعد زوال الدعوة أو الرسالة: تُنسى الدعوة بعد 60 ثانية والرسالة بعد 72 ساعة على الأكثر. وإخفاء المُرسِل أيضًا (المُرسِل المختوم) على قائمتنا. وخوادمنا تقف خلف Cloudflare، التي ترى التفاصيل نفسها، ولا ترى المحتوى أبدًا.

وحين يتعذّر أن تمضي المكالمة مباشرة (لأن الشبكتين ترفضان عادةً، وهو ما يحدث لدى بعض شركات المحمول) يمرّر مُرحِّل الحزم المشفَّرة: مُرحِّلنا نحن عبر UDP، ثم عبر TCP، ثم مُرحِّلات Cloudflare. والمُرحِّل لا يفعل سوى تمرير البيانات. لا يملك مفتاحًا ولا سبيل له إليه. لكنه يرى عنوانَي IP للجهازين كليهما. ولا يوجد اليوم إعداد يمرّر كل مكالمة عبر مُرحِّل، وفي كل مكالمة، مُرحَّلة كانت أم لا، يعرف كل جهاز عنوان IP الخاص بالآخر.

حين تتعطّل الأشياء

صُمّم Clavenzo حول سؤال صعب: ما الذي يظلّ يعمل حين تسوء الأمور؟ عاصفة تُسقط مركز بيانات. بلد يخنق اتصالاته. مزوّد يختفي. الأبراج تتعطّل ولا تبقى إلا شبكة محلية. ولكلّ حالة من هذه جوابها أدناه.

• بلا إنترنت على الإطلاق. الهواتف على شبكة Wi-Fi واحدة أو نقطة اتصال واحدة تستطيع الاتصال ببعضها مباشرة، في الحدود الموصوفة أعلاه. بلا خادم، ولا شيء خارج الغرفة.
• الخوادم صغيرة، وهي عدّة. لا تفعل إلا تعريف هاتفين ببعضهما وحفظ الرسائل المختومة. والصوت والفيديو لا يمرّان بها إلا إن احتاجت المكالمة إلى مُرحِّل، لذلك تعمل الخدمة كلّها على حفنة من الأجهزة الصغيرة لدى مزوّدين مختلفين في أماكن مختلفة.
• لا يتوقف شيء على خادم واحد منها. يسجّل هاتفك لدى كل خادم ويجمع من كل واحد. إن سقط أحدها استمرّت البقية، وتُجاب المكالمة عبر الخادم الذي أوصلها.
• قائمة الخوادم موقَّعة. تجلبها الهواتف من الخوادم نفسها وتتحقق منها بمفتاح لا يلمس أي خادم أبدًا. ويمكن إضافة خوادم جديدة دون تحديث التطبيق، ولا يمكن أبدًا إعادة تشغيل قائمة قديمة لإرسال الهواتف إلى حيث لا ينبغي.
• لا نظام أسماء؟ لا مشكلة. تتضمّن القائمة عناوين شبكية مباشرة بشهادات مثبَّتة، فتصل الهواتف إلى خادم حتى إن تعطّل خادم الأسماء أو كذب، أو سقطت شبكة توصيل المحتوى، دون الوثوق بأي جهة إصدار شهادات.
• مُرحِّلان وسلّم واحد. حين ترفض شبكتان مسارًا مباشرًا، يحمل مُرحِّلٌ المكالمة المشفّرة: مُرحِّلنا نحن عبر UDP، ثم عبر TCP، ثم مُرحِّلات Cloudflare. وإن تعطّل أيٌّ منهما خسرت درجة، لا المكالمة.
• روابط ضعيفة وغير موثوقة. يحتاج الكلام إلى 13.2 كيلوبت في الثانية. يقيس مخزن الارتعاش الشبكة ويتكيّف معها، وتُخفى الحزم الضائعة بدل الطقطقة، والملفات الكبيرة تتوقف وتستأنف من تلقاء نفسها.
• شبكات تعترض. وكلاء SOCKS5 وHTTP CONNECT مدمجون، للشبكات التي تفرض وكيلًا أو التي يكون فيها محلّل الأسماء المحلي محجوبًا أو متلاعَبًا به.

الانتقال إلى هاتف جديد

تصديران منفصلان، فُصلا عمدًا، لأنهما يحملان أشياء مختلفة.

النسخة الاحتياطية المشفَّرة تضمّ محادثاتك وصورك وسجل مكالماتك وجهات اتصالك في ملف واحد تحفظه حيث تشاء. ولا يُفتح إلا برمز يُعرض مرة واحدة عند التصدير ولا يُخزَّن في أي مكان. والاستيراد يضيف الناقص ولا يستبدل الموجود أبدًا.

تصدير الهوية ينقل المفتاح الذي هو عنوانك. وهو مختوم برمز نقل خاص به يُستخدم مرة واحدة، ويقف خلف قفل شاشة هاتفك، وهو السبيل الوحيد الذي يغادر به ذلك المفتاح جهازًا. واستيراده يجعل الهاتف الجديد يجيب بتلك الهوية.

أين تتوقف هذه البنية

لكل بنية حدود. وهذه حدودنا.

• من يتحدث مع من. دعوة المكالمة أو الرسالة غير المتصلة تسمّي العنوانين اللذين تمرّ بينهما، فيرى الخادم، ومعه Cloudflare التي تقف أمامه، هذا الزوج ما دام محفوظًا. كما أن المصافحة الافتتاحية للمكالمة المباشرة تحمل مفتاحَي الهوية دون تشفير، فيستطيع من يراقب تلك الشبكة أن يعرف أيّ هويتين تتحدثان. ولا يكشف أيٌّ منهما كلمة واحدة مما يُقال. كلاهما بيانات وصفية، وكلاهما على قائمة الإصلاح.
• التوقيت والبيانات الوصفية. يرى الخادم بالضرورة متى يسجّل جهازك حضوره. وإيقاع الحزم أثناء المكالمة قد يكشف متى يتكلم أحدهم، وإن كان ما يُقال لا يغادر التشفير أبدًا.
• عنوان IP الخاص بك. في كل مكالمة، حتى التي ينتهي بها الأمر إلى المرور عبر مُرحِّل، يعرف تطبيق الطرف الآخر عنوان IP الخاص بك، لأن الجهازين يتبادلان عناوين الشبكة بحثًا عن مسار مباشر. وقد يكشف ذلك مكانك على وجه التقريب. والمُرحِّل أيضًا يرى عنوانَي IP كليهما.
• جهازك هو نقطة الضعف. من يمسك هاتفك مفتوحًا يملك رسائلك. وبرمجية خبيثة على الهاتف تقرأ ما تكتبه قبل أن يُشفَّر أصلًا. وهذا صحيح في كل تطبيق مراسلة كُتب حتى اليوم.
• لم يُدقَّق تدقيقًا مستقلًّا. بُني بعناية واختُبر كثيرًا. وهذا ليس الشيء نفسه، ولن ندّعي أنه كذلك.

إن كان نموذج التهديد لديك يشمل خصمًا قادرًا على مراقبة شبكة بأكملها، فافهم هذه الحدود، واستخدم دعم الوسيط، ولا تراهن على أداة واحدة (بما فيها هذه) بشيء لا تحتمل خسارته.