لقد قطع تطبيق WhatsApp شوطًا طويلاً في مجال الأمان. أصبح التشفير التام بين الطرفين هو الإعداد الافتراضي للمحادثات والمكالمات، وقدم التطبيق أيضًا التحقق بخطوتين، والنسخ الاحتياطية المشفرة، وأدوات الكشف عن الاحتيال. يستحق WhatsApp الثناء على كل هذا، ولكن بصفتي أحد مستخدميه الكثيرين، ما زلت لا أثق به. السبب الرئيسي وراء عدم ثقتي في **WhatsApp** يكمن في ملكيته لشركة Meta، الشركة الأم لـ Facebook، وسجلها الحافل في التعامل مع بيانات المستخدمين.
روابط سريعة
5. النسخ الاحتياطية السحابية غير مشفرة افتراضيًا
غالبًا ما يتم تسليط الضوء على خاصية التشفير التام بين الطرفين في WhatsApp كدليل على أمانه، ولكن هذا التشفير لا يسري إلا عندما تكون البيانات موجودة على جهازك أو أثناء نقلها. عند إجراء نسخ احتياطية لمحادثاتك، فإنها لا تكون مشفرة افتراضيًا. لسنوات، كانت النسخ الاحتياطية لـ WhatsApp على Google Drive (في Android) و iCloud (في iOS) غير مشفرة تمامًا، مما يعني أنه يمكن الوصول إلى محادثاتك الخاصة المفترضة في حالة اختراق هذه الحسابات.
أدخل WhatsApp في النهاية النسخ الاحتياطية المشفرة كخيار، ولكن هذه هي القضية الأساسية: إنها اختيارية وليست تلقائية. من المحتمل أن العديد من المستخدمين لا يعرفون بوجود هذه الميزة أو لا يكلفون أنفسهم عناء تمكينها. إذا كان WhatsApp يريد تأمين جميع النسخ الاحتياطية، كان يجب عليه تمكين التشفير افتراضيًا.
يعد التشفير أمرًا بالغ الأهمية للنسخ الاحتياطية لبياناتك ولا ينبغي اعتباره اختياريًا. إذا كانت المنصة تضع مصالح مستخدميها في الاعتبار، فيجب تمكين هذه الميزة افتراضيًا. إن جعل هذه الميزة المهمة اختيارية لا يبدو جيدًا لمنصة تحاول تسويق نفسها على أنها تحترم خصوصية المستخدم.
4. تكامل WhatsApp مع منظومة Meta
عندما استحوذت Meta (في ذلك الوقت Facebook) على WhatsApp مقابل 19 مليار دولار في عام 2014، كان من المفترض أن يعمل التطبيق بشكل مستقل كجزء من شروط الاستحواذ. ومع ذلك، وعلى عكس الوعود، تم دمج WhatsApp تدريجياً في منظومة Meta الأوسع من خلال دمج البنية التحتية وممارسات البيانات.
لا نزال في مرحلة التكامل، ولكن يمكنك بالفعل ربط حساب WhatsApp الخاص بك بحساباتك على Facebook و Instagram، مما يتيح لك تسجيل الدخول إلى حساب باستخدام آخر أو مشاركة الحالات والمنشورات عبر المنصات. يمكنك أيضاً التحدث مع Meta AI على WhatsApp بعد أن أضافت الشركة روبوت الدردشة في أوائل عام 2024. إذا كنت مستخدماً تجارياً، فيمكنك ربط حساب WhatsApp Business الخاص بك بصفحة Facebook الخاصة بك وإدارة محادثات العملاء من WhatsApp و Messenger و Instagram في مكان واحد.
في حين أن هذه الإضافات مفيدة وتجعل WhatsApp أكثر ملاءمة وتنوعاً إذا كنت تستخدم تطبيقات Meta الأخرى، إلا أنها للأسف تطمس الخطوط الفاصلة بين المراسلة الخاصة وخدمات Meta التي تهدف إلى الربح. كل عملية تكامل جديدة تزيد من احتمالية مشاركة البيانات. الآن، عندما تتواصل الشركات مع العملاء من خلال WhatsApp، يمكن ربط هذه التفاعلات بأدوات الإعلان الخاصة بـ Facebook. فجأة، يصبح تطبيق المراسلة الخاص بك جزءاً من آلة تسويق أكبر.
لهذا السبب يصعب الوثوق بـ WhatsApp، لأنه يتطلع إلى استثمار كل فرصة تتاح له، حتى عندما يتم تأطير الميزات الجديدة على أنها ترقيات سهلة الاستخدام. يشير النمط إلى أن الراحة نادراً ما تكون الهدف النهائي – بدلاً من ذلك، يتعلق الأمر بسحب المزيد من نشاطك إلى منظومة Meta القائمة على البيانات. على سبيل المثال، عندما تتفاعل مع Meta AI على WhatsApp، يمكن لـ Meta تسجيل محادثاتك واستخدامها لضبط نماذج الذكاء الاصطناعي الخاصة بها. وعلى عكس بعض روبوتات الدردشة التي تعمل بالذكاء الاصطناعي، لا يمكنك إلغاء الاشتراك، وهذا هو سبب عدم استخدامي Meta AI على WhatsApp.
3. الكود مغلق المصدر: تحديات الثقة في WhatsApp
أحد الأسباب الرئيسية التي تجعلني أواجه صعوبة في الوثوق بتطبيق WhatsApp هو أن جزءًا كبيرًا من بنيته التحتية يعتمد على الكود المغلق المصدر. على الرغم من أن بروتوكول التشفير الخاص به يستند إلى نفس البروتوكول الذي يستخدمه تطبيق سيجنال Signal، إلا أن الكود الخاص بخوادم WhatsApp ليس مفتوحًا للمراجعة العامة. هذا يعني أنك مضطر للاعتماد على كلمة شركة ميتا Meta بأن التطبيق يعمل تمامًا كما هو موعود، دون وجود آليات خفية لجمع البيانات أو المراقبة. ولكن بالنظر إلى تاريخ الشركة، من الصعب أخذ كلمتها على محمل الجد، خاصة بالنسبة لشخص مثلي يتابع ويكتب عن التكنولوجيا.
في عالم الأمن السيبراني، الشفافية لها أهمية قصوى. تسمح المشاريع مفتوحة المصدر للباحثين المستقلين بفحص الكود، والتحقق من الادعاءات، واكتشاف الثغرات الأمنية أو الأبواب الخلفية المحتملة بسرعة. هذا يخلق مساءلة، لأنه لا يمكن إخفاء العيوب أو الممارسات المشبوهة بسهولة. إن الكود المفتوح المصدر يعزز الثقة في التطبيق، وهو ما يفتقده WhatsApp WhatsApp بسبب طبيعته المغلقة. هذا النقص في الشفافية يثير تساؤلات حول كيفية معالجة بيانات المستخدم وكيفية حمايتها من الوصول غير المصرح به.
2. ملكية Meta (Facebook) تُثير المخاوف بشأن الخصوصية
السبب الأكبر الذي يجعلني غير قادر على الوثوق بـ WhatsApp بشكل كامل هو ملكية Meta، الشركة الأم لـ Facebook و Instagram، له. تمتلك Meta سمعة سيئة للغاية عندما يتعلق الأمر بحماية خصوصية المستخدمين. من فضيحة Cambridge Analytica إلى الغرامات المتكررة بسبب سوء التعامل مع البيانات الشخصية، يظهر تاريخ الشركة نمطًا من إعطاء الأولوية للنمو والأرباح على حماية المستخدم. هذا الإرث يلقي بظلاله حتماً على WhatsApp، بغض النظر عن مدى أمان التطبيق.
يعتمد نموذج أعمال Meta بأكمله على استثمار معلومات المستخدمين. تزدهر الشركة من خلال جمع وتحليل وبيع رؤى حول قاعدة مستخدميها الضخمة للمعلنين. حتى إذا كانت رسائل WhatsApp مشفرة، فإن لدى Meta كل الحوافز للعثور على طرق أخرى لاستخلاص قيمة من مستخدمي WhatsApp. إن سجل Meta الحافل في التعامل مع بيانات المستخدمين يثير تساؤلات جدية حول مدى التزامها بحماية خصوصية مستخدمي WhatsApp على المدى الطويل، خاصة وأن نموذجها الربحي يعتمد بشكل كبير على استغلال هذه البيانات. لذا، فإن المخاوف بشأن خصوصية WhatsApp في ظل ملكية Meta مبررة تمامًا.
1 جمع بيانات تعريفية شاملة للمستخدم
غالبًا ما يتم التسويق للتشفير التام بين الأطراف على أنه المعيار الذهبي للمراسلة الآمنة، ولكنه يحميك إلى حد معين فقط. إنه يحمي فقط محتوى محادثاتك ولا يفعل شيئًا لإخفاء البيانات التعريفية المحيطة بهذه المحادثات. في نواحٍ عديدة، يمكن أن تكون هذه المعلومات كاشفة مثل الرسائل الفعلية نفسها.
يجمع تطبيق WhatsApp ويحتفظ بكمية هائلة من البيانات التعريفية للمستخدم. يجمع بيانات تعريفية مثل من تتحدث إليه، ووقت ومدة الدردشات والمكالمات، والطوابع الزمنية للرسائل. كما أنه يجمع معلومات الجهاز، ومعلومات الملف الشخصي (بما في ذلك الرسائل الحالة وصور الملف الشخصي)، وعضويات قائمة المجموعات والبث، وبيانات الموقع، والمزيد. هذه البيانات الوصفية، على الرغم من أنها ليست محتوى الرسائل نفسها، يمكن أن تكشف الكثير عن عادات المستخدمين وجهات اتصالهم وأنماط سلوكهم.
لهذا السبب، على الرغم من أن WhatsApp يستخدم نفس بروتوكول Signal للتشفير التام بين الأطراف، إلا أنه لا يعتبر أحد أفضل تطبيقات الخصوصية. يفعل Signal ذلك لأنه، بالإضافة إلى التشفير التام بين الأطراف، فإنه يجمع الحد الأدنى من البيانات التعريفية.
WhatsApp هو أحد أفضل تطبيقات المراسلة الفورية. أستخدمه يوميًا للتواصل مع الأصدقاء والعائلة، ولكن على الرغم من ذلك، لا أثق في التطبيق للأسباب المذكورة. سأقوم بالتبديل إذا استطعت، لكن هذا مستحيل لأن كل من حولي يعتمد على التطبيق.
