هل تستطيع تطبيقات العلاقات قراءة ما تكتبه؟ في الغالب، نعم

النقطة الصريحة التي يجب البدء منها هي أن معظم التطبيقات من أي نوع تستطيع قراءة ما تضعه فيها. ليس لأن هناك شخصاً يجلس هناك ليقرأه، بل لأن البيانات تصل إلى الخادم بصيغة يستطيع المشغّل فتحها.

هذه هي البنية الافتراضية لمعظم البرامج تقريباً، والأمر يستحق الفهم بدلاً من الخوف منه، لأنه يحدد ما هو ممكن لاحقاً.

ماذا يعني "تستطيع القراءة" فعلياً

هذا لا يعني أن موظفاً يتصفح مدخلاتك. فالشركات ذات السمعة الطيبة تقيد الوصول الداخلي وتسجله.

هذا يعني أن القدرة موجودة. والقدرة هي ما يهم، لأن القدرة هي ما يمكن أن يكون:

مطلوباً بموجب أمر قضائي، أو مكشوفاً لمخترق يصل إلى النظام، أو مباعاً أو منقولاً عند تغيير ملكية الشركة، أو معاداً استخدامه بهدوء عند تحديث سياسة الخصوصية، أو مستخدماً لتدريب نموذج أو تحسينه.

لا يتطلب أي من ذلك أن تكون لدى أي شخص نوايا سيئة اليوم. يتطلب فقط أن تكون البيانات قابلة للقراءة.

السؤال ليس ما إذا كانت الشركة ستقرأ بياناتك. السؤال هو ما إذا كانت تستطيع ذلك، إذا تغيرت الظروف.

التشفير أثناء النقل ليس نفس الشيء

هذا هو الإرباك الأكثر شيوعاً، والشركات ليست حريصة دائماً على توضيحه.

تستخدم معظم الخدمات تقريباً التشفير أثناء النقل. هذا يحمي البيانات في طريقها بين هاتفك والخادم، ويعني أن شخصاً آخر على نفس شبكة المقهى لا يمكنه رؤيتها. هذا حد أدنى أساسي ولا يخبرك بشيء عما يحدث في الطرف الآخر.

التشفير أثناء السكون يعني أن البيانات مخزنة مشفرة على الخادم. هذا أفضل، وعادة ما يحتفظ المشغّل بالمفتاح، مما يعني أنه يستطيع فك تشفيرها كلما احتاج إلى ذلك.

التشفير طرفاً لطرف يعني أن المفتاح موجود فقط على الأجهزة. يحتفظ الخادم ببيانات لا يمكنه فتحها. هذا هو الخيار الوحيد من بين الخيارات الثلاثة الذي لا يستطيع المشغّل فيه قراءة المحتوى حقاً.

كيف تتحقق مما يفعله تطبيقك

ابحث عن عبارة "طرفاً لطرف" المحددة بدلاً من كلمة "مشفر"، التي تُستخدم بشكل فضفاض.

ابحث عن تصريح حول مكان حفظ المفاتيح. إذا كانت الإجابة هي أن الشركة يحتفظ بالمفاتيح أو يديرها، فالشركة تستطيع قراءة المحتوى.

ابحث في سياسة الخصوصية عما يحدث عند نقل الحسابات أو الاستحواذ. عبارة "قد يتم نقل بياناتك كجزء من صفقة تجارية" عبارة قياسية وتخبرك أن البيانات قابلة للقراءة والنقل.

ابحث عما إذا كان المحتوى يُستخدم لتحسين الخدمات. هذه العبارة تعني عموماً إمكانية الوصول إلى المحتوى.

وتحقّق من ميزة تصدير البيانات. إذا كان بإمكانك طلب نسخة من كل شيء وتصلك قابلة للقراءة، فالشركة تستطيع قراءتها أيضاً.

الموازنة حقيقية

التشفير طرفاً لطرف ليس بلا ثمن. فهو يجعل العديد من الميزات العادية صعبة أو مستحيلة.

البحث في سجلك من جانب الخادم. استعادة كلمة المرور التي تسترجع محتواك. الوصول عبر الويب بدون المفتاح. الإشراف على المحتوى. النسخ الاحتياطي على الخادم الذي يمكن استعادته إلى جهاز جديد دون رمز سري يحفظه المستخدم.

الشركات التي تختار التخزين القابل للقراءة تختار عادة تلك الميزات، وهو خيار يمكن الدفاع عنه في العديد من المنتجات. لكن بالنسبة لمنتج يحفظ ما يقوله شخصان لبعضهما عندما لا يستمع أحد آخر، فهذه موازنة أضعف، وهذا هو السبب لبنائه بطريقة مختلفة.

ما يفعله Duoheart

الأسئلة والأجوبة والرسائل والمكالمات تُشفر على الأجهزة، بمفتاح يُنشأ هناك ولا يُرسل أبداً إلى خوادمنا. نحن نحتفظ ببيانات لا يمكننا فتحها.

النتائج واضحة في المنتج ونفضل ذكرها بدلاً من إخفائها: لا يمكننا استعادة المحتوى إذا فقدت الأجهزة والمفتاح معاً، ولا يوجد بحث في سجلك من جانب الخادم.

هذه هي تكاليف هذا الخيار. ونرى أنها التكاليف الصحيحة لهذا الأمر بالتحديد.

ماذا تفعل بكل هذا

لا يتوجب عليك أن تصبح خبيراً. سؤالان يغطيان معظم الأمر: من يحتفظ بالمفتاح، وماذا تقول السياسة أنه يحدث إذا تم بيع الشركة.

إذا كان التطبيق لا يجيب عن السؤال الأول بوضوح، فهذه بحد ذاتها إجابة.