التشفير من طرف إلى طرف، مشروحًا بهاتفين على المكتب

عبارة «مشفّر من طرف إلى طرف» مكتوبة على منتجات كثيرة لدرجة أننا لم نعد ننتبه لها. هذا معناها في iTell، مشروحًا بالهاتفين الموجودين على مكتبك.

الطرفان

في iTell، «الطرفان» هما هاتف الأندرويد والآيفون. لا شيء غيرهما: لا خادم ولا سحابة ولا وسيط. التشفير يحدث على هاتف، وفك التشفير على الآخر. وكل ما بينهما، حتى الهواء حولك، لا يرى إلا بايتات مبعثرة.

الخطوة ١: لقاء وجهًا لوجه

عند الإقران يعرض الأندرويد رمز QR فيه المفتاح العام للهاتف ورمز لمرة واحدة صالح خمس دقائق. يمسحه الآيفون، ويتبادل الهاتفان المفاتيح الدائمة في مكانهما، أمام عينيك.

لماذا يهم ذلك؟ لأن أصعب جزء في التشفير هو أن تعرف *مع من* تتحدث. وتزييف رمز QR على شاشة أمامك، من آخر الغرفة، أمر صعب جدًا.

الخطوة ٢: سرّ جديد لكل اتصال

في كل مرة يتصل الهاتفان، يُنشئ كل منهما مفاتيح مؤقتة جديدة ويدمجها مع المفاتيح الدائمة (الرياضيات اسمها ديفي-هيلمان على المنحنى الإهليلجي P-256، ثم خطوة اشتقاق مفاتيح HKDF-SHA256).

النتيجة مفتاح جلسة لا يعرفه إلا هذان الهاتفان، ولا يُرسل إلى أي مكان. وحتى لو تسرّب مفتاح دائم يومًا، تبقى الجلسات السابقة مقفلة لأن مفاتيحها المؤقتة اختفت.

الخطوة ٣: حزم مقفلة

كل رسالة وكل جزء من الصوت وكل جهة اتصال يُختم بـ AES-256-GCM قبل أن يغادر الهاتف. ولكل حزمة عدّاد، فيعرف الهاتف الآخر إن تغيّر شيء أو سقط أو أُعيد إرساله.

إذن ماذا نرى نحن؟

خوادمنا تتولى حسابك وترخيصك: بريدك، والرقم الذي كتبته عند التسجيل، وأي هاتفين يستخدمان الترخيص، وطلباتك. هذا كل شيء.

لا تصلنا مكالماتك ولا رسائلك ولا جهات اتصالك ولا سجلك أبدًا، لأنها لا تمر بنا. لا نستطيع قراءتها أو فقدانها في اختراق أو تسليمها لأحد، لأنها ببساطة ليست عندنا.

مفاتيح تبقى في البيت

تُنشأ مفاتيح حسابك داخل Secure Enclave في الآيفون ومخزن المفاتيح المادي في الأندرويد. لا يمكن نسخها خارج الهاتف، لا من تطبيق ولا منا.

الصورة الكاملة في صفحة الأمان.