لماذا تهدد متطلبات التشغيل البيني في الاتحاد الأوروبي أمن التشفير

سيتطلب قانون جديد في الاتحاد الأوروبي من شركات التكنولوجيا الكبرى إعادة تصميم تطبيقات المراسلة الخاصة بها لتعمل بسلاسة مع جميع الشركات الأخرى في السوق.

من الناحية النظرية ، سيسهل القانون الدردشة مع أصدقائك وعائلتك ، سواء كانوا يستخدمون iMessage أو WhatsApp أو Signal. ومع ذلك ، فإن إمكانية التشغيل البيني المفروضة في الشبكات قد تتسبب في حدوث مشكلات أمنية كبيرة.

ما هو التشفير في المراسلة ولماذا هو مهم؟

ستكون معظم الرسائل التي ترسلها باستخدام تطبيق المراسلة غير مشفرة. هذا يعني أنه يمكن للجهات الخارجية قراءتها أثناء تنقلها بين هاتفك والشخص الذي تكتب إليه.

إذا كنت تريد الاحتفاظ بسرية محتوى رسائلك ، فسيلزمك استخدام تطبيق يوفر تشفيرًا شاملاً (أو E2E). هذا يخلق نوعا من اتصال آمن يضمن يمكنك أنت وشركاء المحادثة فقط قراءة ما ترسله لبعضكما البعض.

يضمن التشفير من طرف إلى طرف أن تظل جميع الرسائل التي ترسلها أنت وشريك المحادثة الخاص بك آمنة أثناء السفر بين هواتفك ، مما يحميها من قراءتها أو تعديلها من قبل أطراف ثالثة. تشمل هذه الأطراف الثالثة مزودي خدمة الإنترنت وشركات الهاتف وحتى تطبيق المراسلة نفسه.

نتيجةً لذلك ، لا يمكن لفريق تطوير التطبيق تسليم رسائلك إلى المعلنين أو جهات إنفاذ القانون أو أي شخص آخر قد يرغب في قراءتها. يمنع هذا التشفير أيضًا الجهات الخارجية من تعديل الرسائل أثناء النقل.

تقدم معظم تطبيقات المراسلة الرئيسية نوعًا من التشفير. ومع ذلك ، يمكن أن تختلف ميزات التشفير المحددة المقدمة من تطبيق إلى آخر.

كيف يمكن أن يهدد قانون الأسواق الرقمية التشفير

في 24 مارس 2022 ، أعلنت الهيئات الحاكمة في الاتحاد الأوروبي أنها توصلت إلى اتفاق بشأن تشريع جديد يحكم شركات التكنولوجيا الكبرى في أوروبا. يطلق عليه قانون الأسواق الرقمية (أو DMA). أحد أهم التغييرات في القانون الجديد هو اشتراط قيام جميع شركات التكنولوجيا الكبيرة بإنشاء منتجات قابلة للتشغيل البيني مع منصات أصغر.

هذا يعني أن جميع تطبيقات المراسلة من شركات التكنولوجيا الكبرى ستحتاج إلى أن تكون قادرة على إرسال الرسائل وتبادل الملفات وإجراء مكالمات الفيديو مع جميع تطبيقات المراسلة الأخرى ، وهو أمر جيد من نواح كثيرة. تعني إمكانية التشغيل البيني أن شركات التكنولوجيا الكبرى مثل Meta و Google و Apple يجب أن تفكر في الشركات الأصغر عند إنشاء تطبيقات أو منصات جديدة.

في عام 2021 ، شهدت Meta انقطاعًا عالميًا عندما تعرض بروتوكول Border Gateway (BGP) لخطأ في التكوين ، مما أدى إلى ترك جميع أصوله في وضع عدم الاتصال لأكثر من 6 ساعات. عندما ترتكب شركات مثل Meta أخطاء ، قد يشعر المليارات من المستخدمين بالتأثير.

ومع ذلك ، فإن حجم هذه الشركات يمكن أن يعزلها عن عواقب الزلات الكبيرة. يمكن لمتطلبات التشغيل البيني أن تجعل شركات التكنولوجيا الكبيرة مسؤولة أمام المستهلكين وعالم التكنولوجيا بشكل عام.

بالإضافة إلى ذلك ، قد تؤدي متطلبات التشغيل البيني لقانون الأسواق الرقمية إلى حدوث مشكلات للتطبيقات التي تقدم تشفير E2E.

لماذا قد تجعل إمكانية التشغيل البيني التشفير أكثر صعوبة في التنفيذ

تطبق تطبيقات المراسلة التشفير بطرق مختلفة أو تستخدم معايير تشفير مختلفة. للأسف ، يكاد يكون من المستحيل جعل كل هذه الإستراتيجيات تعمل معًا.

سيتعين على مطوري التطبيقات تقديم تنازلات لضمان إمكانية التشغيل البيني. يمكن أن يظهر نهج "القاسم المشترك الأدنى" ، حيث تنفذ التطبيقات أبسط نظام تشفير ممكن. على سبيل المثال ، تخيل أحد تطبيقات المراسلة التي تدعم التشفير للمحادثات الجماعية بينما يدعم تطبيق آخر ذلك فقط للمحادثات الفردية.

قد تعني إمكانية التشغيل البيني الكامل المطورين اختيار تنفيذ أبسط نظام يعمل مع التطبيقات الأخرى في السوق. قد يتطلب ذلك منهم على الأرجح التخلص من الميزات الأكثر تعقيدًا ، مثل تشفير الدردشة الجماعية.

في الممارسة العملية ، قد يجعل هذا المستخدمين أكثر عرضة للخطر. قد يكون من الأسهل التغلب على أنظمة التشفير الأقل تعقيدًا أو عدم توفير الحماية الكاملة من التطفل على أطراف ثالثة.

قد ينشئ مطورو التطبيقات أيضًا معايير جديدة تسمح لهم بذلك مواءمة ممارسات التشفير الخاصة بهم. على سبيل المثال ، بروتوكول التشغيل البيني للاتصالات الآمنة (SCIP) هو معيار أمريكي للاتصالات الصوتية والبيانات الآمنة. يمكن أن يساعد معيار مشابه لتشفير رسائل E2E المطورين على ضمان إمكانية التشغيل البيني دون التضحية بالوظائف.

بعض تطبيقات المراسلة الشائعة -مثل Signal—صغيرة بما يكفي بحيث لا تؤثر عليها متطلبات التحليل الميكانيكي الديناميكي (DMA). ومع ذلك ، هذا لا ينطبق على أفضل الأنظمة الأساسية مثل WhatsApp ، التي تستخدم بروتوكول Signal لتشفيرها. قد يعني DMA أن ميزات تشفير WhatsApp سيتم إضعافها أو إزالتها تمامًا ، مما يجعل من الصعب على المستخدمين الحفاظ على خصوصية اتصالاتهم.

قد تؤدي متطلبات التشغيل البيني إلى إضعاف التشفير

هناك فوائد لمتطلبات التشغيل البيني ، مثل تلك الموجودة في قانون الأسواق الرقمية للاتحاد الأوروبي الجديد. ومع ذلك ، قد يؤدي طلب ذلك أيضًا إلى تشجيع المطورين على إضعاف ميزات تشفير التطبيقات.

قريبًا ، قد يحتاج المستخدمون إلى التبديل إلى التطبيقات التي طورتها شركات غير تابعة لشركة Big Tech إذا كانوا يريدون أفضل تقنية تشفير ممكنة.

ماذا يعني التشفير وهل بياناتي آمنة؟

اقرأ التالي

نبذة عن الكاتب