Ember: A Serverless Peer-to-Peer End-to-End Encrypted Messaging System over an IPv6 Mesh Network
تقدم هذه الورقة Ember، وهو نظام مراسلة من الند للند، بدون خادم، ومشفر من الطرف إلى الطرف، مبني على شبكة مش (mesh) لامركزية تعتمد بروتوكول IPv6، يضمن الخصوصية من خلال التخزين المحلي للنصوص المشفرة فقط، وانتهاء صلاحية الرسائل بناءً على الوقت، والتحقق الأمني ضد استرداد النصوص الصريحة في حركة مرور الشبكة.
البحث الأصلي مرخَّص بموجب CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل
إمبر (Ember): "المراسل الشبح" الذي لا يترك أثراً
تخيل أنك تريد إرسال ملاحظة سرية إلى صديق. عادةً، ستكتبها، وتضعها في مغلف، ثم تضعها في صندوق بريد تديره شركة عملاقة (مثل جوجل أو ميتا). هذه الشركة تمتلك مفاتيح صندوق البريد، وترى مع من تتحدث، وتحتفظ بسجل للملاحظة للأبد، تحسباً لطلبها من قبل أي جهة لاحقاً.
إمبر (Ember) هي فكرة جديدة لإرسال الملاحظات السرية تقول: "لا مزيد من صناديق البريد العملاقة. دعونا نذهب مباشرة إلى منزل صديقنا ونسلمه الملاحظة يداً بيد."
إليك شرح مبسط لكيفية عمل نظام "إمبر" هذا، باستخدام تشبيهات من الحياة اليومية.
1. المشكلة: "البيت الزجاجي" للمراسلة الحديثة
معظم تطبيقات المراسلة الآمنة (مثل واتساب أو سيجنال) تشبه البيوت الزجاجية.
- الجيد: إنها تغلق الأبواب بإحكام حتى لا يتمكن أحد من قراءة ملاحظتك أثناء إرسالها.
- السيئ: مالك البيت الزجاجي (الشركة) يمتلك مفتاحاً رئيسياً. هو يعرف مع من تتحدث، ومتى، وكم مرة. يمكن للحكومات أو القراصنة طرق باب المالك والمطالبة بالمفاتيح. وإذا أُجبر المالك على تسليمها، ستضيع خصوصيتك.
هدف إمبر: بناء نظام لا يوجد له مالك. لا خادم مركزي، لا مفتاح رئيسي، ولا يوجد أحد ليطرق الباب.
2. الحل: المصافحة المباشرة (من ند لند - Peer-to-Peer)
يعمل "إمبر" مثل شخصين يلتقيان في حديقة لتبادل الملاحظات.
- لا وسيط: بدلاً من إرسال الملاحظة عبر البريد، يتصل هاتفك بهاتف صديقك مباشرة.
- الطريق الخفي (شبكة IPv6 Mesh): للعثور على بعضهما البعض دون الحاجة إلى دليل هاتف، يستخدمان طريقاً خاصاً وخفياً يسمى شبكة IPv6 Mesh (مدعومة بشيء يسمى Yggdrasil). فكر في هذا كخريطة سحرية لا يستطيع قراءتها إلا أنت وصديقك. وهي تمنحك عنواناً فريداً لا يعتمد على مكتب بريد مركزي.
- العقبة: يجب أن تكونا "متصلين" في نفس الوقت لتبادل الملاحظات. إذا كان صديقك نائماً أو ليس لديه إشارة، فستنتظر الملاحظة على هاتفك حتى يستيقظ. الأمر يشبه الصراخ عبر وادٍ سحيق؛ إذا لم يكن مستمعاً، فسيتلاشى الصوت.
3. الأمان: "الصندوق غير القابل للكسر"
بمجرد اتصال الهاتفين، لا يرسلان مجرد ملاحظة عادية. بل يستخدمان عملية أمنية عالية التقنية:
- القفل (التشفير): قبل أن تغادر الملاحظة هاتفك، توضع في صندوق فولاذي لا يمكن فتحه إلا بمفتاح صديقك الخاص. حتى لو اعترض جاسوس الصندوق على الطريق، فلن يتمكن من فتحه.
- قاعدة "التحقق أولاً": عندما يستلم صديقك الصندوق، فإنه يتحقق من ختم خاص (بصمة رقمية) قبل أن يحاول فتحه حتى. إذا كان الختم مكسوراً أو مزيفاً، فإنه يرمي الصندوق فوراً. إنه لا ينظر أبداً إلى محتويات صندوق مشبوه.
- التخزين "الشبح": هذه هي الحيلة الأروع في "إمبر".
- التطبيقات العادية: تكتب الملاحظة على ورقة وتلصقها على الثلاجة (ذاكرة هاتفك). حتى لو حذفتها، قد يظل "شبح" الورقة موجوداً ليجده خبير جنائي.
- إمبر: يكتب الملاحظة على سبورة سحرية. يمكنك قراءتها، ولكن بمجرد أن تشيح بنظرك، يتلاشى الطباشير. الملاحظة لا تُكتب أبداً على القرص الصلب كنص واضح. هي توجد فقط ككود مشفر على القرص. إذا سرق شخص ما هاتفك، فلن يجد سوى كومة من الرموز غير المفهلة، وليس الرسالة الفعلية.
4. مؤقت "التدمير الذاتي"
يستخدم "إمبر" نظام وقت البقاء (TTL).
- تخيل أن كل ملاحظة بها ساعة رملية صغيرة مرفقة بها.
- يمكنك ضبط الساعة الرملية لتكون 5 دقائق، أو ساعة واحدة، أو يوماً واحداً.
- بمجرد انتهاء الرمل، تحذف الملاحظة نفسها تلقائياً من النظام.
- لماذا؟ لممارسة مبدأ "تقليل البيانات". إذا كانت الملاحظة قد اختفت، فلا يوجد شيء لسرقته، حتى لو تم اختراق هاتفك لاحقاً.
5. ما لا يفعله "إمبر" (المقايضات)
للحفاظ على البساطة والأمان، يقدم "إمبر" بعض التضحيات، تماماً مثل الفنان التجريدي الذي يستخدم اللونين الأبيض والأسود فقط:
- لا توجد دردشات جماعية: هو حالياً مخصص لشخصين فقط. إضافة شخص ثالث إلى "مصافحة سرية بدون خادم" أمر معقد للغاية.
- لا يوجد "ترس" (Ratcheting): تستخدم التطبيقات المتقدمة آلية "الترس" (مثل الترس أحادي الاتجاه) حيث يتغير القفل بعد كل رسالة. يغير "إمبر" القفل بشكل أقل تكراراً (فقط عندما تطلب يدوياً مفتاحاً جديداً). هذا أقل أماناً قليلاً ضد "المخترق الفائق" الذي يسرق مفتاحك في هذه اللحظة، ولكنه يجعل النظام أسهل في البناء والفهم دون الحاجة لخادم مركزي.
- استهلاك البطارية: لأن هاتفك يجب أن يظل مستيقظاً ويستمع للملاحظات الواردة (بدلاً من أن يقوم خادم بإيقاظه)، فإنه يستهلك المزيد من البطارية. الأمر يشبه إبقاء بابك مفتوحاً والوقوف للحراسة، بدلاً من ترك حارس أمن يقوم بالمهمة عنك.
6. الحكم النهائي: هل هو آمن؟
اختبر الباحثون "إمبر" عبر إرسال 8 رسائل سرية بين هاتفين حقيقيين.
- الاختبار: حاولوا اعتراض الرسائل على "الطريق" (الشبكة).
- النتيجة: وجدوا صفر رسائل قابلة للقراءة. لم يروا سوى أكواد مشفرة.
- الاستنتاج: يثبت "إمبر" أنه يمكنك الحصول على مراسلة آمنة وخاصة دون الوثوق بشركة عملاقة. هو ليس مثالياً (لا يمتلك كل الميزات الفاخرة)، لكنه يحقق هدفه الرئيسي: الخصوصية بدون وسيط.
ملخص التشبيه
إذا كان "واتساب" عبارة عن خزنة بنك حيث تثق في البنك للحفاظ على ذهبك آمناً، فإن "إمبر" هو أنت وصديقك تلتقيان في غابة مزدحمة، وتهمسان بسر داخل فقاعة سحرية تنفجر وتتلاشى بمجرد وصولها إلى أذن صديقك. لا يوجد بنك، لا توجد خزنة، ولا يوجد سجل لوجود المحادثة أصلاً.
غارق في أبحاث مجالك؟
تصلك نشرة يومية بأحدث الأبحاث المطابقة لكلماتك البحثية المفتاحية — مع ملخصات تقنية، بلغتك.