هل تيليجرام آمن: مراجعة نقدية لخصائص تيليجرام الأمنية

ما مدى أمان تيليجرام؟

في الحقيقة، تيليجرام أكثر أمانًا من العديد من تطبيقات المراسلة الأخرى  الموجودة في السوق. لماذا؟ هناك ثلاثة أسباب رئيسية لذلك. لنفكر بإيجاز في كل منها.

1. يقوم تيليجرام بتشفير رسائلك  (ولكن ليس جميعها – سنتحدث عن ذلك بعد قليل). هذه وظيفة أساسية في أي أداة اتصال تركز على الخصوصية – ولسوء الحظ، يفتقر العديد من برامج المراسلة إلى هذه الوظيفة. تعرّف على المزيد في مقالنا الأخير حول   أسوأ التطبيقات التي تفتقر إلى الخصوصية.
2. يحتوي تيليجرام على العديد من ميزات الأمان المهمة على الإنترنت. وتشمل هذه الميزات الدردشات السرية، وبروتوكولات الأمان، وإجراءات خصوصية إضافية سنناقشها قريبًا.
3. تيليجرام مستقل نسبيًا. <على عكس واتساب وماسنجر، التابعين لفيسبوك (إحدى الشركات المشهورة بجمع أطنان من بيانات العملاء)، فإن تيليجرام أقل اعتمادًا على التأثيرات السياسية والتسويقية.

في الوقت نفسه، تيليجرام ليس آمنًا بنسبة 100%. لديه أيضًا عيوبه ونقاط ضعفه التي سنستكشفها لاحقًا. أما الآن، دعونا نتعمق أكثر في أهم ميزات الأمان التي تقدمها خدمة المراسلة هذه.

ميزات أمان تيليجرام الرئيسية

كما ذكرنا، هناك العديد من ميزات أمان تطبيق تيليجرام  لحماية اتصالات المستخدمين. ولكن هل هي فعالة بما فيه الكفاية؟ دعونا نلقي نظرة عن كثب عليها لنكتشف ذلك.

تشفير تيليجرام

بشكل أساسي،   التشفير من طرف إلى طرف هو الحماية القصوى لاتصالاتك عبر الإنترنت. عندما ترسل رسالة، يتم تحويلها إلى نص غير مفهوم لمنع أي شخص، بما في ذلك الخدمة نفسها، من الوصول إليها وقراءتها. فقط مرسل الرسالة ومستقبلها يستطيعان فك تشفيرها. لكن هل تيليجرام مشفر من طرف إلى طرف؟

لسوء الحظ، لا يوفر تيليجرام تعمية شاملة للمحادثات الخاصة والجماعية الشائعة. هذا يعني أن الخدمة تخزّن رسائلك (وبالتالي يمكنها الوصول إليها). ومع ذلك، فهي توفر خاصية <72> الدردشة السرية <73>. هذه الدردشات مشفرة بالكامل، ولا يخزنها تيليجرام على خوادمه. إليك كيفية إعداد دردشة سرية:

1. افتح الملف الشخصي للمستخدم الذي تريد التواصل معه.
2. انقر على أيقونة النقاط الثلاث أسفل صورة الملف الشخصي للمستخدم.
3. حدد خيار <80> بدء الدردشة السرية <81>.

لاحظ أن الرسائل التي ترسلها عبر دردشة سرية لا يتم تخزينها في السحابة أيضًا. لذا لا يمكنك الوصول إليها إلا من الجهاز الذي بدأت فيه هذه الدردشة.

أيضًا، يمكنك إرسال رسائل ذاتية التدمير <88> التي تختفي في وقت معين بعد أن يفتحها مستخدم آخر. إليك كيفية إرسال مثل هذه الرسالة على تيليجرام:

1. ابدأ دردشة سرية مع مستخدم آخر.
2. اضغط على أيقونة النقاط الثلاث في الزاوية العلوية اليمنى من نافذة الدردشة.
3. حدد الخيار <96> الحذف التلقائي <97>.
4. قم بتعيين الوقت الذي تريد أن تختفي فيه رسالتك.

بروتوكول أمان MTProto

MTProto  هو بروتوكول أمان مصمم خصيصًا لتيليجرام. وهو يتيح الوصول إلى واجهة برمجة تطبيقات الخادم على الأجهزة المحمولة. ومع ذلك، فإن MTProto ليست حلًا سحريًا، وقد اكتشف خبراء الأمن السيبراني   ثغراتها الكبيرة في الماضي. بعد عدة تقارير، قامت تيليجرام بتحديث MTProto وتخلصت من نقاط ضعفها الرئيسية من خلال  MTProto 2.0، الذي تم طرحه في عام 2017.

إلا أن المشكلة الأساسية في استخدام MTProto هي أنها ليست مفتوحة المصدر، في حين أن بقية شيفرة تيليجرام مفتوحة المصدر. ونتيجة لذلك، لا يمكن لمطوري الطرف الثالث اكتشاف نقاط الضعف في هذا البروتوكول بسهولة لمساعدة الشركة على إصلاحها.

خصوصية العملاء

تدعي تيليجرام أنها تتعامل مع خصوصية المستخدمين بجدية. وعلى وجه الخصوص، لا تحتفظ الخدمة بكميات كبيرة من بيانات المستخدمين وتزيلها بمرور الوقت. ومع ذلك، تظل بعض معلوماتك مخزنة على خوادم الخدمة.

مخاوف الخصوصية في تيليجرام

حان الوقت الآن لتحديد ما إذا كان تخزين بيانات المستخدمين والمخاوف الأخرى المتعلقة بالخصوصية تفوق مزايا تيليجرام المذكورة أعلاه.

جمع البيانات

يجمع تيليجرام ويخزن كمية معينة من بياناتك، والتي تتضمن  عنوان IP الخاص بك، اسم المستخدم، رقم الهاتف، جهات الاتصال، وتفاصيل الجهاز. وفقًا لسياسة الخصوصية الخاصة بالخدمة، فإن هذا ضروري لكي يعمل التطبيق بشكل جيد. تحتفظ الخدمة بهذه المعلومات لمدة تصل إلى عام. والآن، هل يشكل ذلك أي خطر على أمنك الإلكتروني؟

أولًا وقبل كل شيء، بياناتك الوصفية (بما في ذلك عنوان IP الخاص بك) المخزنة على خوادم تيليجرام قد تنكشف بسبب اختراق البيانات. ثانيًا، قدرة التطبيق على الوصول لقائمة جهات اتصالك أمر مقلق بعض الشيء – حتى أن البعض يفترض أن تيليجرام يمكنه مسح أرقام الهواتف والأسماء الموجودة في قائمتك قبل إنشاء حسابك. ومع ذلك، يمكنك إدارة وصول التطبيق إلى معلوماتك من خلال إعدادات الخصوصية والأمان في هاتفك الذكي  .

الأنشطة غير المشروعة

بصرف النظر عن شهرة تيليجرام بتشفيره وأمانه عالي المستوى، إلا أنه يتمتع بسمعة مثيرة للجدل إلى حد ما. تكمن المشكلة في أن الجهات الخبيثة والمخترقين والمنظمات غير القانونية يمكن أن تستغل التواصل الخاص عبر تيليجرام للقيام بأنشطة غير قانونية. وبسبب التشفير من طرف إلى طرف، يصعب على الشرطة والسلطات الأخرى تعقب مجرمي الإنترنت العاملين في مجموعات تيليجرام (والتي بالمناسبة قد يصل عدد أعضائها إلى 200,000 عضو). وبعبارة أخرى، أصبح تيليجرام   الشبكة المظلمة في عالم تطبيقات المراسلة.

فيما يلي بعض الأمثلة على الأنشطة غير القانونية المرتبطة بتلغرام.

• التصيد الاحتيالي.  يمكن لجهات التهديد إنشاء روابط مريبة ثم مشاركتها باستخدام   روبوتات التليجرام.

المصدر: كاسبرسكي

• المالية و  الاحتيال المالي و. على وجه الخصوص، أفاد موقع Business Insider   عن العديد من عمليات الاحتيال في العملات الرقميةالتي يتم تنظيمها في مجموعات تيليجرام الكبيرة.

المصدر: بينانس

• قنوات القرصنة <a194دراسة حديثةتفيد بأن العديد من مجرمي الإنترنت ينتقلون الآن من المنتديات المشبوهة إلى برامج المراسلة المشفرة من طرف إلى طرف مثل تيليجرام، والتي تعتبر محمية بشكل أفضل وأسهل في الاستخدام.

المصدر: كلاودسيك

• الاتجار بالمخدرات ووفقًا للتقارير الأخيرة  ، فإن تجار المخدرات في جميع أنحاء العالم يستغلون أيضًا ميزة إخفاء الهوية في تيليجرام لإخفاء أنشطتهم المشبوهة والتواصل مع العملاء.

المصدر: فايس

• الإرهاب والتطرف  العديد من الجماعات المتطرفة، من داعش إلى حماس،    ثبت بالفعل أنها تستخدم برامج المراسلة المشفرة مثل تليجرام لتجنيد أعضاء جدد، والترويج للعنف، وجمع الأموال. ومع ذلك، تجدر الإشارة إلى أنه في عام 2019، ساعد تيليجرام في الواقع   اليوروبول في حذف العديد من الحسابات التي تنشر دعاية تنظيم الدولة الإسلامية عبر برنامج المراسلة.

المصدر: بي بي سي

مخاطر اختراق البيانات

أخيرًا، على الرغم من كل الميزات الأمنية المذكورة أعلاه، قد تقع بياناتك المخزنة على تيليجرام في الأيدي الخطأ بسبب هجوم إلكتروني. في الواقع، حدثت مثل هذه الاختراقات عدة مرات. فيما يلي أهم هذه الحالات.

• في    في يونيو 2019، وقع  هجوم موزع ضخم   هجوم حجب الخدمة (DDoS)  ضد تيليجرام. كان يستهدف في الغالب المستخدمين من الولايات المتحدة وهونج كونج. بعد ذلك بوقت قصير، أشار بافل دوروف، مؤسس تيليجرام، إلى أن الحكومة الصينية قد تكون مسؤولة عن الهجوم.

المصدر: تويتر

• في عام 2020 ، كشفت مجموعة من القراصنة المجهولين ما يقرب من 900 ميغابايت من التفاصيل الشخصية لمستخدمي تيليجرام على منتديات مشبوهة. احتوت المعلومات المخترقة على أرقام الهواتف، والأسماء، ومعرّفات الملف الشخصي الفريدة (ومع ذلك، قال الباحثون إن معظم تلك البيانات إما قديمة أو غير ذات صلة).

الآن بعد أن أصبحت على دراية بمخاطر الخصوصية المحتملة في تيليجرام، دعنا نرى كيف تحمي نفسك من التهديدات المحتملة.

كيفية تأمين اتصالاتك على تيليجرام

إليك عدة إجراءات بسيطة يمكنك اتخاذها لتعزيز خصوصيتك وأمانك عند التواصل عبر تيليجرام.

• استخدم الدردشات السرية لتعمية رسائلك. نظرًا لأن المحادثات السرية فقط هي المشفرة من طرف لطرف على تيليجرام؛ من الجيد تفعيل هذه الخاصية لضمان عدم اختراق محادثاتك الخاصة.
• اضبط إعدادات الخصوصية. بإمكانك تغيير إعدادات تيليجرام للحد من المعلومات التي يمكن للمستخدمين الآخرين معرفتها عنك. ما عليك سوى التوجه إلى  تيليجرام  تيليجرام  إعدادات   الخصوصية والأمان. وبهذه الطريقة، يمكنك إخفاء رقم هاتفك وصور ملفك الشخصي والرسائل المعاد توجيهها والمزيد.

• استخدم ميزة الحذف التلقائي للرسائل.  كما ذُكر أعلاه، تتيح لك هذه الوظيفة حذف الرسائل التي ترسلها في الوقت الذي تختاره. يمكنك تطبيق ذلك على النصوص الأكثر حساسية التي تريد حمايتها من أعين المتطفلين.
• تمكين المصادقة الثنائية. بمساعدة هذه الميزة، يمكنك إضافة طبقة تحقق أخرى للتأكد من عدم تمكن أي شخص من الوصول غير المصرح به إلى تطبيق تيليجرام الخاص بك. لتفعيلها، اذهب إلى  تيليجرام  تيليجرام   الإعدادات   الخصوصية والأمان. بعد ذلك، قم بتمكين  التحقق بخطوتين وأنشئ كلمة مرور قوية. يمكنك أيضًا إضافة  تلميح  في حال نسيت كلمة المرور الخاصة بك وتقديم بريد إلكتروني  استرجاعي . بهذه الطريقة، إذا حاول أحدهم الدخول إلى تيليجرام دون علمك، سيفشل في ذلك دون إدخال كلمة المرور الاحتياطية هذه.

• سجّل الدخول إلى تيليجرام برقم هاتف آخر. يمكنك استخدام شريحة هاتف إضافية عند التسجيل في تيليجرام وغيره من برامج المراسلة. بهذه الطريقة، حتى لو كان رقم هاتفك   مكشوفًا  للمخترقين أو أطراف ثالثة أخرى، فلن يستفيدوا منه. يمكنك أيضًا إخفاء رقم هاتفك في إعدادات  الخصوصية والأمان  في تيليجرام. لذلك، اضغط على <309>لا أحد <310>بجانب “<311>من يمكنه رؤية رقم هاتفي؟ القسم.

• استخدم   شبكة خاصة افتراضية (VPN). أخيرًا وليس آخرًا، قم بتنزيل شبكة افتراضية خاصة موثوقة على جهازك. تضيف مثل هذه الأداة طبقة أمان إضافية من خلال تغطية أنشطتك عبر الإنترنت بتشفير شامل. تقوم الشبكة الافتراضية الخاصة   بإخفاء عنوان IP الخاص بك  واستبداله بعنوان بديل. ونتيجة لذلك، لن تتمكن الخدمات التي تستخدمها، بما في ذلك تيليجرام وغيره من برامج المراسلة الأخرى، من الوصول إلى عنوان IP الفعلي الخاص بك. إلى جانب ذلك، تُعد الشبكة الافتراضية الخاصة وسيلة فعالة لحماية نفسك من التهديدات الإلكترونية المختلفة، بدءًا من    حيل التصيد الاحتيالي والروابط الخبيثة إلى   البرمجيات الخبيثة> وهجمات DDoS.

إذًا، ما مدى أمان تطبيق تيليجرام في النهاية؟

إجمالًا، تيليجرام هو تطبيق مراسلة آمن نسبيًا – لكن فقط إذا استخدمته بحذر. كما أنه يقوم بتشفير رسائلك في الدردشات السرية ويتيح لك ضبط ميزات خصوصية وأمان فعالة جدًا في إعدادات التطبيق.

ومع ذلك، هناك العديد من المخاطر المتعلقة باستخدام تيليجرام، لذا تأكد من اتخاذ بعض الاحتياطات الإضافية. وهنا، VeePN هو أفضل رهان لك. إنها خدمة VPN ذات سمعة طيبة مع العديد من الميزات القوية التي تحميك من التهديدات الإلكترونية. على وجه الخصوص،  NetGuard سيبقيك بعيدًا عن متتبعات الطرف الثالث والمواقع المشبوهة والروابط الخطرة.  Kill Switch، بدوره، يمنع بياناتك الخاصة من التسرب حتى لو فشل اتصال VPN الخاص بك فجأة. علاوةً على ذلك، يغطي VeePN حركة المرور الخاصة بك على الإنترنت بتشفير من الدرجة الأولى  AES-256 يحكمه أقوى بروتوكولات التشفير النفقي حتى الآن.قم بتحميل VeePN الآن مع ضمان استرداد الأموال لمدة 30 يومًا!

بقلم VeePN Research Lab VeePN Research Lab is dedicated to provide you latest posts about internet security and privacy.

المعرفة هي القوة،
VeePN هي الحرية
المعرفة قوة،
VeePN هي الحرية

احصل على VeePN الآن