Telegram أم WhatsApp للمحادثات الخاصة في إيران؟ التشفير ومخاطر التطبيقات غير الرسمية

أيهما أسلم للمحادثات الخاصة: Telegram أم WhatsApp؟

للمحادثة الخاصة العادية، يملك WhatsApp إعداد تشفير افتراضيًا أبسط: الرسائل والمكالمات الشخصية مشفرة من طرف إلى طرف. محادثات Telegram الخاصة والجماعية العادية سحابية؛ أما المحادثات السرية المنفصلة فتوفّر التشفير من طرف إلى طرف للمراسلة الفردية. اختر نوع المحادثة قبل إرسال شيء حساس. ^[1][2]

لمن في إيران، يشمل الاختيار أيضًا التطبيق المثبت على الهاتف. شعار Telegram المألوف لا يثبت من بنى ذلك التطبيق بعينه. عند فحص المثبّت، ابدأ بصفحة التطبيقات لدى Telegram نفسها، بدل الثقة بتنزيل معاد توجيهه أو اسم جذاب. ^[7]

حتى 4 نوفمبر 2026، يتكون القرار المفيد من ثلاثة أجزاء: أي محادثة تحتاج حماية، وأي أجهزة تستطيع فتحها، وأي برنامج يتعامل معها. ميّز مثلًا مجموعة أسرة ترتب العشاء عن تبادل خاص يحتوي وثائق هوية شخص. حدد ما يحتاج الإرسال فعلًا قبل مقارنة الميزات الإضافية. هذه معلومات أمنية عامة، لا تقييم شخصي لتهديد مراقبة مستهدف.

ما الذي يحميه التشفير من طرف إلى طرف؟

يحمي التشفير من طرف إلى طرف محتوى الرسالة بين الأجهزة المشاركة. لا يحوّل مستلميها إلى أمناء موثوقين. عند التخطيط لتبادل حساس، اتفقوا على من يتلقى المعلومات وهل يلزم الاحتفاظ بها. قناة التسليم الخاصة جزء واحد من القرار. يصف WhatsApp هذه الحماية للرسائل والوسائط والمكالمات الشخصية. ^[2]

تميّز سياسة خصوصية Telegram التخزين السحابي عن المحادثات السرية: تُخزّن رسائل المحادثات السحابية ووسائطها على خوادمه، بينما تستخدم السرية مفاتيح لدى أطراف المحادثة ولا تُخزّن كسجل سحابي. هذان تصميمان مختلفان رغم استخدام كليهما التشفير. وصف كل رسائل Telegram بأنها مشفرة من طرف إلى طرف يمحو الفرق. ^[3]

قارن أنشطة متشابهة. قراءة إعلان عام وإرسال رسالة شخصية والحديث في مكالمة جماعية مهام مختلفة. قد يُقصد بالإعلان تداول واسع، بينما تحتاج وثيقة طبية جمهورًا أصغر بكثير. دوّن الجمهور المقصود قبل اختيار الميزة. تجنب اعتبار الوصف الأمني العام للمنصة سببًا لمشاركة كل شيء في المكان نفسه.

هل تُشفّر مجموعات Telegram ومكالماته الجماعية بالطريقة نفسها؟

لا. رسائل مجموعات Telegram العادية محادثات سحابية. المحادثة السرية محادثة منفصلة مع فرد، مرتبطة بالأجهزة التي أُنشئت عليها. ليست مفتاحًا يحوّل مجموعة قائمة إلى مجموعة مشفرة من طرف إلى طرف. ^[1]

قدّم Telegram ميزة مكالمة جماعية مشفرة من طرف إلى طرف في 30 أبريل 2025. يشرح الإعلان كيف يقارن المشاركون رموز التحقق التعبيرية الأربعة المعروضة. لذلك فإن عبارة «لا يملك Telegram أي تواصل جماعي مشفر من طرف إلى طرف» أوسع من اللازم. التمييز الدقيق هو بين سجل رسائل المجموعة العادي وميزة المكالمة الجماعية الأحدث. ^[4]

قبل مكالمة حساسة، اتفقوا على المشاركين المتوقعين. استخدموا طريقة التحقق الموصوفة للميزة إذا احتجتم فحص الاتصال معًا. لا ترسلوا الدعوة إلى جمهور عام كبير إن كان الحديث مخصصًا لعدد قليل. اعتبروا اختيار المشاركين وفحص المكالمة وتحديد ما يجوز تسجيله مسؤوليات منفصلة؛ فعبارة التشفير وحدها لا تحسم خطة الاجتماع كلها. ^[4]

ماذا يحدث للنسخ الاحتياطية والمحادثات القديمة؟

يتيح WhatsApp نسخة احتياطية اختيارية مشفرة من طرف إلى طرف لسجل المحادثات المحفوظ في Google Drive أو iCloud. يقول إعلان الميزة إن WhatsApp ومزوّد التخزين كليهما لا يستطيع قراءة النسخة المشفرة أو الوصول إلى مفتاح فتحها. افحص إعداد النسخ الفعلي بدل افتراض أن حماية الرسائل الجارية تشمل تلقائيًا كل نسخة مخزنة. ^[5]

يوجد أيضًا خيار استرداد أحدث. أعلن WhatsApp نسخًا احتياطية مشفرة بمفاتيح المرور في 30 أكتوبر 2025، مع إتاحة تدريجية. يستخدم ذلك بصمة الإصبع أو الوجه أو رمز قفل الشاشة بدل تذكّر كلمة مرور احتياطية منفصلة أو مفتاح تشفير طويل. اتبع خيارات التطبيق الحالي؛ فقد يغفل شرح قديم هذا الخيار. ^[6]

لا تتبع محادثات Telegram السرية الحساب إلى كل جهاز جديد. يفقدها تسجيل الخروج على ذلك الجهاز. قبل تبديل الهاتف أو إزالة نسخة التطبيق، حدد المعلومات التي لا تزال تحتاجها وكيف تحفظها على نحو مناسب. لا تعد شخصًا بعودة السجل كله لمجرد إمكان استرداد الحساب. ^[1]

لماذا تثير Talaeii وHotgram والعملاء غير الرسميين القلق؟

العميل غير الرسمي برنامج صنعه مطوّر آخر للوصول إلى خدمة. لا تساوي هذه الفئة البرمجيات الضارة: تميّز Telegram نفسها التطبيقات الرسمية وغير الرسمية على موقعها. المهم من يتحكم بالبرنامج المحدد الذي يتعامل مع الحساب، لا مدى ألفة أيقونته. ^[7]

للأمثلة الإيرانية تاريخ موثّق. في ديسمبر 2018، نقل مركز حقوق الإنسان في إيران تحذير Telegram بشأن Telegram Talaeii وHotgram. وصف CHRI رقابة هذين العميلين والمخاطر المرتبطة ببنيتهما التحتية، ونقل صلات بأجهزة أمنية إيرانية. هذه نتائج عن منتجات مسمّاة في تلك الفترة، لا إحصاء حالي للمستخدمين أو دليل عن كل تطبيق يحمل اسمًا مشابهًا اليوم. ^[8]

يعطي هذا التاريخ سببًا عمليًا للتدقيق في وعود مثل خصوصية إضافية أو وصول أسهل. اطلب هوية المطوّر وصفحة توزيع قابلة للتحقق. لا تقدّم بيانات الدخول لمجرد فحص تطبيق غير مألوف. إذا لم يتوفر سوى رسالة ترويجية معاد توجيهها، فأبقِ قرار التثبيت معلّقًا حتى يمكن تحديد البرنامج.

ما الذي وجدته الأبحاث فعلًا في النسخ الخبيثة؟

كشف تحقيق ESET في أغسطس 2023 تطبيق Android خبيثًا مبنيًا على Telegram اسمه FlyGram. جمع معلومات الجهاز وبيانات حساسة مثل جهات الاتصال وسجلات المكالمات. وفحص الباحثون أيضًا ميزة نسخ احتياطي مضافة أرسلت بيانات متعلقة بـ Telegram إلى خادم يتحكم به المهاجم. يقول التقرير تحديدًا إن النسخ لم تحتوِ الرسائل الفعلية. ^[9]

هذا مهم لأن «نسخة Telegram خبيثة» لا تعني تلقائيًا «سرقة كل رسالة». تستطيع برامج مختلفة جمع معلومات مختلفة. الدرس المفيد هو تحديد النسخة المثبتة وأذوناتها والحسابات المتأثرة قبل تقرير ما قد انكشف. وجدت ESET أيضًا توزيعًا عبر متاجر التطبيقات، لذلك لم يمنع وجود التطبيق في المتجر تلك الحملة بعينها. ^[9]

للقارئ العادي، الاستجابة المعقولة للتقرير مقارنة اسم التطبيق الدقيق والمطوّر بالمنتج المثبت. لا تنزّل العينة المذكورة لترى شكلها. إذا ساعدت قريبًا، فاطلب شاشة معلومات التطبيق دون طلب رمز دخوله أو إعادة توجيه محادثاته الخاصة. ركّز الفحص على تحديد البرنامج.

كيف تفحص الأجهزة وأذونات التطبيقات؟

ابدأ بالوصول إلى الحساب. تعرض إعدادات الأجهزة في Telegram الأجهزة المتصلة وأدوات إنهاء الجلسات. راجع الحواسيب والهواتف التي لم تعد تستخدمها، خصوصًا الحاسوب المشترك أو الجهاز الذي سلّمته لغيرك. إزالة التطبيق من هاتف ومراجعة جلسات الحساب مهمتان مختلفتان. ^[10]

تشرح إرشادات الأجهزة المرتبطة في WhatsApp بالمثل تحديد جهاز لا تعرفه وإلغاء ربطه. راجع القائمة من الهاتف الذي تسيطر عليه. إذا التبس إدخال، فقارنه بحواسيبك وأجهزتك اللوحية قبل افتراض تسلل إجرامي؛ وإن لم يكن لك، فأنه وصوله. ^[11]

على Android، راجع التطبيق المثبت ضمن الإعدادات ثم التطبيقات ثم الأذونات؛ قد تختلف الصياغة بحسب الجهاز. تشرح Google الأذونات المنفصلة لجهات الاتصال وسجلات المكالمات والميكروفون وغيرها. قارن كل إذن بالميزة التي تريدها. الرسالة الصوتية والتبادل النصي فقط لا يحتاجان الوصول الفوري نفسه. ^[12]

اجعل المراجعة قصيرة ذات نهاية واضحة: حدد النسخة المثبتة، وأزل الجلسات غير المرغوبة، ثم راجع الأذونات غير الضرورية. تجنب مطالبة مساعد بالسيطرة على الحساب لإجراء الفحوص. وإذا فُقد الوصول بالفعل، فاستخدم دليل بويام لاسترداد الحساب لمعالجة مشكلة الاسترداد المنفصلة.

هل يجعل التشفير الحساب مجهول الهوية أو يمنع الاحتيال؟

تشفير المحتوى ليس وعدًا بعدم احتفاظ المزوّد ببيانات الحساب. تقول سياسة Telegram إنها قد تكشف عنوان IP ورقم هاتف بعد تحليل قانوني لأمر قضائي صحيح مستوفٍ للشروط يتعلق بنشاط إجرامي يخالف شروطها. لا تثبت السياسة ما حدث لبيانات مستخدم إيراني بعينه. ^[3]

يتطلب الاحتيال أيضًا الانتباه للمرسل والطلب. يوفّر WhatsApp أدوات الإبلاغ والحظر لجهات الاتصال غير المرغوبة والرسائل المشبوهة. قناة التسليم المشفرة لا تجعل طلب دفع مفاجئ موثوقًا. عندما يطلب شخص مالًا، أجّل قرار الدفع وتحقق عبر بيانات اتصال تثق بها مسبقًا. ^[13]

للاستخدام اليومي، راجع من يرى ملفك ونشاطك المتصل ومن يستطيع إضافتك لمجموعات. يتيح WhatsApp التحكم بهذه الخيارات. اضبطها بحسب جمهورك المقصود بدل اعتبار إعداد واحد دليلًا على اختفاء الحساب كله. ^[2]

افصل الأسئلة: «هل تستطيع هذه الشبكة قراءة الرسالة؟»، و«هل هذا صديقي فعلًا؟»، و«هل ينبغي إرسال الوثيقة؟». الإجابة المطمئنة عن الأول لا تجيب عن البقية. ناقش غرض التبادل قبل مشاركة معلومات شخص آخر.

اختر المحادثة ثم راجع الترتيب كله

استخدم خطة بسيطة للتبادل الحساس التالي. أولًا، حدد الجمهور والمعلومات اللازمة فعلًا. ثانيًا، افحص حماية الميزة المختارة وحاجتك للسجل لاحقًا. ثالثًا، راجع الأجهزة المعنية. رابعًا، اتفق مع المستلم على حفظ المواد أو حذفها.

في WhatsApp، أدرج قرار النسخ الاحتياطي في المراجعة: حماية النسخة عبر الإنترنت خيار صريح. إذا فعّلته، فافهم طريقة الاسترداد المختارة قبل الاعتماد عليها. لا تطلب من صديق حفظ قيمة استرداد سرية في محادثة جماعية عادية. ^[5][6]

في Telegram، ابدأ فحص البرنامج من صفحة التطبيقات. إذا عرض شخص مثبّتًا معدّلًا، فاسأل لماذا يلزم ومن يصونه. الميزة المفيدة لا تلغي ضرورة تحديد المطوّر. فضّل قرارًا تستطيع شرحه ببساطة على قائمة مبهرة من الادعاءات الأمنية. ^[7]

للأسرة، اتفقوا على طريقة مألوفة لتأكيد الطلبات غير المعتادة وحددوا من يساعد في الإعدادات. تجنبوا مشاركة بيانات الدخول كاختصار للدعم. تغطي أدلة بويام للأمان عبر الإنترنت أسئلة الحساب والجهاز ذات الصلة، دون الحاجة لتحويل كل محادثة إلى تمرين تقني.