-
@ ثقافة الخصوصية
2025-05-13 00:06:28
ما هو التشفير E2E الذي يدعون؟ ولماذا لا يجب أن تنطلي عليك هذه الكذبة؟
قبل الكتابة عن البدائل الجيدة في استعمال الانترنت، وهو حقا من أهم ما يجب معرفته لمن يبتغي الحرية والأمن، أريد الاجابة عن هذا التساؤل بالذات لأن دعايته جميلة ومقنعة لمن لم يخضع (بضم الياء وكسر الضاد) هذه الشركات لاختبارات حقيقية لمصداقيتها وذلم عبر برمجيلت مثل wireshark على سبيل المثال بيث تعمل شيئا ممنوعا حقا ثم تفحص ردة فعلهم على مراسلاتك وتشفيرها.
التشفير من الطرف الى الطرف e2e هو اسلوب تشفير تكون فيه كلمات سر او مفاتيح تشفير موجودة عند الطرفين المتراسلين فقط، ولا توجد عند السيرفر الذي يتوسط الاتصال بينهما، فيشفر احدهما الرسالة أو الملف ويرسله الى السيرفر، ويقول له هذا لفلان لو سمحت، فيقوم هذا السيرفر الطيب الأعمى بكل براءة بتمرير الشيء المشفر الى صاحبه الذي أرسل اليه، والسيرفر لا يعلم عن المحتوى شيئا يذكر، لأنه مشفر والسيرفر لا يملك المفاتيح ولا الكلمات لفك التشفير، وكل ما يعرفه السيرفر هو من اين اتصل هذان المتصلان وذلك من خلال ال ip الذي يظهر له، وكذلك يرى السيرفر ما هي البرامج التي استخدماها للاتصال.
لتفهم كيف انهم يشعرونك بالأمان الزائف: ضع في حسبانك ما يلي:
1. سهولة الاختراق: اذا كان عندي امكانيات عادية جدا في مجال الاختراق وصناعة الفيروسات فان كل ما أحتاجه لكي أخترق جهازك هو عنوان الآيبي (ip address) له ونوع نظام التشغيل، ثم اعمل له ما يحتاج من برمجية تجسس (payload) مثلا باستعمال أداة (metasploit) ثم أغلفها بصورة أعلم أنك ستفتحها او برنامج اقنعك بتنزيله، وهذا كل شيء ... انقضى الأمر وصرت أنا وأدوات تحكمي داخل جهازك وأتحكم به أكثر منك، هذا على مستوى هاكر بسيط تعلم صناعة الفيروسات بدورة سريعة كالتي دخلتها شخصيا قبل فترة وتمكنت من فتح هواتف الاندرويد ونظام ويندوز بقليل من العناء فقط، وكان علي أن أغير (شكل) الفيروس بحيث لا تتعرف عليه مضاداا الفيروسات المشهورة، وهذا هو الجزء الصعب الذي لا يعلمونك اياه في دورات البرمجة الخلقية، وذلك لان انعدام الخلق هو من اختصاص الجهات التي نتكلم عنها الان، ويعتبرونه مهارة لا يجب تعليمها الا لمن هو مثلهم.
لو كان عندي امكانيات شركتي غوغل ومايكروسوفت التين صنعتا نظم التشغيل الاكثر انتشارا هل تظن أني لن أكون قادرا على فعل كل شيء في عالم الانترنت؟
بل سيكون بامكاني ان اجمع المعلومات عن كل مخلوق يقف انام جهاز متصل بالانترنت، وراجع الاوامر في برنامج spynote مثلا (ما زالت نسخ منه موجودة على الانترنت المظلم حسب علمي)، رغم أنه قديم ولا بفيد حاليا بسبب التحديثات الأمنية (في الحقيقة لم استعمله منذ سنين ولا ادري ان كان تم تحدبثه او صار قديما الان)، بعد حقن الفيروس الذي تصنعه في جهاز الضحية عبر صورة يفتحها او ملف تنفيذي يشغله او ملف اوفيس او مجرد رابط يذهب اليه، وعندما يتصل الضحية بالانترنت فان جهازه سيتصل بالمكان الذي حددته له في الفيروس الذي صنعت وارسلت، ثم سيظهر عندك الضحية على جهازك في لوحة التحكم الخاصة بالفيروس، وعندك الآن أوامر لتشغيل الكاميرات المتوفرة لمدة زمنية تختارها انت، وامر تشغيل الميكروفون وكذلك الحي بي اس (وألف آه من هذا ال gps) ويمكنك تصفح الملفات ونسخها من عند الضحية الى جهازك، وتقريبا ستجد في لوحة التحكم كل ما تحتاج للتجسس على المسكين الذي لم يذنب ولم يفعل خطيئة سوى أنه صدقك وفتح رابطا ارسلته له، أو فتح صفحة فيها صورة موبوءة تمت صناعتها في معامل كالي لينوكس.
هذا هو أول أمرين عليك أن تعلمهما.
وأما الأمر الثاني فاعلم ـ يا هداك الله ـ أنك عندما تتصل بسيرفر أي شركة عبر متصفح الانترنت فان رقمك الايبي يظهر عندهم وكذلك نوع المتصفح، وهذا هو سبب أن اهل أمن المعلومات ينصحوننا بمتصفح تور (tor browser) وبالvpn، وذلك ان الفي بي ان يخفي رقمك الip وكذلك يفعل التور.
بهذا اكون شرحت لك عن مدى سهولة اختراقك بالنسبة لهذه الشركات وحكوماتها، ولن أقول لك ان عندهم في برامجهم الني يصنعون ما يشغل ويطفئ التشفير ال e2e الذي يشعرنا بالأمان عندما يشاؤون، ولن أقول لك ان تشفيرهم العظيم هذا لا يعمل طوال الوقت كما تتوقع بل يقومون بعينات من المراقبة للمستخدمين بناء على المكان واللغة التي يخبر بها متصفحك كل شركة تفتح صفحاتها، وانت تظن أن المتصفح على اسرارك حفيظ أمين.
2. الشركات العظمى: هذه شركات لا تعمل لوجه الله الكريم، ولا لأنهم يحبونك جدا جدا، ولا لأنك تستحق الأفضل كما يقولون، وقطعأ فليس لأنك مواطن صالح في دولة صديقة، بل هناك مكسب تجاري ومكسب أمني من خدمتك. واذا رأيت زوكربيرغ او بيل غيتس يحلف بالله ووالله وتالله انه يحفظ أسرارك فان عليك ان تعلم يقينا أنهما يكذبان وان غوغل هو مثلهما مصدر معلومات مخابراتي للامريكان ولليهود ولكل جبار عنيد من حكام العرب والعجم وأجهزتهم الأمنية في وقت السلم, ولجيوشهم وطائراتهم القاصفة في وقت الحرب.
وهل دمر غزة الا هؤلاء ـ يا رعاك الله !!
وهل يطور اساليب جمع وتحليل المعلومات غير هؤلاء .. يا من هداك الله !!!
وهل تستطيع أن تعمل بدون هذه الشركات مؤسسة راند البحثية الفكرية، صاحبة التقارير السنوية، والمشورات الفصلية، في كيفية ادارة الحروب الصليبية اليهودية، العلنية منها والخفية.