انتقل إلى المحتوى
أمن الحياة

البحث في الموقع

ابحث عن الصفحات والأقسام.

أنواع شبكات الاتصال

آخر تحديث:

ينقل كل تطبيق مراسلة كلماتك عبر ترتيب معين من أجهزة الكمبيوتر. ومن ينظم هذه الأجهزة وكيفية اتصالها ببعضها يحدد من يمكنه معرفة أنك راسلت شخصًا ما، ومتى، وكم مرة، حتى لو كانت الرسالة نفسها مشفرة. هذا هو تصميم الشبكة، وهو لا يقل أهمية عن تشفير التطبيق نفسه.

هناك أربعة تصميمات شائعة: المركزية، والاتحادية، ومن نداً لند (Peer-to-Peer)، وشبكات التتابع المصممة لتجنب حسابات المستخدمين. يمنح كل تصميم منها الثقة لجهة مختلفة ويفشل بطريقة مختلفة. بعد قراءة هذا المقال، ستعرف ما يكشفه كل تصميم، ولماذا لا تعني كلمة “لامركزي” بالضرورة “خاص”، وكيف تختار ما يناسب التهديد الفعلي الذي تواجهه.

نحن لا نوصي بتطبيقات معينة هنا. التطبيقات المذكورة هي مجرد أمثلة مأخوذة من وثائقها الخاصة لتوضيح كيفية عمل التصميم. نحن لا نغطي كيفية عمل التشفير بين الأطراف نفسه أو كيفية المقارنة بين التطبيقات ميزة بميزة.

ما هي شبكة الاتصالات، بعبارات بسيطة

تنقل جميع تطبيقات المراسلة كلماتك عبر ترتيب معين من أجهزة الكمبيوتر. إن الجهة التي تدير تلك الأجهزة وكيفية اتصالها ببعضها هي ما يحدد من يمكنه رؤية أنك راسلت شخصًا ما، ومتى، وبأي معدل تكرار، حتى لو كانت الرسالة نفسها مشفرة. هذا هو تصميم الشبكة، وهو لا يقل أهمية عن تقنية التشفير المستخدمة في التطبيق.

هناك أربعة تصاميم شائعة: المركزية، والاتحادية، ومن نادٍ لناد (Peer-to-Peer)، وشبكات التمرير المصممة لتجنب حسابات المستخدمين. يمنح كل تصميم منها الثقة لجهة مختلفة ويتعطل بطريقة مختلفة. بعد قراءة هذا الدليل، ستعرف ما يكشفه كل تصميم، ولماذا لا تعني كلمة “لامركزي” بالضرورة “خاص”، وكيف تختار التصميم المناسب للتهديد الذي تواجهه بالفعل.

نحن لا نوصي بتطبيقات معينة هنا. الأسماء المذكورة هي مجرد أمثلة مأخوذة من وثائقها الخاصة لتوضيح كيفية عمل كل تصميم. ولا نغطي هنا كيفية عمل التشفير بين الطرفين نفسه أو كيفية المقارنة بين تطبيقات المراسلة ميزة بميزة.

ما هي شبكة الاتصال، بعبارات بسيطة

نفترض أن “أميرة” تريد مراسلة “دانيال”. يجب على هاتفها العثور على هاتفه وتسليمه الرسالة. حتى في المحادثات البسيطة، يتم الإجابة على ثلاثة أسلئة في مكان ما: أين يوجد دانيال الآن، كيف تصل الرسالة إذا كان غير متصل بالإنترنت، ومن يحق له معرفة أن هذه المحادثة قد حدثت؟

يشير تحليل IETF للمركزية، RFC 9518، إلى أن التقاء طرفين يحتاج غالبًا إلى طرف ثالث، وهو أحد أسباب ظهور النقاط المركزية في المقام الأول. تجيب التصاميم الأربعة أدناه على هذه الأسئلة بطرق مختلفة.

التصاميم الأربعة

المركزية (Centralized)

تتولى مؤسسة واحدة إدارة الخوادم، والبرامج، والقواعد. يُعد تطبيق Signal المثال الشائع على ذلك. شرح مؤسسه هذا الخيار في عام 2016: حيث جادل بأن البروتوكولات الاتحادية يصعب تغييرها، وأنه لم يعد يعتقد بإمكانية بناء تطبيق مراسلة اتحادي منافس، وأن حماية البيانات الوصفية تتطلب بروتوكولات جديدة “من المرجح أن تكون ممكّنة فقط في بيئات مركزية ذات تحكم أكبر.” وأضاف أن البنية التحتية مفتوحة المصدر تتيح للمستخدمين تشغيل بدائلهم الخاصة إذا قام المزود بتغييرات سيئة (Signal، 2016). هذا جانب واحد من خلاف حقيقي، صادر عن الشخص الذي اتخذ القرار.

الميزة هنا هي أن المشغل يمكنه إصلاح المشكلات بسرعة والحفاظ على اتساق التصميم. أما السلبية فهي أن مؤسسة واحدة، وأي جهة يمكنها إلزامها قانونيًا، يمكنها رؤية حركة المرور. ما يحتفظ به المشغل يعتمد على ما يجمعه. في رد عام 2021 على مذكرة تفتيش أمريكية، صرحت Signal بأنها لم تتمكن من تقديم سوى وقت إنشاء كل حساب وتاريخ آخر اتصال له (Signal، 2021). تخفي ميزة “المرسل المختوم” (Sealed Sender) هُوية المرسل عن الخدمة، لكن المنشور يذكر أن الخدمة ما زالت بحاجة لمعرفة المستلم، وأن التوقيت وعناوين IP يظلان مجالات عمل مستمرة (Signal، 2018). لا يزال Signal يطلب رقم هاتف للتسجيل، وتعد أسماء المستخدمين اختيارية وتتيح للأشخاص الوصول إليك دون معرفة رقمك (دعم Signal).

الاتحادية (Federated)

تتواصل العديد من الخوادم المستقلة، التي يديرها أشخاص مختلفون، مع بعضها البعض بموجب معيار مشترك. تختار خادمًا واحدًا لاستضافة حسابك، ويقوم بتبادل الرسائل مع الخوادم الأخرى. البريد الإلكتروني هو أقدم مثال على ذلك: يتيح بروتوكول SMTP للخادم قبول رسالة ثم التصرف كعميل للخادم التالي في الطريق (RFC 5321، 2008). يعمل Matrix بطريقة مماثلة للمحادثات؛ إذ يعيش حساب كل مستخدم على خادم منزلي (Homeserver)، وتُنسخ الغرفة عبر كل خادم منزلي يضم أعضاء فيها (Matrix). يقوم بروتوكول ActivityPub، وهو معيار W3C منذ يناير 2018، بنفس الدور للشبكات الاجتماعية، حيث تنشر الخوادم الأنشطة في صناديق الوارد الخاصة ببعضها البعض (W3C).

الميزة هي حرية الاختيار: يمكنك اختيار خادِمِك الخاص أو تشغيله، ولا تملك أي شركة بمفردها الشبكة. السلبية هي أن مشغل خادمك يرى نشاط حسابك، وكذلك يفعل مشغلو الخوادم التي يستخدمها جهات اتصالك. يعلن Matrix عن هذا بصراحة؛ حيث يذكر أنه يكشف حاليًا عن البيانات الوصفية الخاصة بمن يتحدث في أي غرف لمشرفي الخوادم المشاركة (Matrix، 2025). ومن جانبه، ينص معيار ActivityPub على أنه لم يتم الاتفاق على آلية مصادقة عند توحيد المعايير، ولم نجد فيه أي شيء يتعلق بتشفير الرسائل المباشرة.

يظهر البريد الإلكتروني قيدًا ثانيًا؛ إذ ينص معيار حماية اتصال تطبيق البريد بخادمه، RFC 8314، على أنه لا يعالج كيفية تمرير الخوادم للبريد فيما بينها. وتذكر مسودة صادرة عن IETF أن تشفير PGP/MIME بمفرده لا يحمي ترويسات الرسائل (Message Headers) (مسودة IETF، 2019، انتهت صلاحيتها ولم تُعتمد).

من نادٍ لناد (Peer-to-Peer)

لا يوجد خادم في المنتصف. تتبادل الأجهزة الرسائل مباشرة مع بعضها البعض. يصف موقع مشروع Briar هذا النموذج: فهو لا يعتمد على خادم مركزي، وتتزامن الرسائل مباشرة بين أجهزة المستخدمين، وتُشفر قوائم جهات الاتصال وتُخزن على كل جهاز. عند الاتصال بالإنترنت، يتم التزامن عبر شبكة Tor، والتي يذكر المشروع أنها تمنع المتنصتين من معرفة أي المستخدمين يتواصلون. وعند انقطاع الإنترنت، يمكن أن تنتقل البيانات عبر البلوتوث، أو الواي فاي، أو بطاقات الذاكرة. بالنسبة للأشخاص غير المتصلين بالإنترنت في نفس الوقت، يمكن لصندوق بريد Briar (Briar Mailbox) منفصل إعادة تمرير الرسائل (Briar).

الميزة هي المرونة ومقاومة الحجب (Censorship Resistance): فلا يوجد خادم مركزي لإغلاقه أو إجباره قانونيًا. أما السلبيات فعملية؛ فبدون خادم للترخيص بالرسائل، يعتمد التسليم على إمكانية الوصول إلى الأجهزة، ويعتمد التصميم على أدوات إضافية مثل Tor وصندوق البريد لإخفاء من يتحدث إلى من. كما يفترض نموذج التهديد الخاص بـ Briar أن المستخدم الذي لا يستطيع الحفاظ على أمان جهازه يقع تحت سيطرة المهاجم.

شبكات التمرير بدون حسابات مستخدمين

يتجنب تصميم أحدث معرفات المستخدمين تمامًا. يصف SimpleX نفسه بهذه الطريقة: ليس لدى المستخدمين أرقام هواتف، أو أسماء مستخدمين، أو مفاتيح عامة مخصصة لهم. تنتقل الرسائل عبر خوادم التمرير باستخدام عناوين طابور ذات اتجاه واحد (One-way Queue Addresses)، مع عنوان منفصل لكل جهة اتصال، وتتيح الخوادم احتفاظًا مؤقتًا بالرسائل فقط. يذكر المشروع أنه لا يمكن للخوادم سهولة معرفة من يتحدث مع من، مع الإشارة إلى أن هجمات ربط حركة المرور (Traffic Correlation) معروفة (SimpleX). مقارناته مع التصاميم الأخرى تأتي من المشروع نفسه ولم نتحقق منها بشكل مستقل. أيضًا، لا يمكن التواصل معك دون مشاركة رابط دعوة أو عنوان مؤقت.

تعتبر Tor شبكة ذات صلة ولكنها من نوع مختلف. فهي توجه حركة المرور عبر عدة مرحّلات (Relays) بحيث لا يعرف أي مرحّل بمفرده هويتك ووجهتك في نفس الوقت. يوضح دليل Tor العام ذلك.

ما يكشفه كل تصميم ولِمن

التصميم من يحمل الرسائل من يمكنه معرفة من يتحدث إلى من الضعف الرئيسي
مركزي مشغل واحد المشغل، بالإضافة إلى أي شخص يمكنه إجباره أو اختراقه نقطة تحكم وفشل واحدة
اتحادي العديد من الخوادم المستقلة كل خادم مشارك، بالنسبة لمستخدميه وغرفه الخاصة تعتمد خصوصيتك على خوادم لم تقم باختيارها
من نادٍ لناد (P2P) أجهزة المستخدمين أنفسهم مراقبو الاتصالات، ما لم يقم Tor أو ما شابه بإخفائها يتطلب التسليم وحماية البيانات الوصفية أجزاءً إضافية
تمرير، بدون حسابات خوادم التمرير ليس سهلاً على خادم التمرير معرفة ذلك وفقًا للمشروع، لكن هجمات الربط ممكّنة أحدث، وموثق بشكل أساسي من قبل مشروعه الخاص

ما لا يمكن للتصميم فعله

  • لا يمكنه جعل نقطة النهاية (Endpoint) غير الآمنة آمنة. إذا كان لدى شخص ما وصول إلى هاتفك أو هاتف جهة اتصالك، فلن يساعدك أي تصميم شبكة.
  • لا يمكنه إلغاء الحاجة إلى الثقة بأحد. يوصي RFC 9518 بأن تتيح المعايير للمستخدمين تبديل المزودين والحد من السلطة التي يحتفظ بها أي طرف، لا أن تتظاهر بإلغاء الحاجة إلى الثقة.
  • لا يمكنه منع الأشخاص الذين لم تدعُهم من الانضمام. يتعين على الشبكات الاتحادية المفتوحة التعامل مع البريد العشوائي (Spam)، والذي يذكره Matrix كوضع فشل معروف.
  • لا يمكنه ضمان تحول “اللامركزية” إلى لامركزية في الممارسة العملية. يذكر RFC 9518 أن التكنولوجيا اللامركزية وحدها لا تضمن نتائج لامركزية، لأن تأثيرات الشبكة، والتكلفة، وتكاليف الانتقال يمكن أن تظل تركز المستخدمين في قلة من الخوادم الكبيرة.

خرافات شائعة

“اللامركزية تعني الخصوصية.” إنها تعني توزيع التحكم فقط. يمكن لكل مشغل في شبكة اتحادية رؤية البيانات الوصفية لمستخدميه، كما يقول Matrix عن نفسه.

“المركزية تعني عدم الأمان.” المشغل المركزي هو نقطة ثقة واحدة، وليس ضمانًا للضعف. المهم هو ما يجمعه وما يمكن إجباره على تسليمه. يظهر رد Signal المنشور على مذكرة التفتيش مجموعة صغيرة جدًا من البيانات المحتفظ بها.

“التشفير بين الطرفين يخفي من أتحدث معه.” إنه يحمي المحتوى فقط. لا يزال التسليم بحاجة إلى عنوان، وينص منشور Signal نفسه على أن الخدمة يجب أن تعرف المستلم.

ما الذي يجب عليك فعله

تم ترتيب هذه الخطوات بناءً على ميزتها الأكبر مقابل أقل جهد:

  1. حدد من تخفي نفسك عنه أولاً. الغريب الفضولي، أو مشغل الشبكة، أو الشركة، أو الحكومة يتطلب كل منهم تصميمًا مختلفًا. ابدأ بـ نمذجة التهديدات.
  2. اختر بناءً على ما يمكن للمشغل رؤيته، وليس على كلمة “لامركزي”. اسأل عن تفاصيل الحساب والبيانات الوصفية التي يحتفظ بها المشغل، وما تظهره ردوده المنشورة على الطلبات القانونية.
  3. إذا كنت تستخدم خدمة اتحادية، اختر الخادم عن قصد. يرى مشغل خادمك نشاطك. اقرأ من يديره وأين. تشغيل خادمك الخاص ينقل الثقة إلى نفسك ويضيف أعباء الصيانة.
  4. استخدم خيارًا لا يتطلب رقم هاتف إذا كان رقمك هو الجزء الحساس. تعالج أسماء مستخدمين في Signal والتصاميم بدون حسابات مثل SimpleX هذا بطرق مختلفة، مع تقديم تنازلات مختلفة.
  5. خطط لليوم الذي تُحجب فيه شبكتك المعتادة. تتوفر أدوات من نادٍ لناد مثل Briar وأدوات تدعم الجسور مثل Tor لهذا الغرض، ولكن قم بتثبيتها واختبارها قبل أن تحتاج إليها.
  6. استخدم الشبكة التي سيستخدمها جهات اتصالك بالفعل. الأدوات الخاصة التي لا يرد عليها أحد لا تحمي أي شخص. تكاليف الانتقال هي جزء من صورة الأمان.

المصادر

صفحات ذات صلة

الأسئلة الشائعة