وفّر 5٪ من خلال الاشتراك السنوي في مجرة واحصل على تصفح لا محدود لأفضل محتوى عربي على الإنترنت.

مجرة
هارفارد بزنس ريفيو
إم آي تي تكنولوجي
العلوم للعموم
نفسيتي
ستانفورد للابتكار الاجتماعي
اشترك
اشترك
اشترك

تواصل معنا

الاستمرار بالحساب الحالي

content_cookies111:string(1888) "{"id":12166,"content_cookies":null,"user_header":{"SERVER_SOFTWARE":"Apache\/2.4.52 (Debian)","REQUEST_URI":"\/%D9%85%D9%83%D8%A7%D9%84%D9%85%D8%A7%D8%AA-%D8%B2%D9%88%D9%85-%D8%BA%D9%8A%D8%B1-%D9%85%D8%B4%D9%81%D8%B1%D8%A9-%D9%85%D9%86-%D8%B7%D8%B1%D9%81-%D8%A5%D9%84%D9%89-%D8%B7%D8%B1%D9%81\/","REDIRECT_STATUS":"200","HTTP_X_FORWARDED_PROTO":"https","HTTP_CONNECTION":"upgrade","HTTP_HOST":"technologyreview.ae","HTTP_CF_CONNECTING_IP":"44.200.101.84","HTTP_CF_IPCOUNTRY":"US","HTTP_ACCEPT_ENCODING":"gzip","HTTP_CF_RAY":"80aa02316b382076-IAD","HTTP_CF_VISITOR":"{\\\"scheme\\\":\\\"https\\\"}","HTTP_USER_AGENT":"CCBot\/2.0 (https:\/\/commoncrawl.org\/faq\/)","HTTP_ACCEPT":"text\/html,application\/xhtml+xml,application\/xml;q=0.9,*\/*;q=0.8","HTTP_ACCEPT_LANGUAGE":"en-US,en;q=0.5","HTTP_CDN_LOOP":"cloudflare","PATH":"\/usr\/local\/sbin:\/usr\/local\/bin:\/usr\/sbin:\/usr\/bin:\/sbin:\/bin","SERVER_SIGNATURE":"
Apache\/2.4.52 (Debian) Server at technologyreview.ae Port 80<\/address>\n","SERVER_NAME":"technologyreview.ae","SERVER_ADDR":"172.18.0.9","SERVER_PORT":"80","REMOTE_ADDR":"44.200.101.84","DOCUMENT_ROOT":"\/var\/www\/html","REQUEST_SCHEME":"http","CONTEXT_PREFIX":"","CONTEXT_DOCUMENT_ROOT":"\/var\/www\/html","SERVER_ADMIN":"webmaster@localhost","SCRIPT_FILENAME":"\/var\/www\/html\/index.php","REMOTE_PORT":"58926","REDIRECT_URL":"\/\u0645\u0643\u0627\u0644\u0645\u0627\u062a-\u0632\u0648\u0645-\u063a\u064a\u0631-\u0645\u0634\u0641\u0631\u0629-\u0645\u0646-\u0637\u0631\u0641-\u0625\u0644\u0649-\u0637\u0631\u0641\/","GATEWAY_INTERFACE":"CGI\/1.1","SERVER_PROTOCOL":"HTTP\/1.1","REQUEST_METHOD":"GET","QUERY_STRING":"","SCRIPT_NAME":"\/index.php","PHP_SELF":"\/index.php","REQUEST_TIME_FLOAT":1695380052.950852,"REQUEST_TIME":1695380052,"argv":[],"argc":0,"HTTPS":"on"},"user_ip":"44.200.101.84","user_agent":"CCBot\/2.0 (https:\/\/commoncrawl.org\/faq\/)"}"

check_post_to_show:object(stdClass)#28903 (13) {
  ["is_valid"]=>
  int(1)
  ["global_remaining_posts_to_view"]=>
  int(0)
  ["remaining_posts_to_view"]=>
  int(0)
  ["number_all_post"]=>
  int(0)
  ["number_post_read"]=>
  int(0)
  ["exceeded_daily_limit"]=>
  int(0)
  ["is_watched_before"]=>
  int(0)
  ["user_agent"]=>
  string(40) "CCBot/2.0 (https://commoncrawl.org/faq/)"
  ["user_ip"]=>
  string(13) "44.200.101.84"
  ["user_header"]=>
  object(stdClass)#28893 (40) {
    ["SERVER_SOFTWARE"]=>
    string(22) "Apache/2.4.52 (Debian)"
    ["REQUEST_URI"]=>
    string(183) "/%D9%85%D9%83%D8%A7%D9%84%D9%85%D8%A7%D8%AA-%D8%B2%D9%88%D9%85-%D8%BA%D9%8A%D8%B1-%D9%85%D8%B4%D9%81%D8%B1%D8%A9-%D9%85%D9%86-%D8%B7%D8%B1%D9%81-%D8%A5%D9%84%D9%89-%D8%B7%D8%B1%D9%81/"
    ["REDIRECT_STATUS"]=>
    string(3) "200"
    ["HTTP_X_FORWARDED_PROTO"]=>
    string(5) "https"
    ["HTTP_CONNECTION"]=>
    string(7) "upgrade"
    ["HTTP_HOST"]=>
    string(19) "technologyreview.ae"
    ["HTTP_CF_CONNECTING_IP"]=>
    string(13) "44.200.101.84"
    ["HTTP_CF_IPCOUNTRY"]=>
    string(2) "US"
    ["HTTP_ACCEPT_ENCODING"]=>
    string(4) "gzip"
    ["HTTP_CF_RAY"]=>
    string(20) "80aa02316b382076-IAD"
    ["HTTP_CF_VISITOR"]=>
    string(22) "{\"scheme\":\"https\"}"
    ["HTTP_USER_AGENT"]=>
    string(40) "CCBot/2.0 (https://commoncrawl.org/faq/)"
    ["HTTP_ACCEPT"]=>
    string(63) "text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8"
    ["HTTP_ACCEPT_LANGUAGE"]=>
    string(14) "en-US,en;q=0.5"
    ["HTTP_CDN_LOOP"]=>
    string(10) "cloudflare"
    ["PATH"]=>
    string(60) "/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"
    ["SERVER_SIGNATURE"]=>
    string(79) "
Apache/2.4.52 (Debian) Server at technologyreview.ae Port 80
"
    ["SERVER_NAME"]=>
    string(19) "technologyreview.ae"
    ["SERVER_ADDR"]=>
    string(10) "172.18.0.9"
    ["SERVER_PORT"]=>
    string(2) "80"
    ["REMOTE_ADDR"]=>
    string(13) "44.200.101.84"
    ["DOCUMENT_ROOT"]=>
    string(13) "/var/www/html"
    ["REQUEST_SCHEME"]=>
    string(4) "http"
    ["CONTEXT_PREFIX"]=>
    NULL
    ["CONTEXT_DOCUMENT_ROOT"]=>
    string(13) "/var/www/html"
    ["SERVER_ADMIN"]=>
    string(19) "webmaster@localhost"
    ["SCRIPT_FILENAME"]=>
    string(23) "/var/www/html/index.php"
    ["REMOTE_PORT"]=>
    string(5) "58926"
    ["REDIRECT_URL"]=>
    string(67) "/مكالمات-زوم-غير-مشفرة-من-طرف-إلى-طرف/"
    ["GATEWAY_INTERFACE"]=>
    string(7) "CGI/1.1"
    ["SERVER_PROTOCOL"]=>
    string(8) "HTTP/1.1"
    ["REQUEST_METHOD"]=>
    string(3) "GET"
    ["QUERY_STRING"]=>
    NULL
    ["SCRIPT_NAME"]=>
    string(10) "/index.php"
    ["PHP_SELF"]=>
    string(10) "/index.php"
    ["REQUEST_TIME_FLOAT"]=>
    float(1695380052.9509)
    ["REQUEST_TIME"]=>
    int(1695380052)
    ["argv"]=>
    array(0) {
    }
    ["argc"]=>
    int(0)
    ["HTTPS"]=>
    string(2) "on"
  }
  ["content_user_category"]=>
  string(4) "paid"
  ["content_cookies"]=>
  object(stdClass)#28904 (3) {
    ["status"]=>
    int(0)
    ["sso"]=>
    object(stdClass)#28892 (2) {
      ["content_id"]=>
      int(19238)
      ["client_id"]=>
      string(36) "1d1883f4-87d0-4156-8903-e6ceb0cb4224"
    }
    ["count_read"]=>
    NULL
  }
  ["is_agent_bot"]=>
  int(1)
}
شارك
شارك
whatsapp
linkedin

الخصوصية والأمان الرقمي

يمكن للشركة التجسس على محتوى الاتصالات المرئية والصوتية، مما يشكل تهديداً كبيراً لسرية الاجتماعات وخصوصية المستخدمين.

بقلم إم آي تي تكنولوجي ريفيو العربية

2020-04-01 19:00:11

2020-04-01 19:00:47

01 أبريل 2020
Article image

إهداء هذه المقالة

هذه الميزة مخصصة للمشتركين يمكنهم مشاركة المواضيع بحد اقصى 10 مواد من كافة مواقع مجرة

أدى الانتشار الواسع لاستخدام تطبيق زوم إلى وضعه تحت عدسة التمحيص والتدقيق. فتوالت التقارير عن العيوب الموجودة في التطبيق وسياسات الشركة المتعلقة بالأمن والخصوصية.

ومنذ أيام فقط، كشف تقرير لموقع ذا إنترسيبت أن زوم لا يؤمّن تشفير طرف إلى طرف لمستخدميه كما تدعي الشركة، مما يتيح لها التجسس على محتوى الاتصالات المرئية والصوتية، وهو ما يشكل تهديداً كبيراً لسرية الاجتماعات وخصوصية المستخدمين.

ما هو تشفير طرف إلى طرف؟ وكيف يختلف عن التشفير المستخدَم في زوم؟

ينطوي تشفير طرف إلى طرف على حماية البيانات والمحتوى بين طرفي الاتصال بشكل كامل يمنع أي جهة من الدخول أو الاطلاع على محتوى البيانات المتبادلة.

وعلى الرغم من أن الشركة تقول إنها تستخدم تشفير طرف إلى طرف في تطبيقها، إلا أنها في الواقع تستخدم تشفيراً يسمى TLS (أمن طبقة النقل)، وهو ما يعني أن الاتصال بين تطبيق زوم على حاسوبك أو هاتفك من جهة وبين خادم شركة زوم من جهة أخرى هو اتصال مشفر، بنفس الطريقة التي يتم فيها تشفير الاتصال بين مستعرض الويب الخاص بك وهذه المقالة على إم آي تي تكنولوجي ريفيو العربية. وهذا النوع من التشفير يسمى تشفير النقل وهو أمر مختلف عن التشفير من طرف إلى طرف.

بكلمات أخرى، تستطيع شركة زوم نفسها الوصول إلى مكالماتك المرئية والصوتية. بينما لو كانت الشركة تستخدم فعلاً تشفير طرف إلى طرف لكان من المستحيل الوصول إلى محتوى هذه الاتصالات إلا للمشاركين فيها.

تجدر الإشارة هنا إلى أن الدردشة النصية على التطبيق تستخدم تشفيراً حقيقياً من طرف إلى طرف، أي أنها محمية تماماً ولا يمكن للشركة الوصول إليها.

موقف شركة زوم

أنكرت الشركة أنها تضلل المستخدمين في تعريفها لمفهوم التشفير طرف إلى طرف، وقال متحدث باسم الشركة لموقع ذا إنترسيبت: "عندما نستخدم عبارة ‘طرف إلى طرف' فإننا نقصد تشفير الاتصال بين نهاية طرفية لتطبيق زوم مع نهاية أخرى [على سبيل المثال بين تطبيق زوم على هاتفك ومخدم شركة زوم]، ولا تقوم الشركة بفك تشفير المحتوى أثناء مروره في السحابة الإلكترونية التابعة لشركة زوم [أي أثناء مروره بين خوادم الشركة قبل الانتقال من خادم أخير إلى الطرف الثاني من الاتصال]".

وأضاف المتحدث باسم الشركة: "نحن لا نجمع إلا بيانات المستخدمين التي نحتاجها لتحسين خدمتنا، مثل عنوان الإنترنت ومعلومات عن نظام التشغيل ومواصفات الجهاز، كما أننا لا نسمح لموظفي الشركة بالوصول إلى المحتوى الخاص بالاجتماعات، ولا نقوم ببيع أي بيانات".

تراكم الأدلة: هل حان الوقت للتفكير في بديل لتطبيق زوم؟

يأتي التقرير الأخير ضمن سلسلة متنامية من الدراسات التي تكشف العديد من مواضع الخلل في سياسة الأمان والخصوصية التي تتبعها الشركة؛ فقد وردت تقارير عن وجود ثغرات أمنية تنتهك خصوصية المستخدمين وعيوب في الإعدادات الافتراضية للتطبيق وتسريبات لعناوين البريد الإلكتروني للمستخدمين وجمع البيانات والملفات المتبادلة خلال الاجتماعات لاستخدامها في حملات الاستهداف الإعلاني.

فهل ستتمكن الشركة من الاستجابة للانتقادات وتأمين هذه الثغرات بطريقة شفافة بما يكفي لإقناع المستخدمين أن مكالماتهم على زوم وبياناتهم محمية تماماً قبل أن يبدؤوا في البحث عن تطبيق آخر يحقق لهم كل ذلك؟

اخترنا لك للقراءة

المزيد من المقالات حول الخصوصية والأمان الرقمي

اخترنا لك

01

الخصوصية والأمان الرقمي

كيف تستخدم تطبيق جوجل فاميلي لينك لحماية الأطفال عند تصفحهم الإنترنت؟

تعد

02

الخصوصية والأمان الرقمي

ما هو التحقيق الرقمي؟ وكيف تصبح محققاً رقمياً في الجرائم الإلكترونية؟

تُرتكب الجرائم الإلكترونية يوماً بعد يوم بمعدل متزايد.

03

الخصوصية والأمان الرقمي

كيف يمكن تحديد هويتك عن طريق حجم شاشة جهازك؟ وكيف تتجنب ذلك؟

هل تساءلت يوماً كيف تستطيع مواقع الويب التعرف عليك وعرض المحتوى والإعلانات التي تتوافق مع حجم شاشة جهازك؟ إنها تقوم بذلك من خلال التعرف على حجم شاشة كل مستخدم، أي عدد وحدات البكسل التي تعرضها الشاشة، وهذا يتم عن طريق لغات تصميم مواقع الويب مثل جافا سكريبت (JavaScript) أو سي إس إس (CSS)، والتي تتضمن مقتطفات من التعليمات البرمجية تسمح لمواقع الويب بضبط تصميم صفحاتها أو محتواها وفقاً لحجم شاشتك.