التشفير من طرف إلى طرف

معظم الويب يشفّر أصلًا بطريقتين تختلفان عن هذا. التشفير أثناء النقل (TLS، القفل في شريط العنوان) يحمي البيانات بين جهازك وخادم، لكن الخادم يقرؤها بعد ذلك. والتشفير في حالة السكون يحمي قرصًا، لكن الشركة التي تملك القرص تملك غالبًا المفتاح أيضًا. أما التشفير من طرف إلى طرف فيُخرج المفتاح من يد الشركة: حتى اختراق الخادم أو أمر قضائي إلى المشغّل أو موظف فضولي لا يعطي إلا بايتات غير مقروءة. وجعلت تطبيقات المراسلة الفكرة مألوفة: تُغلق الرسالة على هاتف وتُفتح على آخر، فلا تعرف الشركة التي تنقلها بينهما ما تقول، بل تعرف فقط أن شيئًا أُرسل. وتُظهر تصاميم مفتوحة كبروتوكول Signal أن النهج يتسع من أزواج الأصدقاء إلى المجموعات الكبيرة.

عمليًا ينشئ جهاز مفتاحًا ويستخدمه لتشفير كل عنصر قبل إرساله، ولا يعطي المفتاح إلا للأجهزة التي توافق عليها. الصعب ليس خوارزمية التشفير، فهي معيارية (يشيع AES-256-GCM)، بل المفاتيح: كيف يتسلم جهاز جديد مفتاحًا، وماذا يحدث حين تفقدها كلها. وتجيب الأنظمة الحقيقية بمفتاح مرور أو مفتاح استرداد أو جهاز موثوق سلفًا، وتقبل مقايضة. فلأن أحدًا غيرك لا يستطيع فتح بياناتك، لا يستطيع أحد غيرك إنقاذها. قارنها برسالة في صندوق مقفل: ينقل الساعي الصندوق على طول الطريق، لكن صاحب المفتاح المطابق وحده يستطيع قراءة ما بداخله.

واعرف الحدود. التشفير يحمي البيانات من الخادم لا من جهاز مخترق أو هاتف مسروق مفتوح أو برمجيات خبيثة. ودردشة الذكاء الاصطناعي لا يمكن أن تكون من طرف إلى طرف حتى النموذج: على النموذج أن يقرأ نصك ليجيب. فالمصطلح يناسب التخزين والمزامنة والنسخ الاحتياطية والمشاركة، لا التبادل الحي مع النموذج. واختبار مفيد أن تسأل من يملك المفتاح. فإن كان الجواب المشغّل فقد تكون الخدمة مشفّرة، لكنها ليست من طرف إلى طرف، ويمكن إجبار المشغّل أو اختراقه.

عند أول استخدام ينشئ متصفحك مفتاح AES-256-GCM غير قابل للتصدير: تستطيع الصفحة استخدامه للتشفير وفك التشفير، لكن لا يستطيع أي سكربت قراءته كبايتات خام، ولا حتى سكربتنا. تُشفَّر محادثاتك وصورك وشخصياتك وذاكرتك به قبل كتابتها في قاعدة متصفحك. وإذا فعّلت المزامنة من الإعدادات يُشفَّر كل عنصر في متصفحك بمفتاح بيانات لا تملكه خوادمنا، ويُخفى معرّفه. ويُغلَّف ذلك المفتاح بمفتاح مرورك ومفتاح الاسترداد، ويُختم لكل جهاز موافَق عليه؛ وكل طلب مزامنة يجب أن يوقّعه جهاز موافَق عليه. وبدون مفتاح مرور أو مفتاح استرداد أو جهاز موافَق عليه آخر لا يمكن فتح نسختنا بعد ذلك.

روابط المشاركة ونسختك الاحتياطية مشفّرة أيضًا، والنسخة الاحتياطية بعبارتك السرية. والجزء الذي ليس من طرف إلى طرف هو الإجابة نفسها: تمر رسالتك عبر خوادمنا إلى النموذج وتعود، وتذكر صفحة الشفافية أنها لا تُكتب في قاعدة البيانات ولا في السجلات. وهذا يفسر أيضًا لماذا نخزّن العناصر المختومة فقط: تسرب قاعدة بيانات يكشف بايتات غير مقروءة، مع أحجام مقرَّبة للأعلى وطوابع زمنية، ولا شيء من الكلمات التي كتبتها.