من FAQ | Thaura عن جعله مفتوح المصدر
نحن نفكر مليًا في التوقيت بسبب مخاوف أمنية خطيرة. لقد رأينا بأعيننا ما يحدث عندما يتم إطلاق الشيفرة مبكرًا جدًا - مثلما فعلت واتساب عندما سرقت خوارزمية التشفير من طرف إلى طرف مفتوحة المصدر الخاصة بـ Signal وتستخدمها الآن في سياسات ضارة.
ما هذا!؟ مواصفات البروتوكول نفسها منشورة ويمكن إعادة تنفيذها بحرية دون الحاجة إلى ترخيص منفصل أو اتفاقية من Signal؛ وهي غير مقيدة ببراءات اختراع معروفة تمتلكها Signal. يستخدم واتساب تنفيذًا خاصًا به من بروتوكول Signal؛ فهو لا يستخدم مكتبات libsignal الرسمية لسيجنال كما هي. بعبارة أخرى، يستخدم نفس تصميم البروتوكول، ولكن مع قاعدة كود منفصلة تحت سيطرة واتساب/ميتا.
المكتبات الرسمية لسيجنال مرخصة تحت رخصة GPLv3/AGPLv3، والتي تفرض التزامات “كوبي ليفت” قوية إذا ربطت مباشرةً بتطبيق محتكر.
لذلك تقوم الخدمات المحتكرة الكبيرة مثل واتساب بتنفيذ البروتوكول أو نسخه بأنفسهم، مما يمكنهم من اعتماد التصميم التعموي مع الحفاظ على كود تطبيقهم مغلق المصدر.
ثقة مبنية على الشفافية
نحن لا نكتفي بالادعاء بأننا أخلاقيون—بل نثبت ذلك بكل سطر من التعليمات البرمجية، وكل سياسة، وكل قرار
كيف “نثبت ذلك بكل سطر من التعليمات البرمجية” وهو غير مفتوح المصدر أساسًا.
-
مازال إلى الأن لم يوضحوا كيف تُعمى البيانات. لكن حسب ما قالوه على موقعهم “Encrypted in transit and at rest with AES-256” معماة أثناء النقل وعند التخزين باستخدام AES-256.
أثناء النقل: يتم حماية البيانات أثناء انتقالها عبر الشبكات (على سبيل المثال، بين جهازك وخوادم الخدمة)، عادةً باستخدام AES-256 ضمن بروتوكولات مثل TLS بحيث لا يستطيع المتطفلون قراءتها.
عند التخزين: يتم تعمية البيانات عند تخزينها على الأقراص أو قواعد البيانات أو النسخ الاحتياطية باستخدام AES-256، بحيث إذا حصل شخص ما على نسخة من التخزين بدون المفاتيح، فإن الملفات الخامة غير قابلة للقراءة.
قوة الخوارزمية فقط: يذكر ما هو التعمية المستخدم (AES بمفتاح 256 بت)، وليس من يمكنه الوصول إلى البيانات؛ قد يقوم مشغل الخدمة بفك تعميتها بالكامل على أنظمته الخاصة، لذلك لا يضمن هذا في حد ذاته التعمية بين الطرفين أو أن الموفّر لا يمكنه قراءة بياناتك.
-
خدمة الاستضافة هي DigitalOcean الأمريكية
الصور على موقعهم سيئة جدًا ولا تعكس صورة العرب المسلمين والكلام كثير دون أي إثباتات.