بروتوكول سيجنال

بروتوكول الإشارة (المعروف سابقًا باسم بروتوكول TextSecure ) هو بروتوكول تشفير غير اتحادي يوفر التشفير التام بين الطرفين للمُكالمات الصوتية والمُحادثات الفورية . تم تطوير البروتوكول بواسطة Open Whisper Systems في عام 2013 وتم تقديمه في تطبيق TextSecure مفتوح المصدر ، الذي أصبح لاحقًا تطبيق Signal . وقد قامت عدة تطبيقات مغلقة المصدر بتطبيق البروتوكول، مثل WhatsApp ، الذي يُقال إنه يُشفّر محادثات "أكثر من مليار شخص حول العالم" [1] أو Google الذي توفر التشفير التام افتراضيًا لجميع المحادثات القائمة على RCS بين مستخدمي تطبيق Google Messages لإجراء محادثات فردية. [2] وتقول خدمة فيسبوك ماسنجر أيضًا إنها تقدم البروتوكول الاختياري للمحادثات السرية، كما فعلت سكايب بالنسبة للمحادثات الخاصة.

يجمع البروتوكول بين خوارزمية Double Ratchet ، ومفاتيح مسبقة (أي مفاتيح عامة مؤقتة تُستخدم مرة واحدة وتم تحميلها مسبقًا إلى خادم مركزي)، ومصافحة Diffie–Hellman (3-DH) ذات المنحنى الإهليلجي الثلاثي، [3] ويستخدم Curve25519 ، و AES-256 ، و HMAC-SHA256 كبدائيات . [4]

تاريخ

بَدأ تَطوير بروتوكول Signal بواسطة تريفور بيرين وموكسي مارلينسبايك (Open Whisper Systems) في عام 2013. كانت النسخة الأولى من البروتوكول، TextSecure v1، مبنية على المراسلة خارج السجل (OTR). [5] [6]

في 24 فبراير 2014، قدمت Open Whisper Systems إصدار الثاني من TextSecure ، [7] والذي انتقل إلى استخدام خوارزمية Axolotl Ratchet. [5] [8] يُستند تصميم Axolotl Ratchet إلى تبادل المفاتيح المؤقتة الذي تم تقديمه في OTR ويجمعه مع ratchet ذي المفتاح المتماثل المصمم على غرار بروتوكول الرسائل الفورية Silent Circle (SCIMP). [9] وقد جلب هذا التحديث دعمًاالاتصالات غير المتزامنة ("الرسائل غير المتصلة") كميزة رئيسية جديدة، بالإضافة إلى مرونة أفضل مع الترتيب المشوه للرسائل والدعم الأبسط للمحادثات مع المشاركين المتعددين. [10] تم تسمية Axolotl Ratchet على اسم السمندل المائي المهدد بالانقراض Axolotl ، والذي يتمتع بقدرات شفاء ذاتية غير عادية. يشير المطورون إلى هذه الخوارزمية باعتبارها ذاتية الشفاء لأنها تعمل تلقائيًا على تعطيل قدرة المهاجم على الوصول إلى النص العادي للرسائل اللاحقة بعد اختراق مفتاح الجلسة . [9]

الإصدار الثالث من البروتوكول، TextSecure v3، أجرى بعض التغييرات على البدائيات التشفيرية وبروتوكول النقل. [5] في أكتوبر 2014، نشر باحثون من جامعة رور في بوكوم تحليلاً لبروتوكول TextSecure v3. [4] [5] ومن بين ما توصلوا إليه، عرضوا هجومًا من نوع" مشاركة مفتاح غير معروفة" على البروتوكول، لكنهم وجدوا بشكل عام أنه آمن. [11]

في مارس 2016، قام المطوّرون بإعادة تسمية البروتوكول ليصبح بروتوكول Signal. كما أعادوا تسمية خوارزمية Axolotl Ratchet إلى خوارزمية Double Ratchet من أجل التمييز بشكل أفضل بين ratchet والبروتوكول الكامل [12] لأن البعض كانوا يستخدمون اسم Axolotl عند الإشارة إلى البروتوكول بالكامل. [13] [12]

اعتبارًا من أكتوبر 2016،أصبح بروتوكول Signal قائمًا على الإصدار الثالث من TextSecure، ولكن مع تغييرات تشفيرية إضافة. في أكتوبر 2016، نشر باحثون من جامعة أكسفورد في المملكة المتحدة، وجامعة مكماستر في كندا تحليلًا رسميًا للبروتوكول، وخلصوا إلى أن البروتوكول سليم من الناحية التشفيرية.[14][15]

نُشرت مراجعة أخرى للبروتوكول في عام 2017. [16]

ملكيات

يوفر البروتوكول السرية، والسلامة،والمصادقة، واتساق المشاركين، والتحقق من الوجهة والسرية التقدمية، والأمان بعد الاختراق (المعروف أيضًا بالسرية المستقبلية)، والحفاظ على السببية، وعدم ترابط الرسائل، ورفض الرسائل ورفض المشاركة وعدم التزامن. [17] إنه لا يوفر الحفاظ على عدم الكشف عن الهوية ويتطلب خوادم لنقل الرسائل وتخزين مادة المفتاح العام. [17]

يدعم بروتوكول Signal أيضًا المحادثات الجماعية المشفرة من طرف إلى طرف. يجمع بروتوكول المحادثة الجماعية بين عن مزيج من التشفير المزدوج الثنائي والتشفير المتعدد . [17] بالإضافة إلى الخصائص التي يوفرها البروتوكول الفردي، يوفر بروتوكول المحادثة الجماعية اتساق المتحدث، والمرونة في التعامل مع الأخطاء، والمرونة تجاه الرسائل المتساقطة، والمساواة الحسابية، والمساواة في الثقة، وإمكانية إرسال الرسائل إلى مجموعات فرعية، بالإضافة إلى قابلية العضوية للتقلص والتوسع. [17]

المصادقة

للمصادقة، يمكن للمستخدمين مقارنة بصمات مفاتيحهم العامة يدويًا من خلال قناة خارجية. [18] يتيح ذلك للمستخدمين التحقق من هويات بعضهم البعض وتجنب هجوم الرجل في المنتصف . [18] ويمكن للتطبيق أيضًا أن يختار استخدام آلية الثقة عند اول استخدام الأول لإعلام المستخدمين إذا تغير مفتاح الطرف الآخر. [18]

البيانات الوصفية

بروتوكول Signal لا يمنع الشركات من الاحتفاظ بمعلومات حول وقت ومع من يتواصل المستخدمون. [19] [20] لذلك، قد تختلف خدمات المُراسلة في كيفية تعاملها مع هذه المعلومات. تنص سياسة الخصوصية الخاصة بـ Signal على أن معرفات المستلمين تُحفظ بها على خوادم Signal فقط طالما كان ذلك ضروريًا لإرسال كل رسالة. [21] في يونيو 2016، صرحت موكسي مارلينسبايك لموقع The Intercept : "إن أقرب قطعة من المعلومات إلى البيانات الوصفية التي يخزنها خادم Signal هي آخر مرة اتصل فيها كل مستخدم بالخادم، ويتم تقليص دقة هذه المعلومات إلى اليوم، وليس الساعة والدقيقة والثانية." [20]

في أكتوبر 2018، أعلنت Signal Messenger أنها نفذت ميزة "المرسل المختوم" في Signal، والتي تقلل من كمية بيانات التعريف التي يمكن لخوادم Signal الوصول إليها عن طريق إخفاء هوية المرسل. [22] [23] يتم نقل هوية المرسل إلى المستلم في كل رسالة، لكنها تُشفّر باستخدام مفتاح لا تمتلكه الخوادم. [23] يتم تنفيذ ذلك تلقائيًا إذا كان المرسل ضمن جهات اتصال المستلم أو لديه حق الوصول إلى ملفه الشخصي في Signal. [23] يمكن للمستخدمين أيضًا تمكين خيار تلقي رسائل "المرسل المختوم" من الأشخاص غير المتصلين والأشخاص الذين ليس لديهم حق الوصول إلى ملفهم الشخصي على Signal. [23] قد يكشف التنصت المتزامن على جهاز المستخدم و/أو خوادم Signal أن عنوان IP الخاص بالجهاز قد استخدم خادم Signal لإرسال أو استقبال الرسائل في أوقات معينة. [22]

الاستخدام

قدّمت شركة Open Whisper Systems البروتوكول لأول مرة في تطبيق TextSecure . لاحقًا، دمحت تطبيق المكالمات الصوتية المشفرة المسمى RedPhone في TextSecure وأعادوا تسميته إلى Signal .

في نوفمبر 2014، أعلنت شركة Open Whisper Systems عن شراكة مع WhatsApp لتوفير التشفير التام من خلال دمج بروتوكول Signal في كل منصة عميل WhatsApp. [24] وقالت Open Whisper Systems إنها قد دمجت بالفعل البروتوكول في أحدث عميل WhatsApp لنظام Android وأن الدعم لبقية المنصات، والرسائل الجماعية/الوسائط، والتحقق من المفتاح سيأتي قريبًا بعد ذلك. [25] في 5 أبريل 2016، أعلنت شركة WhatsApp وOpen Whisper Systems أنهما انتهيتا من إضافة التشفير التام بين الأطراف إلى "كل شكل من أشكال التواصل" على واتساب، وأن المستخدمين يمكنهم الآن التحقق من مفاتيح بعضهم البعض. [26] [27] في فبراير 2017، أعلنت واتساب عن ميزة جديدة، وهي "حالة واتساب"، والتي تستخدم بروتوكول Signal لتأمين محتواها. [28] في أكتوبر 2016، نشرت الشركة فيسبوك، الشركة الأم لتطبيق واتساب، أيضًا وضعًا اختياريًا يُسمى المحادثات السرية في فيسبوك ماسنجر والذي يوفر تشفيرًا شاملاً باستخدام تنفيذ لبروتوكول الإشارة. [29] [30] [31] [32]

في سبتمبر 2015، أطلقت شركة G Data Software تطبيق مُراسلة جديد يُدعى Secure Chat وَالذي كَان يستخدم بروتوكول Signal. [33] [34] أوقفت شركة G Data الخدمة في مايو 2018. [35]

في سبتمبر 2016، أطلقت شركة جوجل تطبيق مراسلة جديدًا يُدعى Allo ، والذي تضمن وضع "التصفح المتخفي" الاختياري الذي يستخدم بروتوكول Signal للتشفير من الطرف إلى الطرف. [36] [37] في مارس 2019، أوقفت Google تطبيق Allo لصالح تطبيق Google Messages على نظام Android. [38] [39] في نوفمبر 2020، أعلنت Google أنها ستستخدم بروتوكول Signal لتوفير تشفير من الطرف إلى الطرف بشكل افتراضي لجميع المحادثات القائمة على RCS بين مستخدمي تطبيق Google Messages ، بدءًا من المحادثات الفردية. [40] [41]

في يناير 2018، أعلنت شركتا Open Whisper Systems وشركة Microsoft عن إضافة دعم بروتوكول Signal إلى وضع اختياري في Skype يُدعى "المحادثات الخاصة". [42] [43]

تأثير

لقد كان لبروتوكول Signal تأثير على بروتوكولات التشفير الأخرى. في مايو 2016، قالت شركة Viber إن بروتوكول التشفير الخاص بها هو تنفيذ مخصص "يستخدم نفس المفاهيم" التي يستخدمها بروتوكول Signal. [44] [45] وقد صرّح مطورو تطبيق Forsta أن تطبيقهم يستخدم تنفيذًا مخصصًا لبروتوكول Signal. [46] [47] 

تم أيضًا اعتماد خوارزمية Double Ratchet التي تم تقديمها كجزء من بروتوكول Signal من قبل بروتوكولات أخرى. OMEMO هو بروتوكول امتداد XMPP (XEP) تم تقديمه في تطبيق المراسلة Conversations وتمت الموافقة عليه من قبل مؤسسة معايير XMPP (XSF)، في ديسمبر 2016 باسم XEP-0384. [48] Matrix فهو بروتوكول اتصالات مفتوح يتضمن مكتبة Olm، التي توفر تشفيرًا من طرف إلى طرف اختياريًا على أساس كل غرفة باستخدام تنفيذًا مخصصًا لخوارزمية Double Ratchet. وقد صّرح مطورو تطبيق Wire أن تطبيقهم يستخدم تنفيذًا مخصصًا لخوارزمية Double Ratchet. [49] [50] [51]

يستخدم بروتوكول أمان طبقة الرسائل ، وهو مقترح من IETF ، أشجار التدرج غير المتزامنة لتحسين الكفاءة وضمانات الأمان مقارنةً بخوارزمية Double Ratchet الخاصة ببروتوكول بـ Signal. [52]

التنفيذات

تحتفظ Signal Messenger بتنفيذ مرجعي لمكتبةبروتوكول Signal مكتوبة بلغة Rust وذلك بموجب رخصة AGPLv3 على GitHub . وهناك روابط إلى لغات ـ Swift وJava وTypeScript وC ولغات أخرى تستخدم تنفيذ Rust المرجعي.

حافظت Signal على المكتبات القديمة التالية:

توجد أيضًا مكتبات بديلة مكتوبة من قبل أطراف ثالثة بلغات أخرى، مثل TypeScript . [53]

انظر أيضًا

  • مقارنة بروتوكولات المراسلة الفورية
  • مقارنة مكتبات التشفير
  • ديفي-هيلمان الممتد بعد الكم

المراجع

  1. "WhatsApp's Signal Protocol integration is now complete". Signal. Signal Blog. 2016. مؤرشف من الأصل في 2025-04-22. اطلع عليه بتاريخ 2016-04-05.
  2. Bohn، Dieter (19 نوفمبر 2020). "Google is rolling out end-to-end encryption for RCS in Android Messages beta". The Verge. Vox Media, Inc. مؤرشف من الأصل في 2021-10-08. اطلع عليه بتاريخ 2020-11-28.
  3. Unger et al. 2015، صفحة 241
  4. 1 2 Frosch et al. 2016
  5. 1 2 3 4 Cohn-Gordon et al. 2016، صفحة 2
  6. "Protocol". Open Whisper Systems. 2 مارس 2014. مؤرشف من الأصل في 2015-01-07. اطلع عليه بتاريخ 2016-10-28 عبر غيت هاب.
  7. Donohue، Brian (24 فبراير 2014). "TextSecure Sheds SMS in Latest Version". Threatpost. مؤرشف من الأصل في 2017-02-15. اطلع عليه بتاريخ 2016-07-14.
  8. "ProtocolV2". Open Whisper Systems. 2 مارس 2014. مؤرشف من الأصل في 2014-10-15. اطلع عليه بتاريخ 2016-10-28 عبر غيت هاب.
  9. 1 2 Marlinspike، Moxie (26 نوفمبر 2013). "Advanced cryptographic ratcheting". Signal Blog. Open Whisper Systems. مؤرشف من الأصل في 2017-07-08. اطلع عليه بتاريخ 2016-09-23.
  10. Unger et al. 2015
  11. Pauli، Darren (3 نوفمبر 2014). "Auditors find encrypted chat client TextSecure is secure". ذا رجستر. مؤرشف من الأصل في 2019-01-08. اطلع عليه بتاريخ 2014-11-04.
  12. 1 2 Marlinspike، Moxie (30 مارس 2016). "Signal on the outside, Signal on the inside". Signal Blog. Open Whisper Systems. مؤرشف من الأصل في 2017-04-23. اطلع عليه بتاريخ 2016-04-09.
  13. Cohn-Gordon et al. 2016، صفحة 1
  14. Brook، Chris (10 نوفمبر 2016). "Signal Audit Reveals Protocol Cryptographically Sound". Threatpost. Kaspersky Lab. مؤرشف من الأصل في 2017-02-14. اطلع عليه بتاريخ 2016-11-11.
  15. Cohn-Gordon et al. 2016
  16. N. Kobeissi؛ K. Bhargavan؛ B. Blanchet (2017). "Automated verification for secure messaging protocols and their implementations: A symbolic and computational approach". 2017 IEEE European Symposium on Security and Privacy (EuroS&P) (PDF). ص. 435–450. DOI:10.1109/EuroSP.2017.38. ISBN:978-1-5090-5762-7. S2CID:6717546. مؤرشف (PDF) من الأصل في 2018-07-24. اطلع عليه بتاريخ 2020-08-29.
  17. 1 2 3 4 Unger et al. 2015، صفحة 239
  18. 1 2 3 Rottermanner et al. 2015، صفحة 5
  19. Rottermanner et al. 2015، صفحة 4
  20. 1 2 Lee، Micah (22 يونيو 2016). "Battle of the Secure Messaging Apps: How Signal Beats WhatsApp". ذا إنترسبت. مؤرشف من الأصل في 2025-04-08. اطلع عليه بتاريخ 2016-10-08.
  21. "Privacy Policy". Open Whisper Systems. n.d. مؤرشف من الأصل في 2017-04-29. اطلع عليه بتاريخ 2016-10-08.
  22. 1 2 Dan Goodin (30 أكتوبر 2018). "New Signal privacy feature removes sender ID from metadata". Ars Technica. مؤرشف من الأصل في 2019-03-28. اطلع عليه بتاريخ 2019-03-28.
  23. 1 2 3 4 Lund، Joshua (29 أكتوبر 2018). "Technology preview: Sealed sender for Signal". signal.org. Signal Messenger. مؤرشف من الأصل في 2018-11-24. اطلع عليه بتاريخ 2019-04-16.
  24. Evans، Jon (18 نوفمبر 2014). "WhatsApp Partners With Open Whisper Systems To End-To-End Encrypt Billions Of Messages A Day". تك كرانش. مؤرشف من الأصل في 2025-02-21. اطلع عليه بتاريخ 2016-03-14.
  25. Marlinspike، Moxie (18 نوفمبر 2014). "Open Whisper Systems partners with WhatsApp to provide end-to-end encryption". Open Whisper Systems. مؤرشف من الأصل في 2014-11-18. اطلع عليه بتاريخ 2016-03-14.
  26. Metz، Cade (5 أبريل 2016). "Forget Apple vs. the FBI: WhatsApp Just Switched on Encryption for a Billion People". Wired. مؤرشف من الأصل في 2016-04-05. اطلع عليه بتاريخ 2016-04-05.
  27. Lomas، Natasha (5 أبريل 2016). "WhatsApp completes end-to-end encryption rollout". تك كرانش. مؤرشف من الأصل في 2016-04-06. اطلع عليه بتاريخ 2016-04-05.
  28. "WhatsApp Status". WhatsApp. Facebook. 20 فبراير 2017. مؤرشف من الأصل في 2017-02-23. اطلع عليه بتاريخ 2017-02-23.
  29. Isaac، Mike (8 يوليو 2016). "Facebook to Add 'Secret Conversations' to Messenger App". نيويورك تايمز. مؤرشف من الأصل في 2024-12-17. اطلع عليه بتاريخ 2016-07-12.
  30. "Messenger Starts Testing End-to-End Encryption with Secret Conversations". Facebook. 8 يوليو 2016. مؤرشف من الأصل في 2018-01-12. اطلع عليه بتاريخ 2018-01-11.
  31. Greenberg، Andy (8 يوليو 2016). "'Secret Conversations:' End-to-End Encryption Comes to Facebook Messenger". Wired. مؤرشف من الأصل في 2016-07-11. اطلع عليه بتاريخ 2016-07-12.
  32. Greenberg، Andy (4 أكتوبر 2016). "You Can All Finally Encrypt Facebook Messenger, So Do It". Wired. مؤرشف من الأصل في 2017-04-15. اطلع عليه بتاريخ 2016-10-05.
  33. Seals، Tara (17 سبتمبر 2015). "G DATA Adds Encryption for Secure Mobile Chat". Infosecurity Magazine. مؤرشف من الأصل في 2024-12-16. اطلع عليه بتاريخ 2016-07-14.
  34. "SecureChat". G Data. مؤرشف من الأصل في 2017-05-07. اطلع عليه بتاريخ 2016-07-14 عبر غيت هاب.
  35. "G DATA Secure Chat wird eingestellt" (بالألمانية). G DATA Software AG. 18 May 2018. Archived from the original on 2019-05-06. Retrieved 2019-04-26.
  36. Greenberg، Andy (18 مايو 2016). "With Allo and Duo, Google Finally Encrypts Conversations End-to-End". Wired. مؤرشف من الأصل في 2017-02-02. اطلع عليه بتاريخ 2016-05-18.
  37. Gibbs، Samuel (21 سبتمبر 2016). "Google launches WhatsApp competitor Allo – with Google Assistant". الغارديان. مؤرشف من الأصل في 2019-01-07. اطلع عليه بتاريخ 2016-09-21.
  38. Porter، Jon (12 مارس 2019). "Google is finally saying goodbye to Allo today". The Verge. Vox Media. مؤرشف من الأصل في 2025-05-09. اطلع عليه بتاريخ 2019-04-26.
  39. Klainer، Matt (5 ديسمبر 2018). "The latest on Messages, Allo, Duo and Hangouts". مؤرشف من الأصل في 2025-02-19. اطلع عليه بتاريخ 2019-04-26.
  40. Bohn، Dieter (19 نوفمبر 2020). "Google is rolling out end-to-end encryption for RCS in Android Messages beta". The Verge. Vox Media, Inc. مؤرشف من الأصل في 2021-10-08. اطلع عليه بتاريخ 2020-11-28.Bohn, Dieter (19 November 2020). "Google is rolling out end-to-end encryption for RCS in Android Messages beta". The Verge. Vox Media, Inc. Retrieved 28 November 2020.
  41. Omara، Emad (نوفمبر 2020). "Messages End-to-End Encryption Overview" (PDF). gstatic.com. Google. مؤرشف من الأصل (PDF) في 2025-05-11. اطلع عليه بتاريخ 2020-11-28.
  42. Newman، Lily Hay (11 يناير 2018). "Skype's Rolling Out End-to-End Encryption For Hundreds of Millions of People". Wired. مؤرشف من الأصل في 2025-04-28. اطلع عليه بتاريخ 2018-01-13.
  43. Lund، Joshua (11 يناير 2018). "Signal partners with Microsoft to bring end-to-end encryption to Skype". Signal Blog. Open Whisper Systems. مؤرشف من الأصل في 2025-05-15. اطلع عليه بتاريخ 2018-01-13.
  44. "Viber Encryption Overview". Viber. 3 مايو 2016. مؤرشف من الأصل في 2017-02-01. اطلع عليه بتاريخ 2017-07-08.
  45. Eyal، Ofir (3 مايو 2016). "Canada, Germany and Australia are getting e2e encryption". Viber. مؤرشف من الأصل في 2016-10-05. اطلع عليه بتاريخ 2016-10-09.
  46. u/tooker (9 Apr 2018). "r/crypto - Forsta - Signal based messaging platform for enterprises". reddit (بالإنجليزية). Archived from the original on 2018-05-02. Retrieved 2019-02-06.
  47. "ForstaLabs/libsignal-node". GitHub (بالإنجليزية). Forsta Inc. 3 Feb 2019. Archived from the original on 2018-06-13. Retrieved 2019-02-06.
  48. Andreas Straub (7 ديسمبر 2016). "XEP-0384: OMEMO Encryption". XMPP Standards Foundation website. مؤرشف من الأصل في 2017-02-25. اطلع عليه بتاريخ 2017-04-28.
  49. "Add attribution". GitHub. Wire Swiss GmbH. 9 مايو 2016. مؤرشف من الأصل في 2024-12-24. اطلع عليه بتاريخ 2016-10-09.
  50. "Wire Security Whitepaper" (PDF). Wire Swiss GmbH. 3 مارس 2016. مؤرشف (PDF) من الأصل في 2025-04-22. اطلع عليه بتاريخ 2019-02-07.
  51. Lomas، Natasha (16 ديسمبر 2016). "Encrypted messaging app Wire adds usernames so you can limit what you share with contacts". TechCrunch. Verizon Media. مؤرشف من الأصل في 2019-02-09. اطلع عليه بتاريخ 2019-02-08.
  52. Barnes، Richard؛ Beurdouche، Benjamin؛ Millican، Jon؛ Omara، Emad؛ Cohn-Gordon، Katriel؛ Robert، Raphael (22 ديسمبر 2020). "The Messaging Layer Security (MLS) Protocol". IETF. مؤرشف من الأصل في 2021-06-06.
  53. "libsignal-protocol-typescript". github.com. مؤرشف من الأصل في 2025-03-29. اطلع عليه بتاريخ 2020-11-28.

    الأدب

     

    روابط خارجية

    قالب:Cryptographic software