کالبدشکافی رمزنگاری سرتاسری (E2EE): چرا پیام‌های «کاملاً امن» هنوز هم شما را لو می‌دهند؟

بازاریابی شرکت‌های فناوری پیام روشنی دارد: وقتی از واتس‌اپ یا سیگنال استفاده می‌کنید، پیام‌های شما چنان امن هستند که حتی خود این شرکت‌ها هم نمی‌توانند آن‌ها را بخوانند. با این حال، هر روز اخبار دستگیری مجرمان سایبری بر اساس چت‌های امن آن‌ها به گوش می‌رسد و بدافزارهایی بدون اینکه کاربر حتی روی لینکی کلیک کند، کل محتوای گوشی را استخراج می‌کنند. چگونه این دو واقعیت متضاد می‌توانند همزمان حقیقت داشته باشند؟

پاسخ در تفاوت ظریف میان «امنیت انتقال» و «امنیت دستگاه» نهفته است. رمزنگاری سرتاسری (E2EE) یک دستاورد شگفت‌انگیز ریاضی است که پیام را در طول مسیر اینترنت کاملاً غیرقابل خواندن می‌کند. اما این سپر محافظتی تنها تا زمانی کار می‌کند که پیام در راه است؛ به محض اینکه پیام به صفحه نمایش شما می‌رسد، رمزگشایی می‌شود و دقیقاً در همین نقطه است که هکرها و نهادهای نظارتی وارد عمل می‌شوند.

برای درک اینکه E2EE چگونه کار می‌کند، باید به سال ۱۹۷۶ و اختراع تبادل کلید «دیفی-هلمن» (Diffie-Hellman) برگردیم. تصور کنید شما و دوستتان می‌خواهید به یک رنگ مشترک و مخفی برسید، اما مجبورید قوطی‌های رنگ را از طریق یک پستچی فضول (اینترنت) برای هم بفرستید. دیفی-هلمن به شما اجازه می‌دهد رنگ‌های عمومی را با رنگ‌های خصوصی خود ترکیب کنید و نتیجه را بفرستید. پستچی ترکیب‌ها را می‌بیند، اما چون نمی‌تواند رنگ‌ها را از هم جدا کند، هرگز نمی‌فهمد رنگ نهایی و مخفی شما چیست.[3]

در دنیای دیجیتال، این رنگ‌ها در واقع اعداد اول بسیار بزرگ هستند. گوشی شما و گوشی گیرنده، با استفاده از این الگوریتم ریاضی، به یک «کلید رمزنگاری متقارن» مشترک می‌رسند، بدون اینکه هرگز خود کلید را از طریق اینترنت ارسال کرده باشند. این یعنی حتی اگر سرورهای ارائه‌دهنده خدمات هک شوند، مهاجم تنها با مجموعه‌ای از کدهای درهم‌ریخته روبرو می‌شود که بدون کلید خصوصی موجود در گوشی شما، کاملاً بی‌ارزش هستند.[3]

اما پروتکل‌های مدرن مانند «پروتکل سیگنال» (Signal Protocol) که توسط واتس‌اپ و پیام‌رسان‌های امن استفاده می‌شوند، یک قدم فراتر رفته‌اند. آن‌ها از مکانیزمی به نام «چرخ‌دنده دوگانه» (Double Ratchet) استفاده می‌کنند. این سیستم برای هر تک پیام، یک کلید رمزنگاری جدید تولید می‌کند. بنابراین، حتی اگر یک هکر موفق شود کلید یکی از پیام‌های شما را سرقت کند، نمی‌تواند پیام‌های قبلی یا بعدی را بخواند. این ویژگی که «محرمانگی پیشرو» نامیده می‌شود، یک شاهکار مهندسی است.[2]

با وجود این کمال ریاضی، چرا حریم خصوصی همچنان نقض می‌شود؟ اولین مقصر «فراداده» یا متادیتا (Metadata) است. رمزنگاری سرتاسری محتوای نامه را در یک گاوصندوق فولادی قرار می‌دهد، اما آدرس فرستنده، آدرس گیرنده، وزن نامه و زمان ارسال آن همچنان روی بدنه گاوصندوق نوشته شده است. سرورهای پیام‌رسان دقیقاً می‌دانند شما چه زمانی، با چه کسی و به چه میزانی ارتباط برقرار کرده‌اید.

بنیاد مرزهای الکترونیکی (EFF) بارها هشدار داده است که متادیتا می‌تواند به اندازه خود پیام مخرب و افشاکننده باشد. اگر شما ساعت ۲ بامداد با یک خط تلفن مربوط به پیشگیری از خودکشی تماس بگیرید، یا به طور منظم با یک روزنامه‌نگار تحقیقی پیام رد و بدل کنید، محتوای پیام شما اهمیتی ندارد؛ متادیتا به تنهایی داستان کامل را روایت می‌کند. بسیاری از پیگردهای قانونی بر اساس همین تحلیل شبکه‌های ارتباطی انجام می‌شود، نه خواندن متن پیام‌ها.

دومین و بزرگترین پاشنه آشیل، امنیت خود دستگاه (Endpoint Security) است. رمزنگاری سرتاسری تضمین می‌کند که پیام در طول مسیر امن است، اما در نهایت، پیام باید روی صفحه نمایش گوشی شما خوانده شود. اگر سیستم‌عامل گوشی شما آلوده به بدافزار باشد، مهاجم نیازی به شکستن رمزنگاری ندارد؛ او به سادگی از روی شانه شما به صورت دیجیتال به صفحه نمایش نگاه می‌کند.[1]

حملات «بدون کلیک» (0-Click) دقیقاً از همین نقطه ضعف استفاده می‌کنند. این بدافزارها با ارسال یک فایل PDF یا تصویر دستکاری‌شده، از باگ‌های پردازش فایل در خود اپلیکیشن استفاده می‌کنند. پیام به صورت امن به گوشی می‌رسد، توسط کلید خصوصی رمزگشایی می‌شود تا به کاربر نمایش داده شود، و در همان لحظه کد مخرب اجرا شده و کنترل میکروفون، دوربین و کیبورد را به دست می‌گیرد. در اینجا، رمزنگاری سرتاسری نه تنها مانع هکر نمی‌شود، بلکه به او کمک می‌کند تا فایل مخرب خود را بدون شناسایی شدن توسط فایروال‌های شبکه، مستقیماً به گوشی قربانی برساند.[1][4]

چالش بعدی در افق این فناوری، کامپیوترهای کوانتومی هستند. الگوریتم‌های فعلی مانند دیفی-هلمن بر اساس دشواری تجزیه اعداد اول بزرگ بنا شده‌اند؛ کاری که برای کامپیوترهای امروزی میلیون‌ها سال طول می‌کشد، اما یک کامپیوتر کوانتومی قدرتمند می‌تواند آن را در چند ثانیه حل کند. به همین دلیل، بنیاد سیگنال اخیراً شروع به پیاده‌سازی «چرخ‌دنده‌های پسا-کوانتومی» کرده است تا از داده‌های امروز در برابر هکرهای فردای مجهز به کامپیوترهای کوانتومی محافظت کند.[2]

در نهایت، رمزنگاری سرتاسری یک دروغ بازاریابی نیست؛ بلکه یک ابزار بسیار قدرتمند با کاربردی محدود است. این فناوری مشکل شنود در شبکه‌های ناامن را برای همیشه حل کرده است، اما حریم خصوصی مطلق در دنیای دیجیتال یک توهم است. تا زمانی که دستگاه‌های ما آسیب‌پذیر هستند و متادیتاها توسط شرکت‌ها ذخیره می‌شوند، پیام‌های «کاملاً امن» تنها بخشی از پازل پیچیده امنیت سایبری خواهند بود.[4]