Signal vs Telegram vs WhatsApp: أي تطبيق مراسلة آمن فعلاً؟

واتساب هو تطبيق المراسلة الأول في العالم العربي. أكثر من 3 مليارات مستخدم حول العالم، وهو الوسيلة الأساسية للتواصل اليومي في معظم الدول العربية — من المحادثات العائلية إلى التواصل المهني.

تيليجرام يكتسب شعبية متزايدة، خاصة للمجموعات والقنوات. أما Signal فهو خيار إدوارد سنودن وخبراء الأمن السيبراني.

لكن أي تطبيق يحمي محادثاتك فعلاً؟ لنحلل الحقائق التقنية.

"مشفر" لا يعني "آمن"

كل تطبيق مراسلة يدّعي التشفير. لكن التشفير جانب واحد فقط من الأمان. ما يهم بالقدر نفسه:

• ما البيانات الوصفية المجمّعة؟ (مع من تتحدث، متى، كم مرة)
• أين تُخزّن الرسائل؟ (على الجهاز فقط أم على الخوادم أيضاً؟)
• هل الكود مفتوح المصدر؟ (هل يمكن للباحثين المستقلين التحقق؟)
• من يملك الشركة؟ (وما نموذج الأعمال؟)

Signal: المعيار الذهبي

Signal من تطوير Signal Foundation — مؤسسة غير ربحية هدفها الوحيد: التواصل الخاص.

التشفير

يستخدم Signal بروتوكول Signal Protocol — المعترف به كأكثر بروتوكولات تشفير المراسلة أماناً:

• خوارزمية Double Ratchet: كل رسالة تحصل على مفتاح تشفير فريد
• X3DH: تبادل مفاتيح أولي آمن
• السرية الأمامية: اختراق مفتاح واحد لا يكشف الرسائل السابقة

البروتوكول متين لدرجة أن WhatsApp وGoogle Messages رخّصاه لتشفيرهما.

جمع البيانات الوصفية

البيانات	Signal
رقم الهاتف	مطلوب للتسجيل (Sealed Sender يُخفي المرسل)
جهات الاتصال	لا تُرفع
محتوى الرسائل	لا يُخزّن على الخوادم
الطوابع الزمنية	لا تُخزّن
عنوان IP	لا يُسجّل

عام 2021، طلب مكتب التحقيقات الفيدرالي بيانات من Signal. كل ما استطاع Signal تقديمه: تاريخ إنشاء الحساب وتاريخ آخر اتصال.

مفتوح المصدر

تطبيقات العميل وكود الخادم مفتوحان بالكامل. يمكن لأي شخص تدقيقهما.

Telegram: أعقد مما يبدو

يُعرف تيليجرام بالأمان، لكن الحقيقة التقنية أكثر تعقيداً.

التشفير

الحقيقة التي يجهلها معظم المستخدمين:

• المحادثات العادية: تشفير خادم-عميل فقط. خوادم تيليجرام تستطيع قراءة رسائلك
• المحادثات السرية: تشفير طرف لطرف ببروتوكول MTProto 2.0

محادثات تيليجرام العادية ليست مشفرة طرف لطرف. هذا قرار تصميمي متعمد لدعم المزامنة السحابية والوصول من أجهزة متعددة.

الميزة	محادثة عادية	محادثة سرية
تشفير E2E	❌ لا	✅ نعم
أجهزة متعددة	✅ نعم	❌ جهاز واحد فقط
مزامنة سحابية	✅ نعم	❌ لا
تدمير ذاتي	❌ لا	✅ نعم
تنبيه لقطة شاشة	❌ لا	✅ نعم

مخاوف حول MTProto

• صُمم من فريق داخلي وليس من خبراء تشفير أكاديميين
• النسخ السابقة كانت بها ثغرات (أُصلحت في MTProto 2.0)
• تدقيقات مستقلة أقل مقارنة بـ Signal Protocol

كود الخادم مغلق المصدر.

WhatsApp: تشفير قوي لكن مع تحفظات

يستخدم واتساب Signal Protocol منذ 2016. لكنه مملوك لـ Meta (فيسبوك).

التشفير

Signal Protocol لجميع الرسائل والمكالمات:

• كل المحتوى مشفر طرف لطرف
• حتى Meta لا تستطيع قراءة المحتوى
• محادثات المجموعات مشفرة أيضاً

مشكلة البيانات الوصفية

Meta تجمع بيانات وصفية واسعة:

بيانات يجمعها واتساب
رقم الهاتف وجهات الاتصال
تكرار وأنماط الاستخدام
معلومات الجهاز
عنوان IP والموقع التقريبي
صورة الملف الشخصي والحالة
أسماء المجموعات والأعضاء
أنماط التفاعل

تُستخدم هذه البيانات للاستهداف الإعلاني على فيسبوك وإنستجرام.

النسخ الاحتياطية: الثغرة

النسخ الاحتياطية على iCloud أو Google Drive لم تكن مشفرة افتراضياً. النسخ المشفرة متاحة منذ 2021 لكنها اختيارية.

مفتوح المصدر

واتساب ليس مفتوح المصدر.

المقارنة الشاملة

الميزة	Signal	Telegram	WhatsApp
تشفير E2E افتراضي	✅ كل المحادثات	❌ المحادثات السرية فقط	✅ كل المحادثات
البروتوكول	Signal Protocol	MTProto 2.0	Signal Protocol
جمع البيانات الوصفية	حد أدنى	متوسط	واسع
تخزين على الخادم	لا رسائل	المحادثات العادية نعم	لا رسائل (لكن بيانات وصفية)
عميل مفتوح المصدر	✅	✅	❌
خادم مفتوح المصدر	✅	❌	❌
رسائل تختفي	✅	✅ (سرية)	✅
نسخ احتياطية مشفرة	غ/م (لا سحابة)	غ/م (مخزنة سحابياً)	✅ (اختياري)
المالك	مؤسسة غير ربحية	شركة خاصة	Meta (فيسبوك)
تدقيق مستقل	✅ منتظم	محدود	محدود

أي تطبيق تختار؟

Signal إذا:

• الخصوصية أولويتك القصوى
• تشارك معلومات حساسة (طبية، قانونية، مالية)
• صحفي، ناشط، أو تعمل مع مصادر سرية
• تريد أماناً يمكن التحقق منه

Telegram إذا:

• تحتاج مجموعات كبيرة وقنوات
• المزامنة السحابية عبر الأجهزة مهمة
• تفهم القيود وتستخدم المحادثات السرية

WhatsApp إذا:

• جهات اتصالك موجودة هناك (في العالم العربي — الجميع تقريباً)
• فعّلت النسخ الاحتياطية المشفرة
• تقبل جمع Meta للبيانات الوصفية

ما وراء تطبيقات المراسلة: المعلومات الحساسة

حتى أكثر التطبيقات أماناً لها حدود عند مشاركة كلمات المرور أو البيانات السرية:

• الرسائل تبقى في سجل المحادثة (لقطات الشاشة لا يمكن منعها)
• لا تحكم بالوصول — بعد الإرسال، المستلم لديه وصول دائم
• لا انتهاء إجباري — لا يمكنك حذف المحتوى من جهاز الآخر
• لا سجل وصول — لا تعرف متى شاهد شخص ما المعلومة

للمعلومات التي يجب أن تكون مؤقتة، أدوات مثل LOCK.PUB توفر روابط محمية بكلمة مرور تُحذف تلقائياً. أرسل الرابط عبر واتساب وكلمة المرور عبر SMS أو مكالمة. روابط LOCK.PUB تُدمّر نفسها بعد الوقت المحدد — سجل محادثاتك يبقى نظيفاً.

الخلاصة

Signal هو أكثر تطبيق مراسلة أماناً اليوم. Signal Protocol، أقل البيانات الوصفية، مؤسسة غير ربحية، مفتوح المصدر بالكامل.

Telegram ليس آمناً كما يعتقد الكثيرون. المحادثات العادية بدون تشفير طرف لطرف، وكود الخادم مغلق.

WhatsApp يقدم تشفيراً قوياً لكن Meta تجمع بيانات وصفية واسعة. فعّل النسخ المشفرة واعلم أن Meta تعرف مع من تتحدث ومتى.

أياً كان التطبيق الذي تستخدمه: تطبيقات المراسلة صُممت للمحادثة، لا لحفظ الأسرار.

شارك المعلومات الحساسة بأمان →