سیگنال یا تلگرام یا واتساپ: کدام پیام‌رسان واقعاً امن است؟

سه میلیارد نفر از واتساپ استفاده می‌کنند. تلگرام به‌تازگی از مرز یک میلیارد کاربر گذشته است. سیگنال — اپلیکیشنی که ادوارد اسنودن و بروس اشنایر توصیه‌اش می‌کنند — هنوز بسیار کوچک‌تر است، اما در جامعهٔ امنیت احترام زیادی دارد.

هر سه ادعا می‌کنند از حریم خصوصی شما محافظت می‌کنند. اما واقعیت فنی پشت این ادعاها تفاوت زیادی با هم دارد.

چرا «رمزنگاری‌شده» به معنای «خصوصی» نیست

امروز همهٔ پیام‌رسان‌های بزرگ از رمزنگاری حرف می‌زنند. اما رمزنگاری فقط یک لایه از حریم خصوصی است. چیزهایی که به همان اندازه — و گاهی بیشتر — اهمیت دارند:

• اپلیکیشن چه فراداده‌ای جمع می‌کند؟ (با چه کسی، کی و چند وقت یک بار حرف زده‌اید)
• پیام‌ها کجا ذخیره می‌شوند؟ (فقط روی دستگاه یا روی سرورهای شرکت؟)
• آیا کد متن‌باز است؟ (آیا پژوهشگران مستقل می‌توانند ادعاها را بررسی کنند؟)
• مالک شرکت کیست؟ (و انگیزه‌های مالی‌اش چیست؟)

بیایید هر اپلیکیشن را جداگانه بررسی کنیم.

سیگنال: استاندارد طلایی

سیگنال را بنیاد سیگنال، یک سازمان غیرانتفاعی، ساخته و نگهداری می‌کند. تنها مأموریت آن ارتباط خصوصی است.

رمزنگاری

سیگنال از پروتکل سیگنال استفاده می‌کند — پروتکلی که به‌طور گسترده امن‌ترین رمزنگاری موجود برای پیام‌رسانی شناخته می‌شود. این پروتکل از این اجزا بهره می‌برد:

• الگوریتم Double Ratchet: هر پیام کلید رمزنگاری منحصربه‌فرد خودش را می‌گیرد
• Extended Triple Diffie-Hellman (X3DH): تبادل امن کلید در آغاز ارتباط
• محرمانگی پیشرو کامل (Perfect Forward Secrecy): لو رفتن یک کلید، پیام‌های گذشته را فاش نمی‌کند

پروتکل سیگنال آن‌قدر خوب طراحی شده که واتساپ و Google Messages مجوز استفاده از آن را برای رمزنگاری خودشان گرفته‌اند.

جمع‌آوری فراداده

اینجاست که سیگنال واقعاً متمایز می‌شود:

نوع داده	سیگنال
شماره تلفن	برای ثبت‌نام لازم است (قابلیت sealed sender آن را از گیرندگان پنهان می‌کند)
مخاطبان	بارگذاری نمی‌شوند
محتوای پیام	روی سرورها ذخیره نمی‌شود
زمان ارسال پیام‌ها	ذخیره نمی‌شود
نشانی IP	ثبت نمی‌شود
عضویت در گروه‌ها	سرور از آن خبر ندارد

وقتی در سال ۲۰۲۱ یک احضاریهٔ هیئت منصفهٔ عالی فدرال و یک حکم بازرسی شهرستانی سوابق سیگنال را طلب کردند، تنها چیزی که سیگنال توانست ارائه دهد تاریخ ساخت حساب و تاریخ آخرین اتصال بود. هیچ چیز دیگری.

متن‌باز بودن

اپلیکیشن‌های کاربری و کد سرور سیگنال کاملاً متن‌باز هستند. هر کسی می‌تواند کد را بازبینی کند و ادعاهای مربوط به رمزنگاری را بسنجد.

تلگرام: پیچیده‌ترین گزینه

تلگرام اغلب اپلیکیشنی متمرکز بر حریم خصوصی تصور می‌شود، اما واقعیت فنی آن ظریف‌تر از چیزی است که تبلیغاتش نشان می‌دهد.

رمزنگاری

تمایز مهمی که بیشتر مردم از آن غافل‌اند:

• چت‌های معمولی: فقط از رمزنگاری سرور-کاربر استفاده می‌کنند. سرورهای تلگرام می‌توانند پیام‌های شما را بخوانند.
• چت‌های مخفی (Secret Chat): از رمزنگاری سرتاسری با پروتکل اختصاصی تلگرام، MTProto 2.0، استفاده می‌کنند.

چت‌های معمولی تلگرام رمزنگاری سرتاسری ندارند. این یک باگ نیست — تصمیم طراحی آگاهانه‌ای است که همگام‌سازی ابری، دسترسی از چند دستگاه و جست‌وجوی سمت سرور را ممکن می‌کند.

ویژگی	چت معمولی	چت مخفی
رمزنگاری سرتاسری	❌ خیر	✅ بله
چند دستگاهی	✅ بله	❌ فقط یک دستگاه
همگام‌سازی ابری	✅ بله	❌ خیر
زمان‌سنج خودتخریبی	✅ زمان‌سنج حذف خودکار	✅ بله
هشدار اسکرین‌شات	❌ خیر	✅ بله

نگرانی‌ها دربارهٔ MTProto

تلگرام به جای پروتکل سیگنال که استاندارد صنعت است، از پروتکل MTProto خودش استفاده می‌کند. رمزنگاران نگرانی‌هایی مطرح کرده‌اند:

• MTProto در داخل شرکت طراحی شده، نه به دست رمزنگاران دانشگاهی
• نسخه‌های قدیمی‌تر آسیب‌پذیری‌های مستندی داشتند (که بیشترشان در MTProto 2.0 رفع شدند)
• در مقایسه با پروتکل سیگنال، ممیزی‌های مستقل محدودی روی آن انجام شده است

فراداده و ذخیره‌سازی داده

تلگرام بیش از آنچه بسیاری از کاربران تصور می‌کنند داده ذخیره می‌کند:

• فهرست مخاطبان (در صورت همگام‌سازی)
• نشانی‌های IP (طبق سیاست حریم خصوصی تا ۱۲ ماه نگهداری می‌شوند)
• محتوای چت‌های ابری روی سرورهای تلگرام (چت‌های معمولی)
• عضویت در گروه‌ها و فراداده

اپلیکیشن‌های کاربری تلگرام متن‌باز هستند، اما کد سرور آن اختصاصی و بسته است. نمی‌توانید به‌طور مستقل بررسی کنید که روی سرورهای تلگرام چه بر سر داده‌هایتان می‌آید.

واتساپ: رمزنگاری با یک «اما»

واتساپ در سال ۲۰۱۶ پروتکل سیگنال را به کار گرفت و به میلیاردها کاربرش رمزنگاری سرتاسری قدرتمندی داد. اما مالک واتساپ Meta (فیس‌بوک) است و همین معادله را تغییر می‌دهد.

رمزنگاری

واتساپ به‌طور پیش‌فرض برای همهٔ پیام‌ها و تماس‌ها از پروتکل سیگنال استفاده می‌کند:

• محتوای پیام‌ها رمزنگاری سرتاسری دارد
• حتی واتساپ و Meta هم نمی‌توانند محتوای پیام‌ها را بخوانند
• چت‌های گروهی هم رمزنگاری سرتاسری دارند

عالی به نظر می‌رسد. پس «اما» کجاست؟

مشکل فراداده

با اینکه Meta نمی‌تواند پیام‌های شما را بخواند، فرادادهٔ گسترده‌ای جمع‌آوری می‌کند:

داده‌هایی که واتساپ جمع‌آوری می‌کند
شماره تلفن و مخاطبان
میزان و الگوی استفاده
اطلاعات دستگاه (مدل، سیستم‌عامل، سطح باتری، قدرت سیگنال)
نشانی IP و موقعیت تقریبی
عکس پروفایل و وضعیت
نام گروه‌ها و اعضای آن‌ها
الگوهای تعامل (به چه کسی، کی و چند وقت یک بار پیام می‌دهید)

بخشی از این داده‌ها با مجموعهٔ شرکت‌های Meta به اشتراک گذاشته می‌شود. Meta می‌گوید سایر اپلیکیشن‌های Meta از آن برای تبلیغات استفاده نمی‌کنند مگر اینکه واتساپ را به Accounts Center اضافه کنید، و واتساپ می‌گوید فهرست مخاطبان شما را با آن‌ها به اشتراک نمی‌گذارد.

پشتیبان‌گیری ابری: درِ پشتیِ رمزنگاری

به‌طور پیش‌فرض، نسخه‌های پشتیبان واتساپ در iCloud یا Google Drive رمزنگاری نمی‌شدند. یعنی کل تاریخچهٔ چت شما، با وجود رمزنگاری سرتاسری در حین انتقال، بدون رمزنگاری روی سرورهای ابری قرار داشت.

واتساپ در سال ۲۰۲۱ پشتیبان‌گیری رمزنگاری‌شده را معرفی کرد، اما این قابلیت اختیاری است و باید خودتان آن را فعال کنید — بیشتر کاربران هرگز این کار را نمی‌کنند.

متن‌باز بودن

واتساپ متن‌باز نیست. نمی‌توانید پیاده‌سازی رمزنگاری یا داده‌هایی را که اپلیکیشن فراتر از اعلام‌شده‌های Meta جمع می‌کند، بررسی کنید.

مقایسهٔ کامل

ویژگی	سیگنال	تلگرام	واتساپ
رمزنگاری سرتاسری پیش‌فرض	✅ همهٔ چت‌ها	❌ فقط چت‌های مخفی	✅ همهٔ چت‌ها
پروتکل	پروتکل سیگنال	MTProto 2.0	پروتکل سیگنال
جمع‌آوری فراداده	حداقلی	متوسط	گسترده
ذخیره‌سازی روی سرور	بدون پیام	چت‌های معمولی ذخیره می‌شوند	بدون پیام (اما فراداده)
اپلیکیشن کاربری متن‌باز	✅	✅	❌
سرور متن‌باز	✅	❌	❌
پیام‌های ناپدیدشونده	✅	✅ (چت‌های مخفی)	✅
پشتیبان‌گیری رمزنگاری‌شده	✅ (اختیاری، سرتاسری)	موضوعیت ندارد (ذخیره در فضای ابری)	✅ (اختیاری)
مالک	غیرانتفاعی	شرکت خصوصی	Meta (فیس‌بوک)
مدل کسب‌وکار	کمک‌های مردمی	اشتراک Premium/تبلیغات	تبلیغات (اکوسیستم Meta)
بررسی مستقل	تحلیل‌های آکادمیک گسترده	عمدتاً پژوهش‌های آکادمیک	برخی ممیزی‌های سفارش‌داده‌شده توسط Meta

از کدام اپلیکیشن استفاده کنید؟

از سیگنال استفاده کنید اگر:

• حریم خصوصی اولویت اول شماست
• اطلاعات حساس (پزشکی، حقوقی، مالی) به اشتراک می‌گذارید
• روزنامه‌نگار یا فعال هستید یا با منابع محرمانه کار می‌کنید
• می‌خواهید ادعاهای امنیتی به‌طور مستقل تأیید شده باشند

از تلگرام استفاده کنید اگر:

• به قابلیت‌های گروه و کانال بزرگ نیاز دارید
• همگام‌سازی ابری میان دستگاه‌ها برایتان ضروری است
• می‌دانید که چت‌های معمولی رمزنگاری سرتاسری ندارند
• برای گفت‌وگوهای حساس از چت مخفی استفاده می‌کنید

از واتساپ استفاده کنید اگر:

• مخاطبان شما از قبل در واتساپ هستند
• پشتیبان‌گیری رمزنگاری‌شده را فعال کرده‌اید
• جمع‌آوری فراداده توسط Meta را می‌پذیرید
• به دسترسی گسترده در سطح بین‌المللی نیاز دارید

فراتر از پیام‌رسان‌ها: وقتی به چیزی بیشتر نیاز دارید

حتی امن‌ترین پیام‌رسان هم برای اشتراک‌گذاری محتوای حساس محدودیت‌هایی دارد:

• پیام‌ها در تاریخچهٔ چت می‌مانند (حتی با پیام‌های ناپدیدشونده، اسکرین‌شات وجود دارد)
• کنترل دسترسی وجود ندارد — پس از ارسال، گیرنده دسترسی دائمی دارد
• انقضا قابل اعمال نیست — نمی‌توانید محتوا را مجبور کنید از دستگاه کسی ناپدید شود
• ثبت دسترسی وجود ندارد — نمی‌دانید آیا و کی کسی به اطلاعات دسترسی پیدا کرده است

برای اشتراک‌گذاری محتوای حساسی که فقط باید برای مدت کوتاهی در دسترس باشد، ابزارهایی مثل LOCK.PUB لینک‌های محافظت‌شده با رمز عبور ارائه می‌دهند که می‌توانید آن‌ها را طوری تنظیم کنید که منقضی شوند یا فقط یک بار باز شوند (Pro). به جای اینکه رمز عبور را مستقیم از طریق یک پیام‌رسان بفرستید، لینک LOCK.PUB را به اشتراک می‌گذارید که پس از باز شدن دیگر باز نمی‌شود — تا تاریخچهٔ چت شما تمیز بماند و رازهایتان دور از دسترس. برای شروع می‌توانید یک یادداشت مخفی بسازید.

جمع‌بندی

سیگنال امن‌ترین پیام‌رسان موجود امروز است. ترکیب پروتکل سیگنال، جمع‌آوری حداقلی فراداده، مالکیت غیرانتفاعی و کد کاملاً متن‌باز، آن را به برندهٔ بی‌چون‌وچرای حریم خصوصی تبدیل می‌کند.

تلگرام آن‌قدر که بیشتر مردم فکر می‌کنند خصوصی نیست. چت‌های پیش‌فرض آن رمزنگاری سرتاسری ندارند و کد سرور اختصاصی‌اش امکان بررسی مستقل را از بین می‌برد.

واتساپ رمزنگاری قدرتمندی دارد، اما فرادادهٔ گسترده‌ای جمع می‌کند. اگر از آن استفاده می‌کنید، پشتیبان‌گیری رمزنگاری‌شده را فعال کنید و بدانید که Meta می‌داند با چه کسی و کی حرف می‌زنید.

هر اپلیکیشنی که انتخاب کنید، به یاد داشته باشید: پیام‌رسان برای گفت‌وگو طراحی شده، نه برای نگهداری رازها. برای اطلاعات حساسی که نباید در تاریخچهٔ چت کسی بماند، از ابزارهای مخصوص این کار با قابلیت انقضا و کنترل دسترسی استفاده کنید.

اطلاعات حساس را امن به اشتراک بگذارید ←