متى يكون واتساب غير آمن للصحفيين؟
مقدمة
يُعد واتساب اليوم أحد أكثر تطبيقات المراسلة استخدامًا بين الصحفيين حول العالم، بما في ذلك اليمن. فالتطبيق يوفر سهولة التواصل، وإرسال الملفات والصور ومقاطع الفيديو، وإجراء المكالمات الصوتية والمرئية، كما أنه يعتمد على التشفير من الطرف إلى الطرف (End-to-End Encryption)، وهي ميزة تجعل الكثيرين يعتقدون أن استخدامه آمن بشكل كامل.
لكن الحقيقة أكثر تعقيدًا من ذلك.
فرغم أن واتساب يوفر مستوى جيدًا من الحماية، إلا أنه ليس آمنًا في جميع الظروف، ولا يصلح دائمًا للتواصل مع المصادر الحساسة أو إدارة التحقيقات الاستقصائية عالية المخاطر. فالأمن الرقمي لا يعتمد فقط على قوة التشفير، بل يتأثر بعوامل كثيرة تشمل سلوك المستخدم، وأمن الجهاز، وطبيعة البيئة التي يعمل فيها الصحفي.
في اليمن، حيث يواجه الصحفيون تحديات أمنية وتقنية متعددة، يصبح فهم حدود واتساب ومخاطره المحتملة أمرًا بالغ الأهمية.
هل واتساب آمن أصلًا؟
الإجابة المختصرة: نعم، ولكن بشروط.
يستخدم واتساب تشفيرًا من الطرف إلى الطرف، ما يعني أن الرسائل لا يمكن قراءتها أثناء انتقالها بين المرسل والمستقبل.
نظريًا:
- لا يستطيع مزود خدمة الإنترنت قراءة الرسائل.
- لا يستطيع المتنصت على الشبكة قراءة الرسائل.
- لا يستطيع واتساب نفسه قراءة محتوى الرسائل المشفرة أثناء النقل.
لكن هذا لا يعني أن الصحفي محمي بالكامل.
الخطر الأول: اختراق الهاتف نفسه
التشفير يحمي الرسائل أثناء انتقالها، لكنه لا يحمي الهاتف إذا تم اختراقه.
إذا نجح برنامج تجسس أو مهاجم في الوصول إلى الجهاز، فإنه يستطيع قراءة الرسائل قبل تشفيرها أو بعد فك تشفيرها.
في هذه الحالة يصبح التشفير بلا قيمة عملية.
لذلك فإن الهاتف غير الآمن يجعل واتساب غير آمن.
ومن علامات الخطر:
- تثبيت تطبيقات من مصادر مجهولة.
- استخدام هواتف قديمة غير محدثة.
- كسر حماية الهاتف (Root أو Jailbreak).
- مشاركة الجهاز مع الآخرين.
الخطر الثاني: سرقة الحساب عبر الهندسة الاجتماعية
كثير من عمليات اختراق واتساب لا تعتمد على كسر التشفير، بل على خداع المستخدم.
قد يتلقى الصحفي:
- رسالة تدّعي أنها من واتساب.
- رابطًا مزيفًا.
- اتصالًا يطلب رمز التحقق.
بمجرد مشاركة رمز التحقق، يمكن للمهاجم الاستيلاء على الحساب بالكامل.
وقد شهدت السنوات الأخيرة آلاف الحالات حول العالم التي تم فيها اختراق الحسابات بهذه الطريقة.
الخطر الثالث: النسخ الاحتياطية غير المشفرة
يعتقد كثير من المستخدمين أن جميع بيانات واتساب مشفرة دائمًا.
لكن المشكلة تظهر عند النسخ الاحتياطي.
إذا كانت النسخ الاحتياطية مخزنة بطريقة غير محمية، فقد تصبح الرسائل القديمة أكثر عرضة للوصول غير المصرح به.
لذلك ينبغي:
- تفعيل النسخ الاحتياطي المشفر.
- حماية الحساب السحابي بكلمة مرور قوية.
- استخدام المصادقة الثنائية.
الخطر الرابع: كشف البيانات الوصفية
حتى عندما تكون الرسائل مشفرة، تبقى هناك بيانات أخرى يمكن معرفتها.
مثل:
- وقت الاتصال.
- رقم الهاتف.
- عدد الرسائل.
- الأشخاص الذين تتواصل معهم.
تُعرف هذه المعلومات باسم “البيانات الوصفية” (Metadata).
وفي بعض البيئات الحساسة قد تكون هذه البيانات وحدها كافية لرسم صورة عن شبكة مصادر الصحفي وعلاقاته المهنية.
الخطر الخامس: الوصول المادي إلى الهاتف
في حال:
- المصادرة.
- السرقة.
- التفتيش.
- فقدان الهاتف.
قد يصبح محتوى واتساب مكشوفًا إذا لم تكن هناك حماية قوية للجهاز.
ولهذا يُنصح باستخدام:
- كلمة مرور طويلة.
- بصمة أو قفل بيومتري.
- تشفير كامل للجهاز.
الخطر السادس: المجموعات الكبيرة
المجموعات الصحفية تمثل أحد أكثر الجوانب خطورة في واتساب.
فكل عضو جديد ينضم للمجموعة يمكنه:
- رؤية أرقام الهواتف.
- معرفة المشاركين.
- الوصول إلى الرسائل اللاحقة.
وقد يؤدي وجود عضو غير موثوق إلى تسريب معلومات حساسة أو كشف هوية مصادر وصحفيين.
الخطر السابع: مشاركة الموقع الجغرافي
كثير من الصحفيين يرسلون مواقعهم الجغرافية عبر واتساب أثناء التغطيات.
في بعض الحالات قد يؤدي ذلك إلى:
- كشف تحركات الصحفي.
- تحديد مكان المصدر.
- تعريض الفريق الميداني للخطر.
لذلك يجب التفكير جيدًا قبل مشاركة الموقع المباشر.
الخطر الثامن: الروابط والملفات الخبيثة
المهاجم لا يحتاج دائمًا إلى اختراق واتساب.
يكفي أحيانًا أن يرسل:
- ملف PDF ملغومًا.
- صورة معدلة.
- رابطًا مزيفًا.
فيضغط الصحفي عليه ويمنح المهاجم فرصة للوصول إلى الجهاز.
ولهذا يجب التعامل بحذر مع الملفات غير المتوقعة حتى لو وصلت من شخص معروف، لأن حسابه قد يكون مخترقًا.
متى يجب ألا تعتمد على واتساب وحده؟
ينبغي للصحفي التفكير في بدائل إضافية عندما يتعلق الأمر بـ:
- التحقيقات الاستقصائية الحساسة.
- قضايا الفساد الكبرى.
- المصادر المهددة.
- قضايا الأمن والنزاعات.
- المعلومات التي قد يؤدي كشفها إلى أضرار جسيمة.
في هذه الحالات لا يكفي الاعتماد على تطبيق واحد مهما كان مستوى تشفيره.
ماذا عن تطبيق Signal؟
يفضل كثير من خبراء الأمن الرقمي استخدام Signal في التواصل عالي الحساسية بسبب:
- تقليل جمع البيانات الوصفية.
- ميزات خصوصية إضافية.
- طبيعة التطبيق المفتوحة المصدر.
- خيارات أمان متقدمة.
لكن حتى Signal لا يحمي المستخدم إذا كان الجهاز نفسه مخترقًا.
عشر خطوات تجعل واتساب أكثر أمانًا
- تفعيل التحقق بخطوتين.
- استخدام كلمة مرور قوية للهاتف.
- تحديث النظام والتطبيقات باستمرار.
- عدم مشاركة رمز التحقق مطلقًا.
- مراجعة الأجهزة المرتبطة بالحساب دوريًا.
- حذف المحادثات الحساسة عند الحاجة.
- تفعيل الرسائل ذاتية الاختفاء.
- الحذر من الروابط والملفات المجهولة.
- حماية النسخ الاحتياطية بالتشفير.
- استخدام تطبيقات أكثر تخصصًا عند التعامل مع المصادر الحساسة.
نصائح خاصة للصحفيين في اليمن
تفرض البيئة اليمنية تحديات أمنية ورقمية إضافية تتطلب درجة أعلى من الحذر.
ومن أهم الممارسات الموصى بها:
- الفصل بين الحساب الشخصي والمهني.
- عدم تخزين معلومات المصادر الحساسة بأسمائها الحقيقية.
- تقليل مشاركة الموقع الجغرافي.
- استخدام تطبيقات حماية إضافية للحسابات.
- إجراء تقييم دوري للمخاطر الرقمية.
- تدريب فريق العمل على الأمن الرقمي.
الخلاصة
واتساب ليس تطبيقًا غير آمن، لكنه ليس حصنًا مطلقًا أيضًا. فالتشفير القوي لا يحمي الصحفي إذا كان هاتفه مخترقًا، أو إذا تعرض للخداع، أو إذا كشف بنفسه معلومات حساسة دون قصد. لذلك فإن السؤال الصحيح ليس: “هل واتساب آمن؟” بل: “هل أستخدم واتساب بطريقة آمنة؟”
بالنسبة للصحفيين، وخاصة العاملين في البيئات الحساسة مثل اليمن، فإن الأمن الحقيقي يبدأ من الوعي بالمخاطر، ثم اختيار الأدوات المناسبة، ثم اتباع ممارسات يومية تقلل فرص الاختراق والتسريب وتحمي المصادر والمعلومات.
