قد تكون محادثات واتساب نفسها محمية بالتشفير من طرف إلى طرف، لكن عندما يحتفظ المستخدم بنسخة احتياطية من سنوات من الرسائل والصور والمقاطع الصوتية تصبح حماية هذه النسخة مهمة أيضًا، وكانت إحدى طرق تشفير النسخ الاحتياطية تتطلب الاحتفاظ بكلمة مرور أو مفتاح تشفير طويل، وهو ما يجعل الأمان قويًا لكنه يضيف عبئًا على المستخدم.
وفقًا لتقرير نشره موقع The Verge، بدأ واتساب تقديم نسخ احتياطية مشفرة باستخدام Passkeys أو «مفاتيح المرور» على أندرويد وiOS، بحيث يمكن حماية سجل المحادثات المخزن باستخدام التعرف على الوجه أو بصمة الإصبع أو رمز قفل الجهاز، بدل الاعتماد على حفظ مفتاح تشفير مكون من 64 رقمًا أو كلمة مرور منفصلة، وأوضح التقرير أن الميزة بدأ طرحها تدريجيًا للمستخدمين.
ما الفرق بين تشفير المحادثات وتشفير النسخة الاحتياطية؟
واتساب يستخدم التشفير من طرف إلى طرف للمحادثات، لكن النسخة الاحتياطية هي نسخة مخزنة من تاريخ الرسائل تُستخدم عند فقد الهاتف أو الانتقال إلى جهاز جديد، ولهذا تحتاج بدورها إلى طبقة حماية تمنع شخصًا غير مخول من استعادتها وقراءتها، وكان واتساب قد أضاف تشفيرًا من طرف إلى طرف للنسخ الاحتياطية منذ 2021، إلا أن المستخدم كان يحتاج إلى إنشاء كلمة مرور مرتبطة بالمفتاح أو الاحتفاظ بمفتاح طويل، أما Passkey فينقل عملية التحقق إلى وسائل الحماية الموجودة أصلًا على الجهاز.
كيف تعمل مفاتيح المرور هنا؟
مفتاح المرور لا يعني أن واتساب يحصل على نسخة من بصمة إصبعك أو وجهك، بل تعتمد العملية على نظام المصادقة الموجود في الجهاز كي يثبت أنك الشخص المسموح له باستخدام المفتاح، وعندما يصبح خيار تشفير النسخة الاحتياطية بـPasskey متاحًا للمستخدم يستطيع تأمين النسخة باستخدام المصادقة التي اعتاد فتح جهازه بها، وبذلك تصبح عملية الحماية أسهل من كتابة أو حفظ سلسلة طويلة من الأرقام، ومن المهم التمييز بين هذه الوظيفة وبين استخدام Passkey للدخول إلى حساب واتساب نفسه، فالتقرير يتناول توسيع التقنية لحماية النسخة الاحتياطية المخزنة وليس مجرد تسجيل الدخول إلى التطبيق، وهي خطوة تجعل الأمان القوي أقل اعتمادًا على ذاكرة المستخدم لكلمات المرور والمفاتيح الطويلة.