واتس اپ به مقابله با حملات «مرد میانی» برمی‌خیزد

واتس اپ اولین اپلیکیشن فراگیر پیام رسانی در جهان است که تصمیم گرفته برای تامین امنیت و حراست از حریم خصوصی کاربرانش با بهره گیری از یک پروتکل نوآورانه همه مکاتبات ۶۰۰ میلیون کاربرش را به صورت پیش فرض و یک‌پارچه رمزگذاری کند.

به گزارش افتانا (پایگاه خبری امنیت فناوری اطلاعات )، خبر همکاری واتس اپ و کمپانی ویسپرسیستمز (Whisper Systems) که طراح و مبتکر پروتکل Text Secure یا ارتباطات متنی امن برای رمزگذاری ارتباطات آنلاین است٬ توجه بسیاری از کاربران و متخصصان در سراسر جهان را به خود جلب کرد. 

این مهم‌ترین و بزرگ‌ترین تغییری است که از زمان تصاحب واتس اپ از سوی فیس بوک با رقم ۱۹ میلیارد دلار٬ در این اپلیکیشن اعمال شده و طی آن، رمزگذاری مکاتبات واتس اپ با پروتکل «تکست سکیور» روی اپلیکیشن اندروید آن آغاز شده است. 

فردریک جیکوبز٬ از مبتکران این پروتکل ایمن سازی ارتباطات متنی و از متخصصان امنیتی است که در شش ماه گذشته روی این پروژه فعالیت کرده است و رمزگذاری مکاتبات کاربران را «بزرگ‌ترین پروژه رمزگذاری پیام‌ها در طول تاریخ» قلمداد کرده که صدها میلیون کاربر می‌توانند از مواهب آن بهره‌مند شوند. 

در ابتدای راه اندازی این سرویس، تنها ارتباطات متنی واتس اپ رمزگذاری خواهد شد و قرار است که پس از مدت کوتاهی  این سرویس به صورت پیش فرض برای پیام‌های گروهی و میلیاردها عکس و ویدیویی که روزانه روی این پلت فرم رد و بدل می شود، هم فعال شود. 

به این ترتیب با اعمال پروتکل تکست سکیور٬ مشاهده پیام‌ها روی واتس اپ تنها برای گیرنده و فرستنده میسر خواهد بود و اگر کسی بتواند به هر یک از گوشی‌ها یا تبلت‌هایی که واتس اپ روی آن نصب شده نفوذ کند٬ قابلیت رمزگشایی داده‌ها و مشاهده آن‌ها را نخواهد داشت. انجام این کار حتی برای کسانی که به سرورهای واتس اپ دسترسی دارند هم غیرممکن خواهد بود. 

حالا با این تغییرات عظیم جدید٬ تنها سرویس پیام رسانی که از نظر تامین امنیت و توجه به حریم خصوصی کاربران می‌تواند با واتس اپ رقابت کند، سرویس iMessage کمپانی اپل است. با این حال فاصله میان آن‌ها هم‎چنان فاحش است. 

تغییرات اعمال شده تا این‌جای کار برای کاربران نامحسوس خواهد بود و بدون مشاهده تغییری خاص از مواهب آن بهره‌مند خواهند شد. اما واتس اپ قرار است به زودی این امکان را هم به کاربران بدهد که با بهره‌گیری از کلیدهای یکتای رمزگذاری بتوانند هویت یکدیگر را بررسی و تایید کنند. این روشی است که واتس اپ می‌خواهد با بهره‌گیری از آن به مقابله با حملات مرسوم «مرد میانی» برخیزد که منشا بسیاری از سرقت‌ها و شنودهای آنلاین است.