محادثات تيليغرام "السرية" ليست حيث تظن

اسأل أي شخص يستخدم تيليغرام عن سبب ثقته به، وستسمع الجواب نفسه تقريبًا: "إنه التطبيق الآمن". صار الاسم مرادفًا للخصوصية في أذهان الملايين، حتى إن كثيرين يرسلون عبره ما لا يجرؤون على إرساله في أي مكان آخر، مطمئنين إلى أن الرسالة "مشفرة" و"ستختفي". لكن هنا مفارقة تستحق التوقف: معظم هؤلاء لم يستخدموا يومًا المحادثة السرية الحقيقية في التطبيق. ما يستخدمونه كل يوم شيء آخر تمامًا، يعيش في مكان آخر تمامًا — على خوادم الشركة.

هذه ليست اتهامًا لتيليغرام، ولا كشفًا لثغرة خفية. كل ما سنقوله هنا معلن في وثائق التطبيق نفسه. المشكلة ليست في أن التطبيق يخفي شيئًا، بل في أن سمعته أعلى صوتًا من إعداداته الافتراضية، وأننا نخلط بين الاسم والواقع.

السمعة تقول "سري"… والإعداد الافتراضي يقول "سحابي"

ينقسم تيليغرام، من حيث البنية، إلى نوعين من المحادثات. النوع الأول هو "المحادثات السحابية" (Cloud Chats)، وهي الوضع الافتراضي: كل محادثة تبدأها عادةً، وكل مجموعة، وكل قناة، تُحفظ على خوادم تيليغرام لكي تصل إليها من هاتفك وحاسوبك وجهازك اللوحي في آن واحد. هذه المزامنة المريحة هي جوهر تجربة التطبيق، وهي أيضًا جوهر المسألة: رسائلك موجودة في نسخة على خادم، حتى لو بدا لك أنك تراسل شخصًا واحدًا فقط.

أما النوع الثاني، "المحادثة السرية" (Secret Chat)، فهو شيء مختلف يجب أن تفعله بيدك: عليك أن تفتحه تحديدًا من قائمة الخيارات، وهو مشفر من طرف إلى طرف، ولا يعمل إلا على جهاز واحد، ولا يتزامن مع أجهزتك الأخرى. بعبارة أخرى، الأمان الأقوى في التطبيق ليس هو ما يحدث تلقائيًا، بل ما يجب أن تختاره بنفسك — ومعظم الناس، ببساطة، لا يختارونه، لأنهم لا يعرفون أنه موجود، أو لأنهم لا يريدون التخلي عن راحة المزامنة.

وهكذا تنشأ الفجوة: سمعة "التطبيق الآمن" تُبنى في أذهاننا على أقوى ما فيه، بينما حياتنا اليومية تعيش على أضعف ما فيه — أو بالأحرى، على الوضع العادي الذي صُمم للراحة لا للسرية. أن تقول "أنا أراسل على تيليغرام، إذن أنا آمن" يشبه أن تقول "أنا أسكن في مبنى فيه خزنة، إذن أموالي في الخزنة" — بينما أموالك في الواقع على طاولة الصالة.

"الرسائل المختفية" تختفي من الشاشة… لا من الواقع

ثم يأتي الوهم الثاني، وهو أكثر انتشارًا: مؤقّت التدمير الذاتي. تضبط الرسالة لتختفي بعد ثوانٍ، وتشعر أنك محوت الأثر. لكن ما يختفي حقًا هو العرض فقط. الطرف الآخر يستطيع أن يلتقط لقطة شاشة، أو يسجّل الشاشة، أو يحفظ المحتوى قبل أن يختفي. والتدمير الذاتي لا يمحو ما رآه الآخر واحتفظ به، ولا يمحو ما سُجّل على جهازه، ولا يمنع إعادة إرسال ما تم حفظه.

وهذا ليس عيبًا في تيليغرام وحده؛ إنه طبيعة كل مراسلة بين شخصين: ما إن يصل شيء إلى جهاز آخر، حتى يخرج من سيطرتك. الفرق أن واجهة "الاختفاء" تمنحك شعورًا زائفًا بالسيطرة، فتتجرأ على إرسال ما لم تكن لترسله لولا ذلك الشعور. الخطر الحقيقي ليس في أن الرسالة قد تُحفظ، بل في أنك تتصرف كما لو أنها لا يمكن أن تُحفظ.

أضف إلى ذلك عاداتنا اليومية: النسخ الاحتياطي التلقائي في واتساب، ومزامنة الصور في ألبومات السحابة، والرسائل التي نعيد إرسالها إلى "الرسائل المحفوظة" أو إلى أنفسنا. كل خطوة من هذه تبدو بريئة، وكل واحدة منها تخلق نسخة إضافية في مكان إضافي. "التشفير" الذي نسمع عنه في الإعلانات يغطي عادةً جزءًا واحدًا من الرحلة — الطريق بين جهازك والخادم، أو بينك وبين الطرف الآخر — لكنه لا يلغي وجود النسخة على الخادم، ولا النسخة على جهاز الطرف الآخر، ولا النسخة في النسخ الاحتياطي. وحين تكون هناك نسخة، يكون هناك باب.

ما يهمّ ليس اسم التطبيق، بل أين تعيش البيانات فعلًا

هذه هي القاعدة التي يتبعها كل من تعامل مع الخصوصية طويلًا: لا تسأل "هل التطبيق مشفر؟"، بل اسأل "أين توجد نسخة من بياناتي، ومن يستطيع الوصول إليها؟". السؤال الأول سؤال تسويقي، تجيب عنه الشعارات. السؤال الثاني سؤال بنيوي، وتجيب عنه الحقائق: خادم موجود يعني نسخة موجودة، ونسخة موجودة تعني احتمال وصول — سواء بطلب رسمي، أو باختراق، أو ببساطة لأن شخصًا آخر يملك الجهاز الذي وصلت إليه.

في حياة كثيرين، يصير هذا السؤال عمليًا جدًا: عائلة موزعة بين بلدين تتبادل الصور والوثائق عبر المجموعات، وزوجان يعيشان في مدينتين مختلفتين، وأبناء يرسلون لأهلهم ملفات من الخارج، وأصدقاء يتبادلون ما لا يريدون لأحد أن يراه. كل هؤلاء يختارون تيليغرام أو واتساب لسبب وجيه: لأنهما يعملان، ولأنهما في متناول الجميع. لكن الراحة نفسها هي الثمن: كلما سهُل الوصول من كل جهاز، زاد عدد الأماكن التي تعيش فيها النسخ.

وليس المقصود أن تتوقف عن استخدام تطبيقات المراسلة — فهي جزء من حياتنا ولن تختفي. المقصود أن تفرّق بين نوعين من الأشياء: ما يتحمّل أن يعيش في السحابة، وما لا يتحمّل أن تكون له نسخة على أي خادم. الأول مكانه التطبيقات، والثاني لا مكان له فيها أصلًا.

لما لا يتحمّل أي خادم: مكان بلا صفحة دخول

الأشياء التي لا تريد لأحد أن يكتشفها لا تحتاج تطبيقًا أفضل، بل تحتاج بنية مختلفة تمامًا: مكان لا يوجد فيه خادم أصلًا، ولا صفحة تسجيل دخول يمكن فتحها، ولا نسخة أخرى في مكان آخر. وسيط مادي محفوظ بعيدًا عن الشبكة — والتقنيات المعروفة من تشفير وعزل عن الشبكة ليست إلا أساسًا صامتًا في الخلفية، لا شعارًا يُباع — يُسلَّم إلى جهة مهنية تتعامل معه كأمانة: تُرقَّم، وتُختم، ويتحقق منها شخصان معًا، وتُحفظ تحت إشراف بشري.

والفحص الدوري لهذه الأمانة، في الوضع الافتراضي، لا يمسّ المحتوى أبدًا: فحص بصري للختم والمظهر الخارجي مرتين في السنة، مع توثيق بالصور، دون أي تماسّ مع المحتوى. وأي فحص أعمق لا يتم إلا بموافقة كتابية صريحة من صاحب الأمانة نفسه. لا أحد يفتح، ولا أحد يطّلع — إلا بإذنك، وعلى مرأى من إجراء واضح.

قد يبدو هذا قديم الطراز في زمن التطبيقات، لكنه على وجه التحديد ما يجعله مطمئنًا: لا خادم يعني لا "نسخة على الخادم". لا صفحة دخول تعني لا باب يُفتح عن بُعد. وقبل أن ترسل المرة القادمة شيئًا تريد له أن يختفي حقًا، اسأل نفسك السؤال البنيوي الوحيد الذي يهم: أين ستعيش هذه النسخة بعد أن أضغط "إرسال"؟ فإن كان الجواب "على خادم ما، وعلى جهاز شخص آخر، وفي نسخة احتياطية"، فاعلم أنك لم ترسل رسالة، بل وزّعت نسخًا. وما لا تريد توزيعه، لا يُرسل أصلًا — بل يُحفظ.