كيف يحمي MoLock Remote خصوصية شاشتك
جلسة التحكم عن بُعد تحمل شاشتك كاملة وكل مفتاح تضغطه وكل ملف تنقله. هكذا يُغلق MoLock Remote ذلك كله بين متصفحك وجهازك — ومعه القائمة القصيرة لما تبقى الخدمة قادرة على رؤيته.
محمود محمد · 9 دقائق قراءة
متصفحك
يفك الصورة هنا
- مفاتيح جديدة لكل جلسة
- يتحقق من توقيع جهازك
- يعرض رمز الأمان
الخادم الوسيط
ينقل ولا يقرأ
- يرى: الوقت والحجم ونوع المتصفح
- لا يرى: الشاشة أو الكتابة أو الملفات
- لا يملك أي مفتاح
جهازك
يختم الصورة هنا
- يثبت هويته بمفتاح الجهاز
- المفتاح محفوظ في شريحة الأمان إن وُجدت
- مؤشر ظاهر طوال الجلسة
لماذا لا يكفي القفل الظاهر في شريط العنوان
حين تتحكم في جهازك من هاتفك، تعبر الإنترنت كمية كبيرة من البيانات. يرسل الجهاز سيلًا متصلًا من صور شاشته: بريدك، وصفحة البنك، والمستند الذي تحرره. ويرسل هاتفك في المقابل كل لمسة وكل مفتاح وكل كلمة تكتبها، بما في ذلك كلمات المرور التي تُدخلها على الجهاز. أضف إلى ذلك الحافظة التي تزامنها والملفات التي ترفعها أو تنزّلها، فتجد أن الجلسة الواحدة تحمل بعضًا من أخص بياناتك.
القفل الذي يظهره المتصفح يحمي الاتصال بين متصفحك وخادم ما، وهذا مفيد، لكنه يعني أن الخادم نفسه يتسلّم كل شيء مقروءًا قبل أن يمرّره. ولو بُني سطح المكتب البعيد بهذه الطريقة لصارت الخدمة نافذة مطلّة على شاشتك. أما MoLock Remote فقد صُمم بحيث لا توجد هذه النافذة أصلًا: تساعد الخدمة الطرفين على الوصول أحدهما إلى الآخر، ثم لا تتعامل بعد ذلك إلا مع رسائل لا تستطيع قراءتها.
الخادم الوسيط: ساعٍ يحمل مظاريف مختومة
نادرًا ما يستطيع هاتفك وجهازك الاتصال أحدهما بالآخر مباشرة؛ فأجهزة الراوتر المنزلية وشبكات المكاتب وشركات الاتصالات كلها تقف في الطريق. لذلك يتصل الطرفان بالخادم الوسيط في MoLock، وهو خدمة صغيرة لا توجد إلا طوال مدة جلستك، تنقل الرسائل من طرف إلى آخر.
تخيّل الخادم الوسيط ساعيَ بريد: يعرف أن المظروف جاء من متصفحك وأن وجهته جهازك، ويستطيع أن يزنه ويعدّ المظاريف التي حملها، لكنه لا يستطيع فتحها؛ فقد خُتمت قبل أن تصل إليه، ولا يملك ما يفتحها إلا الطرف الآخر.
متصفحك
يفك الصورة هنا
- مفاتيح جديدة لكل جلسة
- يتحقق من توقيع جهازك
- يعرض رمز الأمان
الخادم الوسيط
ينقل ولا يقرأ
- يرى: الوقت والحجم ونوع المتصفح
- لا يرى: الشاشة أو الكتابة أو الملفات
- لا يملك أي مفتاح
جهازك
يختم الصورة هنا
- يثبت هويته بمفتاح الجهاز
- المفتاح محفوظ في شريحة الأمان إن وُجدت
- مؤشر ظاهر طوال الجلسة
هذا هو معنى «التشفير بين طرفين» هنا: الطرفان هما متصفحك وجهازك، وكل ما بينهما — شبكة الواي فاي، وشبكة الهاتف، والخادم الوسيط — لا يرى إلا بيانات مختومة.
مفاتيح جديدة لكل جلسة
التشفير يحتاج إلى مفاتيح، والسؤال الطبيعي: من أين تأتي؟ لا يعيد MoLock Remote استخدام مفتاح دائم لجلساتك. ففي كل مرة تضغط فيها اتصال، يُنشئ متصفحك زوج مفاتيح جديدًا، ويُنشئ جهازك زوجًا خاصًا به. تُسمّى هذه المفاتيح «مؤقتة»؛ لأنها لا توجد إلا لهذه الجلسة وتُتلف عند انتهائها. والمفتاح الذي لم يعد موجودًا لا يمكن سرقته لاحقًا، فتبقى أي حركة بيانات مختومة سجّلها أحدهم غير مقروءة حتى في المستقبل.
لكل زوج من المفاتيح نصفان: نصف خاص لا يغادر الجهاز الذي أنشأه أبدًا، ونصف عام صُمم ليُشارَك، وهو وحده ما يمر عبر الخادم الوسيط.
سرّ مشترك دون أن يُرسَل
هنا تكمن الفكرة الذكية: يحتاج متصفحك وجهازك إلى السر نفسه لختم الرسائل وفتحها، ومع ذلك يجب ألا يعبر هذا السر الإنترنت أبدًا. ويتحقق ذلك بأسلوب يُعرف باسم تبادل المفاتيح بالمنحنيات الإهليلجية (ECDH)، وفكرته تشبه ما يحدث في المطبخ.
تخيّل أن لكل طرف بهارًا سريًا لا يُطلع عليه أحدًا، وأن الطرفين يبدآن من صلصة أساسية واحدة يعرفها الجميع. يخلط المتصفح بهاره السري بالصلصة ويرسل الخليط إلى الجهاز، ويفعل الجهاز الشيء نفسه ببهاره ويعيد خليطه. ثم يضيف كل طرف بهاره السري إلى الخليط الذي تسلّمه، فينتهي الاثنان إلى المزيج النهائي نفسه تمامًا. المزيج النهائي لم يسافر قط؛ ما سافر هو الخليطان نصف الجاهزين فقط، ولا يمكن لأحد أن يستخرج منهما البهارات السرية.
في لغة الرياضيات، «الخليطان» هما المفتاحان العامان، و«المزيج النهائي» هو السر المشترك. يرى الخادم الوسيط المفتاحين العامين وهما يمرّان، ومع ذلك لا يستطيع حساب السر.
مفتاح لكل اتجاه
من هذا السر المشترك يستخلص الطرفان مفتاحين منفصلين: واحد للرسائل من الجهاز إلى متصفحك، وآخر للرسائل من متصفحك إلى الجهاز، ويرتبط المفتاحان كذلك بالرقم الفريد لجلستك. واستخدام مفتاح مختلف لكل اتجاه يعني أن أي رسالة لا يمكن أن تُعاد إلى من أرسلها فتُقبل على أنها أصلية.
كل رسالة مختومة ومرقّمة ومفحوصة
كل رسالة — جزء من الشاشة، أو ضغطة مفتاح، أو قطعة من ملف — تُختم بتشفير موثَّق. وكلمة «موثَّق» تعني أن الختم يؤدي مهمتين معًا: يخفي المحتوى، ويكشف أي تغيير فيه. فلو تبدّل جزء ضئيل من رسالة مختومة في الطريق، رفض الطرف الآخر فتحها.
وتحمل كل رسالة كذلك عدّادًا يجب أن يتزايد دائمًا، ويتذكّر كلٌّ من الجهاز والمتصفح آخر رقم قبله. فالرسالة ذات الرقم القديم — نسخة من ضغطة مفتاح سابقة يحاول أحدهم إرسالها مجددًا مثلًا — تُرفض، وكذلك كل ما لا يُفتح فتحًا صحيحًا. وبعد عدد قليل من هذه الإخفاقات تنتهي الجلسة ببساطة، بدل أن تستمر وسط الشك.
يستطيع الخادم الوسيط أن يعدّ رسائلك، لكنه لا يستطيع قراءة رسالة واحدة منها.
وإذا انقطعت شبكتك لحظة وعاد الجهاز للاتصال خلال دقيقة، بدأ مصافحة جديدة بمفاتيح جديدة، وعاد العدّادان إلى البداية. لا تحتاج إلى فعل أي شيء؛ تعود الصورة وحدها.
كيف يعرف متصفحك أنه يحادث جهازك أنت
التشفير يحمي المحادثة، لكنك تحتاج أيضًا إلى اليقين بهوية الطرف الآخر، وإلا أمكن لشخص ما أن يتظاهر بأنه جهازك فيعرض عليك شاشة مزيفة، أو يسجّل بصمت ما تكتبه.
لهذا يوقّع جهازك على نصيبه من المصافحة. فعندما ربطت جهازك بحسابك، أنشأ مفتاحًا خاصًا به — يُحفظ في شريحة الأمان إن وُجدت في الجهاز — وسجّل حسابك نصفه العام. وعند بدء الجلسة يوقّع الجهاز بيانًا قصيرًا يتضمن رقم الجلسة والمفتاحين العامين الجديدين للطرفين، ويتحقق متصفحك من هذا التوقيع بالمفتاح العام الذي يعرفه حسابك لهذا الجهاز.
- إن طابق التوقيع، عرف المتصفح أن المفاتيح جاءت من جهازك حقًا، فتستمر الجلسة.
- وإن لم يطابق، توقف المتصفح فورًا وعرض: «تعذّر على هذا الجهاز إثبات هويته»، ولا يُعرض شيء من هذا الاتصال ولا يُرسَل إليه شيء.
ولأن التوقيع يشمل مفاتيح الجلسة الجديدة، فلا يمكن نسخه من جلسة سابقة وإعادة استخدامه.
رمز الأمان: تحقّق من أن لا أحد في المنتصف
التوقيع يثبت هوية الجهاز اعتمادًا على معلومات محفوظة في حسابك. أما من يريد تحققًا مستقلًا لا يعتمد على الخدمة إطلاقًا، فيعرض له MoLock Remote رمز أمان: ستة أرقام مثل 482 913، تُحسب من المفتاحين العامين للطرفين في هذه الجلسة.
في متصفحك
482 913
لوحة الجلسةعلى جهازك
482 913
مؤشر الجلسةالرقمان متطابقان؟ لا أحد في المنتصف — ولا حتى الخدمة نفسها.
يحسب متصفحك وجهازك الرمز كلٌّ على حدة؛ فلو استبدل أحدٌ مفتاحًا في المنتصف — حتى لو كان الخدمة نفسها — لظهر رقمان مختلفان على الشاشتين. المقارنة اختيارية ولا تستغرق سوى ثوانٍ:
- اعثر على الرمز في العارض. يظهر في لوحة الجلسة داخل متصفحك فور إعدادها.
- اعثر على الرمز في الجهاز. يعرضه MoLock على شاشة الجهاز طوال الجلسة.
- قارن بينهما. إن كنت بجوار الجهاز فانظر فحسب، وإن كان هناك شخص تثق به فاطلب منه أن يقرأه لك في مكالمة. الأرقام الستة نفسها تعني أنك متصل بجهازك مباشرة.
ما الذي تراه الخدمة، وما الذي لا تراه
خادم ترحيل لا يعرف شيئًا على الإطلاق لن يستطيع أن يصل أحدًا بأحد، ولا أن يُبقي الجلسات ضمن حدودها، ولا أن يعرض عليك سجلًّا. لذا تحتفظ الخدمة بسجل صغير لكل جلسة، ونفضّل أن نذكره كما هو بالضبط.
| ما تستطيع الخدمة رؤيته | ما لا تراه الخدمة أبدًا |
|---|---|
| أن جلسة جرت، وعلى أي حساب وأي جهاز | أي شيء يظهر على شاشتك |
| متى بدأت ومتى انتهت، وسبب انتهائها | ما تكتبه، بما في ذلك كلمات المرور |
| نوع المتصفح، وهل كان هاتفًا أم كمبيوترًا | حركة الفأرة ولمساتك |
| البلد التقريبي وعنوان شبكة مختصر | محتوى الحافظة |
| كمية البيانات في كل اتجاه، وعدد الإطارات | ملفاتك وأسماؤها ومحتواها |
| هل كان التسجيل مفعّلًا | محتوى أي تسجيل |
وتمر المفاتيح العامة لكل جلسة عبر الخادم الوسيط أيضًا، وهذا مقصود؛ فالمفاتيح العامة صُممت لتُرى، ولا فائدة منها دون نصفيها الخاصين اللذين لا يغادران متصفحك وجهازك.
شفافية مقصودة: لا جلسات صامتة
التشفير القوي يُبقي الغرباء خارجًا، والشفافية تُبقيك على علم بمن في الداخل. ولا يعمل MoLock Remote بصمت في الخلفية أبدًا:
- مؤشر على الجهاز. طوال الجلسة يعرض الجهاز مؤشرًا صغيرًا من MoLock (وإطارًا كهرمانيًا رفيعًا حول الشاشة إن أردت). وهو مستثنى من الصورة المرسلة إليك فلا يزعجك. ويستطيع من أمام الجهاز إنهاء الجلسة من المؤشر أو بالاختصار Ctrl+Alt+Shift+X.
- رسالة على تليجرام. يُبلغك البوت الرسمي ببدء كل جلسة — على أي جهاز، ومن أي متصفح وبلد — مع زر ⛔ إنهاء الجلسة بلمسة واحدة، ثم يُبلغك مجددًا عند انتهائها.
- سجل النشاط. تظهر كل جلسة في حسابك ببدايتها ونهايتها ومدتها، وبجوارها زر إنهاء كل الجلسات.
- مفتاح إيقاف في الطرفين. يستطيع الجهاز إيقاف Remote من إعداداته، ويستطيع حسابك إيقاف التحكم عن بُعد لأي جهاز بمفرده.
- 🖥 بدأت جلسة عن بُعد على «DESKTOP-MO»
Chrome على أندرويد · مصر⛔ إنهاء الجلسة - انتهت الجلسة · 12 دقيقة · سُجّلت في المتصفح
وتعرض صفحة Remote كل ذلك بتفصيل أكبر.
الحدود بصراحة
التشفير جزء واحد فقط من أمان جلسة التحكم عن بُعد، وهذه هي الحدود التي تستحق أن تعرفها:
- حسابك هو مفتاح الباب. الدخول إلى حسابك يكفي لبدء جلسة؛ وهذا اختيار مقصود ليبقى الاستخدام بسيطًا. لكنه يعني أيضًا أن من يملك كلمة مرور حسابك ورمز الدخول من تليجرام يستطيع بدء جلسة. استخدم كلمة مرور لا تستعملها في أي مكان آخر، واعتبر أي تنبيه بجلسة لم تتوقعها سببًا كافيًا للضغط على إنهاء الجلسة وتغيير كلمة المرور.
- هاتفك أو متصفحك يجب أن يكون موثوقًا. الجلسة مختومة في الطريق، لكن متصفحك يعرض الشاشة واضحة لأن هذه وظيفته؛ فإن كان الهاتف نفسه مخترقًا، رأى من يتحكم فيه ما تراه أنت.
- التسجيل الذي تنزّله ملف عادي. إذا سجّلت جلسة وحفظت الفيديو على هاتفك أو جهازك، فحمايته هي حماية ذلك الجهاز فقط. أما التسجيل الذي تحفظه في «ملفاتي» داخل حسابك فيُخزَّن مشفّرًا.
- شاشات ويندوز المحمية لا تظهر. شاشة تسجيل الدخول في ويندوز وشاشة قفله ونوافذ طلب صلاحيات المسؤول يحميها ويندوز عمدًا من الالتقاط والتحكم. وحين تظهر إحداها تتوقف الصورة مؤقتًا ويخبرك العارض بالسبب.
إلى أين بعد ذلك
للصورة الأشمل عن طريقة تشفير MoLock لملاحظاتك وصورك وملفاتك، اقرأ التشفير بين طرفين بكلمات بسيطة. ولإعداد Remote واستخدامه من هاتفك، اتبع الدليل الكامل. ويلخّص قسم الأمان في صفحة Remote كل ما سبق في شاشة واحدة، بينما يبقى حسابك المكان الذي تبدأ فيه الجلسات وتنهيها، وتسرد سياسة الخصوصية كل ما يحتفظ به MoLock ومدة الاحتفاظ به.