ما هو تشفير E2E
(تشفير من طرف إلى طرف)
هذه الصفحة مترجمة آليًا من الأصل الياباني. اقرأ الأصل الياباني
تشفير E2E (التشفير من طرف إلى طرف) هو طريقة تقوم بتشفير البيانات الموجودة على جهاز المرسل وفك تشفيرها فقط على جهاز المتلقي. لا يمكن قراءة محتويات البيانات على الخادم الوسيط. يحمي SimpleMemo الخصوصية بنهج مختلف يتمثل في "عدم تخزين نص المذكرة على الخادم بشكل دائم".
تشفير E2E (التشفير من البداية إلى النهاية) هي طريقة تشفير تسمح بفك تشفير البيانات فقط في كلا طرفي الاتصال (نقطة النهاية). قم بتشفير البيانات الموجودة على جهاز المرسل وفك تشفيرها باستخدام المفتاح الذي تحتفظ به محطة الطرف الآخر. لا يستطيع الخادم الذي ينقل الرسالة ومشغل الشبكة وحتى مزود الخدمة نفسه قراءة محتويات البيانات. اعتمد WhatsApp وSignal وProton Mail وما إلى ذلك هذه الطريقة.
E2E كيف يعمل التشفير - فهم المفهوم في خطوات 4
النقطة الرئيسية لتشفير E2E هي أن "خدمة الترحيل لا تحتوي على المفتاح اللازم لفك التشفير". فيما يلي رسم تخطيطي مفاهيمي لفهم دور تشفير المفتاح العام وتشفير الرسائل. يحتوي بروتوكول الإشارة الفعلي على التحقق من الهوية والاتفاق الرئيسي وتحديث المفتاح، ولا يمكن تنفيذه فقط في مرحلة 4 هذه.
الاختلافات بين تشفير قناة الاتصال وتشفير التخزين وتشفير E2E
هناك أنواع 3 في شرح "المشفر"، والنطاق الذي يمكن حمايته مختلف تماما. HTTPS (TLS) فقط بين المحطة الطرفية والخادم، ويتم حماية التشفير فقط على قرص الخادم عند الحفظ، ويمكن لكلا مزودي الخدمة قراءة المحتويات. فقط تشفير E2E يدرك "غير قابل للقراءة حتى من قبل المشغلين".
| وجهة نظر | تشفير خط الاتصال (TLS / HTTPS) | التشفير في حالة الراحة | تشفير E2E |
|---|---|---|---|
| قسم محمي | التواصل بين المحطة الطرفية والخادم | البيانات على الخوادم والأقراص | جميع الأقسام من محطة الإرسال إلى محطة الاستقبال |
| الشخص الذي لديه المفتاح | كل من المحطة الطرفية والخادم | مزود الخدمة | فقط محطة المستخدم في كلا الطرفين |
| هل يمكن للشركة قراءة المحتويات | قابل للقراءة (نص Plin بعد وصول الخادم) | قابل للقراءة (مشغل الأعمال يدير المفتاح) | لا أستطيع القراءة |
| التنصت على التواصل | يمكن منعه | غير مؤهل | يمكن منعه |
| اختراق الخادم والاحتيال الداخلي | لا يمكنني منع ذلك | إذا كان المفتاح في نفس المكان، فلا يمكن منعه | يمكن منعه (يتم تسريب نص التشفير فقط) |
| البحث من جانب الخادم، التحرير التعاوني، معالجة الذكاء الاصطناعي | ممكن | ممكن | من حيث المبدأ، لا أستطيع (لأنني لا أستطيع قراءة المحتويات) |
| مثال تمثيلي | جميع خدمات الويب تقريبا | التخزين السحابي العام | Signal・WhatsApp・iMessage・Standard Notes |
دعم تشفير E2E للخدمات الرئيسية
حتى تحت تسمية «التشفير»، يوجد فرق كبير بين E2EE المفعّل افتراضيًا، والتشفير الذي يتطلب تفعيل إعداد، وتصميم لا يوفر E2EE أصلًا. هذا ملخص حتى الشهر 9 من عام 2026، مبني على الوثائق المنشورة للشركات. المواصفات تتغير، لذا راجع المعلومات الرسمية مجددًا قبل اتخاذ قرار مهم.
| الخدمة | تشفير E2E | ملحق |
|---|---|---|
| إشارة | E2EE افتراضيا | بروتوكول الإشارة. الرسائل والمكالمات والمرفقات كلها مؤهلة |
| واتساب | E2EE افتراضيا | تم اعتماد بروتوكول الإشارة. تشفير النسخ الاحتياطي السحابي اختياري |
| iMessage | E2EE بين محطات Apple | تحتفظ النسخة الاحتياطية ل iCloud بمفتاح Apple حتى يتم تمكين "حماية البيانات المتقدمة" |
| LINE | 1 مقابل 1 نص الحديث هو E2EE | ختم الرسالة (صالح بشكل افتراضي). بعض المحتوى غير مؤهل |
| رسائل البريد الإلكتروني العامة مثل Gmail | ليس E2EE | قناة الاتصال هي TLS، ويقوم المشغل بتشفيره عند الحفظ. تصميم يسمح للشركة بقراءة المحتويات |
| Proton Mail | البروتونات هي E2EE | يمكن أن تكون العناوين الخارجية E2EE مع البريد الإلكتروني المحمي بكلمة مرور |
| Standard Notes | E2EE افتراضيا | جميع الملاحظات هي E2EE. إذا فقدت كلمة المرور الخاصة بك، فلا يمكنك استعادتها |
| Apple مذكرة | اعتمادا على الإعداد | تحتفظ Apple بمفتاح الملاحظات العادية (E2EE مع "حماية البيانات المتقدمة"). يتم تشفير المذكرات المقفلة بمفاتيح مشتقة من كلمة المرور |
| Notion | ليس E2EE | التشفير فقط أثناء الاتصال والتخزين. تصميم للتحرير التعاوني والبحث على جانب الخادم |
| Obsidian Sync | E2EE (إذا قمت بتعيين كلمة مرور التشفير الخاصة بك) | لا يمكن فك تشفير شركة Obsidian أيضا. القبو المحلي نفسه غير مشفر |
| SimpleMemo | ليس E2EE | قم بتشفير سجل Outbox والإرسال في المحطة باستخدام AES-GCM-256. يتم تسليم النص إلى صندوق الوارد الخاص بك باستخدام SMTP القياسي ولا يتم تخزينه بشكل دائم على الخادم |
E2E ما لا يمكن حمايته حتى باستخدام التشفير
E2E التشفير هي تقنية تحمي "في الطريق" ولا تحمي "النهاية" والمناطق المحيطة بها. المسار الذي يتسرب المعلومات حتى لو كنت تستخدم تطبيق E2EE يتركز في الواقع في 4 هذا.
ما هو مستوى التشفير المطلوب - الذي يحدده نموذج التهديد
لا "إنه خطير إذا لم يكن E2EE" ولا "إنه آمن إذا كان لديك TLS". إذا قررت أولا من تريد حمايته من ماذا، فسيتم تقسيم المستوى المطلوب إلى 3 تقريبا.
هل SimpleMemo تشفير E2E؟
لا. لا يوفر Simple Memo تشفيرا شاملا (E2EE). يتم تسليم نص البريد الإلكتروني باستخدام بروتوكول SMTP القياسي بحيث يمكن قراءة المستلم بواسطة عميل البريد الإلكتروني العادي للمستلم (مثل Gmail / Apple Mail / Outlook). بدلا من ذلك، نحمي الخصوصية باستخدام نموذج يسمى "التشفير داخل المحطة الطرفية + تقليل البيانات". بالنسبة للتطبيقات التي تتطلب E2EE، يرجى مراعاة الخدمات المخصصة مثل Standard Notes و Signal و ProtonMail.
الأسئلة الشائعة (تشفير E2E)
ما هو تشفير E2E؟
إنها طريقة يمكنها تشفير البيانات على جهاز المرسل وفك تشفيرها فقط على جهاز المستلم. لا تستطيع الخوادم الوسيطة ومشغلي الشبكات قراءة البيانات.
هل SimpleMemo تشفير E2E؟
لا. يستخدم بروتوكول SMTP القياسي لإرسال رسائل البريد الإلكتروني حتى يتمكن المستخدم المستلم من قراءة النص في تطبيق البريد الإلكتروني المعتاد. بدلا من ذلك، فإنه يحمي الخصوصية باستخدام نموذج تقليل البيانات لتشفير AES-GCM-256 في Outbox ومحطة سجل الإرسال ولا يوجد تخزين دائم لنص البريد الإلكتروني. يرجى النظر في Standard Notes و Signal و ProtonMail وما إلى ذلك للتطبيقات التي تتطلب E2EE.
ما الفرق بين تشفير E2E وAES-GCM؟
تشفير E2E هو مفهوم معماري (من يمكنه فك تشفيره). AES-GCM هي خوارزمية تشفير (كيفية التشفير). يمكن أيضا استخدام AES-GCM للتنفيذ الداخلي لتشفير E2E.
ما الفرق بين تشفير E2E وTLS (HTTPS)؟
TLS يحمي فقط مسار الاتصال بين المحطة الطرفية والخادم، وعندما يصل إلى الخادم، يمكن للمشغل قراءة المحتويات. لا يمكن لأي شخص على الطريق (بما في ذلك المشغل) قراءة محتويات تشفير E2E حتى يصل إلى محطة المستلم.
هل تشفير E2E آمن تماما؟
لا. ما يمكن حمايته هو قنوات الاتصال والتسريبات من الشركات. لا يمكن منع الخروقات الطرفية والنسخ الاحتياطية السحابية غير المشفرة والبيانات الوصفية وعمليات نقل المستلمين ولقطات الشاشة.
هل البريد الإلكتروني (مثل Gmail) مشفر باستخدام E2E؟
تحمي رسائل البريد الإلكتروني العادية مسار الاتصال باستخدام TLS، ويقوم المشغل بتشفيره عند الحفظ، ولكن ليس E2EE. لجعل E2EE، تحتاج إلى آلية تدعم طرفي الإرسال والاستقبال، مثل PGP أو S/MIME أو Proton Mail.
هل LINE تشفير E2E؟
يتم تمكين تشفير E2E المسمى "ختم الرسالة" افتراضيا لنص 1 مقابل 1. ومع ذلك، فإن بعض المحتوى غير مؤهل، لذا يرجى التحقق من المعلومات الرسمية ل LINE للحصول على التفاصيل.
المراجع والروابط الخارجية
