ميزة محادثات الطرف الثالث في واتساب ستدعم التشفير الشامل، وتكشف عن Meta

أوضح ميتا يوم الأربعاء أن تطبيق WhatsApp سيستغرق المزيد من الوقت لجلب ميزة محادثات الطرف الثالث للمستخدمين. وفقًا لقانون الأسواق الرقمية (DMA) التابع للاتحاد الأوروبي، والذي تم إطلاقه في 6 مارس، يُطلب من المنصات توفير إمكانية التشغيل البيني للرسائل في المحادثات الفردية في المنطقة في غضون ثلاثة أشهر. ومع ذلك، قالت Meta إن الأمر سيستغرق منصة المراسلة أكثر من الوقت المخصص لها، مشيرة إلى القيود المفروضة على تنفيذ بنية التشفير الشامل (E2EE) لمقدمي الطرف الثالث. وقالت الشركة أيضًا إن ميزات مثل المحادثات الجماعية بالإضافة إلى مكالمات الصوت والفيديو لن تكون ممكنة إلا بعد عام 2024.

في منشور مفصل، سلطت Meta الضوء على طريقة عمل ميزات التشغيل البيني الخاصة بها، وخططها للعمل مع منصات المراسلة الأخرى، والقيود التي تمنعها من إضافة الميزة للمستخدمين خلال الإطار الزمني المحدد. قالت شركة التكنولوجيا العملاقة إنها قامت ببناء عملية تتمحور حول السلامة والخصوصية من أجل التشغيل البيني منذ ما يقرب من عامين واستشارت المفوضية الأوروبية.

ووفقا لعملاق وسائل التواصل الاجتماعي، فإن التحديات التقنية المتعلقة بقابلية التشغيل البيني هي السبب الرئيسي للتأخير. ومع ذلك، فهي تستهدف أنه بحلول نهاية العام، ستكون قادرة على تنفيذ الرسائل النصية الفردية والرسائل الصوتية، بالإضافة إلى مشاركة الصور ومقاطع الفيديو والملفات المرفقة الأخرى بين المستخدمين النهائيين. على الرغم من أنها لم تقدم جدولًا زمنيًا، إلا أن Meta ذكرت أن تنفيذ المحادثات الجماعية وميزات الاتصال لا يزال ضمن خططها.

لجعل إمكانية التشغيل التفاعلي مع WhatsApp ممكنة، سيحتاج موفرو الطرف الثالث إلى توقيع اتفاقية لتمكين محادثات الطرف الثالث. “من أجل تحقيق أقصى قدر من أمان المستخدم، نفضل أن يستخدم مقدمو الطرف الثالث بروتوكول الإشارة. وأضاف ميتا: “نظرًا لأن هذا يجب أن يناسب الجميع، فسوف نسمح لمقدمي الطرف الثالث باستخدام بروتوكول متوافق إذا كانوا قادرين على إثبات أنه يوفر نفس ضمانات الأمان التي يوفرها Signal”.

عند الخوض في الجوانب الفنية، أوضح المنشور أن WhatsApp يستخدم Noise Protocol Framework لتشفير جميع البيانات بين المستخدم النهائي والخوادم. وكجزء من البروتوكول، سيحتاج مقدمو الطرف الثالث إلى تنفيذ شيء تسميه الشركة “Noise Handshake”، والذي يصف عملية توفير حمولة إلى الخادم مع رمز JWT.

كجزء من بروتوكول الضوضاء، يجب على عميل الطرف الثالث إجراء “مصافحة الضوضاء” في كل مرة يتصل فيها العميل بخادم WhatsApp. جزء من هذه المصافحة هو توفير حمولة للخادم والتي تحتوي أيضًا على JSON Web Token (JWT Token). إنه معيار مقترح لإنشاء البيانات مع خيار إضافة التوقيع والتشفير. سيكون هذا هو المفتاح للاتصال بخوادم WhatsApp.

وفي الوقت نفسه، قالت Meta أيضًا إنه على الرغم من أنها ستتحمل مسؤولية E2EE أثناء وجود البيانات في خوادم WhatsApp وأثناء النقل، إلا أنها لا تستطيع ضمان ذلك بمجرد تلقي البيانات من قبل عميل الطرف الثالث.