نص آمن

بدأ تطبيق TextSecure كأداة لإرسال واستقبال الرسائل النصية القصيرة المشفرة. ^{[ 7 ]} أُطلقت النسخة التجريبية منه لأول مرة في 25 مايو 2010 من قِبل شركة Whisper Systems ، ^{[ 1 ]} وهي شركة ناشئة شارك في تأسيسها باحث الأمن موكسي مارلينسبايك ومهندس الروبوتات ستيوارت أندرسون. ^{[ 8 ] [ 9 ]} بالإضافة إلى إطلاق TextSecure، أنتجت Whisper Systems جدار حماية، وأدوات لتشفير أنواع أخرى من البيانات، وتطبيق RedPhone الذي يوفر مكالمات صوتية مشفرة. ^{[ 1 ] [ 8 ]} جميع هذه البرامج كانت برامج أمنية خاصة بالشركات ومخصصة لأجهزة الجوال.

في نوفمبر 2011، أعلنت شركة ويسبر سيستمز استحواذ تويتر عليها . ولم تفصح أي من الشركتين عن الشروط المالية للصفقة. ^{[ 10 ]} وجاء الاستحواذ "بشكل أساسي لتمكين السيد مارلينسبايك من مساعدة الشركة الناشئة آنذاك على تحسين أمنها". ^{[ 11 ]} وبعد فترة وجيزة من الاستحواذ، تم إيقاف خدمة ريدفون التابعة لشركة ويسبر سيستمز. ^{[ 12 ]} وانتقد البعض هذا الإيقاف، بحجة أن البرنامج كان "مُصمماً خصيصاً لمساعدة الناس في ظل الأنظمة القمعية"، وأنه ترك أشخاصاً مثل المصريين في "وضع خطير" خلال أحداث الثورة المصرية عام 2011. ^{[ 13 ]}

أصدرت تويتر برنامج TextSecure كبرنامج مجاني ومفتوح المصدر بموجب ترخيص GPLv3 في ديسمبر 2011. ^{[ 8 ] [ 14 ] [ 15 ] [ 16 ]} كما تم إصدار RedPhone بموجب الترخيص نفسه في يوليو 2012. ^{[ 17 ]} لاحقًا، غادر مارلينسبايك تويتر وأسس شركة Open Whisper Systems كمشروع تعاوني مفتوح المصدر لمواصلة تطوير TextSecure وRedPhone. ^{[ 18 ] [ 19 ]}

تم إطلاق موقع Open Whisper Systems الإلكتروني في يناير 2013. ^{[ 19 ]} بدأت Open Whisper Systems العمل على جلب TextSecure إلى نظام iOS في مارس 2013. ^{[ 20 ] [ 21 ]}

في فبراير 2014، أطلقت شركة أوبن ويسبر سيستمز الإصدار الثاني من بروتوكول TextSecure (المعروف الآن باسم بروتوكول Signal )، والذي أضاف ميزات الدردشة الجماعية وإرسال الرسائل الفورية إلى TextSecure. ^{[ 20 ] [ 22 ]} وفي أواخر يوليو 2014، أعلنت أوبن ويسبر سيستمز عن خطط لتوحيد تطبيقي RedPhone وTextSecure تحت اسم Signal . ^{[ 23 ]} وتزامن هذا الإعلان مع الإطلاق الأولي لتطبيق Signal كبديل لتطبيق RedPhone على نظام iOS. وأوضح المطورون أن خطواتهم التالية ستكون توفير ميزات المراسلة الفورية لبروتوكول TextSecure على نظام iOS، وتوحيد تطبيقي RedPhone وTextSecure على نظام Android، وإطلاق تطبيق ويب. ^{[ 24 ]} وكان Signal أول تطبيق لنظام iOS يتيح إجراء مكالمات صوتية سهلة ومشفرة تشفيرًا قويًا مجانًا. ^{[ 18 ] [ 25 ]}

أُضيفت ميزة توافق TextSecure إلى تطبيق iOS في مارس 2015. ^{[ 26 ] [ 27 ]} وفي وقت لاحق من ذلك الشهر، أوقفت شركة Open Whisper Systems دعم إرسال واستقبال رسائل SMS/MMS المشفرة على نظام Android. بدءًا من الإصدار 2.7.0، اقتصر دعم TextSecure على إرسال واستقبال الرسائل المشفرة عبر قناة البيانات فقط. ومن أسباب ذلك: ^{[ 7 ]}

• تعقيدات عملية تشفير الرسائل النصية القصيرة: كان على المستخدمين بدء "تبادل المفاتيح" يدويًا، الأمر الذي يتطلب جولة كاملة ذهابًا وإيابًا قبل إمكانية تبادل أي رسائل. إضافةً إلى ذلك، لم يكن بإمكان المستخدمين دائمًا التأكد من قدرة المُستلِم على استقبال الرسائل النصية القصيرة/الوسائط المتعددة المشفرة أم لا.
• مشاكل التوافق مع نظام التشغيل iOS: لا يمكن إرسال أو استقبال رسائل SMS/MMS المشفرة على نظام التشغيل iOS بسبب نقص واجهات برمجة التطبيقات (APIs) .
• الكميات الكبيرة من البيانات الوصفية التي تنشأ حتماً والتي لا يمكن التحكم بها عند استخدام الرسائل النصية القصيرة/الوسائط المتعددة لنقل الرسائل.
• التركيز على تطوير البرمجيات: إن الحفاظ على تشفير الرسائل النصية القصيرة/الرسائل متعددة الوسائط والتعامل مع الحالات الشاذة استهلك موارد قيمة وأعاق تطوير البرمجيات.

دفع تخلي شركة Open Whisper Systems عن تشفير الرسائل النصية القصيرة/الوسائط المتعددة بعض المستخدمين إلى إنشاء نسخة معدلة تُسمى Silence (كانت تُسمى في البداية SMSSecure ^{[ 28 ]} )، وهي مخصصة فقط لتشفير رسائل SMS وMMS. ^{[ 29 ] [ 30 ]}

في نوفمبر 2015، تم دمج تطبيق RedPhone في TextSecure وتم تغيير اسمه إلى Signal لنظام Android . ^{[ 3 ]}

كان تطبيق TextSecure أول تطبيق يستخدم بروتوكول Signal (الذي كان يُسمى آنذاك بروتوكول TextSecure)، والذي تم دمجه لاحقًا في WhatsApp و Facebook Messenger و Google Allo ، لتشفير محادثات أكثر من مليار شخص حول العالم. ^{[ 37 ]} يجمع البروتوكول بين خوارزمية Double Ratchet والمفاتيح المسبقة ومصافحة 3-DH. ^{[ 38 ]} ويستخدم Curve25519 و AES-256 و HMAC-SHA256 كخوارزميات أساسية . ^{[ 39 ]}

يوفر البروتوكول السرية، والنزاهة، والمصادقة، واتساق المشاركين، والتحقق من الوجهة، والسرية الأمامية ، والسرية الخلفية ( المعروفة أيضًا بالسرية المستقبلية)، والحفاظ على السببية، وعدم إمكانية ربط الرسائل، وإنكار الرسائل، وإنكار المشاركة، وعدم التزامن . ^{[ 40 ]} ولا يوفر البروتوكول الحفاظ على إخفاء الهوية، ويتطلب خوادم لإعادة توجيه الرسائل وتخزين بيانات المفتاح العام. ^{[ 40 ]}

بروتوكول الدردشة الجماعية هو مزيج من التشفير الثنائي المزدوج والتشفير متعدد البث . ^{[ 40 ]} بالإضافة إلى الخصائص التي يوفرها بروتوكول الاتصال الفردي، يوفر بروتوكول الدردشة الجماعية اتساقًا في هوية المتحدث، ومقاومةً لفقدان الرسائل، ومقاومةً لفقدان الرسائل، وتكافؤًا في الحساب، وتكافؤًا في الثقة، وإمكانية مراسلة المجموعات الفرعية، فضلًا عن عضوية قابلة للتقليص والتوسيع. ^{[ 40 ]}

كانت جميع اتصالات العميل والخادم محمية ببروتوكول TLS . ^{[ 41 ]} بمجرد أن أزال الخادم طبقة التشفير هذه، احتوت كل رسالة إما على رقم هاتف المرسل أو المستلم كنص عادي. ^{[ 42 ]} من الناحية النظرية، كان من الممكن أن تسمح هذه البيانات الوصفية بإنشاء "نظرة عامة مفصلة حول متى ومع من تواصل المستخدمون". ^{[ 42 ]} أكدت شركة Open Whisper Systems أن خوادمها لم تحتفظ بهذه البيانات الوصفية.

لتحديد جهات الاتصال التي تستخدم TextSecure أيضًا، كانت تُرسل بشكل دوري إلى الخادم رموز تجزئة مشفرة لأرقام هواتف المستخدمين. ^{[ 43 ]} ثم يتحقق الخادم مما إذا كانت هذه الرموز تطابق أيًا من رموز التجزئة SHA256 للمستخدمين المسجلين، ويُبلغ العميل في حال العثور على أي تطابق. ^{[ 43 ]} كتب موكسي مارلينسبايك أنه من السهل حساب خريطة لجميع مدخلات التجزئة الممكنة إلى مخرجاتها، وعكس هذه الخريطة نظرًا لمحدودية مساحة الصورة الأصلية (مجموعة جميع مدخلات التجزئة الممكنة) لأرقام الهواتف، وأن "اكتشاف جهات الاتصال مع الحفاظ على الخصوصية عمليًا لا يزال مشكلة لم تُحل". ^{[ 42 ] [ 43 ]}

صُممت آلية المراسلة الجماعية بحيث لا تتمكن الخوادم من الوصول إلى قائمة الأعضاء أو عنوان المجموعة أو رمزها. ^{[ 44 ]} وبدلاً من ذلك، كان إنشاء المجموعات وتحديثها والانضمام إليها ومغادرتها يتم بواسطة العملاء، الذين يرسلون رسائل ثنائية إلى المشاركين بنفس طريقة إرسال الرسائل الفردية. ^{[ 22 ] [ 34 ]}

تم تطبيق اللامركزية جزئيًا على بنية الخادم بين ديسمبر 2013 وفبراير 2016. في ديسمبر 2013، أُعلن عن دمج بروتوكول المراسلة المستخدم في TextSecure بنجاح في نظام التشغيل CyanogenMod مفتوح المصدر والمبني على نظام Android . ^{[ 45 ] [ 46 ] [ 47 ]} بدءًا من CyanogenMod 11.0، أصبحت منطق العميل مُضمنة في تطبيق نظام يُسمى WhisperPush. وفقًا لشركة Open Whisper Systems، قام فريق Cyanogen بتشغيل خادم TextSecure خاص به لعملاء WhisperPush، والذي كان مُرتبطًا بخادم TextSecure الخاص بشركة Open Whisper Systems، مما مكّن كلا العميلين من تبادل الرسائل بسلاسة. ^{[ 47 ]} أوقف فريق CyanogenMod دعم WhisperPush في فبراير 2016، ونصح مستخدميه بالانتقال إلى Signal. ^{[ 48 ]}

كان الكود المصدري الكامل لبرنامج TextSecure متاحًا على منصة GitHub بموجب ترخيص برمجيات حرة . ^{[ 5 ]} كما كان البرنامج الذي يُعنى بتوجيه الرسائل لقناة بيانات TextSecure مفتوح المصدر أيضًا. ^{[ 6 ]}

تم توزيع تطبيق TextSecure رسميًا عبر متجر Google Play فقط . في أكتوبر 2015، تم تثبيت TextSecure أكثر من  مليون  مرة عبر متجر Google Play. ^{[ 2 ]}

أُدرج تطبيق TextSecure لفترة وجيزة في مستودع برامج F-Droid عام 2012، لكنه أُزيل بناءً على طلب المطور لكونه إصدارًا غير مُوثّق وقديمًا للغاية. وأعلنت شركة Open Whisper Systems لاحقًا أنها لن تدعم توزيع تطبيقاتها عبر F-Droid لعدم توفيره تحديثات برمجية في الوقت المناسب، واعتماده على نموذج ثقة مركزي، وإلزامه بالسماح بتثبيت التطبيقات من مصادر غير معروفة، مما يُضر بأمان نظام Android للمستخدمين العاديين. ^{[ 36 ]}