رسائل iPhone وAndroid تحصل أخيرًا على تشفير حقيقي من طرف إلى طرف بين المنصتين

لأول مرة، يمكن أن تكون الرسالة النصية المرسلة من iPhone إلى هاتف Android مشفرة من طرف إلى طرف افتراضيًا، باستخدام معيار صناعي مفتوح بدلاً من تطبيق خاص. اعتبارًا من مايو 2026، أصبح معيار GSMA للتشفير من طرف إلى طرف (E2EE) عبر خدمات الاتصالات الغنية (RCS) في طور النشر الفعلي عبر كل من Google Messages وApple Messages — تطبيقا التراسل الافتراضيان على المنصتين اللذين ينقلان الغالبية العظمى من الرسائل المحمولة حول العالم.

وهذا يسد ثغرة كانت واضحة منذ أن أضافت Apple دعم RCS إلى تطبيق Messages مع تحديث iOS 18 في سبتمبر 2024. لقد استبدل معيار RCS نفسه بروتوكول SMS/MMS القديم بميزات حديثة — إشعارات القراءة، مؤشرات الكتابة، الوسائط عالية الدقة، مجموعات محادثة أفضل — لكن التشفير عبر المنصات لم يكن جزءًا من الطرح الأصلي. كان Google Messages قد وفّر التشفير من طرف إلى طرف (E2EE) لمحادثات RCS بين Android وAndroid منذ عام 2022، لكن الرسالة التي تعبر من iPhone إلى جهاز Android، أو العكس، كانت تنتقل بدون حماية من طرف إلى طرف حتى سد هذا المعيار لتلك الثغرة.

كيف يعمل المعيار فعليًا

أضافت GSMA خاصية التشفير من طرف إلى طرف (E2EE) إلى الملف الشخصي العالمي (Universal Profile) لـ RCS في مارس 2025 باستخدام طبقة أمان التراسل (MLS)، وهو بروتوكول معتمد من IETF مصمم في الأصل للتراسل الجماعي المشفر وقابل للتوسع. كان اختيار MLS مقصودًا: على عكس بروتوكول Signal الذي تستخدمه iMessage وWhatsApp داخليًا، تم بناء MLS ليتيح للتنفيذات المستقلة من بائعين مختلفين التشغيل البيني بشكل آمن، وهو بالضبط المشكلة التي احتاج RCS عبر Apple وGoogle لحلها. تحتفظ Apple وGoogle بعميلَي RCS منفصلين — Messages على iOS وGoogle Messages على Android — ولم تكن أي من الشركتين ستسلّم تطبيق أمان التراسل الخاص بها إلى الأخرى. يسمح MLS لكل منهما بالبناء وفق المواصفات المفتوحة نفسها وتحقيق تشفير مثبت من طرف إلى طرف بينهما.

عمليًا، يعني هذا أن محادثة بين مستخدم iPhone ومستخدم Android تحصل الآن على نفس الضمان الأساسي الذي يتمتع به مستخدمو iMessage مع iMessage أو WhatsApp مع WhatsApp منذ سنوات: لا يمكن لمشغل الشبكة، ولا لصانع الهاتف، ولا لمزود التراسل نفسه قراءة محتوى الرسالة أثناء النقل. فقط أجهزة المرسل والمستقبل تحمل المفاتيح.

لماذا استغرق هذا حتى 2026

يعود التأخير التقني إلى مشكلة معايير حقيقية، وليس مجرد مماطلة من الشركات. انطلق RCS في 2008 وقضى عقده الأول مجزأً عبر تنفيذات خاصة بكل مشغل دون مجموعة ميزات موحدة، ولهذا السبب اضطرت GSMA إلى تعريف الملف الشخصي العالمي (Universal Profile) في 2016 فقط لجعل التشغيل البيني الأساسي يعمل. التشفير مشكلة أصعب من إشعارات القراءة: فهو يتطلب بروتوكولات تبادل مفاتيح والتحقق من الهوية يجب أن تصمد أمام ظروف معادية، وتعمل عبر شبكات مشغلين ذات مستويات نضج بنية تحتية مختلفة للغاية، ولا تتعطل عندما يغير المستخدم هاتفه أو بطاقة SIM أو مشغله. شحنت Google التشفير من طرف إلى طرف (E2EE) لتنفيذها الخاص بين Android وAndroid قبل سنوات من وجود المعيار عبر المنصات، وذلك لأن حل المشكلة لعميل شركة واحدة هو مشكلة أصغر جوهريًا من جعل صانعي منصات متنافسين يتعاونون بشكل آمن.

قرار Apple بدعم RCS في 2024 كان بحد ذاته لافتًا — فقد قاومت Apple RCS لسنوات، جزئيًا تحت ضغط تنظيمي متعلق بمتطلبات قابلية التشغيل البيني للتراسل في أسواق مثل الاتحاد الأوروبي. بمجرد أن التزمت Apple بدعم RCS، أصبح سد فجوة التشفير مسألة وقت وليس احتمالًا، لكن بناء معيار تشفير عبر بائعين تثق بهما كلتا الشركتين وتُصدرانه فعليًا استغرق حوالي 18 شهرًا بعد الإطلاق الأولي لـ RCS من Apple.

ما الذي يجب فحصه فعليًا على هاتفك

نشر E2EE قيد التنفيذ، وليس عالميًا بعد، لذا تحدد بعض الأمور ما إذا كانت أي محادثة معينة محمية:

• كلا الطرفين بحاجة إلى تفعيل RCS — إذا كان أي من الجانبين لديه RCS معطلاً، أو عاد هاتف إلى SMS بسبب ضعف الإشارة، تعود المحادثة إلى SMS/MMS غير مشفرة دون أي من حمايات RCS.
• دعم المشغل يختلف — بعض المشغلين لا يزالون يوجّهون RCS عبر الواجهة الخلفية Jibe من Google بدلاً من توفيره محليًا، وقد أوقفت Google هذه الخدمة الاحتياطية تدريجيًا منذ 2025، مما يعني أن المستخدمين على مشغلين دون دعم RCS مباشر قد يفقدون الوظائف أثناء الانتقال بدلاً من كسبها.
• عملاء الحاسوب المكتبي بحاجة إلى اللحاق — يمكن الوصول إلى RCS أيضًا عبر عميل الويب في Google Messages وتطبيق Phone Link من Microsoft، ودعم التشفير عبر نقاط الوصول الثانوية هذه غير مضمون ليتوافق مع الجدول الزمني للإطلاق على الهاتف المحمول.

بالنسبة لمعظم المستخدمين، الخلاصة العملية هي التحقق من وجود أيقونة قفل أو تسمية مشفرة في شريط المحادثة على تطبيق Messages أو Google Messages؛ وجودها يؤكد أن المعيار نشط لتلك المحادثة المحددة، وليس فقط متاحًا نظريًا على الشبكة.

الصورة الأكبر

يدّعي معيار RCS الآن ما يقدر بـ 2.5 مليار مستخدم نشط شهريًا حول العالم، وإغلاق فجوة التشفير بين النظامين البيئيين المهيمنين على الأجهزة المحمولة يزيل أحد آخر الحجج الرئيسية للتمسك بتطبيقات التراسل المشفرة من الطرف الثالث فقط من أجل الأمان عبر المنصات. إنه لا يلغي الحاجة إلى تطبيقات مثل Signal أو WhatsApp — فهذه تقدم ميزات إضافية، وفي حالة Signal، نموذجًا أقوى لخصوصية البيانات الوصفية — لكنه يعني أن تجربة التراسل الافتراضية للمستخدم العادي الذي ينتقل بين iPhone وAndroid لم تعد تشكل تراجعًا أمنيًا افتراضيًا. وهذا ترقية هادئة لكنها مهمة للخصوصية الأساسية في عدد لا يحصى من المحادثات اليومية.