أحدثت شركة غوغل تحولا جذريا في بنية بريدها الإلكتروني الشهير "جيميل" عبر إطلاق ميزة التشفير من جهة العميل (Client-side encryption – CSE) في ظل تصاعد التهديدات السيبرانية. وهذا التطور لا يمثل مجرد تحديث أمني عابر، بل هو تغيير في فلسفة الأمان التي تتبعها شركات التقنية الكبرى، حيث تتنازل غوغل بموجبها عن قدرتها التقنية على الوصول إلى بيانات مستخدميها.
وتعتمد الميزة الجديدة على بروتوكول متطور يتجاوز التشفير القياسي الذي يحمي الرسائل أثناء انتقالها فقط، ووفقا للوثائق التقنية الصادرة عن "غوغل كلاود"، فإن التشفير من جهة العميل يضمن تحويل البيانات إلى رموز غير قابلة للفك قبل مغادرتها لجهاز المستخدم سواء كان هاتفا أو حاسوبا.
لكن الاختلاف الجوهري هنا يكمن في "إدارة المفاتيح"، ففي الأنظمة التقليدية، تحتفظ غوغل بمفاتيح التشفير، مما يسمح لخوارزمياتها بفحص الرسائل لتقديم خدمات مثل تصفية البريد المزعج (Spam) أو الردود الذكية. أما في التحديث الجديد، فإن المفاتيح تدار بواسطة طرف ثالث مثل فلوكريبت (Flowcrypt) أو فورتانيكس (Fortanix) أو عبر خوادم خاصة بالمؤسسة نفسها.
هذا الفصل التام يعني أن محتوى الرسالة يظل "صندوقا أسود" بالنسبة لغوغل، مما يلغي تماما إمكانية الوصول إلى البيانات حتى من قبل مهندسي الشركة أو استجابة لطلبات حكومية، وهو ما أكدته تقارير منصة تيك كرانتش التقنية الأمريكية.
لم يكن هذا التحديث وليد الصدفة، بل جاء استجابة لضغوط جيوسياسية وتقنية معقدة، حيث يشير خبراء في معهد سانس (SANS) الأمني الأمريكي إلى أن تزايد اعتماد الحكومات والقطاعات الحساسة مثل الدفاع والطاقة على السحابة، خلق فجوة أمنية تتعلق بالسيادة الوطنية للبيانات.
فمن جهة، تضغط قوانين مثل قانون الخصوصية الأوروبي (جي دي بي آر) وقانون "سي سي بي إيه" في كاليفورنيا باتجاه منح المستخدم سيطرة مطلقة على بياناته. ومن جهة أخرى، يسعى جيميل لسحب البساط من تحت تطبيقات المراسلة عالية التشفير التي بدأت تتوغل في بيئات العمل.
💬 التعليقات (0)