في يوم الأربعاء، أصدر فريق يضم المشارك في إنشاء بروتوكول Signal، تريفور بيرين، إلى جانب باحثين من جامعة هارفارد ومايكروسوفت ريسيرش، إصدارًا أوليًا من Encrypted Spaces، وهو إطار عمل مكتبي مفتوح المصدر يمنح المطورين اللبنات الأساسية للتشفير لبناء تطبيقات تعاون لا يرى الخادم فيها أبدًا محتوى غير مشفر .

البنية: كيف يعمل "المكان المشفر"

بدلاً من إضافة التشفير إلى نظام قديم، يعيد Encrypted Spaces التفكير في نموذج التعاون على مستوى البنية التحتية. المفهوم الأساسي هو مكان مشفر (encrypted space)—مخزن بيانات مشترك ودائم يمكن لعدة مستخدمين القراءة والكتابة فيه، لكن محتوياته تظل غامضة لأي خادم يتعامل معها. تمتلك أجهزة المستخدمين المفاتيح وتقوم بجميع تغييرات الحالة محليًا؛ مهمة الخادم هي نقل الكتل المشفرة والاحتفاظ بـ سجل تغيير غير قابل للتعديل (append-only changelog) لكل تعديل تم تشفيره .

نظرًا لعدم تمكن أي طرف—ولا حتى الخادم—من العبث بهذا السجل، يمكن لكل عميل المزامنة بشكل مستقل وإعادة بناء عرض محدث ومتطابق تمامًا لمساحة العمل. وهذا يتجاوز النموذج التقليدي الذي يجعل الخادم مصدر الحقيقة، مما يستلزم الوصول إلى النص الواضح في أدوات مثل Google Docs.

براهين المعرفة الصفرية: ثق، ولكن تحقق

لا يمكن للخادم أبدًا فك تشفير سجل التغيير، ومع ذلك لا يزال بحاجة إلى إقناع كل جهاز متصل بأنه نزيه. يحل Encrypted Spaces هذه المشكلة باستخدام براهين المعرفة الصفرية (zero-knowledge proofs) التي تثبت رياضيًا أمرين: لم يتم حذف أي تغيير شرعي من السجل، ولم يتم إدراج أي تعديل غير مصرح به. تسمح خاصية "التجميع (roll-up)" للخادم بإنشاء دليل مضغوط واحد يثبت أن حالة مساحة العمل الحالية تعكس بدقة التاريخ الكامل للتغييرات، دون إرسال كل سجل فردي . والنتيجة هي مساحة تعاون تظل متسقة بشكل يمكن التحقق منه دون أن يطلع الخادم على البيانات التي ينقلها.

ما يعمل به المطورون فعليًا

Encrypted Spaces ليس منتجًا؛ إنها بنية تحتية مفتوحة المصدر. لا يوجد تطبيق دردشة جديد لتنزيله. بدلاً من ذلك، يعرض الإطار تجريدات لهياكل بيانات مألوفة—جداول، قوائم، مناطق نصية—بحيث يمكن للمطورين إضافة تشفير شامل دون أن يصبحوا خبراء تشفير. إدارة المفاتيح، والتحكم في الوصول، وتناوب العضوية، والتشفير، وحل النزاعات، كلها تتم معالجتها بواسطة المكتبات تحت الغطاء .

الطموح هو إعطاء الشركات الناشئة والمجتمعات مفتوحة المصدر وفرق المؤسسات نفس اللبنات الأساسية التي استخدمتها Signal لتأمين المراسلة، ولكن موسعة إلى أنماط التفاعل الأكثر ثراءً لبرامج مكان العمل .

لماذا يتم الإطلاق الآن؟

يأتي الإصدار الأولي في وقت تتقارب فيه عدة قوى لجعل التعاون المشفر مطلبًا عمليًا، وليس مجالًا مثاليًا متخصصًا.

• المراقبة ونقاشات الأبواب الخلفية: توسع الحكومات باستمرار برامج المراقبة، والدفع المتكرر لفرض أبواب خلفية للتشفير قانونيًا جعل المشترين في المؤسسات يشعرون بالقلق إزاء أي بنية يمكن إجبارها على تسليم النص الواضح. ينقل Encrypted Spaces المسؤولية عن طريق جعل الوصول من جانب الخادم مستحيلًا رياضيًا .
• تصاعد أضرار الاختراقات: أصبحت منصات التعاون أهدافًا عالية القيمة لبرامج الفدية وسرقة البيانات. كانت القطاعات الخاضعة للتنظيم—الرعاية الصحية، المالية، القانونية—عالقة بين اختيار الوظائف ووضع أمني يمكنه الصمود أمام اختراق الخادم .
• الرياح التنظيمية المؤاتية: رفع الإنفاذ الأكثر صرامة لقواعد حماية البيانات في الاتحاد الأوروبي خصوصية البيانات إلى مستوى اهتمام مجالس الإدارة. يعالج كبار مسؤولي التكنولوجيا بشكل متزايد التشفير الشامل كمتطلب لا غنى عنه بدلاً من مقايضة تقتل قابلية الاستخدام .

يضع Encrypted Spaces نفسه كسباكة لجيل جديد من تطبيقات مكان العمل الخاصة بشكل افتراضي. ما إذا كان النظام البيئي الأوسع للمطورين سيعتمده يبقى سؤالًا مفتوحًا، لكن الأساس التقني قد تم وضعه الآن من قبل نفس العقول التي أعطت العالم بروتوكول Signal .

في يوم الأربعاء، أصدر فريق يضم المشارك في إنشاء بروتوكول Signal، تريفور بيرين، إلى جانب باحثين من جامعة هارفارد ومايكروسوفت ريسيرش، إصدارًا أوليًا من Encrypted Spaces، وهو إطار عمل مكتبي مفتوح المصدر يمنح المطورين اللبنات الأساسية للتشفير لبناء تطبيقات تعاون لا يرى الخادم فيها أبدًا محتوى غير مشفر .

البنية: كيف يعمل "المكان المشفر"

بدلاً من إضافة التشفير إلى نظام قديم، يعيد Encrypted Spaces التفكير في نموذج التعاون على مستوى البنية التحتية. المفهوم الأساسي هو مكان مشفر (encrypted space)—مخزن بيانات مشترك ودائم يمكن لعدة مستخدمين القراءة والكتابة فيه، لكن محتوياته تظل غامضة لأي خادم يتعامل معها. تمتلك أجهزة المستخدمين المفاتيح وتقوم بجميع تغييرات الحالة محليًا؛ مهمة الخادم هي نقل الكتل المشفرة والاحتفاظ بـ سجل تغيير غير قابل للتعديل (append-only changelog) لكل تعديل تم تشفيره .

نظرًا لعدم تمكن أي طرف—ولا حتى الخادم—من العبث بهذا السجل، يمكن لكل عميل المزامنة بشكل مستقل وإعادة بناء عرض محدث ومتطابق تمامًا لمساحة العمل. وهذا يتجاوز النموذج التقليدي الذي يجعل الخادم مصدر الحقيقة، مما يستلزم الوصول إلى النص الواضح في أدوات مثل Google Docs.

براهين المعرفة الصفرية: ثق، ولكن تحقق

لا يمكن للخادم أبدًا فك تشفير سجل التغيير، ومع ذلك لا يزال بحاجة إلى إقناع كل جهاز متصل بأنه نزيه. يحل Encrypted Spaces هذه المشكلة باستخدام براهين المعرفة الصفرية (zero-knowledge proofs) التي تثبت رياضيًا أمرين: لم يتم حذف أي تغيير شرعي من السجل، ولم يتم إدراج أي تعديل غير مصرح به. تسمح خاصية "التجميع (roll-up)" للخادم بإنشاء دليل مضغوط واحد يثبت أن حالة مساحة العمل الحالية تعكس بدقة التاريخ الكامل للتغييرات، دون إرسال كل سجل فردي . والنتيجة هي مساحة تعاون تظل متسقة بشكل يمكن التحقق منه دون أن يطلع الخادم على البيانات التي ينقلها.

ما يعمل به المطورون فعليًا

Encrypted Spaces ليس منتجًا؛ إنها بنية تحتية مفتوحة المصدر. لا يوجد تطبيق دردشة جديد لتنزيله. بدلاً من ذلك، يعرض الإطار تجريدات لهياكل بيانات مألوفة—جداول، قوائم، مناطق نصية—بحيث يمكن للمطورين إضافة تشفير شامل دون أن يصبحوا خبراء تشفير. إدارة المفاتيح، والتحكم في الوصول، وتناوب العضوية، والتشفير، وحل النزاعات، كلها تتم معالجتها بواسطة المكتبات تحت الغطاء .

الطموح هو إعطاء الشركات الناشئة والمجتمعات مفتوحة المصدر وفرق المؤسسات نفس اللبنات الأساسية التي استخدمتها Signal لتأمين المراسلة، ولكن موسعة إلى أنماط التفاعل الأكثر ثراءً لبرامج مكان العمل .

لماذا يتم الإطلاق الآن؟

يأتي الإصدار الأولي في وقت تتقارب فيه عدة قوى لجعل التعاون المشفر مطلبًا عمليًا، وليس مجالًا مثاليًا متخصصًا.

• المراقبة ونقاشات الأبواب الخلفية: توسع الحكومات باستمرار برامج المراقبة، والدفع المتكرر لفرض أبواب خلفية للتشفير قانونيًا جعل المشترين في المؤسسات يشعرون بالقلق إزاء أي بنية يمكن إجبارها على تسليم النص الواضح. ينقل Encrypted Spaces المسؤولية عن طريق جعل الوصول من جانب الخادم مستحيلًا رياضيًا .
• تصاعد أضرار الاختراقات: أصبحت منصات التعاون أهدافًا عالية القيمة لبرامج الفدية وسرقة البيانات. كانت القطاعات الخاضعة للتنظيم—الرعاية الصحية، المالية، القانونية—عالقة بين اختيار الوظائف ووضع أمني يمكنه الصمود أمام اختراق الخادم .
• الرياح التنظيمية المؤاتية: رفع الإنفاذ الأكثر صرامة لقواعد حماية البيانات في الاتحاد الأوروبي خصوصية البيانات إلى مستوى اهتمام مجالس الإدارة. يعالج كبار مسؤولي التكنولوجيا بشكل متزايد التشفير الشامل كمتطلب لا غنى عنه بدلاً من مقايضة تقتل قابلية الاستخدام .

يضع Encrypted Spaces نفسه كسباكة لجيل جديد من تطبيقات مكان العمل الخاصة بشكل افتراضي. ما إذا كان النظام البيئي الأوسع للمطورين سيعتمده يبقى سؤالًا مفتوحًا، لكن الأساس التقني قد تم وضعه الآن من قبل نفس العقول التي أعطت العالم بروتوكول Signal .