يمكن للمستخدمين التسجيل في الدردشة من خلال الانتقال إلى علامة التبويب"الدردشة" في شريط الأدوات أو تنزيل تطبيق دردشة X وتسجيل الدخول إلى حساب X موجود مسبقًا، ثم اتباع التعليمات. سيؤدي هذا إلى بدء إنشاء زوج مفاتيح عامة وخاصة يمكن استرداده بعد ذلك من أي جهاز. لإزالة مفتاحك الخاص من أحد الأجهزة، سجّل الخروج من الحساب.

في الوقت الحالي، لا يمكن تسجيل الدخول إلى تطبيق دردشة X إلا من خلال حسابات X الموجودة. لإنشاء حساب على X، قم بتنزيل تطبيق X لنظام iOS أو Android أو زيارة X.com/signup على الويب واتبع التعليمات (يمكن العثور على معلومات إضافية هنا).

نحن نرحب بملاحظاتكم ونعمل بنشاط على تحسين كل جانب من جوانب المنتج، بدءًا من تجربة المستخدم حتى أمان البروتوكول.

على عكس ما كان عليه الحال في السابق، أصبح من الممكن الآن تشفير الرسائل الجماعية والوسائط.
 

المحتوى

دائمًا ما يتم تشفير محتويات محادثة الدردشة المشفّرة، بما في ذلك أي روابط أو وسائط أو ملفات. يتم أيضًا تشفير التفاعلات مع الرسائل. من المهم ملاحظة أنه على الرغم من تشفير محتوى الرسالة نفسها، إلا أن بيانات التعريف المرتبطة بها (مثل، المستلِم ووقت الإنشاء وما إلى ذلك) ليست كذلك. في حال مشاركة المنشورات في دردشة مشفّرة، سيكون لدى منصة X سجل يفيد بمشاركة تلك المنشورات.
 

الأجهزة الجديدة

لا يوجد حد لعدد الأجهزة التي يمكنها استخدام الدردشة على X.
 

أرقام الأمان

أرقام الأمان هي طريقة يمكنك من خلالها توثيق إجرائك دردشة مع الشخص الذي ترى أنك تجري دردشة معه. قارن أرقام الأمان مع أي شخص تجري دردشة معه. ينبغي أن تتطابق!

من الجانب التقني، يتم اشتقاق رقم الأمان باستخدام المفتاح العام من كلا الشخصين في الدردشة. يتم توقيع كل رسالة بالمفتاح العام للطرف الآخر، ما يعني أنه إذا تطابقت أرقام الأمان، فلن يكون هناك مجال للشك بأن الرسائل أتت من مصدر آخر.
 

الإبلاغ

تم إنشاء نظام الإبلاغ عن الرسائل وإضافته كميزة. عند الضغط مطولاً على رسالة، يتاح لك خيار الإبلاغ عن أي رسالة تعتقد أنها تنتهك إحدى سياسات X. ستقوم وظيفة الإبلاغ هذه بإرسال تلك الرسالة ومحتواها والبيانات الوصفية المرتبطة بها، لتمكين فريقنا من إجراء مراجعة واتخاذ إجراءات محتملة ضد المستخدم المُرسِل. وللتحقُّق من أن الرسالة المُبلَّغ عنها قد أُرسلت بالفعل عبر نظام الدردشة، سيتم استخدام تقنية تشفيرية، تُعرف أيضًا باسم "تصديق الرسائل"، للتأكّد من ذلك. يمكنك الاستمرار في الإبلاغ عن الحساب نفسه وسيقوم فريقنا بمراجعة ذلك. 

لمنع شخص ما من إرسال رسائل دردشة مشفّرة إليك، لا تتابعه، وإذا كنت قد أجريت بالفعل محادثة عبر الرسائل الخاصّة مع ذلك المستخدم، فاحظره.
 

تسجيل الخروج والنسخ الاحتياطي للمفاتيح

إذا قمت في أي وقت بتسجيل الخروج من X، فسيتم حذف جميع الرسائل، بما في ذلك رسائل الدردشة المشفَّرة، من جهازك الحالي؛ ولن يؤثر ذلك على أي أجهزة أخرى قمت بتسجيل الدخول إليها. يُرجى ملاحظة أنه إذا كنت مسجلًا الدخول إلى كل من تطبيق X وتطبيق X Chat، يجب عليك تسجيل الخروج من كلا التطبيقين حتى يتم حذف الرسائل الموجودة على جهازك.

بعد تسجيل الخروج، سيمسح X أي مفاتيح خاصة ومفاتيح محادثة، ما لم تستخدم خيار رمز المرور المُدار بواسطة الجهاز، ففي هذه الحالة يتم تخزين رمز المرور على سلسلة مفاتيح iCloud لديك (لأجهزة iOS فقط). في حال تسجيل الدخول مرة أخرى على الجهاز نفسه، سيكون جهازك قادرًا على إعادة جلب المحادثات المشفّرة وفك تشفيرها باستخدام المفتاح الخاص الذي كان للجهاز إمكانية وصول إليه قبل تسجيل الخروج.

إذا لم تتمكّن من تذكّر رمز المرور، فيمكنك إعادة تعيينه من أي جهاز تجري الدردشة منه بالفعل. إذا لم تتمكّن من إعادة التعيين من جهاز تم تسجيل الدخول إليه، فلن تتمكّن من استرداد سجل محادثاتك المشفرة. وسوف نعمل على تحسين هذا التقييد في المستقبل القريب.
 

سريّة إعادة التوجيه

إذا تعرّض المفتاح الخاص لجهاز مسجّل للخطر، فسيكون المهاجم قادرًا على فك تشفير جميع رسائل الدردشة المشفّرة التي تم إرسالها واستلامها بواسطة هذا الجهاز. بمعنى آخر، لا يُعدّ هذا التنفيذ "إعادة توجيه آمنة". ونحن نعمل على آليات تسمح بتداول المفتاح الخاص لتوفير بعض الأمان في إعادة التوجيه في المستقبل.

تتيح الدردشة للمستخدمين "إلغاء إرسال" الرسالة، ما سيؤدي إلى إزالتها من صندوق الوارد الخاص بالمستلِم. لا يمكن القيام بذلك إلا في حالة الرسائل المشفّرة.  لن يؤدي حذف محادثة مشفّرة أو مغادرتها إلى منع الشخص الآخر من إرسال رسالة خاصّة إليك (سواء كانت مشفّرة أو غير مشفّرة) في المستقبل.

عندما تحذف رسالة أو محادثة مشفّرة (مُرسلَة أو مُستلَمة)، ستُحذف البيانات على الفور من جهازك (وبعد فترة وجيزة، ستُحذف من جميع أجهزتك الأخرى). ولن تتمكن بعد ذلك من عرضها. لاحظ أن المستلم قد يظل قادرًا على رؤية الرسالة أو المحادثة المشفّرة التي قمت بحذفها.

تقدم الدردشة ميزة جديدة تسمى "الرسائل المختفية"، وهي تسمح للمستخدم باختيار مدة زمنية ستُحذف الرسائل بعدها من الجهاز ومن خوادم X. لتعيين المدة، انتقل إلى شاشة معلومات المحادثة واضغط على قائمة "الرسائل المختفية".

يمكنك تعديل صورة باستخدام Grok أو مطالبة Grok بتحليل رسالتك. حدّد الصورة أو الرسالة وافتح قائمة السياق. حدّد "اسأل Grok" لفتح الصورة أو الرسالة المحدّدة في علامة التبويب "Grok". لاحظ أنه بمجرد إرسالك صورة أو نصًا إلى Grok، لن يعود بالإمكان تشفير تلك الصورة ولا ذلك النص (يظل المحتوى داخل المحادثة الأصلية مشفّرًا).

في "الدردشة"، يمكنك أيضًا الدردشة مع أحد رفاق Grok. على الرغم من تشفير الرسائل بين الطرفين، إلا أن Grok سيحتاج في النهاية إلى فك تشفير رسالتك ليتمكن رفيقه من قراءتها والرد عليها. يمكنك قراءة المزيد عن Grok هنا. 

• دعوات الدردشة الجماعية: أنشئ محادثة جماعية بسهولة عن طريق إنشاء رابط عام ومشاركته مباشرةً مع المستخدمين الآخرين أو على يومياتك. لن تتم إضافة المستخدمين الذين ينقرون على الرابط ويطلبون الانضمام إلا بعد موافقتك، ويمكن للمسؤول (المسؤولين) تفعيل رابط دعوة الدردشة الجماعية أو تعطيله في أي وقت. ستكون صور الأفاتار المخصّصة واسم الدردشة الجماعية غير مشفَّرة ومتاحة للجميع.

• الملاحظات الصوتية: قم بتسجيل ملاحظة صوتية عن طريق تحديد أيقونة الصوت الموجودة على يسار مربع النص. بعد التسجيل، اضغط على زر الإيقاف. يمكن للمستخدمين الاستماع إلى الملاحظة الصوتية قبل إرسالها في المحادثة.

تتطلب المحادثات المشفَّرة من طرف إلى طرف على X أن يكون لدى كل مستخدم زوج من المفاتيح الخاصّة والعامة. يساعد زوج المفاتيح هذا على التبادل الآمن لأسرار المحادثة التي تُشفّر رسائلك من المُرسِل إلى المستلِم. يتمثل أحد التحديات الرئيسية في التشفير من طرفٍ إلى طرف في تخزين المفتاح الخاص بأمان - فالوصول إليه سيسمح لأي شخص بقراءة رسائلك.

تقوم العديد من التطبيقات بتخزين المفاتيح الخاصة على جهازك فقط، لكن هذا قد يجعل من الصعب الوصول إلى محادثاتك بسلاسة عبر أجهزة متعددة، وهي تجربة لا يتوقعها معظم مستخدمي X.

ولمعالجة هذه المشكلة، تستخدم منصة X بروتوكول Juicebox مفتوح المصدر لتخزين مفتاحك الخاصّ بأمان في السحابة مع الحفاظ على حمايته. يقوم بروتوكول Juicebox بتقسيم مفتاحك السري إلى أجزاء متعددة، يتم تخزينها عبر خوادم مستقلة (تُسمى "المجالات"). لا يمكن استعادة مفتاحك إلا باستخدام رقم التعريف الشخصي (PIN) الذي قمت بتعيينه عند تمكين الدردشات المشفرة - ولا يغادر رقم التعريف الشخصي هذا جهازك أبدًا.

في تطبيق X:

• يتم تخزين حِصص مفتاحك عبر ثلاثة مجالات Juicebox، والتي تديرها جميعها حاليًا منصة X.

• اثنان من هذه المجالات مدعومان بالأجهزة، ويستخدمان وحدات أمان الأجهزة (HSMs) لتشفير بياناتك قبل تخزينها.

• يتطلب استرداد مفتاحك وجود حصتين على الأقل من حصصك الثلاثة، مع ضمان أن تأتي حصة واحدة على الأقل دائمًا من مجال مدعوم بالأجهزة لتعزيز الأمان.

لقد نشرنا هنا تفاصيل حول حفل إعداد المفاتيح الخاصة بمجالات الأجهزة هذه: حفل إطلاق مفاتيح مجال HSM للدردشة.

لا. صُمّم بروتوكول Juicebox لمنع هجمات القوة الغاشمة، حتى لو كان هناك من يتحكم في جميع المجالات.

تتضمن المجالات المدعومة بالأجهزة عدّاد تخمين مدمج بحدٍ أقصى صارم. بالنسبة للدردشات، تم تحديد هذا الحد بـ 20 محاولة خاطئة. بعد بلوغ الحد الأقصى، يصبح الوصول إلى حصص المفتاح مستحيلًا بشكلٍ دائم. يتم تطبيق هذه الحماية بشكلٍ مشفَّر باستخدام بنية شجرة ميركل، حيث يتم تخزين الجذر بشكل آمن في المنطقة المحمية لوحدة أمان الأجهزة (HSM). البرنامج الذي يعمل على وحدات أمان الأجهزة (HSM) متاح كمصدر مفتوح هنا: https://github.com/juicebox-systems/juicebox-hsm-realm. 

وهذا يعني أنه حتى منصة X لا يمكنها تخمين رقم التعريف الشخصي (PIN) الخاص بك أو اختراقه بطريقة القوة الغاشمة لاستعادة مفتاحك الخاص والوصول إلى دردشاتك.

في المستقبل، نخطّط لتزويد المستخدمين بمزيد من الخيارات، مثل اختيار شبكات تديرها مؤسسات مختلفة، بهدف تعزيز توزيع الثقة والحفظ الذاتي للمفاتيح.

للحصول على مزيد من التفاصيل التقنية حول بروتوكول Juicebox، تفضل بزيارة juicebox.xyz/blog.

تم تدقيق بروتوكول الدردشة من قِبل جهة خارجية، وقد نُشرت النتائج هنا: https://github.com/trailofbits/publications/blob/master/reviews/2025-10-x-xchat-securityreview.pdf