قراءة دقيقتَين
مفتاح واتساب المكوّن من ٦٤ رقماً: أين تجده وكيف تحفظه
ما حقيقة مفتاح التشفير التام في واتساب، وأين تجده في الإعدادات، ولماذا يحتاجه أي تطبيق ليقرأ نسختك الاحتياطية، وقواعد حفظه بأمان.
بقلم WaChat
في مكان ما داخل إعدادات واتساب توجد شاشة تعرض أربعة وستين رقماً ست عشرياً في مجموعات من أربعة. يراها معظم الناس مرّة، ويلتقطون لها صورة، ثم لا يفكّرون فيها ثانيةً. وهي تستحقّ الفهم، لأنها الشيء الوحيد الفاصل بين تاريخ رسائلك كاملاً وبين أي شخص تصل يده إلى ملف نسختك الاحتياطية.
ما هو
عندما تفعّل النسخة الاحتياطية المشفّرة طرفاً إلى طرف، يولّد واتساب مفتاحاً بطول ٢٥٦ بت على هاتفك. وكل نسخة احتياطية بعد ذلك — الملف المحلّي msgstore.db.crypt15 والنسخة في حسابك السحابي — تُشفَّر بمفتاح مشتقّ منه.
وأربعة وستون رقماً ست عشرياً هي ٢٥٦ بت مكتوبة بالكامل: كل رقم يحمل ٤ بتات، و٦٤ × ٤ = ٢٥٦.
والخاصية المهمّة: واتساب لا يحتفظ بنسخة منه. هذا هو معنى «مشفّرة طرفاً إلى طرف». فإن فقدت المفتاح ونسيت كلمة السر، لا أحد — لا واتساب ولا Google ولا نحن — يستطيع فكّ تشفير تلك النسخة. تكون قد ضاعت فعلاً.
أين تجده
على أندرويد: الإعدادات ← المحادثات ← النسخ الاحتياطي ← نسخة احتياطية مشفّرة طرفاً إلى طرف. وإن كانت مفعّلة، اضغط لعرض المفتاح؛ وقد يُطلب منك إدخال كلمة السر أو تأكيد هويتك أولاً.
وإن عرض عليك واتساب مفتاح مرور (passkey) بدل الأرقام، فبدّل: أوقف النسخة المشفّرة ثم أعد تفعيلها واختر «استخدام مفتاح من ٦٤ رقماً» بدل خيار كلمة السر أو مفتاح المرور. مفتاح المرور مريح لاستعادة هاتف جديد، لكنه محفوظ داخل العتاد الآمن لجهازك ولا يمكن تصديره — فلا يستطيع أي تطبيق آخر استخدامه لقراءة نسختك.
لماذا يحتاجه تطبيق القراءة
ملف النسخة الاحتياطية على هاتفك ليس قاعدة بيانات تفتحها ببساطة، بل نصّ مشفّر. وبدون المفتاح يكون msgstore.db.crypt15 مجرّد ضجيج.
يطلب WaChat المفتاح لسبب واحد: اشتقاق مفتاح فكّ التشفير وفتح غلاف الملف ليقرأ قاعدة SQLite بداخله ويعيدها محادثات. ويحدث ذلك:
- في المتصفح، داخل Web Worker، عبر واجهة WebCrypto. الملف لا يغادر التبويب.
- أو في تطبيق أندرويد، حيث يُغلَّف المفتاح بـ Android Keystore.
المفتاح لا يُرسل إلى خادم، ولا يُكتب في سجلّ، ولا يُضمَّن في تقارير الأعطال. وإن كنت تفضّل ألّا يُخزَّن أصلاً فلا تخزّنه: الصقه في كل مرّة فيبقى لمدّة الجلسة فقط.
قواعد التعامل معه
لا ترسله أبداً بالبريد أو بالمحادثة. لا إلينا ولا للدعم ولا لأي أحد. الدعم الشرعي لن يطلبه منك أبداً. وإن طلبه أحد فتلك هي الحيلة كلها: ملف نسختك بلا قيمة له بدون المفتاح، والمفتاح بلا قيمة بدون الملف.
لا تحفظه في المكان نفسه الذي فيه النسخة. صورة للمفتاح داخل ألبوم سحابي يضمّ أيضاً نسخة مصدَّرة تُبطل الغرض كلّه.
لكن اكتبه. في مدير كلمات سرّ، أو على ورقة في درج. فهو غير قابل للاسترجاع، وهو وحده ما سيتيح لك قراءة أرشيفك بعد عشر سنوات.
عامل لقطة الشاشة كمعلومة حسّاسة. فنسخ الصور تتزامن مع السحابة، وتُشارَك في ألبومات، وتظهر في بطاقات «في مثل هذا اليوم» على شاشة قد ينظر إليها غيرك.
ماذا لو غيّرته
تستطيع إيقاف النسخة المشفّرة وإعادة تفعيلها لتوليد مفتاح جديد. وتبقى الملفات القديمة مشفّرة بالمفتاح القديم — فإن كنت تحتفظ بنسخ مؤرشفة، فاحتفظ بمفتاحها القديم معها ومعنوناً.
في سطر واحد
المفتاح ٦٤ رقماً سرّ بطول ٢٥٦ بت تملكه أنت وحدك؛ وهو الطريق الوحيد لقراءة نسختك الاحتياطية من واتساب، ولا أحد يستطيع استرجاعه لك، وأي أداة تستحقّ الاستخدام ستُبقيه على جهازك.