هل واتساب بزنس مشفر من طرف إلى طرف؟ وماذا عن التخزين

هل واتساب بزنس مشفر من طرف إلى طرف؟ الجواب يتوقف على من يدير طرف الشركة في المحادثة: هاتف يعمل عليه تطبيق واتساب للأعمال، أم Cloud API من Meta والبرمجيات المتصلة به. يشرح هذا الدليل الفرق بين التشفير من طرف إلى طرف والتشفير أثناء التخزين وأثناء النقل، ويقارن واتساب وإنستغرام وماسنجر وتيليجرام وفايبر حتى سبتمبر 2026، ويوضح كيف تختبر ما يقوله أي مزوّد عن الأمان.

أبرز النقاط

• التشفير من طرف إلى طرف (E2EE) يتعلق بمن يملك المفاتيح، لا بمكان البيانات: طرفا المحادثة وحدهما يستطيعان فك تشفير الرسالة.
• WhatsApp Business API (Cloud API) ليس مشفّرًا من طرف إلى طرف وفق تعريف واتساب نفسه، لأن Meta تستضيف طرف الشركة وتفك تشفير الرسائل الواردة قبل تمريرها.
• أنهى إنستغرام التشفير من طرف إلى طرف للرسائل الخاصة في 8 مايو 2026، ومحادثات ماسنجر مع الشركات لا تدعم هذا التشفير.
• محادثات تيليجرام ليست مشفّرة من طرف إلى طرف افتراضيًا؛ المحادثات السرية الاختيارية وحدها كذلك. وفايبر يستثني روبوتات الدردشة وحسابات الأعمال من تشفيره الافتراضي.
• منصة الرد الآلي بالذكاء الاصطناعي مضطرة بحكم تصميمها لقراءة الرسائل التي تجيب عنها، فلا يمكن أن تكون صفرية المعرفة بها. لذا احكم على المزوّدين بتشفير بيانات الاعتماد، والتحكم في الوصول، ومدد الاحتفاظ، والحذف.

التشفير من طرف إلى طرف (التشفير التام بين الطرفين) مقابل التشفير أثناء التخزين وأثناء النقل: من يملك المفاتيح

• التشفير أثناء النقل يحمي البيانات وهي تتحرك بين نظامين، كهاتف وخادم، عبر TLS عادةً. وكل خادم يستقبلها يستطيع فك تشفيرها.
• التشفير أثناء التخزين يحمي البيانات المحفوظة على الأقراص أو في قواعد البيانات أو النسخ الاحتياطية. والخدمة التي تخزّنها تملك المفاتيح عادةً وتستطيع فك تشفيرها متى احتاجت برمجياتها إلى ذلك.
• التشفير من طرف إلى طرف يعني أن طرفي المحادثة وحدهما يملكان المفاتيح. أما الخوادم الوسيطة فتنقل نصًا مشفّرًا لا تستطيع قراءته.

والتشفير أثناء النقل مع التشفير أثناء التخزين ليس مساويًا للتشفير من طرف إلى طرف. فهذا المزيج يترك للمزوّد عادةً إمكانية قراءة المحتوى، لأنه يتحكم في تلك المفاتيح في معظم الإعدادات. والاختبار الحقيقي للتشفير من طرف إلى طرف هو: هل يستطيع أحد غير الطرفين فك تشفير الرسالة؟

هل واتساب بزنس مشفر من طرف إلى طرف؟ التطبيق مقابل Cloud API

تطبيق واتساب للأعمال مشفّر من طرف إلى طرف حين تشغّله الشركة على أجهزتها الخاصة بلا ربط Cloud API كجهاز مرافق وبلا مزوّد. أما WhatsApp Business API (Cloud API) فليس كذلك، وفق تعريف واتساب نفسه.

تقول الورقة البيضاء لنظرة عامة على التشفير من واتساب (المحدَّثة في فبراير 2026) إن الرسائل بين مستخدمي واتساب، بمن فيهم مستخدمو تطبيق واتساب للأعمال، تستخدم بروتوكول Signal وتُعدّ مشفّرة من طرف إلى طرف، لأن كل طرف جهاز يتحكم فيه صاحبه.

كل محادثات واتساب تستخدم بروتوكول Signal نفسه. والذي يغيّر تصنيف التشفير من طرف إلى طرف هو من يشغّل طرف الشركة. فـ Cloud API تستضيفه Meta منذ 2021، ولا يعدّ واتساب تلك المحادثات مشفّرة من طرف إلى طرف، لأن الرسائل لا تُسلّم مباشرة إلى طرف تتحكم فيه الشركة.

وتصف وثائق خصوصية بيانات Cloud API من Meta هذا المسار:

1. يتفاوض تطبيق العميل و Cloud API، نيابةً عن الشركة، على مفاتيح Signal.
2. يفك Cloud API تشفير الرسائل الواردة ويمررها إلى الشركة.
3. وفي الردود، يشفّر Cloud API الرسالة ببروتوكول Signal قبل تسليمها إلى العميل.
4. وتعمل Meta بصفة معالج بيانات لحساب الشركة، وتخزّن رسائل Cloud API مشفّرة أثناء التخزين، وتحتفظ بها مدة 30 يومًا كحد أقصى.

وتقول وثائق Cloud API العامة إن طلبات الويب هوك تُسلَّم عبر HTTPS محمي بـ TLS.

إذًا، لا يزال WhatsApp Cloud API يستخدم تشفير Signal على الشبكة ويشفّر الرسائل أثناء التخزين؛ لكنه ببساطة ليس تشفيرًا من طرف إلى طرف، لأن خوادم Meta تتعامل مع النص الواضح نيابةً عن الشركة. وللاطلاع على فروق الميزات، راجع مقارنة WhatsApp Cloud API بتطبيق الأعمال.

هل واتساب بزنس مشفر عند استخدام مزوّد أو ربط جهاز مرافق أو صندوق وارد ذكي؟

المحادثة مع حساب على تطبيق واتساب للأعمال ليست مشفّرة من طرف إلى طرف دائمًا. فبحسب الورقة البيضاء، تفقد هذه الصفة حين:

• تربط الشركة Cloud API كمرافق لتطبيق واتساب للأعمال لديها، وهو ممكن منذ 2024. فتلك المحادثات الثنائية تُشارَك مع Meta للمعالجة.
• يشغّل مزوّد WhatsApp Business API الخاص بالشركة. فذلك المزوّد يملك صلاحية الوصول إلى المفاتيح الخاصة بالشركة، حتى لو كان المزوّد Meta نفسها، لذا لا يعامل واتساب تلك المحادثات على أنها مشفّرة من طرف إلى طرف.

ويعرض واتساب للعميل رسالة نظام داخل المحادثة عند تغيّر هذه الحالة. أما واجهة On-Premises API، التي كانت نقاطها المستضافة ذاتيًا تُحتسب مشفّرة من طرف إلى طرف، فقد انتهت: إذ انتهت صلاحية إصدارها الأخير v2.63 في 23 أكتوبر 2025، وتوجّه Meta الشركات الآن إلى Cloud API.

وعمليًا، إذا كنت ترد على واتساب على نطاق واسع عبر API أو عبر مزوّد حلول أعمال أو عبر صندوق وارد ذكي لواتساب، فمحادثاتك ليست مما يصنّفه واتساب مشفّرًا من طرف إلى طرف.

ماذا يحدث حين يقرأ شات بوت أو نظام CRM رسائل واتساب لديك

هل يستطيع الشات بوت بالذكاء الاصطناعي قراءة الرسائل المشفّرة من طرف إلى طرف؟ فقط إذا كان جالسًا عند طرف يستقبل النص بعد فك تشفيره. ومع Cloud API يبدو المسار هكذا:

1. يشفّر هاتف العميل الرسالة ببروتوكول Signal.
2. يفك Cloud API من Meta تشفيرها لحساب الشركة.
3. يسلّمها الويب هوك عبر TLS إلى منصة الشركة: نظام CRM أو مكتب مساعدة أو صندوق وارد ذكي.
4. تخزّن المنصة المحادثة وتمرر النص إلى نموذج ذكاء اصطناعي لصياغة رد أو إرساله.

عند الخطوة 4 تكون الرسالة مقروءة داخل أنظمة المزوّد، مهما كان التشفير أثناء التخزين الذي يستخدمه. وأمران صحيحان في آن واحد: المحادثة مشفّرة على الشبكة، ونظام CRM لديك يستطيع قراءتها.

رسائل إنستغرام الخاصة بعد 8 مايو 2026: لا تشفير من طرف إلى طرف

هل رسائل إنستغرام مشفّرة من طرف إلى طرف في 2026؟ لا. فبحسب مركز مساعدة إنستغرام، أوقف إنستغرام دعم المراسلة المشفّرة من طرف إلى طرف في 8 مايو 2026. وكانت الميزة اختيارية دائمًا، تُفعَّل لكل محادثة على حدة ولم تكن الوضع الافتراضي يومًا. ووجّهت Meta من يريد هذا التشفير إلى واتساب.

فإذا كنت تشغّل ردودًا آلية بالذكاء الاصطناعي على إنستغرام، فتعامل مع تلك الرسائل على أنها غير مشفّرة من طرف إلى طرف. والأمر نفسه ينطبق إن كنت تكتب اسمها انستقرام.

فيسبوك ماسنجر: محادثات الأفراد مقابل المحادثات مع الشركات

بدأت Meta طرح التشفير من طرف إلى طرف افتراضيًا لمحادثات ماسنجر الثنائية الشخصية ومكالماتها في 6 ديسمبر 2023. ويُدرج مركز مساعدة ماسنجر المنتجات التي لا تدعم هذا التشفير حاليًا، ومنها المحادثات مع الشركات، والحسابات التي تستخدم أدوات مراسلة الأعمال، ومحادثات Marketplace.

لذا فإن التشفير من طرف إلى طرف في ماسنجر لا يشمل محادثة عميل مع صفحة فيسبوك تستخدم صندوق وارد أو شات بوت.

محادثات تيليجرام السحابية والسرية والبوتات

هل تيليجرام مشفّر من طرف إلى طرف افتراضيًا؟ لا. تصف الأسئلة الشائعة في تيليجرام نوعين من المحادثات:

• المحادثات السحابية، وهي الوضع الافتراضي، تستخدم تشفيرًا بين العميل والخادم وتُخزَّن مشفّرة على خوادم تيليجرام لتتزامن عبر الأجهزة.
• المحادثات السرية في تيليجرام تستخدم التشفير من طرف إلى طرف. وهي ثنائية، ومرتبطة بأجهزة بعينها، ولا تتزامن، وليست الوضع الافتراضي.

والبوتات تعمل في المحادثات السحابية، سواء كتبت اسم المنصة تيليجرام أو تليجرام. وتسرد Bot API الرسمية أنواع المحادثات على أنها خاصة ومجموعة ومجموعة عملاقة (supergroup) وقناة، بلا نوع للمحادثات السرية. ومنذ إطلاق Telegram Business في مارس 2024، صار بإمكان الشركات ربط بوتات ترد على الرسائل نيابةً عنها، لكن محادثات تلك البوتات ليست محادثات سرية.

محادثات فايبر الخاصة مقابل حسابات الأعمال على فايبر

تقول سياسة خصوصية فايبر إن التشفير من طرف إلى طرف يحمي المكالمات والرسائل الثنائية، ورسائل المجموعات، ومشاركة الوسائط الخاصة، والأجهزة المرتبطة، وتقول فايبر إنه مفعّل افتراضيًا. والاستثناء المهم للشركات موجود في شروط المحتوى العام لدى فايبر: المحتوى في المجتمعات والقنوات وروبوتات الدردشة وحسابات الأعمال ليس مشفّرًا من طرف إلى طرف، وفايبر تخزّنه.

التشفير حسب القناة: جدول مقارنة (سبتمبر 2026)

القناة	محادثات الأفراد مشفّرة من طرف إلى طرف افتراضيًا	محادثات الأعمال أو البوتات مشفّرة من طرف إلى طرف	من يستطيع معالجة رسائل الأعمال	المصدر
تطبيق واتساب للأعمال (بلا API وبلا مزوّد)	نعم (Signal)	نعم	أجهزة الشركة نفسها	الورقة البيضاء لواتساب
WhatsApp Cloud API أو API يديره مزوّد	نعم (Signal)	لا	Meta بصفة معالج، والشركة، والمنصات المتصلة	الورقة البيضاء لواتساب ووثائق Meta
رسائل إنستغرام الخاصة	لا (انتهى التشفير الاختياري في 8 مايو 2026)	لا	Meta، والشركة، والأدوات المتصلة	مركز مساعدة إنستغرام
فيسبوك ماسنجر	يُطرح افتراضيًا منذ ديسمبر 2023 (محادثات الأفراد الثنائية)	لا	Meta، والشركة، والأدوات المتصلة	مركز مساعدة ماسنجر
تيليجرام	لا (المحادثات السرية اختيارية)	لا (محادثات البوتات محادثات سحابية)	خوادم تيليجرام، ومشغّل البوت	الأسئلة الشائعة في تيليجرام و Bot API
فايبر	نعم	لا (روبوتات الدردشة وحسابات الأعمال)	فايبر، ومسؤولو الشركة	سياسة خصوصية فايبر وشروطه

لماذا يستحيل أن تكون منصات الرد الآلي بالذكاء الاصطناعي صفرية المعرفة

التشفير صفري المعرفة (zero-knowledge) يعني أن المزوّد يخزّن بياناتك دون أن يملك يومًا مفاتيح فك تشفيرها، فلا يستطيع قراءة المحتوى.

ومنتج الرد الآلي بالذكاء الاصطناعي يعمل بالعكس تمامًا بحكم تصميمه. فللإجابة عن سؤال مثل "هل توصّلون إلى أربيل غدًا؟"، على النموذج أن يقرأ السؤال بنص واضح، ويراجع قاعدة معرفتك، ويكتب ردًا. والمنطق مباشر: النظام الذي يقرأ الرسائل ليجيب عنها يستطيع قراءتها دائمًا.

والمزوّد الذي يعلن عن "صندوق وارد ذكي صفري المعرفة" أو "شات بوت مشفّر من طرف إلى طرف" إما يتوسّع في استخدام المصطلحات، وإما لا يشغّل ذكاءً اصطناعيًا على رسائلك. والأسئلة المفيدة هي تلك التي تدور حول تقييد من وما الذي يصل إلى البيانات المقروءة.

كيف تقيّم ما يقوله المزوّدون عن التشفير

علامات تحذيرية:

• استخدام وصف "مشفّر من طرف إلى طرف" لشات بوت أو لصندوق وارد يعمل على WhatsApp Cloud API.
• "كل البيانات مشفّرة" بلا قائمة بما هو مشفّر أو بمن يملك المفاتيح.
• "بمستوى عسكري" أو "بمستوى بنكي" بلا ذكر خوارزمية أو نطاق أو تفاصيل إدارة مفاتيح.
• شارات شهادات بلا شهادة أو تقرير تدقيق يمكنك طلبه.

أسئلة اطرحها:

1. ما الحقول المشفّرة على مستوى التطبيق، وبأي خوارزمية؟
2. هل رموز وصول القنوات ومفاتيح مزوّدي الذكاء الاصطناعي مشفّرة، وأين يُحفظ المفتاح؟
3. هل محتوى الرسائل مشفّر على مستوى التطبيق، أم بيانات الاعتماد وحقول مختارة فقط؟
4. من من موظفي المزوّد يستطيع الاطلاع على محادثات العملاء، وهل يُسجَّل هذا الوصول؟
5. كم تبقى الرسائل محفوظة، وما الذي يحذفه حذف الحساب فعليًا؟
6. أي مزوّدي ذكاء اصطناعي يستقبلون نص الرسائل، وبأي شروط لاستخدام البيانات؟

ما الذي يشفّره Raabt ويؤمّنه اليوم

Raabt منصة رد آلي بالذكاء الاصطناعي، لذا ينطبق المنطق نفسه علينا: ذكاؤنا الاصطناعي يقرأ نص الرسالة كي يكتب ردًا. ومعنى ذلك أن Raabt ليس مشفّرًا من طرف إلى طرف، وبحسب التعريف أعلاه لا يمكن لأي صندوق وارد ذكي أن يكون كذلك. وإليك ما هو قائم اليوم:

• التشفير على مستوى الحقل: بيانات الاعتماد والرموز وبيانات تواصل مختارة (الهاتف والبريد الإلكتروني والعنوان) مشفّرة بخوارزمية AES-256-GCM، بمفتاح مشتق عبر HKDF-SHA256. ويشمل ذلك رموز وصول القنوات المتصلة لفيسبوك وإنستغرام وواتساب وتيليجرام، إضافة إلى مفاتيح API لمزوّدي الذكاء الاصطناعي. ويرفض التطبيق الإقلاع بلا مفتاح طوله 32 حرفًا على الأقل.
• كلمات المرور والرموز: كلمات المرور مجزّأة بـ Argon2id، وأسرار مفاتيح API للشركاء تُخزَّن كتجزئات SHA-256 فقط، والرموز لمرة واحدة تُخزَّن كتجزئات HMAC-SHA256 فقط.
• تسجيل الدخول: تسجيل الدخول بالبريد وكلمة المرور يتطلب رمزًا لمرة واحدة يصل إلى بريدك قبل إصدار الجلسة.
• وصول الفريق: أربعة أدوار (المالك، والمسؤول، والوكيل، والمشاهد) بصلاحيات لكل قسم، ونقاط النهاية الخاصة بالشركات تتأكد أولًا أن صاحب الطلب عضو نشط في تلك الشركة.
• الويب هوك والوسائط: طلبات الويب هوك من Meta تُرفض ما لم يكن توقيع X-Hub-Signature-256 صالحًا، وطلبات تيليجرام تتطلب رمزًا سريًا، والمرفقات تُقدَّم فقط عبر روابط موقّعة بـ HMAC تنتهي صلاحيتها.
• الحذف: يدعم Raabt استدعاء حذف البيانات من Meta، مع رابط حالة على صفحة حذف البيانات. وحذف الحساب يتطلب كلمة مرورك ورمزًا يصل بالبريد، ثم يُعطَّل الحساب فورًا ويُخفى بريده الإلكتروني.

الأسئلة الشائعة

هل WhatsApp Business API مشفّر من طرف إلى طرف؟

لا. تقول الورقة البيضاء لواتساب إن المحادثات مع الشركات التي تستخدم Cloud API لا تُعدّ مشفّرة من طرف إلى طرف، لأن Meta تستضيف الطرف. ولا تزال الرسائل تصل إلى Meta بتشفير Signal، ثم تفك Meta تشفيرها وتمررها إلى الشركة عبر TLS.

هل تستطيع Meta قراءة رسائل واتساب للأعمال؟

على Cloud API، نعم: خوادم Meta تفك تشفير الرسائل بصفتها معالج بيانات للشركة، وتخزّنها مشفّرة أثناء التخزين، وتحتفظ بها حتى 30 يومًا. أما على تطبيق واتساب للأعمال بلا ربط بـ Cloud API وبلا مزوّد، فلا: المحادثات مشفّرة من طرف إلى طرف بين الأجهزة.

هل يستطيع الشات بوت بالذكاء الاصطناعي قراءة الرسائل المشفّرة من طرف إلى طرف؟

فقط حين يستقبل الرسالة بعد فك تشفيرها عند أحد الأطراف. وعلى WhatsApp Cloud API وإنستغرام ومحادثات الأعمال في ماسنجر وبوتات تيليجرام وروبوتات فايبر، لا يكون طرف الشركة مشفّرًا من طرف إلى طرف، لذا يعمل الذكاء الاصطناعي على نص مقروء.

ما الفرق بين التشفير من طرف إلى طرف والتشفير أثناء التخزين؟

التشفير أثناء التخزين يحمي البيانات المخزّنة، والخدمة التي تخزّنها تملك المفاتيح عادةً. أما التشفير من طرف إلى طرف فيُبقي المفاتيح عند طرفي المحادثة وحدهما، فلا يستطيع المزوّد الذي ينقل الرسالة قراءتها.

هل تيليجرام مشفّر من طرف إلى طرف افتراضيًا؟

لا. المحادثات السحابية الافتراضية تستخدم تشفيرًا بين العميل والخادم وتُخزَّن مشفّرة على خوادم تيليجرام. والمحادثات السرية وحدها، وهي ثنائية ويجب بدؤها عن قصد، مشفّرة من طرف إلى طرف، ومحادثات البوتات ليست محادثات سرية.

هل ما زالت رسائل إنستغرام مشفّرة من طرف إلى طرف في 2026؟

لا. أوقف إنستغرام دعم المراسلة المشفّرة من طرف إلى طرف في 8 مايو 2026، ولم تكن يومًا الوضع الافتراضي، لذا تعامل مع الرسائل الخاصة مع حسابات الأعمال على أنها غير مشفّرة من طرف إلى طرف.

هل أنت مستعد لأتمتة الردود مع رموز وصول قنوات مشفّرة بـ AES-256-GCM؟ ابدأ مجانًا.