قصة أمن واتساب أفضل من معظم القنوات، لكن ليست مثالية. إن كنت تتعامل مع بيانات عملاء — طلبات، معلومات شخصية، معلومات دفع — فيجب أن تفهم بالضبط ما هو محمي وما ليس كذلك.
ما يعنيه التشفير من طرف إلى طرف فعلًا
كل رسالة واتساب مشفّرة من طرف إلى طرف: فقط جهاز المرسل والمستقبل يستطيعان فكّ المحتوى. لا واتساب، ولا ميتا، ولا مزودك، ولا استدعاء حكومي لخوادم ميتا.
مشفّر أثناء النقل:
- الرسائل النصية
- الصور، الفيديو، الرسائل الصوتية، المستندات
- المكالمات الصوتية والمرئية
- مشاركات الموقع
- المحادثات الجماعية
غير مشفّر:
- النسخ الاحتياطية السحابية — إن نسخت احتياطيًا إلى iCloud أو Google Drive بدون تفعيل "النسخ الاحتياطي المشفّر من طرف إلى طرف"، فالنسخة مفكوكة على خوادم Apple أو Google.
- البيانات الوصفية — يعرف واتساب من راسل من ومتى، حتى لو لم يعرف ماذا.
- رسائل Business API — الرسائل عبر WhatsApp Business API تمر عبر مزود API (Twilio، MessageBird)، الذي يستطيع تقنيًا رؤيتها. التشفير من طرف إلى طرف يكون بين العميل ومزود API، لا بين العميل والشركة.
ماذا تستطيع ميتا رؤيته
حتى مع التشفير، ميتا ترى:
- رقم هاتفك، اسمك، صورة ملفك، نص "حول".
- من تراسل وكم مرة (رسم بياني للاتصالات).
- متى تكون متصلاً.
- طراز جهازك، نظام التشغيل، وإصدار التطبيق.
- عنوان IP والموقع التقريبي.
- إن فعّلت "إيصالات القراءة"، حقيقة قراءتك للرسالة.
تستخدم ميتا هذه البيانات الوصفية للكشف عن السبام، تحسين المنتج، وفي بعض المناطق، استهداف إعلانات على فيسبوك وانستقرام (WhatsApp Business تحديدًا).
عناصر تحكم حاسمة للأعمال يجب تفعيلها
1. التحقق بخطوتين (أساسي)
يمنع أحدهم من سرقة رقمك عبر تبديل SIM والاستيلاء على واتساب.
- واتساب → الإعدادات → الحساب → التحقق بخطوتين → تفعيل.
- اضبط رمز PIN من 6 خانات ستتذكره.
- أضف بريدًا لاستعادة PIN.
بدون هذا، تبديل SIM = استيلاء كامل على واتساب لرقم عملك. مع هذا، يحتاج المهاجم أيضًا PIN.
2. نسخ احتياطي مشفّر من طرف إلى طرف
النسخ القياسية إلى iCloud/Google Drive غير مشفّرة. فعّل النسخ المشفّر:
- الإعدادات → المحادثات → نسخ احتياطي للدردشة → نسخ احتياطي مشفّر من طرف إلى طرف → تشغيل.
- احفظ مفتاح الاسترداد من 64 خانة (أو اضبط كلمة مرور).
الآن حتى Apple أو Google أو استدعاء قضائي لا يستطيع قراءة نسخك.
3. التحكم بالجلسات
- الإعدادات → الأجهزة المرتبطة.
- شاهد كل جهاز مسجّل عليه WhatsApp Web / Desktop.
- سجّل خروج أي جهاز لا تعرفه.
- كرّر شهريًا.
4. إعدادات الخصوصية
- آخر ظهور ومتصل: جهات اتصالي (ليس "الجميع") لرقم الأعمال، أو "لا أحد" إن لم ترد أن يعرف العملاء متى أنت متصل.
- صورة الملف: جهات اتصالي (أو "الجميع" إن أردت أن يرى العملاء شعارًا احترافيًا).
- إيصالات القراءة: تشغيل للأعمال — العملاء يقدّرون معرفة أنك رأيت الرسالة. إيقاف فقط إن كنت مغمورًا.
- المجموعات: "جهات اتصالي" — يمنع الغرباء من إضافتك لمجموعات سبام.
5. قفل الشاشة (الجوال)
- الإعدادات → الخصوصية → قفل الشاشة → اطلب Face ID / بصمة لفتح واتساب.
- إن فتح أحدهم هاتفك، لا يزال لا يستطيع رؤية محادثات عملك.
تخزين بيانات العملاء — اعتبارات قانونية
إن كنت تتعامل مع بيانات شخصية لعملاء الاتحاد الأوروبي (GDPR) أو كاليفورنيا (CCPA)، فسير عمل واتساب لديك يخضع لتلك القوانين:
- الموافقة: لا تضف عملاء لقوائم بث دون موافقة صريحة.
- الحق في النسيان: إن طلب عميل حذف بياناته، احذف المحادثة وأي نسخ احتياطية.
- الاحتفاظ بالبيانات: لا تحتفظ بالمحادثات للأبد. اضبط سياسة (مثلاً 12 شهرًا بعد الشراء) وصدّر/احذف حسب جدول.
- بيانات حساسة: لا ترسل أرقام بطاقات الائتمان أو هويات حكومية أو معلومات طبية عبر واتساب إلا إن كنت على API بإعداد امتثال مناسب.
أخطاء أمنية شائعة
- مشاركة رقم WhatsApp Business عبر فريق بمشاركة الشاشة. الجميع يرى كل محادثة. انتقل إلى API أو استخدم iPad مشترك بتحكم وصول صارم.
- لقطات شاشة للمحادثات لأجل CRM. المحادثات قد تحتوي بيانات شخصية — لقطات الشاشة تتراكم في معرض الهاتف الذي يُنسخ سحابيًا. استخرج النص فقط، ليس لقطات.
- استخدام WhatsApp Web على أجهزة عامة. إن نسيت تسجيل الخروج، فالشخص التالي لديه وصول كامل. فعّل "تسجيل الخروج عند إغلاق المتصفح" أو ببساطة لا تفعلها.
- إرسال كلمات مرور أو رموز 2FA عبر واتساب. واتساب ليس مصممًا كمدير أسرار. استخدم أداة كلمات مرور مناسبة.
- تجاهل نبض "التحقق من الهاتف". فعّل التحقق بخطوتين اليوم.
ماذا تخبر العملاء
إن سأل العملاء "هل واتساب آمن؟"، الرد الصادق:
"نعم — الرسائل بينك وبيننا مشفّرة من طرف إلى طرف، مما يعني أن حتى واتساب لا يستطيع قراءتها. مع ذلك، نحتفظ بسجلات محادثات لسجلات الطلبات. إن فضّلت قناة أكثر أمنًا لـ [الدفع / معلومات حساسة]، يمكننا استخدام [بديل]."
الشفافية تبني الثقة.
ولّد رابط واتساب لديك → مولّد روابط واتساب المجاني.