جاك دورسي يكشف عن تطبيق Bitchat الجديد لكن بدون اختبار أمان

في يوم الأحد، أطلق جاك دورسي، الرئيس التنفيذي لشركة Block ومؤسس تويتر، تطبيق دردشة مفتوح المصدر يسمى Bitchat، حيث وعد بتقديم رسائل "آمنة" و"خاصة" بدون بنية تحتية مركزية.

يعتمد التطبيق على البلوتوث والتشفير من طرف إلى طرف، على عكس تطبيقات المراسلة التقليدية التي تعتمد على الإنترنت. من خلال كونه لامركزياً، يمتلك Bitchat القدرة على أن يكون تطبيقاً آمناً في البيئات عالية المخاطر حيث يتم مراقبة الإنترنت أو عدم الوصول إليه. وفقاً لورقة دورسي البيضاء التي توضح بروتوكولات التطبيق وآليات الخصوصية، فإن تصميم نظام Bitchat "يضع الأمن في المقام الأول".

ومع ذلك، فإن الادعاءات بأن التطبيق آمن تواجه تدقيقاً من قبل الباحثين في مجال الأمن، نظراً لأن التطبيق ورمزه لم يتم مراجعتهم أو اختبارهم لمشاكل الأمان على الإطلاق - حسب اعتراف دورسي نفسه.

منذ الإطلاق، أضاف دورسي تحذيراً إلى صفحة GitHub الخاصة بـ Bitchat: "لم يتلق هذا البرنامج مراجعة أمان خارجية وقد يحتوي على ثغرات ولا يفي بالضرورة بأهداف الأمان المعلنة. لا تستخدمه للاستخدام الإنتاجي، ولا تعتمد على أمانه بأي شكل من الأشكال حتى يتم مراجعته."

هذا التحذير يظهر الآن أيضاً على الصفحة الرئيسية لمشروع Bitchat على GitHub ولكنه لم يكن موجوداً في وقت ظهور التطبيق.

في يوم الأربعاء، أضاف دورسي: "عمل قيد التقدم" بجانب التحذير على GitHub.

جاء هذا التنبيه الأخير بعد أن اكتشف الباحث الأمني أليكس رادوcea أنه من الممكن انتحال شخصية شخص آخر وخداع جهات اتصال الشخص للاعتقاد بأنهم يتحدثون إلى جهة الاتصال الشرعية، كما أوضح الباحث في منشور مدونة.