xox
← مدونة xox
2026-09-23

شبكتك لم تعد تعرف أنك تستخدم xox

كانت رسائل xox دائمًا مشفّرة من طرف إلى طرف. لكن حتى الآن كان هناك معطى واحد يمرّ مكشوفًا في أول حزمة من كل اتصال: اسم الموقع. من يراقب حركة بياناتك لا يقرأ شيئًا، لكنه يعرف أنك على xox. اعتبارًا من اليوم، ولا حتى ذلك.

ما تراه الشبكة عند فتح xox: سابقًا اسم الموقع؛ الآن فراغ مشفّر.
ما تراه الشبكة عند فتح xox: سابقًا اسم الموقع؛ الآن فراغ مشفّر.

ما كانت تراه الشبكة حتى الآن

عندما تفتح موقعًا، يعلن جهازك الاسم الذي يريد الاتصال به قبل أن يبدأ التشفير. تفصيل تقني بعواقب حقيقية: مشغّل الهاتف، وشبكة Wi-Fi في فندق أو مكتب، ومرشّحات الدول التي تحجب بالاسم، كانت كلها ترى «xox.is» يمرّ. ليس المحتوى، بل الواقعة. إنه تسرّب للبيانات الوصفية موجود في كل تطبيقات المراسلة تقريبًا.

ما الذي يتغيّر: الاسم يمرّ مشفّرًا

يستخدم xox الآن Encrypted Client Hello (ECH)، وهو معيار حديث يشفّر هذا المعطى الأول أيضًا. من الخارج لا يظهر سوى اسم محايد لا علاقة له بـ xox؛ أما الاسم الحقيقي فيمرّ في الداخل مشفّرًا. بالنسبة للشبكة الوسيطة، يبدو فتح xox كفتح أي موقع آخر. الأمر تلقائي: لا شيء لتفعيله. يعمل في Chrome وFirefox مع DNS الآمن، المفعّل أصلًا في معظم هواتف Android. على حدّ علمنا، لا يوجد تطبيق مراسلة آخر يفعّله افتراضيًا.

جديد أيضًا في التطبيق 1.5.3

يحظر تطبيق Android لقطات الشاشة وتسجيل الشاشة على مستوى النظام، ولا تُظهر شاشة التطبيقات الأخيرة المحادثة. النسخ الاحتياطي في Android مغلق: بياناتك لا تذهب إلى السحابة ولا تنتقل إلى هاتف آخر عند النقل. تعمل لوحة المفاتيح في وضع متحفّظ ولا تتعلّم مما تكتبه. ويمكن لمفتاح الخزنة الآن أن يعيش داخل الشريحة الآمنة للهاتف: يُفعَّل من الإعدادات ← الخزنة، ومنذ ذلك الحين لا تنفع نسخة التخزين لتجربة الرموز؛ يلزم ذلك الهاتف مشغّلًا.

يمكن لمفتاح الخزنة الآن أن يعيش داخل الشريحة الآمنة للهاتف. نسخة من التخزين لا تنفع بدون هذا الهاتف.
يمكن لمفتاح الخزنة الآن أن يعيش داخل الشريحة الآمنة للهاتف. نسخة من التخزين لا تنفع بدون هذا الهاتف.

ما الذي يحميه وما لا يحميه

يخفي ECH الاسم لا العنوان: ما زالت الشبكة ترى أي خادم تتصل به وإن لم تعرف ما هو. لإخفاء ذلك أيضًا هناك Tor، الذي يقدّمه xox في المتصفح بالفعل وقريبًا داخل التطبيق. حظر اللقطات يمنع التقاط الشاشة من الهاتف نفسه، لا أن يصوّرها أحد بكاميرا أخرى. ولا تغني أي من هذه الطبقات عن الأهم: هاتف بلا برمجيات خبيثة ورمز طويل.

ما عليك فعله

لا شيء على الويب: الاسم المشفّر مفعّل للجميع. على Android، حدّث إلى 1.5.3 من Google Play أو من xox.is/get، وإن شئت فعّل الشريحة من الإعدادات ← الخزنة. الباقي كما هو دائمًا: بلا حساب، بلا رقم، بلا بريد، ولا شيء محفوظ في أي مكان.