ريكوشيه (برنامج)

ريكوشيه أو ريكوشيه آي إم هو برنامج مجاني متعدد المنصات للمراسلة الفورية ، طُوّر في الأصل بواسطة جون بروكس ^{[ 5 ]} ، ثم اعتُمد لاحقًا كبرنامج المراسلة الفورية الرسمي لمجموعة Invisible.im. ^{[ 6 ]} يهدف فريق Invisible.im إلى مساعدة المستخدمين على الحفاظ على خصوصيتهم من خلال تطوير برنامج مراسلة فورية "بدون بيانات وصفية ". ^{[ 7 ]}

كان يُعرف سابقًا باسم Torsion IM، ثم أُعيد تسميته إلى Ricochet في يونيو 2014. ^{[ 1 ]} يُعد Ricochet بديلاً عصريًا لبرنامج TorChat ، ^{[ 8 ]} الذي لم يُحدَّث منذ عدة سنوات، ولبرنامج Tor Messenger الذي توقف دعمه. ^{[ 9 ]} في 17 سبتمبر 2014، أُعلن في مقالٍ نُشر في مجلة Wired بقلم كيم زيتر أن مجموعة Invisible.im ستتعاون مع بروكس لتطوير Ricochet . ^{[ 5 ]} وكتبت زيتر أيضًا أن خطط Ricochet المستقبلية تتضمن إعادة تصميم البروتوكول وإضافة إمكانيات نقل الملفات. ^{[ 5 ]} وقد طُبِّقت إعادة تصميم البروتوكول في أبريل 2015. ^{[ 10 ]}

في فبراير 2016، نشر مطورو برنامج ريكوشيه تقريرًا عن تدقيق أمني رعاه صندوق التكنولوجيا المفتوحة وأجرته مجموعة NCC في نوفمبر 2015. ^{[ 11 ]} وكانت نتائج التدقيق "إيجابية إلى حد معقول". ^{[ 12 ]} وحدد التدقيق "عدة مجالات للتحسين" وثغرة أمنية واحدة يمكن استغلالها لكشف هوية المستخدمين. ^{[ 11 ]} ووفقًا لبروكس، فقد تم إصلاح هذه الثغرة الأمنية في عام 2016. ^{[ 13 ]}

بعد فترة توقف طويلة، قامت منظمة "بلوبرينت فور فري سبيتي" برعاية نسخة محدثة تسمى "ريكوشيه ريفريش"، وهي تدعم عنوان البصل الإصدار 3 بدلاً من الإصدار 2. ^{[ 14 ]}

ريكوشيه هو برنامج مراسلة فورية لا مركزي، أي أنه لا يوجد خادم للاتصال به ومشاركة البيانات الوصفية معه. ^{[ ٨ ]} علاوة على ذلك، باستخدام تور ، يُشغّل ريكوشيه خدمة تور مخفية محليًا على جهاز المستخدم، ولا يمكنه التواصل إلا مع مستخدمي ريكوشيه الآخرين الذين يُشغّلون أيضًا خدمات تور مخفية خاصة بهم أنشأها ريكوشيه. وبهذه الطريقة، لا تغادر اتصالات ريكوشيه شبكة تور أبدًا. يتم إنشاء اسمricochet:hslmfsg47dmcqctb مستخدم تلقائيًا عند بدء تشغيل ريكوشيه لأول مرة؛ النصف الأول من اسم المستخدم هو كلمة "ricochet"، والنصف الثاني هو عنوان خدمة تور المخفية. قبل أن يتمكن مستخدمان لريكوشيه من التحدث، يجب على أحدهما على الأقل مشاركة اسم المستخدم الفريد الخاص به بطريقة ما، سواءً بشكل خاص أو عام .

• لا يكشف برنامج Ricochet عن عناوين IP الخاصة بالمستخدمين أو مواقعهم الفعلية لأنه يستخدم Tor. ^{[ 5 ]}
• يتم التحقق من محتوى الرسالة باستخدام التشفير وهو خاص. ^{[ 11 ]}
• لا حاجة للتسجيل في أي مكان لاستخدام Ricochet، وخاصة مع خادم ثابت. ^{[ 8 ]}
• يتم تخزين معلومات قائمة جهات الاتصال محليًا، وسيكون من الصعب للغاية على تقنيات المراقبة السلبية تحديد هوية الشخص الذي يتحدث معه المستخدم. ^{[ 5 ]}
• لا يحفظ تطبيق ريكوشيه سجل المحادثات. فعندما يغلق المستخدم محادثة، لا يمكن استعادة سجل المحادثات.
• يمنع استخدام خدمات تور المخفية حركة مرور الشبكة من مغادرة شبكة تور نهائياً، مما يحافظ على إخفاء الهوية ويعقد عملية المراقبة السلبية للشبكة. ^{[ 5 ] [ 8 ]}
• ريكوشيه تطبيق محمول ، ولا يحتاج المستخدمون إلى تثبيت أي برنامج لاستخدامه. يتصل ريكوشيه بشبكة تور تلقائيًا. ^{[ 8 ]}

في الفترة من 2019 إلى 2021، استُخدم برنامج Ricochet من قِبل مُديري موقع Boystown (بالإضافة إلى مُحقق مُتخفٍ) الذي يُروج لمحتوى إباحي للأطفال . ولتحديد هوية المُرتكبين، استخدمت الشرطة الألمانية هجوم تحليل الارتباط . فمن خلال إرسال رسائل Ricochet إلى المُرتكبين ومراقبة مئات عُقد شبكة Tor لرصد حركة مرور مُتزامنة بالحجم المطلوب، تمكنت السلطات من تحديد عُقد Tor الوسيطة، ومن ثم عُقد دخول المُرتكبين، ما كشف عناوين IP الخاصة بهم . ^{[ 15 ]}

• مقارنة بين برامج المراسلة الفورية
• جيمي
• بروتوكول السموم

• ريكوشيه على جيت هاب
• ricochet-refresh على GitHub
• https://www.ricochetrefresh.net