انجمن GSM به‌تازگی مشخصات جدیدی برای افزایش امنیت پیام های Rich Communication Services (RCS) منتشر کرده است که به رمزگذاری End-to-End (E2EE) بین پلتفرم‌ها ختم می‌شود. پیام‌های RCS روی دستگاه‌های اندرویدی سال‌هاست که به‌صورت E2EE محافظت می‌شوند، اما حالا همان سطح امنیت برای پیام‌های ارسالی از اندروید به iOS یا بالعکس نیز قابل اعمال خواهد بود.

افزایش امنیت پیام های RCS

اپل اعلامیه‌ای در این مورد منتشر کرده است:

«رمزگذاری End-to-End فناوری قدرتمندی برای حریم خصوصی و امنیت است که iMessage از همان ابتدا از آن پشتیبانی می‌کند و حالا از اینکه می‌توانستیم رهبری یک تلاش چندصنعتی برای اضافه کردن رمزگذاری End-to-End به مشخصه عمومی RCS منتشرشده توسط GSMA را برعهده بگیریم، خوشحالیم. در به‌روزرسانی‌های نرم‌افزاری آینده، پشتیبانی از پیام‌های RCS با رمزگذاری End-to-End به iOS ،iPadOS ،macOS و watchOS اضافه خواهد شد.»

گوگل نیز در این باره اظهار داشت:

«ما همیشه متعهد به ارائه تجربه پیام‌رسانی ایمن بوده‌ایم و کاربران Google Messages سال‌هاست که از پیام‌رسانی RCS با رمزگذاری End-to-End (E2EE) بهره می‌برند. ما از این مشخصه به‌روز منتشرشده توسط GSMA هیجان‌زده هستیم و به‌سرعت با اکوسیستم موبایل همکاری خواهیم کرد تا این حفاظت مهم را به پیام‌رسانی RCS بین پلتفرمی گسترش دهیم.»

به‌نظر می‌رسد RCS ویژگی مهم دیگری برای پیام‌رسانی بین پلتفرمی کسب خواهد کرد. آیا این موضوع درنهایت کاربران iMessage در آمریکای شمالی را متقاعد خواهد کرد که حباب‌های سبز را به اندازه حباب‌های آبی جدی بگیرند؟ احتمالاً نه، اما GSMA، اپل و گوگل همه تلاش خود را در این زمینه انجام می‌دهند.

افزایش امنیت پیام های RCS

مشخصات جدید RCS از GSMA

GSMA در روز جمعه مشخصات جدیدی برای RCS اعلام کرد که از رمزگذاری End-to-End (E2EE) با استفاده از پروتکل Messaging Layer Security (MLS) پشتیبانی می‌کند.

Tom Van Pelt، مدیر فنی GSMA، گفت که این به‌روزرسانی‌ها توضیح می‌دهند که چگونه MLS در RCS کار می‌کند تا پیام‌ها، فایل‌ها و سایر محتوا در حین انتقال بین دستگاه‌های کاربران، خصوصی و امن بمانند. او افزود که این امر RCS را به اولین پلتفرم پیام‌رسانی اصلی تبدیل می‌کند که از E2EE قابل تعامل بین برنامه‌های مختلف ارائه‌دهندگان پشتیبانی می‌کند.

ون پلت تأکید کرد که ویژگی‌هایی مانند احراز هویت مبتنی‌بر E2EE، حریم خصوصی را تقویت کرده و کاربران را از کلاهبرداری، جعل و سایر تهدیدات محافظت می‌کند. او اشاره کرد که این ارتقاء‌های امنیتی بخش مرکزی نسخه جدید RCS Universal Profile 3.0 هستند. این نسخه همچنین تجربه پیام‌رسانی کسب‌وکارها را با قالب لینک عمیق غنی‌تر، کدک‌های صوتی بهتر و ساده‌سازی مدیریت اشتراک‌ها بهبود می‌بخشد.

جزئیات مشخصات جدید RCS

این اعلامیه شامل چند مشخصه جدید RCS است:

1. Rich Communication Suite – مشخصات رمزگذاری End-to-End نسخه ۱.۰:
   • این مشخصات نحوه رمزگذاری پیام‌ها و محتوای RCS با استفاده از MLS را توضیح می‌دهد. شامل رمزگذاری و رمزگشایی کلاینت، همگام‌سازی گروه‌های MLS با چت‌های RCS، مدیریت خطاها و تحویل کلید بین ارائه‌دهندگان است. همچنین به فرآیندهای هویت و پیکربندی RCS متصل می‌شود.
2. پیکربندی دستگاه ارائه‌دهنده خدمات نسخه ۱۱.۰:
   • این مشخصات نحوه اتصال دستگاه‌ها به خدمات شبکه، از جمله RCS، را به‌روزرسانی می‌کند و مدیریت مدارک امنیتی را برای سیگنال‌دهی امن بهبود می‌بخشد.
3. تأیید Rich Communication Suite برای توابع مکالمه OMA CPM ۲.۲ نسخه ۱۳.۰:
   • این مشخصات اعلان‌های جانب کلاینت برای عدم موفقیت در رمزگشایی پیام‌های E2EE را اضافه می‌کند.
4. Rich Communication Suite – مشخصات خدمات ارتباطات پیشرفته و کلاینت نسخه ۱۵.۰:
   • این مشخصات راه‌اندازی دستگاه را بهبود می‌بخشد، E2EE را اضافه می‌کند و قالب لینک عمیق جدید “rcs.me” برای چت‌بات‌ها را معرفی می‌کند. همچنین شامل گزینه‌های لغو اشتراک/اشتراک مجدد، عملیات کپی به کلیپ‌بورد، به‌روزرسانی اطلاعات چت‌بات برای رعایت قوانین حقوقی، مدیریت بهتر واکنش‌های پیام و کدک‌های صوتی جدید است.

تجربه کاربری RCS Universal Profile 3.0

GSMA تأکید کرد که RCS Universal Profile 3.0 تجربه کاربری این ویژگی‌ها را تعریف می‌کند و شامل E2EE برای پیام‌ها و فایل‌ها، کنترل‌های کاربر برای رمزگذاری و بهبود تشخیص اسپم روی دستگاه‌ها است. همچنین تعاملات چت‌بات را با لینک‌های عمیق انعطاف‌پذیر، عملیات کلیپ‌بورد و مدیریت اشتراک‌ها ارتقا می‌دهد.

ون پلت افزود که RCS همچنان از ویژگی‌های بین پلتفرمی مانند چت‌های گروهی، اشتراک‌گذاری رسانه با وضوح بالا، رسیدهای خواندن و نشانگرهای تایپ کردن بین iOS و Android پشتیبانی می‌کند.

او در پایان اظهار داشت:

«می‌خواهم از همه کسانی که به شکل‌گیری این مشخصات کمک کردند، تشکر کنم. این مشخصات گام بزرگی به‌سمت یک اکوسیستم RCS امن و پررونق هستند که از کاربران سراسر جهان بهره‌مند می‌شوند.»

سخن پایانی

با افزودن E2EE به RCS، اکنون پیام‌رسانی بین پلتفرمی از امنیت بیشتری برخوردار خواهد شد. این ارتقاء نه‌تنها حریم خصوصی کاربران را تقویت می‌کند، بلکه اعتماد به پیام‌رسانی RCS را نیز افزایش می‌دهد. بااین‌حال، آیا این تغییر می‌تواند کاربران iMessage را متقاعد کند که RCS را به‌عنوان جایگزین جدی درنظر بگیرند؟