2
لا يوجد هاتف أو بريد إلكتروني مطلوبيقوم City of Hats وThreema بتوثيق الهويات التي تم إنشاؤها بواسطة الخدمة والتي يمكن استخدامها دون ربط أي من المعرفات.
البحث الأصلي · تدقيق الوثائق
ما هي برامج المراسلة التي تتطلب رقم هاتف أو بريدًا إلكترونيًا؟
مراجعة قابلة للتكرار في أغسطس 2026 لمعرفات الحساب الموثقة بواسطة تسع خدمات مراسلة. تفصل الدراسة المعرف المستخدم لإنشاء حساب عن المعلومات التي يمكن للمستخدم إخفاءها لاحقًا من جهات الاتصال.
الإصدار 1.0 · 9 خدمات · 8 تصنيفات تم التحقق منها · 1 غير مسجلالنتيجة القصيرة
النتيجة القصيرة
من بين الخدمات الثماني التي يمكننا تصنيفها من وثائق الطرف الأول التي يمكن الوصول إليها، تسمح اثنتان بالاستخدام بدون رقم هاتف أو بريد إلكتروني، وتوفر اثنتان مسارًا يعتمد على البريد الإلكتروني دون الحاجة إلى رقم هاتف، وتظل ثلاث منها تعتمد على رقم الهاتف، وتغير واحدة طريقة التسجيل حسب المنطقة. تم تضمين WeChat في مجموعة البيانات ولكن تم تركها بدون تسجيل لأننا لم نتمكن من استرداد مستند تسجيل الطرف الأول الحالي بشكل موثوق أثناء عملية التدقيق هذه.
ما تظهره الوثائق
3
على أساس رقم الهاتفتقوم Signal وWhatsApp وTelegram بتوثيق جذر حساب مرتبط بالهاتف حتى عندما تتمكن أسماء المستخدمين الاختيارية من إخفاء الرقم من جهات الاتصال الجديدة.
2
طريق البريد الإلكتروني متاحيمكن لـ Messenger استخدام حساب Meta الذي تم تأكيده عبر البريد الإلكتروني؛ يقوم Wire بتوثيق حسابات الفريق القائمة على البريد الإلكتروني.
1
تعتمد على المنطقةيوثق LINE التحقق من الهاتف في خمسة أسواق آسيوية وإنشاء حساب Apple أو Google في مكان آخر.
المنهجية
هذا تدقيق توثيقي، وليس تدقيقًا للكود المصدري وليس تصنيفًا أمنيًا. يجيب كل تصنيف على سؤال واحد ضيق: ما هو المعرف الدائم الذي تقول الخدمة إن الشخص يحتاجه عند إنشاء حساب أو الاحتفاظ به؟
استخدمنا مراكز مساعدة البائعين أو الأوراق الفنية أو إعلانات المنتجات الرسمية. ولم يتم قبول مقتطفات البحث وملخصات الجهات الخارجية كدليل.
اسم المستخدم الذي يخفي رقم هاتف من جهة اتصال جديدة لا يمسح رقم الهاتف المستخدم للتسجيل أو استرداد الحساب الأساسي.
يتم تصنيف القواعد الإقليمية وعمليات الطرح المرحلية والتدفقات الخاصة بالمؤسسة فقط والوثائق التي لا يمكن الوصول إليها بدلاً من فرضها على خلايا نعم أو لا.
تتغير المنتجات. يتضمن كل صف تاريخ مراجعته ومصدره حتى يتمكن باحث آخر من إعادة إنتاج التصنيف أو الاعتراض عليه.
مجموعة بيانات متطلبات الهوية
"لا شيء" يعني أن الوثائق المذكورة تسمح بالاستخدام بدون رقم هاتف أو بريد إلكتروني. وهذا لا يعني أن الخدمة لا تجمع أي بيانات وصفية أو أن المستخدم مجهول في كل نموذج تهديد.
| خدمة | جذر الحساب الموثق | الهاتف مطلوب | البريد الإلكتروني مطلوب | الاسم المستعار الذي يواجه جهة الاتصال | ثقة | المصادر الرسمية |
|---|---|---|---|---|---|---|
| City of Hats | هوية Hat التي تم إنشاؤها بواسطة الخدمة | لا | لا | كود Hat أو Phrase ID | مطالبة الطرف الأول | Security Evidence Centerرقم الهاتف والبريد الإلكتروني غير مطلوبين لإنشاء Hat. هذه مطالبة بمنتج City of Hats للطرف الأول، وليست نتيجة تدقيق مستقلة. |
| Signal | رقم الهاتف المحمول الموجود | نعم | لا | اسم مستخدم اختياري | تم التحقق منه | متطلبات التسجيل Signalيقول Signal أن رقم الهاتف الحالي مطلوب. يمكن أن تمنع إعدادات اسم المستخدم والخصوصية الاختيارية جهات الاتصال الجديدة من رؤية هذا الرقم أو العثور عليه. |
| حساب يعتمد على رقم الهاتف | نعم | لا | جاري طرح اسم المستخدم | تم التحقق مع تحذير الطرح | إعلان اسم المستخدم Metaيقول Meta أن أسماء المستخدمين ستسمح لجهات الاتصال الجديدة بتجنب رؤية رقم الهاتف. نحن نتعامل مع ذلك على أنه خصوصية جهة الاتصال، وليس إزالة الحساب الأساسي المرتبط بالهاتف. | |
| Telegram | رقم الهاتف المحمول | نعم | لا | اسم مستخدم اختياري | تم التحقق منه | الأسئلة الشائعة حول Telegramينص Telegram على أنه لا يمكن ربط الحسابات إلا برقم هاتف محمول ويحذر المستخدمين من الاحتفاظ بالتحكم فيه. |
| Facebook Messenger | Meta أو حساب الفيسبوك | لا | نعم، في حالة عدم استخدام الهاتف | الملف الشخصي أو اسم المستخدم | تم التحقق منه | مركز المساعدة Messengerيقبل إنشاء حساب فيسبوك عنوان بريد إلكتروني أو رقم هاتف محمول، لذا فإن رقم الهاتف ليس مطلوبًا بشكل صارم. يظل الحساب مرتبطًا بهوية Meta المستقرة. |
| LINE | رقم الهاتف أو حساب Apple/Google حسب المنطقة | إقليمي | حساب الطرف الثالث | الملف الشخصي والمعرف LINE | تم التحقق منه مع التحذير الإقليمي | إنشاء حساب LINEيوثق LINE التحقق من الهاتف في هونغ كونغ واليابان وكوريا وتايوان وتايلاند؛ يقوم المستخدمون في البلدان الأخرى بإنشاء حساب باستخدام Apple أو Google. |
| Threema | معرف Threema عشوائي | لا | لا | معرف Threema | تم التحقق منه | ورقة عمل التشفير Threemaيوثق Threema رقم الهاتف وربط البريد الإلكتروني كأمر اختياري. يظل المعرف الذي تم إنشاؤه هو المعرف الأساسي. |
| Wire | حساب الفريق القائم على البريد الإلكتروني | لا | نعم | الملف الشخصي Wire | تم التحقق منها لحسابات الفريق | دعم حساب Wireتصف الوثائق الحالية التي يمكن الوصول إليها إنشاء الفريق وعضويته باستخدام عنوان بريد إلكتروني تم التحقق منه. ولا يعمم هذا الصف بما يتجاوز هذا التدفق الموثق. |
| غير مصنف | لم يسجل | لم يسجل | معرف WeChat | عدم كفاية أدلة الطرف الأول التي يمكن الوصول إليها | الموقع الرسمي WeChatلم نتمكن من استرداد مستند متطلبات تسجيل الطرف الأول الحالي بشكل موثوق أثناء عملية التدقيق هذه، لذلك لم يتم تسجيل هذا الصف عن قصد. |
ماذا يعني هذا وما لا يعنيه
- يعد معرف التسجيل جزءًا من نموذج التهديد. يمكن أن يؤثر ذلك على قابلية الاكتشاف واسترداد الحساب والارتباط عبر السياق والتعرض لمبادلة بطاقة SIM أو اختراق حساب البريد الإلكتروني.
- ولا يحدد سرية الرسالة في حد ذاته. لا يزال بإمكان الخدمة المستندة إلى الهاتف تنفيذ تشفير قوي من طرف إلى طرف، ولا يزال من الممكن كشف حساب باسم مستعار من خلال جهاز غير مؤمّن، أو سلوك المستلم، أو بيانات تعريف الشبكة، أو الأخطاء التشغيلية.
- السؤال الأكثر فائدة ليس "ما التطبيق الذي يفوز؟" إنه "ما هو المعرف ومسار الاسترداد والجهاز والمستلم ومخاطر البيانات الوصفية المهمة في هذه الحالة؟"
كيف يتعامل City of Hats مع فصل الهوية
يستخدم City of Hats Hats الذي تم إنشاؤه بواسطة الخدمة بدلاً من رقم الناقل أو عنوان البريد الإلكتروني كهوية الاتصال. يمكن أن يجعل Phrase ID مشاركة Hat أسهل، ويمكن أن يحدد Disposable Hats المدة التي يظل فيها السياق قابلاً للربط. تعمل عناصر التحكم هذه على تقليل اقتران المعرف؛ فهي لا تمنع اختراق الجهاز أو الكشف عن المستلم أو مراقبة حركة المرور أو الإكراه الجسدي.
تنزيل وإعادة إنتاج التدقيق
يعد CSV ملائمًا للتحليل ويحتفظ JSON بالملاحظات وعناوين URL المصدرية وعلامات الثقة وأكواد التصنيف. تم نشر كلاهما تحت CC BY 4.0 مع إسناد إلى City of Hats ورابط إلى صفحة المنهجية هذه.
ترخيص مجموعة البيانات: Creative Commons Attribution 4.0 · الإصدار 1.0
القيود
- تقوم هذه الدراسة بتقييم الوثائق العامة، وليس كود المصدر، أو سلوك الخادم، أو الامتثال لسياسة الخصوصية، أو تنفيذ التشفير.
- يمكن أن تختلف تدفقات الاشتراك حسب البلد أو الجهاز أو نوع الحساب أو العمر أو طرح الميزات على مراحل.
- تم تضمين City of Hats وتمويل هذا البحث. تم وضع علامة واضحة على صفها كمطالبة من الطرف الأول.
- تستبعد الأعداد WeChat لأنه لم يكن من الممكن الوصول إلى وثائق تسجيل الطرف الأول الحالية بشكل موثوق أثناء التدقيق.
- نرحب بالتصحيحات مع مصدر الطرف الأول من خلال صفحة الاتصال. سوف تظهر التغييرات المادية في سجل التغيير.