|
تضامنًا مع حق الشعب الفلسطيني |
صراحة
صراحة Saraha 
|
صراحة هو تطبيق تواصل اجتماعي سعودي من برمجة السعودي زين العابدين توفيق في نهاية عام 2016 ووصل إلى النجاح العالمي خلال أواسط عام 2017.[1] يعتبر هذا النمو والنجاح له علاقة باطلاق سناب شات تحديث سمح لمستخدميها بمشاركة الروابط في قصصهم.[1][2]
سمح صراحة لمستخدميه بإرسال الرسائل للأخرين ويستطيع الشخص القارئ المُستلم الرد بشكل مجهول بدون أن يعرف أحد هويته. في البداية صمم التطبيق من أجل العمال لكي يقوموا بالشكوى على رؤوسائهم.
اصدر التطبيق على متجر أب ستور الأمريكي في 13 يونيو، 2017، وكان للتطبيق مستخدمين في عديد من البلدان الأخرى مثل كندا، الهند، ولبنان. وبعد إصدار سناب شات تحديثها في 5 يوليو 2017، وخلال أسبوعان، كان تطبيق صراحة في الموضع الأول، سجل هذا النمو والزيادة أيضاً في تقرير مؤشرات جوجل.[3]
في 26 أغسطس، 2017 ظهرت تقارير تُفيد بأن تطبيق صراحة يقوم بتحميل بيانات جهات الاتصال ومعطيات هواتف المستخدمين إلى خوادم الشركة.[4]
في 12 يناير، 2018، قامت إمراة أسترالية في كوينزلاند، أستراليا، برفع عريضة تطالب فيه بحظر التطبيق، وذلك بعض أن قام اصدقاء ابنتها ذو الثالثة عشر عاماً بإرسال رسائل مُسيئة إليها، واحدة منها تقترح عليها أن تقتل نفسها، وفي تقرير أخباري من خدمة البث الخاص الأسترالية، قالت أن أم الطفلة، كاترينا، نادت متجر أب ستوري وقوقل بلاي لإيقاف تحميلات تطبيق صراحة، الذي يسمح لمستخدميه بترك تعليقات مجهولة على الناس.[5] وفي 21 فبراير نشرت كاترينا رسالة تعلن فيها النجاح، تقول بأن كلا متجري قوقل بلاي وأبل قاموا بحذف التطبيق من متاجرهم.[6][7]
الفكرة والتأسيس
في البداية، روادت زين العابدين توفيق فكرة معرفة الناس ببعضهم بكل صراحة ودون خوف من محاسبة مدرائهم أو معاداة اصدقائهم، عندما قرر تأسيس موقع «صراحة» أثناء عمله لإحدى الشركات التي اجتمعت بموظفيها لأخذ أراء الموظفين والعمل بها. وبدأ موقع صراحة بتوفير منصة للمستخدمين العرب للتعبير عن آرائهم حول شخص أو قضية ما بشكل مجهول، يسمح للهم بالتعبير عن آرائهم دون الكشف عن هويتهم، وبخطط للتوسع عالمياً مُستقبلاً. وفي ديسمبر/كانون الأول 2016، أنطلق الموقع باللغة العربية وحظي ب30 مليون زائر في فبراير/شباط 2017، أي خلال ثلاثة أشهر فقط. وفي عام 2018، احتل تطبيق صراحة المركز الثالث على قائمة التطبيقات الأكثر تحميلاً في الولايات المتحدة عبر متجر تطبيقات آب ستور بأغلبية من المستخدمين من الولايات المتحدة تبلغ نسبتهم 15% في المائة،[8] ويتوفر التطبيق بعشر لغات: العربية، والإنجليزية، والفرنسية، والألمانية، والإيطالية، واليابانية، والبرتغالية، والصينية المُبسطة، والإسبانية، والتُركية. وعاود توفيق الاتصال بصديقه في فترة الدراسة الجامعة بجامعة الملك فهد للبترول والمعادن، ليشاركه هاني الزهراني في تأسيس التطبق المخصص للهواتف الذكية ونقل الموقع للمستخدمين باللغة الأجنبية في يونيو/حزيران 2017، وخلال شهرين فقط، بلغ التطربة المرتبة الأولى بين أكثر التطبيقات تحميلاً في ما يزيد عن ثلاثين دولة. وأشار مؤسسا موقع صراحة، في مكالمة هاتفية مع سي أن أن بالعربية، أن المنصة مُخصصة لنشر التعليقات «البناءة»، بهدف «تنمية الذات واكتشاف طرق لمواجهة المشاكل وتحسين الناس لأنفسهم».[9]
استخدامات مشهورة
منظمات غير حكومية
استخدمت منظمة Ungender الهندية، تطبيق صراحة لمعالجة مشكلة التحرش الجنسي.[10]
الأمان
واجه تطبيق صراحة، موجة انتقادات من خبراء الأمن لعدم احترام التطبيق خصوصية المستخدمين. إذ تبين أن التطبيق يقوم بتحميل بيانات جهات الاتصال ومعطيات هواتف المستخدمين إلى خوادم الشركة، وذلك يتضمن، جهات الاتصال الخاصة، وعناوين البريد الإلكتروني، وأرقام الهواتف، وعدة بيانات ومعطيات أخرى، ومن دون أي سبب وجيه، وفق ما رصده المحلل الأمني زكاري جولياه لموقع "The intercept"، وطفت على السطح العديد من التقارير عن عدم توفر الأمن الكافي لخوادم موقع صراحة من الثغرات التي لفتت أنظار الباحثين في أمن المعلومات،[11][12] ومعظمها تم تصحيحها.[13]
الثغرات
تعرض موقع تطبيق صراحة لأكثر من ثغرة وهفوة التي لو تلقفها المخترقين، لكانت تعرض بيانات وخصوصية المستخدمين للسرقة مما يعرضهم لأن يكونوا ضحية انتحال شخصية أو ضحية هندسة اجتماعية أو ابتزاز، ومن جهة ثانية خادم بأمان هش يصبح مفتوحاً لبعثرة كل أنواع البرمجيات الخبيثة.[13]
اكتشف أحد الخبراء الأردنيين، خير الأحمد، ثغرة في موقع صراحة وقام بتجربة اختراق ورفع على الموقف ملف «جافا سكريبت» كـ "minimal proof of concept"، وراسل المطور زين العابدين بن توفيق، ليخبره بوجود الثغرة، وقام الأخير بتصحيحها بسرعة.[13]
وفي أغسطس 2017، تمكن الباحث في أمن المعلومات من كشف ثغرة من نوع XSS أو Cross Site scripting وهي ثغرة في تطبيق الويب الخاص بموقع صراحة يمكن استغلالها، لسرقة حساب مستخدم موقع صراحة المُستهدف، أو إلغاء حساب مستخدم موقع صراحة المُستهدف، أو قراءة كافة رسائل حساب مستخدم موقع «صراحة» المستهدف.[13]
وأشار خبير ألأمن محمد عبد الباسط من شركة Seekcurity المتخصصة بأمن المعلومات، أنه قام بالتواصل مع المطور في عام 2016، عبر تويتر لإجراء اختبار اختراق لموقع صراحة بالإضافة إلى تطبيقاته الأخرى (بشكل مجاني) ولكن المطور تجاهل عرض الشركة وامتنع عن التواصل معه.[13]
وعندما قام خبراء أمن أخرون، بتحليل نسخة APK للتطبيق باستخدام موقع Virtustotal، وجدوا أن التطبيق يطلب صلاحيات لا حاجة لطبيق من هذا النوع لها، كاستخدام الكاميرا لالتقاط الصور في أي وقت، وصلاحيته أيضاً الكتابة على شريحة SD بالإضافة إلى السماح للتطبيق قراءة البيانات من مستوعب حفظ خارجي.[13]
رد المطور زين العابدين توفيق في تغريدة على موقع تويتر على مقالة The intercept، أشار فيه إلى أنه «سيحذف طلب الحصول على البيانات في التحديث المقبل للتطبيق»، وأن الصلاحية موجودة لتلبية ميزة «البحث عن أصدقاء» وهي ميزة لم يتمكن التطبيق من تأمينها، حسب زين العابدين توفيق، لأسباب تقنية، وهي غير متوفرة في التطبيق. وتساءلت وسائل إعلام لماذا يطلب التطبيق صلاحية لميزة لم توفر بعد. وتواصلت كاتبة من صحيفة مونت كارلو الدولية، مع زين العابدين توفيق، وتوجهت له بعدة أسئلة؛ عن مصير البيانات التي يخزنها في خوادم التطبيق، وعن قضية الصلاحيات التي يطلبها تطبيق صراحة، وهو ليس بحاجة لها كالكاميرا مثلاً. وأجابها بأنه، خوادم موقع صراحة لا تحتفظ بجهات الاتصال، أو بيانات أي من المستخدمين حالياً. وأن استخدام الكاميرا هو لالتقاط الصور للملف الشخصي. وتسأئلت الكاتبة لماذا تطبيق تواصل سري يخفي الهواية، بحاجة لتفعيل الكاميرا؟[13]
وقال الباحث سكوت هيلم، أن المخاوف الأمنية تركزت على نسخة الويب من تطبيق صراحة وليس تطبيق الموبايل. ووصف الباحث أن نظام الحماية CSRF الخاص بتطبيق صراحة يعتبر سهل التجاوز، حيث يعتبر بحد ذاته شكل خطير من الهجوم والذي يمكن أن يؤدي إلى تصرفات سيئة على حساب الفيس بوك للشخص الذي سجل من خلاله في خدمة صراحة، حيث أشار الباحث إلى أن المهاجم يمكن أ، يستغل هذا الأمر من أجل إجبار الحساب على تفضيل منشورات معينة.[14]
واكتشف الباحث هيلم أيضاً مشاكل خطرة مع نظام الحماية والذي يمنع الموقع من استخدام بروتوكول إتش اس تي أس HSTS والذي يُستخدم بشكل متزايد من أجل حماية المستخدمين من اختراق الكوكيز وهجمات البروتوكول منخفض الحماية.[14]
يمتلك تطبيق صراحة نظام تصفية (فلترة) والذي يستطيع من خلاله استبعاد منشورات بالاعتماد على الكلمات المستخدمة. وبحسب هذا النظام فإن كلمة سكريبت "Script" ضمن الكلمات المستبعدة، وتعد طريقة بلهاء من أجل تجنب هجمات XSS وذلك لكون هناك الكثير من الطرق من أجل إدخال الجافاسكريبت الخاص بالمهاجم دون استخدام وسم سكريبت. واكتشف الباحث أيضاً افتقار تطبيق صراحة لأي نوع من التقييد إذ يسمح للمستخدم بإمكاينة إرسال الكثير من الرسائل سوية. مما يسبب إزعاج الضحية بعدد لا نهائي من الرسائل المزعجة وذلك فقط من خلال كتابة سكريبت بسيط. وأشار إلى أن تطبيق صراحة يتفقر إلى وظيفة حذف متعدد للرسائل وهو ما يجبر الضحية على قراءة الرسالة أو على الأقل إلقاء نظرة سريعة على كل الرسائل المزعجة التي تتلقاها. وعبر الباحث عن مخاوفة من الطريقة التي يتعامل فيها الموقع مع إعادة تعيين كلمة السر في حالة نسيانها أو محاولات الدخول المعتمدة على التخمين، حيث يمكن أن يُستخدم بطريقة مزعجة. فمن أجل إعادة تعيين كلمة السر فلا يتطلب منك سوى عنوان البريد الإلكتروني المرتبط بالحساب ثم سيقوم الموقع بتوليد ذاتي لكلمة سر جديدة يتم إرسالها إلى ذلك الإيميل وهذا أيضاً لا يقيد بعدد محدد وبالتالي يمكن كتابة سكريبت من أجل تغيير كلمة السر كل ثلاثين ثانية وهذا لن يؤدي إلى ملء صندوق الوارد للضحية فحسب إنما سيجعل من الصعب لهم الدخول إلى حسابهم. ونفس السكريبت يمكن أن يستخدم من أجل منع المستخدم من الدخول إلى حسابه بطريقة تسجيلات الدخول الخاطئة حيث يتم بعد عشر محاولات خاطئة قفل الحساب لفترة عشوائية من الزمن.[14]
الكشف عن أصحاب الرسالة
توصل شباب مهتمون بمجال الإنترنت وبرمجة المعلومات إلى تطبيق يمكنه الكشف عن هوية مرسل الرسائل، ويسمى ب"Detector for sarah" كاشف الصراحة، ويتيح إمكانية الكشف عن المرسلين بشكل مجاني في الفترة الأولى من استخدامه ليتحول إلى تطبيق مدفوع بعد ذلك.[15]
إزالة التطبيق
بعد وصول عدد مستخدمي تطبيق صراحة إلى 300 مليون، قامت شركتا آبل وجوجل بحذف التطبيق من متجرهما، أب ستور، وجوجل بلاي، بعد أن أطلقت امرأة أسترالية تدعى كاترينا كولينة حملة على موقع Change.org وذلك بعد أن وصلت رسائل لابنتهاء ذات ال13 عاماً، واحدة منها تقترح عليها قتل نفسها. ووقع نحو 470 ألف شخص على هذه العريضة، وقدمت طلباً لإزالة التطبيق من متجري الشركتين، بوصفه «أرضاً خصبة للكراهية».[16][17][18]
وفي عام 2017، اعتبرت صحيفة The Independent البريطانية تطبيق صراحة، أكثر التطبيقات شعبية بين تطبيقات آبل استخداماً في التنمر وتخويف الناس.[19]
وعبر صاحب التطبيق، زين العابدين توفيق، لعربية النت، تفاؤله بعودة التطبيق سريعاً والتوصل إلى فهم إيجابي، مستغرباً من الإيقاف غير المبرر، حيث تم تصميم التطبيق للتعليقات البناءة والانتقاد الهادف. وفي تعليق له على قضية السيدة، بأن فور معرفة منصة صراحة بالرسائل المسيئة التي تلقتها ابنتها، قامت بالتأكد من الموضوع، وتعرف نظام الحماية فوراً على الكلمة المسيئة في تلك الرسالة، وقام بمنع وصولها لوجهتها وحذفها.[20][21]
عودته
في 22 يناير، 2019 أعلن القائمون على تطبيق صراحة، بإعادة إطلاقه التطبيق من جديد على نظام تشغيل اندرويد، وعلى متجر قوقل بلاي، وشدد القائمون عليه بأن صراحة يتبع أعلى المعايير التي تتبعها كبرى المواقع والتطبيقات على مستوى العالم، وذلك للهدف الأسمى وهو حماية المستخدمين. وتضمن مع هذا الإطلاق، العديد من الإجراءات والتغييرات الجديدة، مثل إجراء تنقيح الصراحات المراسلة باستخدام نظام قوقل لتنقيح النصوص والذي يعتمد على الذكاء الاصطناعي، وكذلك لن تظهر حسابات المستخدمين في محرك البحث حتى لو قام أصحابها باختيار الظهور في محرك البحث، فضلاً عن حرية المستخدم باستقبال الصراحات من جميع المستخدمين، أو من المسجلين فقط، أو عدم استقبال أي مصارحة.[22]
كفى
أطلق فريق تطبيق صراحة، مشروع كفى، الذي يهدف إلى مساعدة المنشآت على خلق بيئة عمل آمنة وإيجابية عبر توفير منصة تمكن المنسوبين من طرح شكاويهم ومقترحاتهم بسرية وأريحية.[23]
انظر أيضًا
مراجع
- ^ أ ب ت Bell، Karissa (23 يوليو 2017). "The story of Sarahah, the app that's dominating the App Store". ماشابل. مؤرشف من الأصل في 2018-02-27. اطلع عليه بتاريخ 2017-08-02.
- ^ Bradshaw، Tim (28 يوليو 2017). "Can Sarahah survive the trolls?". فاينانشال تايمز. مؤرشف من الأصل في 2019-10-09. اطلع عليه بتاريخ 2017-08-02.
- ^ Google Trends نسخة محفوظة 11 سبتمبر 2018 على موقع واي باك مشين.
- ^ Grauer، Yael (27 أغسطس 2017). "Hit App Sarahah Quietly Uploads Your Address Book". ذا إنترسبت. مؤرشف من الأصل في 2020-11-12. اطلع عليه بتاريخ 2017-08-27.
- ^ "'Did I miss something?': Dolly's friend makes emotional statement". المصلحة الخاصة للبث. 12 يناير 2018. مؤرشف من الأصل في 2020-12-05. اطلع عليه بتاريخ 2018-01-12.
- ^ "Sarahah: Anonymous app dropped from Apple and Google stores after bullying accusations". بي بي سي. 26 فبراير 2018. مؤرشف من الأصل في 2020-11-11. اطلع عليه بتاريخ 2018-02-27.
- ^ "Sarahah: Popular anonymous messaging app blamed for making abuse easy is kicked off iPhone and Android". ذي إندبندنت. 26 فبراير 2018. مؤرشف من الأصل في 2019-10-09. اطلع عليه بتاريخ 2018-02-27.
- ^ كل شيء عن موقع “صراحة”، تطبيق جديد مجهول للدردشة اطلع عليه بتاريخ 5 ديسمبر، 2020 أونلاين سينز نسخة محفوظة 9 أغسطس 2020 على موقع واي باك مشين.
- ^ تطبيق "صراحة".. سعودي المنشأ يجتاح أمريكا والعالم اطلع عليه بتاريخ 5 ديسمبر، 2020 سي أن أن عربية نسخة محفوظة 5 ديسمبر 2020 على موقع واي باك مشين.
- ^ "Ungender". www.facebook.com (بEnglish). Archived from the original on 2020-12-05. Retrieved 2019-03-11.
- ^ التحديث الجديد لتطبيق "صراحة" يثير الشكوك مجددًا حول انتهاكه للخصوصية اطلع عليه بتاريخ 5 ديسمبر، 2020 آرم نيوز نسخة محفوظة 17 سبتمبر 2017 على موقع واي باك مشين.
- ^ تحذير..تطبيق صراحة يقوم بتحميل جهات اتصال الهاتف إلى الشركة اطلع عليه بتاريخ 5 ديسمبر، 2020 تكنولوجيا نيوز نسخة محفوظة 5 ديسمبر 2020 على موقع واي باك مشين.
- ^ أ ب ت ث ج ح خ انتبهوا "صراحة" تطبيق بعيد عن الشفافية والصراحة يخرق خصوصية المستخدمين! اطلع عليه بتاريخ 5 ديسمبر، 2020 مونت كارلو الدولية نسخة محفوظة 5 ديسمبر 2020 على موقع واي باك مشين.
- ^ أ ب ت تطبيق صراحة يعاني من مشاكل أمنية خطيرة اطلع عليه بتاريخ 5 ديسمبر، 2020 التقنية السورية نسخة محفوظة 5 ديسمبر 2020 على موقع واي باك مشين.
- ^ تطبيق سري يساعدك على الكشف عن أصحاب رسائل موقع الصراحة اطلع عليه بتاريخ 5 ديسمبر، 2020 الرجل نسخة محفوظة 5 ديسمبر 2020 على موقع واي باك مشين.
- ^ حجب تطبيق صراحة السعودي اطلع عليه بتاريخ 5 ديسمبر، 2020 يورو نيوز نسخة محفوظة 5 ديسمبر 2020 على موقع واي باك مشين.
- ^ تفاصيل إيقاف تطبيق صراحة اطلع عليه بتاريخ 5 ديسمبر، 2020 مجلة رجيم نسخة محفوظة 5 ديسمبر 2020 على موقع واي باك مشين.
- ^ تطبيق "صراحة" يحذف من متاجر التطبيقات بعد حملة كبيرة ضده اطلع عليه بتاريخ 5 ديسمبر، 2020 شبكة راية الإعلامية نسخة محفوظة 5 ديسمبر 2020 على موقع واي باك مشين.
- ^ تطبيق “صراحة” يحذف بسبب تشجيعه على التنمر اطلع عليه بتاريخ 5 ديسمبر، 2020 القدس العربي نسخة محفوظة 17 مايو 2019 على موقع واي باك مشين.
- ^ مؤسس تطبيق "صراحة" يكشف للعربية.نت سبب إيقافه اطلع عليه بتاريخ 5 ديسمبر، 2020 العربية نت نسخة محفوظة 5 ديسمبر 2020 على موقع واي باك مشين.
- ^ اختفاء تطبيق صراحة من متجري جوجل وابل اطلع عليه بتاريخ 5 ديسمبر، 2020 موبي هال نسخة محفوظة 5 ديسمبر 2020 على موقع واي باك مشين.
- ^ عودة تطبيق صراحة على متجر قوقل بلاي اطلع عليه بتاريخ 5 ديسمبر، 2020 عالم التقنية نسخة محفوظة 5 ديسمبر 2020 على موقع واي باك مشين.
- ^ تطبيق "صراحة" يطلق منصة جديدة لمحاربة التحرش والمخالفات في أماكن العمل اطلع عليه بتاريخ 5 ديسمبر، 2020 بوابة الأهرام نسخة محفوظة 21 أبريل 2019 على موقع واي باك مشين.
وصلات خارجية
| صراحة في المشاريع الشقيقة: | |
