‏الرسائل الفورية (IM)

تشترك أنظمة الرسائل الفورية في بنية واحدة. يتصل تطبيق عميل على الحاسوب أو الهاتف أو المتصفح بخدمة مراسلة. تُوثّق الخدمة الحسابات، وتوجّه الرسائل وتخزّنها، وتطبّق نموذجها الخاص للتشفير. ينتمي IM إلى عائلة أوسع من خدمات المراسلة الإلكترونية، لكنه أسرع وأقل رسمية من البريد الإلكتروني.

تشمل الميزات الأساسية الحضور (معرفة من هو متاح)، والمحادثات الفردية والجماعية، وإشعارات التسليم والقراءة، ونقل الملفات والصور، والمكالمات الصوتية أو المرئية داخل المحادثة نفسها. تتزامن المحادثات على كل جهاز مسجَّل الدخول إلى الحساب، وتحتفظ الخدمة بالسجل ما لم يحذفه أحد.

يشمل المصطلح عدة أنواع مختلفة من الخدمات، تختلف بحسب من يشغّلها ومقدار ما تستطيع المؤسسة رؤيته:

تختصر الدردشة المسافة بين قرار المشاركة والمشاركة نفسها. فالملف الذي يُلقى في محادثة يغادر المؤسسة بخطوة واحدة. وتعمل اللاإرسمية ضد الرقابة أيضاً، إذ يكتب الناس في الدردشة ما لم يكونوا ليكتبوه أبداً في رسالة رسمية. ويضع الإكمال التلقائي وأسماء المجموعات المتشابهة المحتوى في المحادثة الخاطئة، وتتغير عضوية المجموعة تدريجياً حتى يجد أشخاص من خارج المؤسسة أنفسهم داخل خيط بدأ داخلياً. ومعظم هذه الإخفاقات أخطاء، ولهذا يُعد الإفصاح غير المقصود أول خطر يجب أن تغطيه السياسة.

وتلائم الخصائص نفسها سوء الاستخدام المتعمد. فتهريب البيانات عبر الدردشة يبدو عملاً اعتيادياً، وينقل مستندات كاملة بسرعة المحادثة، وهكذا يحدث عادةً تسرب البيانات عبر تطبيقات المراسلة. وتُخرج لقطات الشاشة المحتوى من السجل، وتمحو الرسائل الزائلة الأثر الذي يحتاجه أي تحقيق. وتستخدم التهديدات الداخلية الأدوات نفسها عن قصد. لذلك فالفصل بين الاستخدام المشروع ومخالفة السياسة مسألة محتوى لا قناة.

تُشفّر معظم تطبيقات المراسلة الاستهلاكية الرسائل من الطرف إلى الطرف، فلا يكون المحتوى مقروءاً إلا على أجهزة المحادثة. وأقصى ما تراه بوابة الشبكة أو الوسيط هو البيانات الوصفية. لذلك يجب أن تعمل الضوابط الواعية بالمحتوى حيث يبقى المحتوى واضحاً، أي على نقطة النهاية، قبل تشفير الرسالة عند الإرسال. ويقارن الجدول ما يراه كل موضع فحص:

يُضبط التحكم في تطبيقات المراسلة في Anexet لكل تطبيق على حدة. لكل تطبيق مفتاح مستقل للرسائل والملفات والمكالمات، وينطبق الأمر نفسه على نسخته عبر الويب. ويعمل الحجب فقط حيث يكون الاعتراض المقابل مفعّلاً، ولهذا هو أول ما يجب مراجعته.

1 / 2

• 
• 

خمسة مجالات تحتاج إلى قرارات قبل كتابة أي قاعدة. تُعد منصات الفريق المعتمدة استثناءً: فحين تُشغّلها المؤسسة أو تشترك فيها مركزياً، يمكن ضبط الاحتفاظ بالبيانات والتدقيق داخل الخدمة نفسها، لكن وصول الضيوف وعملاء الويب ما زالا يفتحان مسارات لا تغطيها هذه الإعدادات بالكامل. وبعد اتخاذ القرارات، تغذي القواعد الحجب القائم على المحتوى، من التسجيل حتى الحجر.

ابدأ بالبيانات التي سيكون تسربها أشد ضرراً، ثم انظر إلى القنوات التي يستخدمها الناس فعلاً لإرسالها. فالسياسة التي تُكتب لكل رسالة دفعة واحدة تنتهي بحجب العمل الاعتيادي ثم تُعطَّل.

مراقبة الدردشات مسألة قانونية أيضاً، لا تقنية فحسب. فإبلاغ الموظفين بها وتحديد غرض واضح لها يبقيان الضوابط قابلة للدفاع عنها حين يُطعن فيها.

للمزيد من القراءة: كيف تحمي بياناتك على شبكات التواصل الاجتماعي: نصائح عملية.