Apple: ملفات iCloud المشاركة برابط عام تخرج من التشفير من الطرف إلى الطرف وتخضع لفحص المحتوى
المغزى: الاختيار اليومي بين رابط عام ورابط لأشخاص محددين هو نفسه الاختيار بين ملف مشفّر وملف غير مشفّر، حتى لمن فعّل Advanced Data Protection على حسابه كله.
مطوّر يكتشف أن مزوّد الإنترنت يعترض استعلامات DNS ويرد عليها بعنوان IP من عنده
المغزى: ما يحمي استعلام DNS من الاعتراض في الطريق هو تشفيره عبر DoH أو DoT، لا DNSSEC، والتشفير نفسه ينقل الثقة من مزوّد الإنترنت إلى مزوّد الـ DNS ولا يلغيها.
باحث يكسر أربعة منتجات تشفير لفلاشات USB، والذكاء الاصطناعي يجد العيب في دقائق
المغزى: الافتراض بأن أحدًا لن يتفرغ لتفكيك ملف تنفيذي لم يعد حماية، فكل سر يُشحن داخل منتج إلى العميل صار كشفه مسألة دقائق لمن يملك الأداة.
باحث يكشف أن مفتاح AES-256 في ملفات PDF من MuPDF له 512 احتمالًا فقط، وFoxit قريبة منها
المغزى: قوة التشفير لا تأتي من اسم الخوارزمية بل من طريقة توليد المفتاح، والملفات المحمية بكلمة سر التي أُرسلت قبل الإصلاح تبقى مكشوفة لأن التحديث لا يصل إليها.
ثغرة في أقفال SwitchBot الذكية سمحت بتحويل أمر القفل إلى أمر فتح عبر قلب bits في رسالة مشفّرة
المغزى: التشفير كان يعمل كما يجب، والناقص أن المستقبِل لا يكشف تعديل الرسالة، وأي token أو cookie يُشفَّر دون كشف التلاعب يمنح تشفيرًا لا حماية.
أستاذ التشفير Matthew Green يقدّر احتمال فقدان الثقة في تشفير المفتاح العام بـ 15%
المغزى: لا أحد يعرف اختراقًا قريبًا، لكن الاكتشاف الرياضي صار أسرع من تبديل المعايير، فالقدرة على تغيير الخوارزمية بسرعة تصبح أهم من الخوارزمية نفسها.
فيديو مسرّب: Magnet Forensics تقول إنها تمنع إعادة تشغيل iPhone التلقائية بعد 72 ساعة
المغزى: أدوات فحص الهواتف لا تحاول كسر التشفير بل تسابق الوقت، لأن الهاتف المقفل بعد أول فتح أسهل بكثير من هاتف أُعيد تشغيله للتو.
Armada: بديل مفتوح المصدر لـ Discord مشفّر من الطرفين ويمكن استضافته ذاتيًا
المجتمع المبني على Discord مستأجَر لا مملوك، فأعضاؤه وأرشيفه معلّقون بحساب قد يُغلق. وأهمية Armada ليست في مجانيته، بل في أن عنوان المجتمع يمكن أن يبقى ملكًا لأصحابه.
مستخدمو iPhone في بريطانيا على مستويين من التشفير لأن Apple عجزت عن إيقاف الميزة
الفرق بين نظام لا يريد تسليم المفتاح ونظام لا يستطيع تسليمه هو الفرق الذي يصمد أمام الطلبات الرسمية.
باحثون يزوّرون توقيعات RSA بطول 1024 بت دون كسر المفتاح نفسه
تسريب المفتاح لم يعد السيناريو الوحيد في حساب المخاطر؛ خدمة توقّع كل ما يُرسل إليها بلا حدود أصبحت جزءًا من نموذج التهديد.
بنوك إيرانية تنقل مواقعها إلى نطاقات احتياطية بعد تعطل شهاداتها الأمنية
طبقة الثقة التي يقوم عليها الويب ليست بنية محايدة، بل تخضع لولاية قضائية بعينها، والجزء الصعب في أي بديل ليس إصدار الشهادة بل دخول قائمة ثقة المتصفحات.
Signal تدمج في نسختها التجريبية لـ Android دعمًا لحسابات دون رقم هاتف مقابل دفعة مالية
حيث يرتبط خط الهاتف بالهوية الوطنية، يصبح التواصل دون رقم هاتف مسألة كود مدمج لا نقاشًا نظريًا، لكن ثمنه دفعة مالية غايتها رفع تكلفة الإساءة.
Ring تجعل نظام التشفير TAKE افتراضيًا ومفتاحها يُحذف بعد 24 ساعة
السؤال المفيد عن أي خدمة سحابية لم يعد هل البيانات مشفرة، بل متى يُحذف المفتاح، ومن يملك نسخة منه قبل ذلك.
حقل obfuscation في Chat Completions من OpenAI يوحّد حجم أجزاء الرد لإخفاء طوله
التشفير يخفي محتوى الرد لكنه لا يخفي حجمه، وحقل مفعّل افتراضيًا يسد هذه الثغرة مقابل استهلاك أعلى، وإيقافه لتوفير البيانات يعيدها.