گوگل باعث حذف برخی ویژگی‌های امنیتی در کیف‌پول Samourai شد

کیف‌پول رمزارزی سامورایی

توسعه‌دهندگان کیف‌پول رمزارزی سامورایی(Samourai)، روز دوشنبه با انتشار یک پست توییتری اعلام کرده‌اند که به دلیل سیاست‌های جدید پلت‌فرم Play Store کمپانی گوگل، مجبور به غیرفعال‌ کردن برخی از ویژگی‌های امنیتی کیف‌پول خود شده‌اند.

توسعه‌دهندگان این کیف‌پول در بیانیه‌ای که اخیر منتشر کرده‌اند، اعلام نموده‌اند:

بسیار جای تاسف دارد که اعلام کنیم در نسخه‌ی 0.99.04 کیف‌پول سامورایی که قرار است فردا منتشر شود، به دلیل سیاست‌های بسیار محدود کننده‌ی جدید گوگل، ما مجبور به غیرفعال‌سازی برخی از ویژگی‌های امنیتی شده‌ایم. Samourai Developers

براساس گزارشات، سه ویژگی غیرفعال شده‌ی مذکور عبارتند از «حالت مخفی(Stealth Mode)»، «مقاومت در برابر تغییر سیم‌کارت(SIM Switch Defense)» و ویژگی «دستورات پیامکی از راه دور(Remote SMS Commands)».

توسعه‌دهندگان کیف‌پول سامورایی اعلام کردند که برای معافیت از این قوانین جدید درخواست خود را ارائه کرده‌اند. افراد فعال در زمینه‌ی حفظ حریم خصوصی به گوگل اعلام کرده‌اند که «حذف چنین قابلیت‌هایی باعث خواهد شد تا در نهایت آن دسته از کاربرانی که بر اینگونه ویژگی‌های امنیتی تکیه کرده‌اند، با امنیت کمتری مواجه شده و در معرض خطرات بیشتری قرار بگیرند». با تمام این تفاسیر باز هم کمپانی گوگل درخواست معافیت آن‌ها را رد کرده است.

 توسعه‌دهندگان مذکور اعلام کردند که گوگل به هیچ‌کدام از موارد امنیتی ارائه شده توسط این کیف‌پول اهمیتی نمی‌دهد. آن‌ها در ادامه توضیح دادند:

اگر با این دیکتاتوری موافقت نمی‌کردیم، کیف‌پول رمزارزی سامورایی از پلت‌فرم فروشگاهی گوگل حذف می‌شد. Samourai Developers

سه ویژگی‌ امنیتی بسیار مهم حذف شده‌ است

این سه ویژگی امنیتی که قرار است به زودی حذف شوند، از سال ۲۰۱۵ و شروع به کار کیف‌پول سامورایی در آن وجود داشته‌اند. این ویژگی‌ها به نوعی تنظیمات اختیاری کیف‌پول مذکور هستند و می‌توانند توسط کاربر به صورت پیش‌فرض غیرفعال شوند. براساس گفته‌ی توسعه‌دهندگان:

تا به امروز هیچ کیف‌پول رمزارزی دیگری نتوانسته چنین ویژگی‌های امنیتی ارائه دهد، و از این پس نیز با تشکر از دست سنگین گوگل، هیچ کیف‌پولی قادر به ارائه‌ی آن‌ها نخواهد بود.

یکی از این سه ویژگی‌ که در آینده‌ای نه چندان دور حذف خواهد شد، مقابله با تغییر سیم‌کارت یا SIM Switch Defense می‌باشد. کیف‌پول سامورایی این ویژگی‌ اینگونه توضیف کرده است: «یک ویژگی که می‌تواند کاربران را از این واقعیت که سیم‌کارتشات به دلیل امنیت بسیار ضعیف شبکه به سرقت رفته است، آگاه سازد». این ویژگی امنیتی می‌توانست زمانی که سیم کارت کاربر بدون اجازه‌ی او تغییر می‌کرد، با ارسال یک پیامک مخفیانه به یک شماره‌ی قابل اعتماد، به او در رابطه با این رخداد خبر دهد.

ویژگی امنیتی دیگری که قرار از حذف شود، حالت مخفیانه یا Stealth Mode می‌باشد که به کاربران اجازه می‌داد تا نرم‌افزار کیف‌پول خود را از هکر‌هایی که به صورت فیزیکی به تلفن‌همراه کاربر دسترسی دارند، مخفی کند. برای فعال‌سازی این ویژگی نیاز است تا کاربر به این کیف‌پول رمزارزی اجازه دهد تا به تماس‌های خروجی ناخواسته دسترسی داشته باشد. توسعه‌دهندگان کیف‌پول مذکور در پست توییتری روز دوشنبه اظهار داشتند:

با تشکر از گوگل، بسیاری از کاربران آمریکای جنوبی که از این ویژگی استفاده می‌کردند، اکنون در معرض خطر قرار خواهند گرفت. Samourai Developers

آخرین ویژگی که گوگل با آن مشکل دارد نیز دستورات پیامکی از راه دور یا Remote SMS Commands است که «به کاربرانی که تلفن همراه خود را گم کرده‌اند اجازه می‌دهد تا به صورت از راه دور کیف‌پول بیت‌کوین را از روی دستگاه خود حذف کنند تا از هرگونه سوءاستفاده‌ی احتمالی جلوگیری به عمل آید».

عبور از محدودیت‌های گوگل

تیم توسعه‌ی کیف‌پول سامورایی اعلام کرده است که آن‌ها «امیدوارند که بتوانند در آینده، این ویژگی‌های ارزشمند را به کیف‌پول خود بازگردانند».

در همین حین، آن‌ها انتظار دارند که «از طریق ارائه‌ی روش‌های جایگزین توزیع مانند دانلود مستقیم و F-Droid در ماه‌های آینده» بتوانند تمامی این ویژگی‌های امنیتی را به کاربران ارائه کنند. پلت‌فمر F-Droin محبوب‌ترین جایگزین بازارهای نرم‌افزار اندرویدی است که نسبت به Play Store شرکت گوگل، محدودیت‌های بسیار کمتری دارد؛ اما روند نصب نرم‌افزار در این پلت‌فرم ممکن است برای برخی کاربران بسیار پیچیده باشد. توسعه‌دهندگان کیف‌پول رمزارزی سامورایی در ادامه نوشتند:

ما در ماه‌های آینده سعی می‌کنیم تا مدل‌های توزیع نرم‌افزار خودمان را به روش‌های دیگری همچون میزبانی APK توسط خودمان و استفاده از فروشگاه منبع باز F-Droid گسترش دهیم. تمامی نسخه‌های ارائه شده در این روش‌های جدید شامل امکانات امنیتی Stealth Mode، Remote SMS و SIM Switch Defense خواهند بود. Samourai Developers

در نهایت، توسعه‌دهندگان کیف‌پول سامورایی از کاربران خواسته‌اند تا در زمان بروزرسانی نرم‌افزار خود، حالت stealth mode را غیرفعال سازند.

نظر شما در رابطه با محدودیت‌های اعمالی از طرف گوگل چیست؟ چه راه‌کاری برای عبور از این محدودیت‌ها وجود دارد؟ نظرات خود را با ما به اشتراک بگذارید.