التشفير

التشفير أو Encryption هو تحويل البيانات العادية من شكلها القابل للقراءة إلى شكل مُرمَّز عشوائي غير مفهوم لا يمكن معالجته إلا بعد فك تشفيره، ويتم ذلك بتطبيق خوارزميات تشفير معقدة على النصّ المراد تشفيره.

تعتمد عملية التشفير على مفاتيح تشفير يجب أن يمتلكها طرفا عملية إرسال البيانات وهما المرسل والمُستقبِل، إذ يتم تشفير البيانات من جهة المرسل قبل إرسالها وتبقى مشفرة وآمنة لحين وصولها للمتلقي الذي يقوم بفتحها بمفتاح التشفير وقراءتها بشكلها الصحيح والأصلي، وتزداد قوة التشفير بازدياد تعقيد رموز التشفير مما يرفع من درجة أمان البيانات ويقلل من احتمالية تعرضها لأي هجمات او اختراقات خارجية.

يعدّ التشفير من أبسط وأهم الطرق لتأمين الاتصالات وضمان عدم سرقة المعلومات أو استخدامها من جهة مجهولة وهو جزء أساسي في أنظمة أمن البيانات سواءً المخزنة على أنظمة الكمبيوتر، أو المنقولة عبر الشبكات والإنترنت، وقد يستخدمُ التشفير لأغراض سيئة إذ ينشر المهاجمون برامج الفدية لتشفير بيانات أجهزة الحواسيب والخوادم، ثم يطلبون فدية مقابل مفتاح فك تشفيرها.

يقدّم التشفير بتقنياته وأنواعه وسيلة لا يمكن الاستغناء عنها لحماية البيانات من الضياع أو السرقة أو الاختراق أو التعديل غير المصرّح به، ويتيح للأفراد والشركات الحفاظ على أمن البيانات ورسائل البريد الإلكتروني ومواقع الويب وذلك عبر التحقق من ثلاث نقاط:

1. أن المعلومات أصلية.
2. تأتي من المصدر الأصلي لها.
3. لم يتم تعديلها خلال عملية الإرسال.

فالبيانات المختلفة تمرّ خلال استخدامها عبر الإنترنت بالعديد من الشبكات والخوادم في كل أنحاء العالم مما يرفع من احتمالية تعرضها للاختراقات والمتطفلين ولذلك يعدّ تشفير البيانات خطًا مهمًا للدفاع في بنية الأمن السيبراني لردع الأطراف الخبيثة عن الوصول إلى البيانات الحساسة وضمان نقلها في جو آمن.

تستخدم عملية التشفير لحماية الحواسب المكتبية والمحمولة والأجهزة الذكية واللوحية والرسائل النصّية ورسائل البريد الإلكتروني وتطبيق WhatsApp، وفي البنوك وماكينات الصرف الآلي، وعمليات الشراء عبر الإنترنت لأنها تحتاج إلى مشاركة بيانات الحسابات المصرفية، وعمليات التوقيع الرقمي وفي المكالمات الصوتية وكلمات المرور وغيرها. وتأتي أهمية التشفير من ميزاته وأهمها:

• تأمين الحماية والسرية والخصوصية: ولذلك تستخدمه الشركات والحكومات لتأمين معلوماتها الهامة ويستخدمه الأفراد لحماية خصوصياتهم.
• النزاهة: لا يمكن تعديل المعلومات في التخزين أو الانتقال بين المرسل والمستقبِل المقصود دون الكشف عن أي إضافة إلى المعلومات.
• المصادقة: يتم تأكيد هويات المرسل والمتلقي مما يمنع تنصل مُرسل المعلومات من مسؤولية إرسالها.
• منع التجسس: يُستخدم التشفير لحماية محتويات الملفات، وفي حال سرقة الجهاز تبقى البيانات مشفرة وسرّية.
• حماية أجهزة متعددة: وهي إحدى التقنيات الحديثة إذ يمكن تطبيق خوارزميات التشفير على معظم الأجهزة التقنية التي يستخدمها الشخص ذاته.
• زيادة الثقة: تهتم الشركات بعمليات التشفير حتى وإن كانت أنظمة الشركة تحقق الخصوصية اللازمة فاستخدام تقنيات التشفير يزيد عملائها.

أضف المشروع الذي ترغب بتنفيذه عبر منصة مستقل لاستقطاب العروض واختيار المستقل الأنسب من خلال عدد من الخطوات:

• اضغط على زر "أضف مشروع" وستظهر لك الصفحة المخصصة لمشاريعك الجديدة، ويوجد على جانب الشاشة "كيف تضيف مشروع"، بالضغط على هذا المستطيل يمكنك مشاهدة الفيديو التوضيحي المتضمن خمسة نصائح قبل إضافة المشروع.
• ابدأ بملء الخانات اللازمة وتتضمن عنوانًا موجزًا للمشروع مثل: "مطلوب خبير بالتشفير الإلكتروني" أو "تشفير بيانات كذا" أو "أحتاج إلى مختص بخوارزميات التشفير".
• اشرح تفاصيل المشروع بدقة واجعلها تحدّد العمل المطلوب تنفيذه من المستقل بعد توضيح كل ما يساعد على فهم الجزء المتعلق بالتشفير.
• انتقِ المهارات المطلوب توفرها لدى المستقل لتنفيذ مشروعك المتعلق بالتشفير وأمن قواعد البيانات وحماية البيانات وغير ذلك مما تجده مناسبًا.
• اختر الميزانية المتوقعة لتنفيذ المشروع من ضمن الخيارات المتاحة في الصفحة.
• حدد المدة المتوقعة للتسليم بالأيام.
• يمكنك إضافة ملفات توضيحية، واطرح بعض الاستفسارات التي تراها تُثري معلوماتك عن المستقل وذلك من خلال الإعدادات المتقدمة.
• انشر الآن أو احفظ مشروعك مسودةً لتكمل تفاصيله لاحقًا وتنشره.

يبدأ المستقلون بتقديم عروضهم بعد نشرك لمشروعك طالما أن المشروع مازال مفتوحًا. استعرض العروض واحدًا تلو الآخر لقراءة تفاصيل كل عرض والمفاضلة بينها وفق عدة معايير:

• المؤهل العلمي للمستقل والشهادات الإضافية التي حصل عليها ويمكنك الاطلاع على ذلك بمراجعة ملفه الشخصي.
• تقييمات أصحاب المشاريع السابقة ففي حال توفر ذلك يمكنك قراءة ملاحظاتهم على ما نفّذه من مشاريع عبر منصة مستقل سواءً لجهة احترافيته أو حُسن تعامله أو التزامه بمواعيد التسليم.
• خبرة المستقل وتتضح في معرض أعماله أو من خلال إجاباته على استفسارات صاحب المشروع ومن خلال التواصل الفردي معه.

يعمل تشفير البيانات على مبدأ المفتاح والمسمى في عالم الحواسيب برمز التشفير، وهو سلسلة من الأرقام المشكّلة باستخدام خوارزميات معقدة لتشفير البيانات وفك تشفيرها، ويتصف كل مفتاح تشفير بأنه عشوائي وفريد.

وتعتمد قوة وفعالية التشفير على عاملين أساسيين: الخوارزمية، وطول المفتاح مقدّرًا بالبت Bit فكلما زاد عدد البتات زادت نسبة الأمان وصعوبة فك الشيفرة. ووفق نوع مفتاح التشفير وطريقة فكه يمكن تقسيم أنواع التشفير إلى:

• التشفير المتماثل-symmetric systems: نظام تشفير يستخدم فيه المرسل والمستقبل مفتاحًا واحدًا مشتركًا للتشفير وفكه. وتعد أنظمة المفاتيح المتماثلة سهلة وسريعة ولكنها أقل أمانًا إذ يجب على المرسل والمستقبل تبادل المفاتيح بطريقة آمنة لا تعرضها للاختراق، ولهذا السبب يستخدم هذا الأسلوب للأفراد والأنظمة المغلقة.
• التشفير غير المتماثل-asymmetric systems: ويعتمد على مفتاحين مختلفين مرتبطَين معًا حسابيًا لكنهما ليسا متماثلين أحدهما للتشفير والآخر لفك التشفير، وهما مفتاح عام Public key ومفتاح خاص Private key، يمكن مشاركة المفتاح العام وإبقاء المفتاح الخاص سريًا، فعند التشفير يُستخدم المفتاح العام ثم عند فك التشفير يَستخدم المتلقي المفتاح الخاص، ويتم فك التشفير فقط إذا كانت المفاتيح متوافقة. هذا النوع من التشفير أكثر أمانًا لكنه يستغرق وقتًا طويلًا ويتطلب جهدًا أكبر بكثير من التشفير المتماثل، ومن سلبياته أن المفتاح الخاص غير قابل للاسترداد مطلقًا عند ضياعه.

وتتطور أساليب التشفير مع التغيّر المستمر لبرامج الحاسوب وطرق اعتراض المعلومات وسرقتها.

يختلف التشفير عن إخفاء البيانات في أن التشفير يحمي المحتوى فقط والرسالة المشفّرة تثير الشبهة وتجذب الانتباه، بينما الإخفاء-steganography يحمي الرسالة وأطراف التواصل معًا فهو طريقة لإرسال رسالة سرية بطريقة لا يعلم بها أحد سوى المرسل والمستلم المقصود لذلك يُسمّى الإخفاء بالتعمية، ففي الإخفاء تُدمج الملفات داخل الصور وملفات أخرى مع تعيين مفتاح للتشفير ويتم تداولها ثم فكها عن طريق خوارزمية معيّنة، ولا توجد وسيلة لمعرفة أن هناك اتصالًا سريًا يحدث فعند النظر إلى الصورة أو الملف المضغوط يبدو ملفًا عاديًا جدًا بينما يحمل في ثناياه وثيقة أو معلومات مخفية مشفّرة، وتعدّ الملفات النصية والصوتية والصور ومقاطع الفيديو من أبرز الوسائط التي تستخدم في إخفاء المعلومات.

تُوضع تقنيات التشفير لتعمل تلقائيًا معتمدةً على خوارزميات تستند إلى المبادئ والمفاهيم الرياضية والعمليات الحسابية فتُنشأ بها رموز التشفير والتوقيع الرقمي والتحقق لحماية خصوصية البيانات وتصفح الويب والمعاملات السرية.

فالتقنية التي تستخدمها مواقع الويب لتشفير البيانات تسمى طبقة مآخذ التوصيل الآمنة SSL وهي لمنع المهاجمين من الوصول إلى بيانات المستخدم الحساسة التي تنتقل من وإلى موقع الويب، مما يضمن لمستخدمي الموقع أن معاملاتهم عبر الإنترنت مشفرة ومحمية، ويمكن لمتصفح موقع الويب التحقق من أن الموقع يستخدم هذه التقنية بمشاهدته لرمز القفل في شريط URL و“s” في “https” بدلًا من “http” أمام عنوان الموقع.

كما يمكن تطبيق PGP لتشفير الأقراص والشبكات والبريد الإلكتروني وهي تقنية لم يتم كسرها حتى الآن، ويوجد على الإنترنت عدة برامج مفتوحة المصدر تدعم تشفير PGP، وأهمها GnuPGP المعروف اختصارًا بGPG ويمكن توقيع رسائل البريد الإلكتروني رقميًا باستخدامه.

كذلك فإن RSA هي قاعدة للتشفير غير المتماثل وتستخدم للتوقيعات الرقمية وفي بروتوكولات التّجارة الإلكترونيّة.