Arabic:التشفير وحماية البيانات

مقدمة

يُعَدّ التشفير أحد الأعمدة الأساسية لحماية المعلومات، لكنه ليس مرادفًا لحماية البيانات كلها. فالنظام الآمن يجمع بين التشفير، والتحكم في الوصول، وإدارة الهوية، والتحديثات الأمنية، والنسخ الاحتياطي، وتقليل جمع البيانات، والمراقبة والاستجابة للحوادث. في هذا المقرر ستتعلم كيف تحوّل البيانات من نص واضح إلى نص مُشفّر، وكيف تستخدم دوال التجزئة للتحقق من السلامة، وكيف تثبت التوقيعات الرقمية أصالة البيانات، وكيف تُدار المفاتيح ضمن دورة حياة آمنة، وكيف تنشأ قناة اتصال محمية بين طرفين.

هذا المقرر موجّه إلى طلاب الجامعات والمتعلمين في التعليم العالي. يفترض معرفة أولية بالحوسبة والشبكات ومبادئ الجبر، لكنه يشرح المفاهيم الرياضية من خلال أمثلة صغيرة قابلة للحساب يدويًا. تذكّر دائمًا أن الأمثلة ذات الأعداد الصغيرة هنا تعليمية فقط، ولا تمثل إعدادات تصلح للاستخدام الحقيقي.

مخطط مبسط للتشفير المتماثل: المفتاح السري نفسه يشارك في عمليتي التشفير وفك التشفير.

تحميل الفيديو

يوتيوب

قد يقوم يوتيوب بجمع البيانات الشخصية. سياسة الخصوصية

استمرار تجاهل

أهداف التعلم

بعد إتمام هذا المقرر ينبغي أن تكون قادرًا على:

1. تمييز أهداف الحماية: تفسير السرية والسلامة والأصالة والتوافر وعلاقتها بالتشفير.
2. شرح التشفير المتماثل: وصف دور المفتاح والرقم الفريد وأساليب التشفير الموثق.
3. شرح التشفير بالمفتاح العام: التمييز بين المفتاح العام والمفتاح الخاص وفهم الاستخدام الهجين للتشفير.
4. تحليل تبادل المفاتيح: إجراء مثال حسابي مبسط على ديفي–هيلمان وبيان حدوده.
5. تحليل دوال التجزئة: تفسير مقاومة التصادم والصورة السابقة وأثر الانهيار.
6. فهم التوقيع الرقمي: وصف إنشاء التوقيع والتحقق منه وعلاقته بالشهادات الرقمية.
7. تصميم إدارة مفاتيح: اقتراح دورة حياة للمفاتيح تشمل الإنشاء والتخزين والتدوير والإبطال والإتلاف.
8. تطبيق حماية عملية للبيانات: اختيار ضوابط مناسبة للبيانات أثناء التخزين والنقل والاستخدام.

مبادئ الأمن ونموذج التهديد

قبل اختيار أي خوارزمية، اسأل: ما الذي نحميه؟ وممّن؟ وتحت أي افتراضات؟ هذه الأسئلة تكوّن نموذج التهديد. فالتهديد قد يكون متطفلًا على الشبكة، أو جهازًا مسروقًا، أو حسابًا مخترقًا، أو موظفًا لديه صلاحية أوسع من اللازم، أو خطأً برمجيًا يؤدي إلى تسريب مفتاح.

الأهداف الأساسية هي: السرية لمنع القراءة غير المصرح بها، والسلامة لكشف التعديل، والأصالة للتحقق من هوية الطرف أو مصدر الرسالة، والتوافر لضمان بقاء الخدمة والبيانات متاحة عند الحاجة. لا يحقق التشفير وحده جميع هذه الأهداف؛ لذلك يجب أن يندمج مع ضوابط تشغيلية وتنظيمية.

لنرمز إلى النص الواضح بالرمز m، وإلى المفتاح بالرمز k، وإلى النص المشفّر بالرمز c. يمكن تمثيل التشفير بصورة مجردة هكذا: c = E_k(m)، وفك التشفير هكذا: m = D_k(c). الفكرة المهمة هي أن الخوارزمية قد تكون معروفة علنًا، بينما تعتمد السرية العملية على حماية المفتاح واختيار خوارزمية موثوقة وتنفيذ سليم.

إذا كان المفتاح بطول k بت وكانت جميع القيم ممكنة ومتساوية الاحتمال، ففضاء البحث يحوي 2^k مفتاحًا. لكن طول المفتاح ليس العامل الوحيد؛ فالخوارزمية الضعيفة أو توليد المفاتيح الرديء أو إعادة استخدام قيمة عشوائية حساسة قد يهدم الحماية حتى مع مفتاح طويل.

دراسة حالة: ملف بحث جامعي

افترض أن فريقًا جامعيًا يحتفظ ببيانات مشاركين في دراسة. يحتوي الملف على رمز مشارك ونتائج استبيان، بينما يوجد جدول منفصل يربط الرمز بالهوية الحقيقية. التصميم الأفضل لا يبدأ بسؤال «أي خوارزمية نستخدم؟» بل يبدأ بتصنيف البيانات وتقليلها. ينبغي فصل جدول الهوية، وتشفير التخزين، وتقييد الصلاحيات، وتسجيل الوصول، والاحتفاظ بنسخ احتياطية مشفرة، ووضع مدة احتفاظ واضحة، وحذف البيانات التي لم تعد مطلوبة. بهذه الطريقة يصبح التشفير جزءًا من هندسة حماية متكاملة لا حلاً منفردًا.

التشفير المتماثل والتشفير الموثق

في التشفير المتماثل يستخدم الطرفان سرًا مشتركًا. من أشهر المعايير الحديثة AES. يحدد معيار FIPS 197 المحدث سنة 2023 ثلاثة أحجام للمفتاح: 128 و192 و256 بت، بينما تعمل خوارزمية AES على كتل حجمها 128 بت. لا يكفي اختيار AES فقط؛ بل يجب اختيار نمط تشغيل سليم وإدارة القيم المصاحبة بصورة صحيحة.

في التطبيقات الحديثة يُفضَّل غالبًا استخدام التشفير الموثق مع بيانات مصاحبة، لأنه يجمع السرية مع التحقق من السلامة والأصالة. مثال شائع هو AES-GCM. ينتج النظام نصًا مشفّرًا ووسم تحقق، ويستخدم قيمة غير سرية تسمى غالبًا رقمًا فريدًا أو nonce. القاعدة المهمة: يجب عدم إعادة استخدام القيمة نفسها مع المفتاح نفسه في أنظمة حساسة لذلك، لأن إعادة الاستخدام قد تسمح بكشف معلومات أو تزوير رسائل.

يمكنك تصور التشفير الموثق كصندوق يأخذ أربعة عناصر: النص الواضح، والمفتاح، والرقم الفريد، وبيانات مصاحبة لا تحتاج إلى الإخفاء لكنها تحتاج إلى الحماية من التعديل. يخرج الصندوق نصًا مشفّرًا ووسم تحقق. عند الاستقبال لا تُقبل الرسالة إلا إذا نجح التحقق من الوسم.

مثال حسابي مبسط على التعمية بالإزاحة

للتدريب الرياضي فقط، افترض أبجدية عدد رموزها n، ورمز كل حرف بعدد x، ومفتاح إزاحة k. نحسب الرمز المشفّر بالصيغة c = (x + k) mod n، ونفك التشفير بالصيغة x = (c - k) mod n. هذا المثال يوضح مفهوم الدالة القابلة للعكس بالمفتاح، لكنه غير آمن عمليًا لأن فضاء مفاتيحه صغير وبنيته تكشف الأنماط.

خطأ شائع: التشفير بلا تحقق

قد تكون البيانات غير مقروءة للمهاجم، لكنه يستطيع تعديل البتات أثناء النقل. إذا لم يكن النظام قادرًا على كشف التعديل، فقد تتحول السرية إلى إحساس زائف بالأمان. لهذا السبب يجب اختيار واجهات تشفير موثق عالية المستوى بدل تركيب خوارزميات متعددة يدويًا دون فهم دقيق لتفاعلاتها.

التشفير بالمفتاح العام وتبادل الأسرار

في التشفير اللامتماثل يوجد زوج من المفاتيح: مفتاح عام يمكن توزيعه، ومفتاح خاص يجب حمايته. إذا أردت إرسال سر إلى صاحب زوج المفاتيح، فقد تستخدم مفتاحه العام ضمن مخطط تشفير مناسب، بينما يستطيع صاحب المفتاح الخاص فك الحماية. لا يعني ذلك أن المفتاح العام «يفك كل شيء»؛ فلكل عملية ومخطط قواعده.

التشفير بالمفتاح العام يفصل بين المفتاح المنشور والمفتاح الخاص المحمي.

عمليًا تُستخدم الأنظمة الهجينة: تُنشأ مادة مفتاح متماثل عشوائية لتشفير حجم كبير من البيانات بسرعة، ثم تُحمى هذه المادة باستخدام آلية مفتاح عام أو اشتقاق سر مشترك. هذا يدمج كفاءة التشفير المتماثل مع مرونة التشفير اللامتماثل.

مثال تعليمي على RSA

لنأخذ عددين أوليين صغيرين p = 61 وq = 53. نحسب n = p × q = 3233، ونحسب φ(n) = 60 × 52 = 3120. نختار e = 17، ثم نختار d بحيث يكون e × d ≡ 1 mod 3120، وفي هذا المثال d = 2753. إذا مثّلنا الرسالة بالعدد m = 65، يصبح التشفير التعليمي c = 65^17 mod 3233 = 2790، ويعيد فك التشفير 2790^2753 mod 3233 = 65.

هذا المثال يشرح البنية الرياضية فقط. لا تستخدم RSA النصي المباشر في التطبيقات؛ فالاستخدام الحقيقي يحتاج مخططات ترميز وحشو معيارية مناسبة، مثل OAEP للتشفير وPSS للتوقيع، إضافة إلى أحجام مفاتيح وسياسات حديثة ومكتبات موثوقة.

محاكاة ديفي–هيلمان بأعداد صغيرة

يسمح تبادل مفاتيح ديفي هيلمان لطرفين بإنشاء سر مشترك عبر قناة يمكن مراقبتها. في مثال تعليمي اختر عددًا أوليًا p = 23 وقاعدة g = 5. تختار أليس سرًا a = 6 وتحسب A = 5^6 mod 23 = 8. يختار بوب سرًا b = 15 ويحسب B = 5^15 mod 23 = 19. يتبادل الطرفان A وB علنًا. تحسب أليس s = 19^6 mod 23 = 2، ويحسب بوب s = 8^15 mod 23 = 2، فيصلان إلى السر نفسه.

يوضح الرسم الفكرة العامة لتبادل سر مشترك من قيم علنية وأسرار خاصة؛ بعض التسميات داخل الرسم باللغة الإنجليزية.

تحميل الفيديو

يوتيوب

قد يقوم يوتيوب بجمع البيانات الشخصية. سياسة الخصوصية

استمرار تجاهل

الأعداد في المثال صغيرة جدًا ويمكن كسرها بسهولة؛ وهي ليست إعدادات حقيقية. كما أن ديفي–هيلمان وحده لا يثبت هوية الطرف الآخر. من دون مصادقة قد ينفذ مهاجم هجوم رجل في الوسط. لذلك تُربط عملية تبادل المفاتيح في البروتوكولات الفعلية بالشهادات أو التوقيعات أو وسائل مصادقة أخرى.

دوال التجزئة والتحقق من السلامة

دالة التجزئة التشفيرية تحول دخلًا بطول متغير إلى بصمة ثابتة الطول. وهي ليست تشفيرًا لأنها لا تستخدم عادة مفتاحًا لاستعادة الرسالة الأصلية. من الخصائص المطلوبة: صعوبة إيجاد دخل يعطي بصمة محددة، وصعوبة إيجاد دخل ثان يطابق بصمة دخل معلوم، وصعوبة إيجاد أي مدخلين مختلفين لهما البصمة نفسها.

أثر الانهيار: فرق صغير في البيانات يؤدي عادة إلى بصمة مختلفة بصورة كبيرة.

مثال معروف للتجربة هو SHA-256. إذا غيّرت حرفًا واحدًا في ملف ثم حسبت البصمة من جديد فستلاحظ تغيرًا كبيرًا في الخرج. هذه الحساسية مفيدة لاكتشاف التعديلات، لكنها لا تعني أن البصمة تثبت هوية المصدر وحدها.

يمكن تقدير مقاومة التصادم لدالة ذات خرج n بت بنحو 2^(n/2) محاولة في نموذج مثالي بسبب ظاهرة عيد الميلاد. لهذا السبب تختلف قوة مقاومة التصادم عن قوة مقاومة الصورة السابقة. كما ينبغي تجنب خوارزميات قديمة مثل MD5 لأغراض أمنية، والانتقال من SHA-1 إلى عائلات أقوى مثل SHA-2 أو SHA-3؛ وقد أعلنت NIST خطة إنهاء استخدام SHA-1 للحماية التشفيرية الجديدة بحلول نهاية 2030.

تحميل الفيديو

يوتيوب

قد يقوم يوتيوب بجمع البيانات الشخصية. سياسة الخصوصية

استمرار تجاهل

HMAC وكلمات المرور

إذا احتجت إلى التحقق من سلامة رسالة وأصالتها باستخدام سر مشترك، يمكن استخدام HMAC، وهو بناء يدمج مفتاحًا سريًا مع دالة تجزئة بطريقة معيارية. لا تستبدله بمجرد إضافة المفتاح إلى النص قبل التجزئة، لأن التركيبات اليدوية قد تكون ضعيفة.

أما كلمات المرور فلا ينبغي تخزينها بتجزئة عامة سريعة فقط. المبدأ الأفضل هو استخدام مشتق مخصص لكلمات المرور مع ملح عشوائي فريد لكل كلمة مرور، وإعدادات تجعل التخمين مكلفًا زمنيًا وذاكريًا. من الأمثلة الحديثة Argon2id وفق RFC 9106، مع اختيار معاملات مناسبة للمنصة. الملح ليس سرًا؛ وظيفته الأساسية منع الاستفادة من الجداول المسبقة وجعل كلمتي مرور متطابقتين تنتجان قيمًا مخزنة مختلفة.

التوقيعات الرقمية والشهادات

يهدف التوقيع الرقمي إلى إثبات أن البيانات صادرة عن صاحب مفتاح خاص محدد وأنها لم تتغير بعد التوقيع، ضمن افتراضات نظام الثقة. يحدد معيار FIPS 186-5 مجموعة من آليات التوقيع الرقمي المعتمدة. في التصور العام تُحسب بصمة للرسالة، ثم تُنتج قيمة توقيع باستخدام المفتاح الخاص. يتحقق المستلم باستخدام المفتاح العام المناسب.

التوقيع الرقمي يستخدم المفتاح الخاص لإنشاء التوقيع والمفتاح العام للتحقق.

تحميل الفيديو

يوتيوب

قد يقوم يوتيوب بجمع البيانات الشخصية. سياسة الخصوصية

استمرار تجاهل

التوقيع الرقمي لا يشفّر محتوى الرسالة تلقائيًا. فقد تكون الرسالة مرئية للجميع لكنها موقعة، أو قد تكون مشفرة وموقعة معًا وفق تصميم بروتوكول مناسب. كذلك لا تكفي معرفة مفتاح عام وحده لمعرفة صاحبه. هنا تظهر أهمية الشهادات الرقمية والبنية التحتية للمفاتيح العامة. تربط الشهادة هوية أو اسم نطاق بمفتاح عام، وتُوقّع من جهة إصدار موثوقة ضمن سلسلة تحقق.

دراسة حالة: تسليم مشروع جامعي موقّع

افترض أن مختبرًا جامعيًا يرسل ملف نتائج إلى جهة شريكة. إذا اقتصر الفريق على التشفير فقد تصل البيانات سرية، لكن الجهة تحتاج أيضًا إلى التأكد من مصدر الملف وعدم تعديله. حل مناسب هو تشفير النقل عبر قناة موثقة، وإضافة توقيع رقمي للملف أو للحزمة، والتحقق من سلسلة الثقة وصلاحية الشهادة قبل قبول التوقيع. إذا انكشف المفتاح الخاص، يجب التعامل مع الحادث باعتباره اختراقًا للهوية التشفيرية وليس مجرد تغيير كلمة مرور.

إدارة المفاتيح

قوة الخوارزمية لا تنقذ نظامًا تُدار مفاتيحه بصورة سيئة. تصف إرشادات NIST SP 800-57 دورة حياة للمادة التشفيرية تشمل الإنشاء والاستخدام والتخزين والتوزيع والحفظ عند الحاجة والتدوير والإبطال والإتلاف.

تبدأ الإدارة الجيدة بتوليد المفاتيح من مصدر عشوائية تشفيري مناسب. يجب ألا تُكتب المفاتيح السرية داخل الشفرة المصدرية أو ملفات ضبط عامة، وألا تُرسل عبر قنوات دردشة أو بريد غير مخصص للأسرار. تُخزن المفاتيح بحسب مستوى الحساسية في مخزن أسرار أو وحدة أمن عتادية أو مخزن مفاتيح نظامي، مع تحديد من يستطيع استخدامها ومن يستطيع تصديرها.

التدوير يعني الانتقال المنظم إلى مفاتيح جديدة. أما الإبطال فيعني وقف الثقة بمفتاح أو شهادة قبل انتهاء عمرها المتوقع، مثل حالة الاشتباه في التسريب. ويجب أن تميز خطة المؤسسة بين نسخ احتياطي لمفتاح مطلوب لاسترجاع بيانات قديمة، وبين نسخ مفتاح توقيع أو اعتماد بطريقة قد تزيد سطح الهجوم.

تحميل الفيديو

يوتيوب

قد يقوم يوتيوب بجمع البيانات الشخصية. سياسة الخصوصية

استمرار تجاهل

فصل الواجبات ومبدأ أقل صلاحية

لا ينبغي أن يملك شخص واحد بالضرورة القدرة على إنشاء جميع المفاتيح وتصديرها واعتمادها وحذف سجلات التدقيق. فصل الواجبات يقلل احتمال الخطأ أو إساءة الاستخدام. كما ينبغي إعطاء كل خدمة أقل مجموعة من المفاتيح والصلاحيات التي تحتاجها، مع تسجيل عمليات الإدارة الحساسة ومراجعتها.

الاتصال الآمن وحماية البيانات عمليًا

يحمي TLS البيانات أثناء انتقالها بين عميل وخادم. وفق المواصفة الحالية TLS 1.3 في RFC 9846 الصادرة في يوليو 2026، يهدف البروتوكول إلى منع التنصت والتلاعب وتزوير الرسائل في اتصال العميل والخادم. يجري الاتصال عادة تفاوضًا على المعلمات، ومصادقة للخادم عبر شهادة، واتفاقًا على أسرار جلسة، ثم يستخدم تشفيرًا متماثلًا موثقًا لحماية البيانات التطبيقية.

مخطط تفصيلي لمصافحة TLS 1.3؛ بعض التسميات التقنية داخل الرسم باللغة الإنجليزية.

تشفير النقل لا يعني بالضرورة تشفيرًا طرفًا إلى طرف. إذا انتهى TLS عند خادم وسيط يستطيع قراءة المحتوى، فالبيانات محمية على الوصلة لكنها ليست سرية عن ذلك الخادم. في التشفير الطرفي لا يملك الوسطاء مفاتيح فك محتوى الرسالة، مع بقاء بيانات وصفية معينة قابلة للملاحظة بحسب النظام.

طبقات حماية البيانات

يمكن التفكير في البيانات في ثلاث حالات: أثناء التخزين، وأثناء النقل، وأثناء الاستخدام. تشفير القرص أو قاعدة البيانات يفيد عند سرقة وسيط التخزين، لكنه لا يمنع تطبيقًا مخترقًا يملك المفتاح من قراءة البيانات. TLS يحمي النقل، لكنه لا يمنع حسابًا مصرحًا له بصورة مفرطة من تنزيل الملفات. لذلك اربط التشفير بالتصنيف، والتحكم في الوصول، والتجزئة الشبكية، والمراقبة، والنسخ الاحتياطي، وسياسة الاحتفاظ.

الحالة	خطر نموذجي	ضابط مناسب
بيانات مخزنة	فقدان جهاز أو نسخة احتياطية	تشفير التخزين مع إدارة مفاتيح منفصلة وصلاحيات محدودة
بيانات منقولة	التنصت أو التلاعب	TLS حديث مع تحقق صحيح من الشهادة
بيانات مستخدمة	إساءة صلاحية تطبيق أو حساب	أقل صلاحية وعزل العمليات وتسجيل الوصول
كلمات مرور	هجوم تخمين بعد تسريب قاعدة البيانات	مشتق كلمات مرور بملح فريد ومعاملات مقاومة للتخمين

مبدأ تقليل البيانات

أفضل طريقة لحماية بعض البيانات هي ألا تجمعها أصلًا إذا لم تكن هناك حاجة مشروعة لها. قلل الحقول، وحدد مدة الاحتفاظ، وافصل المعرّفات المباشرة عن بيانات التحليل عند الإمكان، واستخدم أسماء مستعارة بدل الهوية المباشرة عندما يحقق ذلك الغرض. التشفير يقلل أثر بعض الاختراقات، لكنه لا يلغي مخاطر جمع بيانات زائدة.

قائمة تحقق عملية قبل نشر نظام

1. حدد التهديدات: عرّف الأصول والمهاجمين المفترضين وحدود الثقة.
2. اختر خوارزميات معيارية: استخدم مكتبات موثوقة وواجهات عالية المستوى وتجنب تصميم تشفير خاص.
3. أدر القيم العشوائية: احترم متطلبات عدم التكرار أو العشوائية لكل خوارزمية.
4. احم المفاتيح: افصلها عن البيانات والشفرة وحدد سياسات التدوير والإبطال.
5. تحقق من الهوية: افحص الشهادات وسلاسل الثقة ولا تتجاوز أخطاء التحقق بلا سبب مدروس.
6. اختبر الاستعادة: النسخة المشفرة التي لا يمكن استعادة مفتاحها ليست خطة تعافٍ.
7. قلل البيانات: اجمع واحتفظ بما تحتاجه فقط.
8. خطط للحوادث: عرّف إجراءات عند تسريب مفتاح أو فقدان جهاز أو اكتشاف تعديل.

حدود ومفاهيم خاطئة شائعة

التجزئة ليست تشفيرًا: لا توجد عملية فك عامة تعيد الرسالة من البصمة. الترميز ليس تشفيرًا: تحويل البيانات إلى Base64 لا يوفر سرية. التوقيع ليس تشفيرًا: التوقيع يركز على الأصالة والسلامة، لا على إخفاء المحتوى. الخوارزمية القوية لا تكفي: قد يؤدي مفتاح مكشوف أو مولد عشوائي ضعيف أو تحقق شهادة معطل إلى انهيار الحماية. تشفير كل شيء لا يحل كل شيء: يبقى التحكم في الصلاحيات والتحديث والنسخ الاحتياطي وتقليل البيانات ضروريًا.

كما أن التشفير يغيّر مع الزمن. ما كان مقبولًا قبل سنوات قد يصبح قديمًا بسبب تطور التحليل التشفيري والحوسبة والمعايير. لذلك يجب مراجعة الخوارزميات وأحجام المفاتيح والسياسات دوريًا والرجوع إلى معايير حديثة بدل نسخ إعدادات تاريخية.

مهام تفاعلية

اختبار: اختبر معرفتك

ما الهدف الأساسي الذي يحققه التشفير عندما يمنع غير المصرح لهم من قراءة البيانات؟ (السرية) (!التوافر) (!ضغط البيانات) (!الفهرسة)

ما الوصف الأدق لدالة التجزئة التشفيرية؟ (تحول بيانات بطول متغير إلى بصمة ثابتة الطول يصعب عكسها) (!تحول النص المشفر دائمًا إلى النص الأصلي) (!تضغط الملف بحيث يمكن استعادته بلا فقد) (!تنشئ مفتاحًا عامًا من شهادة رقمية فقط)

ما القاعدة المهمة عند استخدام نمط مثل AES-GCM؟ (تجنب إعادة استخدام الرقم الفريد مع المفتاح نفسه) (!نشر المفتاح السري مع الرسالة) (!استخدام رقم فريد ثابت لجميع الرسائل) (!حذف وسم التحقق لتقليل حجم الرسالة)

عند تشفير رسالة إلى مستلم باستخدام مخطط مفتاح عام مناسب ما المفتاح الذي يستخدمه المرسل عادة؟ (المفتاح العام للمستلم) (!المفتاح الخاص للمستلم) (!المفتاح الخاص للمرسل فقط) (!بصمة كلمة مرور المستلم)

ما الذي ينجزه ديفي هيلمان في صورته الأساسية؟ (إنشاء سر مشترك بين طرفين) (!توقيع ملف دون مفاتيح) (!ضغط الرسائل المشفرة) (!إخفاء هوية الطرفين تلقائيًا)

أي مفتاح يستخدمه صاحب الهوية عادة لإنشاء توقيع رقمي؟ (المفتاح الخاص) (!المفتاح العام) (!رقم الشهادة التسلسلي) (!الملح الخاص بكلمة المرور)

ما الوظيفة الأساسية للملح عند تخزين كلمات المرور؟ (جعل القيم المخزنة تختلف حتى عند تساوي كلمات المرور وإحباط الجداول المسبقة) (!تشفير قاعدة البيانات بمفتاح واحد) (!استبدال الحاجة إلى مشتق كلمات المرور) (!السماح بعكس التجزئة مباشرة)

ماذا ينبغي أن تفعل المؤسسة عند الاشتباه في تسريب مفتاح خاص حساس؟ (تفعّل إجراءات الإبطال أو الاستبدال والتحقيق وفق خطة الحوادث) (!تنشر المفتاح لتسهيل التحقق) (!تتجاهل الحادث ما دام المفتاح طويلًا) (!تعيد استخدام المفتاح في خدمة أخرى)

ما الذي يحميه TLS أساسًا؟ (البيانات أثناء الاتصال بين أطراف البروتوكول) (!البيانات من جميع المستخدمين المصرح لهم) (!نسخ الملفات الاحتياطية غير المتصلة) (!سلامة الأجهزة المادية من السرقة)

ما المقصود بمبدأ تقليل البيانات؟ (جمع والاحتفاظ بأقل قدر من البيانات اللازمة للغرض) (!تخزين كل البيانات ثم تشفيرها فقط) (!حذف سجلات التدقيق الأمنية دائمًا) (!استخدام مفتاح أقصر لتقليل حجم التخزين)

لعبة الذاكرة

التشفير المتماثل	مفتاح سري مشترك للتشفير وفك التشفير
المفتاح العام	جزء يمكن توزيعه من زوج مفاتيح لا متماثل
دالة التجزئة	تحويل أحادي الاتجاه إلى بصمة ثابتة الطول
التوقيع الرقمي	دليل تشفيري على أصالة البيانات وسلامتها
الملح	قيمة فريدة تضاف إلى معالجة كلمة المرور لإحباط الجداول المسبقة
الإبطال	وقف الثقة بمفتاح أو شهادة قبل نهاية عمرها المتوقع
الرقم الفريد	قيمة يجب أن تحقق شرط عدم التكرار أو العشوائية بحسب الخوارزمية
أقل صلاحية	منح الحساب أقل مجموعة أذونات يحتاجها للعمل

السحب والإفلات

طابق التقنية مع وظيفتها الأقرب	مجال الحماية
AES-GCM	تشفير متماثل موثق للبيانات
ديفي–هيلمان	إنشاء سر مشترك عبر قناة مراقبة
SHA-256	إنشاء بصمة تشفيرية للبيانات
HMAC	تحقق من السلامة والأصالة بسر مشترك
التوقيع الرقمي	إثبات مصدر البيانات وكشف تعديلها
TLS	حماية اتصال الشبكة أثناء النقل
Argon2id	اشتقاق مقاوم للتخمين لتخزين كلمات المرور

كلمات متقاطعة

التشفير	ما العملية التي تحول النص الواضح إلى صيغة محمية باستخدام مفتاح؟
التجزئة	ما العملية التي تنتج بصمة ثابتة الطول من بيانات بطول متغير؟
التوقيع	ما الآلية التي يستخدم فيها المفتاح الخاص لإثبات أصالة البيانات؟
المفتاح	ما المادة السرية أو العامة التي تتحكم في عملية تشفيرية؟
الشهادة	ما الوثيقة الرقمية التي تربط هوية أو اسم نطاق بمفتاح عام؟
السرية	ما الخاصية الأمنية التي تمنع القراءة غير المصرح بها؟

مهام مفتوحة

سهل

1. خريطة دورة البيانات: ارسم مخططًا يبين أين توجد بيانات مقرر جامعي منذ جمعها حتى حذفها، وحدد نقاط التخزين والنقل والمستخدمين المصرح لهم دون استخدام بيانات حقيقية.
2. تجربة أثر الانهيار: أنشئ نصين قصيرين يختلفان بحرف واحد واحسب بصمة SHA-256 لهما باستخدام أداة محلية موثوقة، ثم اكتب ملاحظة تشرح سبب اختلاف البصمتين.
3. ملصق حماية البيانات: صمم صورة أو ملصقًا يشرح الفرق بين السرية والسلامة والأصالة والتوافر مع مثال جامعي لكل مفهوم.
4. شرح مصور للتشفير: أنشئ تسجيلًا صوتيًا أو فيديو قصيرًا يشرح الفرق بين التشفير المتماثل واللامتماثل مستخدمًا مثالًا خياليًا لا يتضمن معلومات شخصية.

متوسط

1. محاكاة ديفي هيلمان: نفذ يدويًا تبادلًا تعليميًا بمقادير صغيرة مختلفة عن مثال المقرر، واعرض جدول الحسابات واشرح لماذا لا تصلح الأعداد الصغيرة للإنتاج.
2. مقارنة خوارزميات موثقة: أنشئ جدولًا يقارن AES-GCM وChaCha20-Poly1305 من حيث الفكرة العامة ومتطلبات الرقم الفريد وسياقات الاستخدام، مع الاعتماد على وثائق تقنية موثوقة.
3. مقابلة حول إدارة المفاتيح: أجر مقابلة قصيرة مع مسؤول تقني أو مختص أمن حول سياسات إنشاء المفاتيح وتدويرها وإبطالها، وتجنب طلب أي أسرار أو تفاصيل تشغيلية حساسة.
4. تحليل دراسة حالة: حلل سيناريو جهاز محمول جامعي مفقود يحتوي على بيانات بحثية، واقترح ضوابط قبل الحادث وبعده تشمل التشفير والنسخ الاحتياطي والتحكم في الوصول.

متقدم

1. تصميم تبادل ملفات آمن: صمم معمارية لتبادل ملفات بحثية بين جامعتين تجمع تشفير النقل وتشفير التخزين والتوقيع الرقمي وإدارة المفاتيح، وارسم مخطط تدفق للثقة والمفاتيح.
2. نموذج تهديد بروتوكول: ابن نموذج تهديد لبروتوكول محادثة افتراضي، وحدد فرص التنصت والتلاعب وانتحال الهوية وإعادة الإرسال، ثم اربط كل تهديد بضابط تشفيري أو تشغيلي.
3. تحقيق في تسريب مفتاح: اكتب تقرير استجابة لحادث افتراضي انكشف فيه مفتاح خاص، يتضمن الاحتواء والإبطال والتدوير والتحقق من السجلات وإعادة إصدار الشهادات والدروس المستفادة.
4. مشروع حماية مجموعة بيانات: أنشئ مجموعة بيانات اصطناعية فقط، ثم صمم نموذجًا أوليًا يحميها أثناء التخزين والنقل مع فصل المفاتيح وتوثيق القرارات والاختبارات والقيود دون نشر أي بيانات شخصية.

مجالات تعلم مرتبطة

التشفير وحماية البيانات أمن المعلومات أمن الشبكات نظرية الأعداد في التشفير دوال التجزئة التشفيرية التوقيعات الرقمية البنية التحتية للمفاتيح العامة الاتصال الآمن باستخدام TLS الخصوصية وتقليل البيانات الاستجابة للحوادث الأمنية

يرتبط الموضوع مباشرة بمقررات علوم الحاسوب والأمن السيبراني وشبكات الحاسوب والرياضيات المتقطعة وهندسة البرمجيات، كما يفيد في مجالات إدارة الأنظمة والحوسبة السحابية والبحث العلمي وإدارة قواعد البيانات والامتثال لحماية البيانات.

مسرد

المصطلح	التعريف
النص الواضح	البيانات قبل تطبيق التشفير عليها.
النص المشفّر	ناتج التشفير الذي لا ينبغي فهمه دون المفتاح المناسب.
المفتاح	مادة تشفيرية تتحكم في عملية مثل التشفير أو فك التشفير أو التوقيع.
التشفير المتماثل	تشفير يعتمد على سر مشترك بين الأطراف المصرح لها.
التشفير اللامتماثل	نظام يستخدم زوجًا من مفتاح عام ومفتاح خاص لوظائف تشفيرية محددة.
دالة التجزئة	دالة تنتج بصمة ثابتة الطول وتُصمم لمقاومة خصائص هجوم محددة.
التصادم	حالة يعطي فيها مدخلان مختلفان قيمة التجزئة نفسها.
التوقيع الرقمي	قيمة تشفيرية ينشئها صاحب المفتاح الخاص ويمكن التحقق منها بالمفتاح العام.
الشهادة الرقمية	بنية موقعة تربط هوية أو اسمًا بمفتاح عام ضمن نظام ثقة.
الرقم الفريد	قيمة مصاحبة لعملية تشفيرية يجب أن تحقق شروطًا مثل عدم التكرار بحسب الخوارزمية.
الملح	قيمة فريدة غير سرية تُستخدم في تخزين كلمات المرور لتقليل فاعلية الحسابات المسبقة.
إدارة المفاتيح	السياسات والعمليات التي تغطي دورة حياة المفاتيح من الإنشاء إلى الإتلاف.
الإبطال	إعلان أن مفتاحًا أو شهادة لم يعد موثوقًا به قبل انتهاء عمره الاعتيادي.
التشفير الطرفي	تصميم لا تملك فيه الجهات الوسيطة مفاتيح فك محتوى الرسائل بين الأطراف النهائية.