مبادئ التشفير والتجزئة الرقمية للويبCryptography and Hashing Basics for the Web

في كل مرة تسجّل فيها دخولك إلى موقع ويب، أو تتأكد من سلامة ملف قمت بتحميله، أو تتصفح موقعاً محمياً عبر ، يعمل علم التشفير والتجزئة الرقمية () خلف الكواليس لحمايتك. ومع ذلك يخلط كثير من المبتدئين بين مفاهيمه الجوهرية: «ما الفرق بين التجزئة والتشفير؟ ولماذا لا يستطيع الموقع إخباري بكلمة مروري القديمة عند نسيانها بل يطلب مني تعيين كلمة جديدة؟ ولماذا يجمع بروتوكول بين نوعين مختلفين من التشفير في نفس الاتصال؟»

أهداف التعلم في هذا الدرس:

• التمييز بين النص المكشوف () والنص المشفر () واستيعاب الأهداف الدفاعية الثلاثة للتشفير: السرية، وسلامة البيانات، وموثوقية الهوية.
• فهم آلية التجزئة الرقمية وحيدة الاتجاه () عبر لبصمات الملفات و مع التمليح () لحفظ كلمات المرور، ومقارنتها بالتشفير القابل للعكس.
• المقارنة بين التشفير المتماثل ( بمفتاح سري واحد مشترك فائق السرعة) والتشفير غير المتماثل ( بمفتاح عام للقفل ومفتاح خاص للفتح).
• إدراك دور التوقيع الرقمي وهيئات التصديق () وكيف يدمج بروتوكول بين النوعين لتأمين مواقع .

قبل الغوص في تفاصيل هذا الدرس، استعرض جدول المصطلحات الأساسية التالية:

يُعرّف علم التشفير () بأنه علم حماية البيانات باستخدام خوارزميات رياضية وقيم سرية تُسمى المفاتيح (). وتدور عمليات التشفير حول حالتين أساسيتين للبيانات:

• النص المكشوف (): هو الرسالة أو البيانات الأصلية بصورتها المقروءة والمفهومة قبل الحماية (مثل نص رسالة أو كلمة المرور).
• النص المشفر (): هو النص المبعثر غير المقروء الناتج بعد تطبيق خوارزمية التشفير والمفتاح على النص الأصلي؛ بحيث يبدو لأي متطفل على الشبكة كرموز عشوائية لا معنى لها.

ويحقق علم التشفير الحديث على شبكة الويب ثلاثة أهداف دفاعية كبرى:

1. 1. السرية (): ضمان عدم قدرة أي طرف غير مصرح له على قراءة البيانات المنقولة أو المخزنة (ويتحقق عبر التشفير).
2. 2. سلامة البيانات من التعديل (): التأكد من عدم تغير أو تلف أي حرف في الرسالة أو الملف أثناء النقل (ويتحقق عبر دوال التجزئة الرقمية).
3. 3. موثوقية الهوية (): إثبات الهوية الحقيقية للخادم الذي تتصل به ومنع انتحال الشخصيات (ويتحقق عبر التوقيعات والشهادات الرقمية).

تأمل المخطط التوضيحي الآتي الذي يلخص الركائز الأساسية للتشفير والتجزئة الرقمية على الويب:

تقوم دالة التجزئة التشفيرية () بأخذ أي مدخل مهما كان حجمه—سواء كان كلمة قصيرة أو ملف نظام تشغيل بحجم عدة جيجابايت—وتحويله إلى سلسلة نصية ذات طول ثابت تُسمى خلاصة أو بصمة التجزئة (). وتتميز التجزئة بثلاث خصائص صارمة:

• 1. وحيدة الاتجاه تماماً (): لا يوجد «مفتاح فك تشفير» للتجزئة! يمكنك حساب البصمة من النص الأصلي فوراً، لكن يستحيل رياضياً عكس البصمة لاستخراج النص الأصلي منها.
• 2. حتمية وثابتة الطول: نفس المدخل ينتج دائماً نفس البصمة بنفس عدد الخانات (مثلاً خوارزمية تنتج دائماً بصمة من خانة ست عشرية مهما كبر الملف أو صغر).
• 3. تأثير الانهيار الجليدي (): تغيير حرف واحد أو نقطة واحدة داخل ملف ضخم يغير بصمة بالكامل! ولهذا تنشر المواقع الرسمية بصمة بجانب البرامج القابلة للتنزيل ليتأكد المستخدم من سلامة الملف وعدم تعديله.

كيف تحفظ المواقع كلمات المرور بأمان ()؟ لا يحفظ الموقع الآمن كلمة مرورك كنص مكشوف أبداً؛ بل يولّد لكل مستخدم نصاً عشوائياً فريداً يُسمى الملح () يدمجه مع كلمة المرور ثم يمررهما على خوارزمية تجزئة بطيئة مخصصة لكلمات المرور مثل أو . وبفضل هذا «الملح الفريد»، حتى لو اختار مستخدمان نفس كلمة المرور بالضبط، ستكون بصمتاهما في قاعدة البيانات مختلفتين تماماً!

يُعد التمييز الدقيق بين التجزئة وحيدة الاتجاه () والتشفير القابل للعكس () من أهم الأساسيات الهندسية في بناء تطبيقات الويب وتأمينها:

عندما نحتاج إلى تشفير البيانات بحيث يتمكن الطرف المصرح له من فك تشفيرها وقراءتها، فإن النوع الأول من التشفير القابل للعكس هو التشفير المتماثل (). يشبه التشفير المتماثل قفل الباب التقليدي الذي يعمل بمفتاح واحد متطابق:

• مفتاح سري واحد مشترك (): يُستخدم نفس المفتاح السري لقفل الرسالة (تشفيرها لدى المرسل) ولفتحها (فك تشفيرها لدى المستقبل).
• المعيار القياسي العالمي (): تُعد خوارزمية ()—مثل و—المعيار العالمي المعتمد لتشفير بيانات الويب والأقراص.
• الميزة الكبرى — السرعة الفائقة: يمتاز التشفير المتماثل بسرعة هائلة ودعم مباشر داخل المعالجات الحديثة؛ مما يمكّنه من تشفير وفك تشفير صفحات الويب والملفات الضخمة لحظياً دون أي بطء.
• التحدي الهندسي — مشكلة تبادل المفتاح (): إذا كان متصفحك يتصل بموقع لأول مرة عبر شبكة الإنترنت العامة، فكيف يتفق المتصفح والخادم على هذا «المفتاح السري المشترك» دون أن يلتقطه المتنصت على الشبكة؟ هنا يأتي دور التشفير غير المتماثل في الموضوع التالي!

لحل معضلة تبادل المفتاح السري عبر شبكة الإنترنت غير الموثوقة، ابتكر العلماء التشفير غير المتماثل (). بدلاً من مفتاح واحد، يعتمد هذا النظام على زوج من المفاتيح المرتبطة رياضياً:

• 1. المفتاح العام ( — متاح للجميع علناً): يشبه المفتاح العام فتحة إسقاط الرسائل في صندوق البريد الحديدي المقفل أو قفلاً مفتوحاً يوزعه الخادم على جميع الزوار. يستطيع أي متصفح استخدام المفتاح العام لقفل (تشفير) سر وإرساله للخادم، لكن بمجرد قفله لا يستطيع المفتاح العام فتحه مرة أخرى!
• 2. المفتاح الخاص ( — سري للغاية لدى الخادم وحده): يشبه المفتاح الخاص مفتاح باب صندوق البريد الذي يحتفظ به صاحب الصندوق وحده في خزنته؛ فالبيانات التي قُفلت بالمفتاح العام لا يمكن فتحها وفك تشفيرها إلا بالمفتاح الخاص المطابق لها.
• أشهر الخوارزميات القياسية ( و): تشمل خوارزمية الشهيرة وخوارزميات المنحنيات الإهليلجية () الحديثة التي توفر أماناً عالياً بمفاتيح أصغر وأسرع.

يعمل زوج المفاتيح (العام والخاص) أيضاً بالاتجاه المعاكس لتوليد ما يُعرف بـ التوقيع الرقمي () الذي يثبت موثوقية الهوية وسلامة المحتوى:

• كيف يعمل التوقيع الرقمي؟ يقوم صاحب الهوية بحساب بصمة التجزئة للبيانات ثم يوقّعها بمفتاحه الخاص السري (). وعندما تصل الرسالة للمتصفح، يستخدم المتصفح المفتاح العام () للتحقق فوراً من صحة التوقيع والتأكد من أن الرسالة صدرت فعلاً من صاحب المفتاح الخاص ولم تتعرض لأي تعديل.
• دور هيئات التصديق الموثوقة (): كيف يتأكد متصفحك أن المفتاح العام الذي استلمه من موقع يخص الموقع الحقيقي فعلاً وليس منتحلاً على الشبكة؟ يقدم الخادم للمتصفح شهادة رقمية () تحتوي على اسم النطاق ومفتاحه العام، وتكون موقّعة رقمياً من هيئة تصديق عالمية موثوقة () (مثل أو )؛ فيتحقق المتصفح من توقيع الهيئة في جزء من الثانية!

الآن يمكننا ربط القطع الأربع معاً—التشفير غير المتماثل، والتوقيع الرقمي للشهادات ()، والتشفير المتماثل، والتجزئة—لنفهم كيف يعمل النظام الهجين () خلال أجزاء من الثانية عند فتح أي موقع عبر بروتوكول :

1. المرحلة 1 — التحقق وتبادل المفتاح بالتشفير غير المتماثل (): يبرز الخادم شهادته الرقمية الموقّعة من هيئة التصديق فيتحقق المتصفح من هويته، ثم يستخدم الطرفان التشفير غير المتماثل () للاتفاق بأمان تام على مفتاح سري مؤقت مشترك يُسمى مفتاح الجلسة ().
2. المرحلة 2 — نقل البيانات السريع بالتشفير المتماثل (): بمجرد امتلاك الطرفين لنفس «مفتاح الجلسة»، ينتقل الاتصال فوراً إلى التشفير المتماثل فائق السرعة () مع بصمات التحقق من السلامة لتشفير جميع طلبات واستجابات ورؤوس طوال الجلسة!

تأمل كيف تجتمع هذه الخوارزميات في سطر اتصال القياسي أدناه، ثم جرّب الركائز الأربع في المحاكي التفاعلي: