Plaintext Ciphertext and Crypto Goals النص المشفر وأهداف علم التشفير

في كل مرة تسجّل فيها دخولك إلى موقع ويب، أو تتأكد من سلامة ملف قمت بتحميله، أو تتصفح موقعاً محمياً عبر ، يعمل علم التشفير والتجزئة الرقمية () خلف الكواليس لحمايتك. ومع ذلك يخلط كثير من المبتدئين بين مفاهيمه الجوهرية: «ما الفرق بين التجزئة والتشفير؟ ولماذا لا يستطيع الموقع إخباري بكلمة مروري القديمة عند نسيانها بل يطلب مني تعيين كلمة جديدة؟ ولماذا يجمع بروتوكول بين نوعين مختلفين من التشفير في نفس الاتصال؟»

أهداف التعلم في هذا الدرس:

• التمييز بين النص المكشوف () والنص المشفر () واستيعاب الأهداف الدفاعية الثلاثة للتشفير: السرية، وسلامة البيانات، وموثوقية الهوية.
• فهم آلية التجزئة الرقمية وحيدة الاتجاه () عبر لبصمات الملفات و مع التمليح () لحفظ كلمات المرور، ومقارنتها بالتشفير القابل للعكس.
• المقارنة بين التشفير المتماثل ( بمفتاح سري واحد مشترك فائق السرعة) والتشفير غير المتماثل ( بمفتاح عام للقفل ومفتاح خاص للفتح).
• إدراك دور التوقيع الرقمي وهيئات التصديق () وكيف يدمج بروتوكول بين النوعين لتأمين مواقع .

قبل الغوص في تفاصيل هذا الدرس، استعرض جدول المصطلحات الأساسية التالية:

يُعرّف علم التشفير () بأنه علم حماية البيانات باستخدام خوارزميات رياضية وقيم سرية تُسمى المفاتيح (). وتدور عمليات التشفير حول حالتين أساسيتين للبيانات:

• النص المكشوف (): هو الرسالة أو البيانات الأصلية بصورتها المقروءة والمفهومة قبل الحماية (مثل نص رسالة أو كلمة المرور).
• النص المشفر (): هو النص المبعثر غير المقروء الناتج بعد تطبيق خوارزمية التشفير والمفتاح على النص الأصلي؛ بحيث يبدو لأي متطفل على الشبكة كرموز عشوائية لا معنى لها.

ويحقق علم التشفير الحديث على شبكة الويب ثلاثة أهداف دفاعية كبرى:

1. 1. السرية (): ضمان عدم قدرة أي طرف غير مصرح له على قراءة البيانات المنقولة أو المخزنة (ويتحقق عبر التشفير).
2. 2. سلامة البيانات من التعديل (): التأكد من عدم تغير أو تلف أي حرف في الرسالة أو الملف أثناء النقل (ويتحقق عبر دوال التجزئة الرقمية).
3. 3. موثوقية الهوية (): إثبات الهوية الحقيقية للخادم الذي تتصل به ومنع انتحال الشخصيات (ويتحقق عبر التوقيعات والشهادات الرقمية).

تأمل المخطط التوضيحي الآتي الذي يلخص الركائز الأساسية للتشفير والتجزئة الرقمية على الويب: