بروتوكول نقل النص الفائق الآمن HTTPSHTTPS Hypertext Transfer Protocol Secure

رأينا في الدرس الخامس عشر كيف يترك بروتوكول النصي كلمات المرور وكوكيز الجلسات ومحتوى الصفحات مكشوفة للتنصت والتلاعب أثناء عبورها في الشبكة. فكيف نؤمّن قناة النقل ذاتها دون أن نغير بنية رسائل التي يفهمها المتصفح والخادم؟ الحل الهندسي القياسي هو بروتوكول نقل النص الفائق الآمن () الذي يغلّف رسائل داخل نفق مشفر وموثّق عبر طبقة على المنفذ القياسي .

قبل الغوص في التفاصيل الهندسية، استعرض جدول المصطلحات التقنية الأساسية لهذا الدرس:

من أهم الحقائق الهندسية التي ينبغي استيعابها منذ البداية أن ليس لغة تخاطب جديدة منفصلة عن ؛ فداخل النفق المشفر يواصل المتصفح والخادم تبادل نفس طرق الطلب ( و)، ونفس أكواد الحالة ( و)، ونفس حقول الرأس والكوكيز المألوفة تماماً. الفرق الجوهري هو أن طبقة تشفّر هذه الرسائل بالكامل قبل خروجها إلى بطاقة الشبكة بحيث لا يستطيع فك تشفيرها سوى الخادم المقصود وحده.

يعالج بروتوكول تهديدات الشبكة التي درسناها في الدرس السابق عبر توفير ثلاث ركائز حماية تشفيرية متكاملة:

1. 1. السرية بالتشفير ( — ضد التنصت): تُشفَّر جميع سطور الطلب، وحقول الرأس، والكوكيز، والمسارات، وجسم الرسالة بخوارزميات قياسية حديثة (مثل )، فلا يرى المتنصت على الشبكة سوى رموز معمّاة غير مفهومة.
2. 2. التكامل وسلامة البيانات ( — ضد التلاعب أثناء النقل): تُختم كل حزمة مشفرة ببصمة تحقق رياضية ()؛ فإذا حاول وسيط متلاعب تغيير حرف واحد أو حقن إعلان خبيث في الطريق، يكتشف المتصفح التلاعب في اللحظة نفسها ويقطع الاتصال فوراً.
3. 3. التحقق من هوية الخادم ( — ضد انتحال المواقع): يتحقق المتصفح عبر الشهادة الرقمية الموقعة من أن الخادم الذي يتحدث معه هو المالك الحقيقي للنطاق وليس خادماً مزيفاً ناتجاً عن انتحال .

تأمل المخطط المعماري الآتي الذي يوضح ركائز الحماية الثلاث ومصافحة :

نقارن فيما يأتي الفروق الهندسية والعملية الحاسمة بين بروتوكول وبروتوكول :

• مخطط الرابط والمنفذ الشبكي الافتراضي: يعمل افتراضياً على المنفذ ، بينما يعمل افتراضياً على المنفذ .
• طبقة التشفير والشهادات: يرسل النصوص مباشرة فوق طبقة النقل دون شهادات، بينما يشترط وجود شهادة رقمية صالحة ومصافحة مشفرة.
• تحذيرات المتصفح وصلاحيات الواجهات الحديثة: تُظهر المتصفحات الحديثة تنبيهاً صريحاً (غير آمن / ) في شريط العنوان لأي موقع يعمل عبر ، كما تحجب عنه الميزات المتقدمة (مثل الكاميرا والميكروفون وتحديد الموقع الجغرافي و وإصداري و) ما لم يكن الاتصال مشفراً عبر (مع استثناء بيئة التطوير المحلية ).

عندما تفتح رابطاً يبدأ بـ ، ينشئ المتصفح والخادم قناة الاتصال الآمنة عبر مرحلتين متتاليتين قبل إرسال أول حرف من رسالة :

1. المرحلة الأولى — مصافحة التشفير (): فور فتح اتصال المنفذ ، يرسل المتصفح رسالة ترحيب تتضمن خوارزميات التشفير التي يدعمها، فيرد الخادم برسالة مرفقاً شهادته الرقمية ومفتاح التبادل. وفي الإصدار القياسي الحديث (الموثق في ) تتم هذه المصافحة بالكامل خلال رحلة شبكية واحدة فقط ()!
2. المرحلة الثانية — نقل رسائل HTTP المشفرة (): بعد نجاح المصافحة وتوليد مفتاح الجلسة المشترك، يرسل المتصفح طلب المعتاد مغلفاً داخل سجلات المشفرة.

من أروع الجوانب الهندسية في بروتوكول أنه يجمع بذكاء بين نوعي التشفير الرئيسيين في علم التعمية، موظفاً كلاً منهما في المكان الأنسب له:

• 1. التشفير غير المتماثل ( — يُستخدم أثناء المصافحة فقط): يعتمد على زوج من المفاتيح: مفتاح عام () معلن للجميع داخل شهادة الموقع، ومفتاح خاص () سري محفوظ داخل الخادم وحده. يشبه ذلك قفلاً مفتوحاً يستطيع أي متصفح التحقق به من هوية الخادم والاتفاق معه بأمان على سر مشترك عبر شبكة غير موثوقة، لكن عملياته الحسابية ثقيلة نسبياً.
• 2. التشفير المتماثل ( — يُستخدم لتشفير جميع رسائل HTTP): بمجرد انتهاء المصافحة في أجزاء من الثانية، يولّد الطرفان مفتاح جلسة متماثلاً مؤقتاً () مشتركاً بينهما فقط. وبما أن التشفير المتماثل يستخدم المفتاح السري نفسه للتشفير وفك التشفير (عبر خوارزميات سريعة مثل )، فإنه يشفر صفحات الويب والصور والفيديو بسرعة فائقة دون إبطاء التصفح!

كيف يتأكد متصفحك أن المفتاح العام الذي استلمه أثناء المصافحة يخص موقع فعلاً وليس جهاز متطفل على نفس الشبكة؟ يعتمد المتصفح على الشهادة الرقمية ()، وهي بمثابة جواز سفر إلكتروني موقّع رقمياً من جهة تصديق موثوقة ():

• محتويات الشهادة الرقمية: تضم اسم النطاق المعتمد في حقل ، والمفتاح العام للخادم، واسم الجهة المصدقة، وتاريخ بداية وانتهاء الصلاحية، والتوقيع الرقمي للجهة المصدقة.
• سلسلة الثقة (): يأتي نظام التشغيل والمتصفح مزودين مسبقاً بقائمة شهادات الجذر الموثوقة () عالمياً. وعند استلام شهادة الموقع، يتحقق المتصفح رياضياً من صحة توقيعها وصولاً إلى شهادة الجذر.
• الشهادات القياسية المجانية (): بفضل مبادرات عالمية غير ربحية مثل ، أصبح بإمكان أي مطور إصدار وتجديد شهادات الموثوقة مجاناً وتلقائياً، مما جعل تشفير متاحاً لكل موقع على الويب.

عندما يكتشف المتصفح خللاً في الشهادة الرقمية للخادم، يوقف تحميل الصفحة فوراً ويعرض شاشة تحذير حمراء صارمة («اتصالك ليس خاصاً / »). وتعود هذه التحذيرات غالباً إلى أحد الأسباب الهندسية الثلاثة الآتية:

1. 1. انتهاء صلاحية الشهادة (): تجاوزت الشهادة تاريخ انتهاء صلاحيتها المحدد ولم يقم مسؤول الخادم بتجديدها (أو أن ساعة جهاز المستخدم نفسه مضبوطة على سنة خاطئة).
2. 2. عدم تطابق اسم النطاق (): صُدرت الشهادة لنطاق معين بينما يحاول المتصفح فتح نطاق مختلف غير مدرج في قائمة النطاقات المصرح بها داخل الشهادة.
3. 3. شهادة موقعة ذاتياً أو غير موثوقة (): لم تصدر الشهادة عن جهة تصديق معتمدة ()، بل وُقّعت ذاتياً () أو اعترضها وسيط غير موثوق؛ ولذلك يُعدّ تجاوز هذا التحذير في الشبكات العامة مخاطرة أمنية جسيمة.

ماذا يحدث لو كانت صفحة الموقع الرئيسية محمية عبر ، لكن كود بداخلها يستدعي ملف جافاسكريبت أو صورة عبر رابط قديم غير مشفر يبدأ بـ ؟ تُسمى هذه المشكلة المحتوى المختلط () لأنها تخلط بين موارد مشفرة وموارد مكشوفة في الصفحة نفسها:

• المحتوى المختلط النشط ( — السكربتات وملفات والإطارات): لو سمح المتصفح بتحميل ملف عبر داخل صفحة آمنة، لاستطاع أي متلاعب على الشبكة حقن كود خبيث فيه والسيطرة على الصفحة الآمنة بالكامل! لذلك تقوم المتصفحات الحديثة بحظر تحميله تلقائياً وإظهار خطأ صريح في لوحة .
• المحتوى المختلط غير النشط ( — الصور والصوتيات): تحاول المتصفحات الحديثة ترقية روابطه تلقائياً إلى ، ويمكن للخادم فرض ترقية جميع الروابط الفرعية تلقائياً عبر إرسال التوجيه .

عندما يكتب زائر اسم الموقع في شريط العنوان دون تحديد البروتوكول أو ينقر على رابط قديم يبدأ بـ ، كيف نضمن نقله فوراً إلى النسخة المشفرة ؟ يستجيب الخادم على المنفذ بإرسال كود التوجيه الدائم مع وضع الرابط المشفر الجديد داخل حقل الرأس كما في المثال الآتي:

إذا دققنا النظر في التحويل التلقائي الذي شرحناه في الموضوع السابق، سنلاحظ ثغرة خفية خطيرة: إن الطلب الأول تماماً الذي أرسله المتصفح على المنفذ قبل استلام التحويل قد خرج إلى الشبكة غير مشفر! ويستطيع مهاجم متمركز على شبكة واي فاي عامة اعتراض ذلك الطلب الأول ومنع التحويل إلى (وهو ما يُعرف بهجوم نزع التشفير ).

هنا يتدخل حقل الرأس الأمني الحاسم (الموثق في ) ليغلق هذه الثغرة من جذورها؛ فبمجرد أن يستلم المتصفح هذا الحقل عبر اتصال موثوق، يحفظ في ذاكرته أن هذا النطاق محظور عليه الاتصال بـ غير المشفر طوال المدة المحددة في :

• التحويل الداخلي الفوري قبل لمس الشبكة (): في أي زيارة تالية، حتى لو كتب المستخدم صراحةً، يقوم المتصفح بتحويل الرابط داخلياً إلى قبل إرسال أي بايت عبر بطاقة الشبكة!
• منع تجاوز تحذيرات الشهادات: يلغي تفعيل زر «المتابعة على أي حال» في شاشات أخطاء الشهادات لحماية المستخدم من الوقوع في فخ الخوادم المنتحلة.

من الأسئلة الهندسية الجوهرية التي تتكرر كثيراً: «عندما أتصفح موقعاً عبر ، هل يستطيع مزود خدمة الإنترنت أو مدير الشبكة رؤية مسار الصفحة أو معلمات البحث التي أزورها؟» لنحسم هذا الأمر بدقة هندسية عبر التمييز بين ما يقع داخل نفق التشفير وما يبقى خارجه لأغراض توجيه الحزم:

• ما يُشفَّر بالكامل (100% مخفي عن المتنصتين): طريقة الطلب ( أو )، والمسار الكامل للصفحة ()، ومعلمات الاستعلام بالكامل ()، وجميع حقول الرأس في الطلب والاستجابة (بما فيها و)، وكود حالة الاستجابة، وجسم الرسالة بالكامل.
• ما يبقى مرئياً لشبكة النقل (لإيصال الحزم لوجهتها): عنوان للخادم ورقم المنفذ ()، واسم النطاق الرئيسي فقط (مثل دون المسار الداخلي) الذي يظهر أثناء استعلام وفي حقل ببداية مصافحة ، بالإضافة إلى الحجم التقريبي للحزم وتوقيتها.

على الرغم من أن ركيزة إلزامية لا غنى عنها في أي موقع حديث، يجب على المطور والمستخدم إدراك حدود وظيفته الهندسية وما لا يستطيع حمايتك منه وحده:

• 1. مواقع التصيد الاحتيالي () التي تمتلك شهادة HTTPS: تثبت الشهادة الرقمية فقط أن الخادم يملك اسم النطاق المكتوب في شريط العنوان. وبما أن إصدار الشهادات مجاني ومتاح لأي نطاق، يستطيع المحتال تسجيل نطاق خادع يشبه اسم بنكك وتزويده بشهادة صحيحة! لذا فإن وجود يعني أن قناة الاتصال مشفرة، ولا يغني أبداً عن التدقيق في صحة اسم النطاق نفسه.
• 2. الثغرات البرمجية داخل تطبيق الخادم: يقوم بتشفير المدخلات الخبيثة ونقلها للخادم بنفس الكفاءة التي ينقل بها المدخلات السليمة! فهو لا يمنع ثغرات حقن قواعد البيانات أو ضعف التحقق من الصلاحيات على الخادم.
• 3. اختراق جهاز المستخدم نفسه: يحمي البيانات أثناء رحلتها في الشبكة، لكنه لا يحميها إذا كان جهاز العميل مصاباً ببرمجية خبيثة أو إضافة متصفح مخترقة تقرأ الصفحة بعد فك تشفيرها.