ما هو التشفير؟ شرح مبسّط لكيفية حماية بياناتك على الإنترنت
📷 Ann H · Pexels✦ أهم النقاط
- التشفير يحوّل النص الواضح إلى نص مشفّر لا يُقرأ بلا مفتاح.
- التشفير المتماثل يستخدم مفتاحًا واحدًا (مثل AES)؛ وغير المتماثل يستخدم زوج مفاتيح (عام وخاص).
- قفل HTTPS في المتصفح يعني أن اتصالك مشفّر عبر TLS.
- قوة التشفير تعتمد على طول المفتاح وسرّيته لا على سرّية الخوارزمية.
التشفير (Encryption) هو عملية تحويل المعلومات المقروءة (النص الواضح plaintext) إلى صيغة مشفّرة (النص المشفّر ciphertext) باستخدام خوارزمية رياضية ومفتاح، بحيث لا يستطيع أحد قراءتها إلا من يملك المفتاح الصحيح لفكّها. الفكرة قديمة قِدم الحروب، لكنها اليوم أساس كل معاملة بنكية ورسالة على الإنترنت.
هناك نوعان رئيسيان. التشفير المتماثل (Symmetric) يستخدم مفتاحًا واحدًا سرّيًا للتشفير وفكّه معًا؛ سريع جدًا ومناسب لكميات البيانات الكبيرة، وأشهر خوارزمياته AES بمفاتيح 128 أو 256 بت. مشكلته الوحيدة: كيف توصِّل المفتاح للطرف الآخر بأمان؟
🌐 حاسبة وقت التحميل
اعرف كم يستغرق تحميل أي ملف حسب سرعة نتك — فورًا.
التشفير غير المتماثل (Asymmetric) يحلّ هذه المشكلة بزوج مفاتيح: مفتاح عام تنشره للجميع للتشفير، ومفتاح خاص تحتفظ به وحدك لفكّ الشيفرة. أشهر خوارزمياته RSA ومنحنيات ECC. أبطأ من المتماثل، لذلك يُستخدم غالبًا لتبادل مفتاح متماثل ثم يكمل الباقي بالمتماثل — وهذا بالضبط ما يفعله بروتوكول TLS.
الجدول التالي يوضّح الفرق:
| المعيار | التشفير المتماثل | التشفير غير المتماثل |
|---|---|---|
| عدد المفاتيح | مفتاح واحد مشترك | زوج: عام + خاص |
| السرعة | سريع جدًا | أبطأ بكثير |
| مثال | AES-256 | RSA, ECC |
| الاستخدام | تشفير الملفات والأقراص | تبادل المفاتيح، التوقيع الرقمي |
| التحدّي | توصيل المفتاح بأمان | إدارة الشهادات |
عمليًا، عندما تفتح موقعًا يبدأ بـhttps:// ويظهر رمز القفل، فأنت تستخدم TLS: يتبادل جهازك والخادم المفاتيح عبر التشفير غير المتماثل، ثم يشفّران باقي الجلسة بمفتاح متماثل مؤقّت. هكذا يبقى رقم بطاقتك سرًّا حتى لو اعترض أحدهم الشبكة.
مفهوم مرتبط هو التجزئة (Hashing) — وهي ليست تشفيرًا لأنها باتجاه واحد لا يمكن عكسه. تُستخدم لتخزين كلمات المرور: يحفظ الموقع بصمة كلمتك (hash) لا الكلمة نفسها، فحتى لو سُرِّبت قاعدة البيانات يصعب استرجاع الكلمات الأصلية.
التوقيع الرقمي: كيف نتأكّد من هوية المُرسِل؟
التوقيع الرقمي يقلب فكرة التشفير غير المتماثل: بدل أن تشفّر بالمفتاح العام وتفكّ بالخاص، يوقّع المُرسِل رسالته بمفتاحه الخاص، فيستطيع أي أحد التحقّق من التوقيع بمفتاحه العام. لماذا هذا مفيد؟ لأنه يثبت أمرين معًا: أن الرسالة صدرت فعلًا ممن يدّعي إرسالها (المصادقة)، وأنها لم تُعدَّل حرفًا واحدًا في الطريق (السلامة). هذا ما يحمي تحديثات البرامج من التلاعب، ويوثّق العقود الإلكترونية، ويقف خلف تقنيات مثل البلوك تشين. فالتوقيع الرقمي ليس صورةً لإمضائك، بل برهان رياضي لا يمكن تزويره ما دام مفتاحك الخاص سرًّا.
الشهادات والسلطات المصدِّقة
حين يعرض متصفّحك رمز القفل، فهو يثق بالموقع لأن طرفًا ثالثًا موثوقًا ضمِن هويته. هذا الطرف يُسمّى سلطة التصديق (Certificate Authority)، وهو جهة تُصدر «شهادة رقمية» تربط اسم النطاق بمفتاحه العام بعد التحقّق من ملكيته. متصفّحك يحمل مسبقًا قائمة بسلطات موثوقة، فيتحقّق من أن شهادة الموقع موقّعة من إحداها ضمن سلسلة ثقة تنتهي إلى جذر موثوق. لو انتهت صلاحية الشهادة أو زُوِّرت، أطلق المتصفّح تحذيرًا واضحًا. هذه المنظومة هي ما يمنع محتالًا من انتحال هوية بنكك حتى لو قلّد شكل موقعه تمامًا.
التشفير من طرف إلى طرف
التشفير من طرف إلى طرف (End-to-End) يعني أن الرسالة تُشفَّر على جهاز المُرسِل ولا تُفَكّ إلا على جهاز المُستقبِل، فلا أحد بينهما — ولا حتى الشركة المزوّدة للخدمة — يملك المفتاح لقراءتها. تطبيقات مثل «سيغنال» و«واتساب» تعتمده، فتمرّ رسائلك عبر خوادمها كنصّ مشفّر لا معنى له. الفارق جوهري: في التشفير أثناء النقل وحده قد يقرأ المزوّد محتواك على خوادمه، أما هنا فالمفاتيح لا تغادر الأجهزة الطرفية أبدًا. لهذا يُعدّ التشفير من طرف إلى طرف حجر الأساس لخصوصية المحادثات، ومصدر جدل دائم بين شركات التقنية والجهات التي تطالب بمنافذ وصول.
التشفير أثناء النقل وأثناء الحفظ
من المفيد التمييز بين حالتين لبياناتك. التشفير أثناء النقل يحمي المعلومة وهي تتنقّل عبر الشبكة، وهو ما يفعله بروتوكول TLS بين متصفّحك والخادم. أما التشفير أثناء الحفظ فيحمي البيانات وهي مخزّنة على قرص أو خادم أو هاتف، بحيث لو سُرِق الجهاز نفسه بقيت غير مقروءة. الحماية الكاملة تحتاج الاثنين معًا؛ فلا فائدة من قناة مشفّرة إذا كان المُستقبِل يخزّن البيانات في النهاية بنصّ واضح. لهذا تشفّر البنوك والمستشفيات قواعد بياناتها على القرص، وتفعّل الهواتف الحديثة تشفير التخزين تلقائيًا لحماية صورك ورسائلك.
تهديد الحوسبة الكمّية والتشفير ما بعد الكمّي
يلوح في الأفق تحدٍّ جديد اسمه الحوسبة الكمّية. الحواسيب الكمّية القوية قد تصبح قادرة، نظريًا، على كسر خوارزميات المفتاح العام الحالية مثل RSA وECC في زمن معقول، لأن خوارزمية شور تحلّ مسائل التحليل التي تعتمد عليها. لهذا يعمل الباحثون على التشفير ما بعد الكمّي: خوارزميات جديدة تصمد أمام الحاسوب الكمّي، اعتمد المعهد الأمريكي للمعايير (NIST) أولى معاييرها عام 2024. القلق ليس بعيدًا كما يبدو، إذ قد يجمع مهاجم بياناتٍ مشفّرة اليوم ليفكّها غدًا حين تنضج التقنية. لذا بدأت المؤسسات الكبرى الانتقال المبكّر نحو خوارزميات مقاومة للكمّ.
نصيحة أمان أساسية: القوة الحقيقية للتشفير في طول المفتاح وسرّيته، لا في إخفاء الخوارزمية. الخوارزميات القوية (AES، RSA) معروفة ومفتوحة وفُحِصت عالميًا. لذلك فعِّل التشفير الكامل للقرص على أجهزتك، واستخدم مدير كلمات مرور، وتأكد دائمًا من وجود القفل قبل إدخال بيانات حسّاسة.
المصادر
أسامة عبدالعال — مؤسّس «معرفة» وخبير تسويق رقمي وريادة أعمال، وسفير Hootsuite لمنطقة الشرق الأوسط وأفريقيا. يشرف على تحرير محتوى معرفة ومراجعته لضمان دقّته ووضوحه وقيمته الحقيقية للقارئ.