حياتك الرقمية والتشفير

تُنشأ كلمات المرور لمرة واحدة المعتمدة على الوقت (TOTP)، المستخدمة في تطبيقات مثل Google Authenticator، بتطبيق HMAC-SHA1 على الطابع الزمني الحالي وسر مشترك.

يحسب الخادم وهاتفكم الرمز نفسه كلٌّ منهما على نحو مستقل، لأنهما يشتركان في السر ويعرفان الوقت الحالي. ولا يستطيع المهاجم الذي يعترض رمزًا واحدًا إعادة استخدامه، لأنه ينتهي بعد 30 ثانية.

يخزن مديرو كلمات المرور مثل 1Password وBitwarden كلمات مروركم في خزنة مشفرة باستخدام AES-256، وهو التشفير نفسه الذي تستخدمه الحكومات والجيوش في أنحاء العالم.

لا تُخزَّن كلمة المرور الرئيسية في أي مكان. بل تُستخدم لاشتقاق مفتاح التشفير من خلال دالة اشتقاق مفاتيح مثل PBKDF2 أو Argon2. ومن دون كلمة المرور الرئيسية، يصبح إجراء هجوم القوة الغاشمة على الخزنة غير عملي حسابيًا.

تنشئ VPN (الشبكة الخاصة الافتراضية) نفقًا مشفرًا بين جهازكم وخادم VPN. وتمر جميع حركة مرور الإنترنت الخاصة بكم عبر هذا النفق، مما يخفيها عن مزود خدمة الإنترنت ومراقبي الشبكة المحلية.

تستخدم معظم شبكات VPN الحديثة بروتوكولات مثل WireGuard (ChaCha20-Poly1305) أو OpenVPN (AES-256-GCM). ويمنع التشفير أي شخص على شبكتكم المحلية من رؤية المواقع التي تزورونها.

يشفّر كل من FileVault في macOS وBitLocker في Windows كل بايت على القرص الصلب باستخدام AES-128 أو AES-256. ومن دون مفتاح فك التشفير، لا يكشف الحاسوب المحمول المسروق أي شيء.

تشفّر أجهزة iPhone وAndroid الحديثة وحدات التخزين أيضًا افتراضيًا، ويرتبط هذا التشفير برمز مرور الجهاز. ولا تستطيع جهات إنفاذ القانون الوصول إلى بيانات الهاتف المشفرة من دون رمز المرور أو وجود ثغرة أمنية كبيرة.

تشير أيقونة القفل في شريط عنوان المتصفح إلى اتصال HTTPS. ويشفّر TLS حركة المرور بين متصفحكم وخادم الويب، مما يمنع مزودي خدمة الإنترنت ومشغلي الشبكات والمهاجمين القريبين من قراءة المحتوى أو تعديله.

ضغط مطورو المتصفحات بقوة من أجل اعتماد HTTPS على نطاق شامل، من خلال وضع علامة "غير آمن" على مواقع HTTP ومنح مواقع HTTPS معاملة تفضيلية في ترتيب نتائج البحث.

يُعد Signal المعيار الذهبي للمراسلة الآمنة. فهو يستخدم Signal Protocol لتشفير الرسائل والمكالمات من الطرف إلى الطرف، ويحد من جمع البيانات الوصفية، وهو مفتوح المصدر بالكامل وتديره مؤسسة غير ربحية.

يدعم Signal أيضًا الرسائل ذاتية الاختفاء، وتشفير الملاحظات الشخصية، وميزة sealed sender، التي تخفي حتى هوية المرسل عن خوادم Signal أثناء الإرسال.

تتيح ميزة Apple iCloud Advanced Data Protection تشفير النسخ الاحتياطية على iCloud من طرف إلى طرف، ما يعني أن Apple نفسها لا تستطيع الوصول إلى بيانات النسخ الاحتياطي. ولا توجد المفاتيح إلا على أجهزتك الموثوقة.

من دون تفعيل هذه الميزة، تحتفظ Apple بمفاتيح نسختك الاحتياطية، وقد تُلزم بتقديمها إلى السلطات. ويُعد تشفير النسخ الاحتياطية من طرف إلى طرف إعدادًا مهمًا للخصوصية، لكنه غالبًا ما يُغفل.

محفظة العملات المشفّرة هي في جوهرها زوج من المفاتيح التشفيرية: مفتاح خاص (سري) ومفتاح عام (عنوان محفظتك). تُوقَّع المعاملات باستخدام المفتاح الخاص لإثبات الملكية.

يعني فقدان مفتاحك الخاص فقدان أموالك نهائيًا. فلا توجد طريقة لإعادة تعيين كلمة المرور ولا دعم للعملاء. والنظام التشفيري لا يتسامح رياضيًا مع المفاتيح المفقودة.

عند استخدام Face ID أو المصادقة ببصمة الإصبع، تُعالَج بياناتك الحيوية داخل Secure Enclave، وهو معالج منفصل له ذاكرة ومفاتيح مشفّرة خاصة به.

لا يغادر قالب القياسات الحيوية Secure Enclave أبدًا، ولا يُنقل إلى Apple أو Google. وتتم المصادقة محليًا، إذ يؤكد Secure Enclave تطابق البيانات ثم يحرر مفتاح الجهاز.

يعني التشفير القوي والمنتشر في كل مكان إمكانية إجراء اتصالات خاصة حتى في ظل المراقبة، وتوثيق المعاملات المالية وإظهار أي عبث بها، وحماية بياناتك المخزنة حتى عند مصادرة الأجهزة.

يرى المنتقدون أن ذلك يجعل الاعتراض القانوني للاتصالات أصعب على الحكومات. بينما يرى علماء التشفير أن الأبواب الخلفية تضعف الأمان جوهريًا للجميع، وأن التشفير القوي يعود بالنفع على المجتمع في المحصلة.

العديد من أدوات التشفير التي تحمي حياتك الرقمية اليومية مفتوحة المصدر، ومنها Signal Protocol وOpenSSL وLibreSSL وGnuTLS وWireGuard ونظام التشفير في نواة Linux.

يتيح التشفير مفتوح المصدر تدقيق الخبراء من جميع أنحاء العالم. وعلى خلاف التطبيقات الاحتكارية التي تعمل كصندوق أسود، يمكن لمجتمع التشفير تدقيق الشفرة مفتوحة المصدر والتحقق منها وتحسينها بصورة مستقلة.

يحمي التشفير كل جانب من جوانب حياتك الرقمية تقريبًا: رموز 2FA، وخزائن مديري كلمات المرور، وأنفاق VPN، والتشفير الكامل للقرص، وتصفح HTTPS، والمراسلة الآمنة، والنسخ الاحتياطية المشفّرة، ومحافظ العملات المشفّرة.

يساعدك فهم الأدوات التي تستخدم كل نوع من الأنواع الأساسية للتشفير على اتخاذ قرارات أمنية أفضل، وعلى تقدير أهمية بعض إعدادات الخصوصية.