م.م زهراء حسين علي <br />قسم التربية البدنية و علوم الرياضة – كلية المستقبل الجامعة<br />ما هو التشفير؟<br /> التشفير هو طريقة لخلط البيانات بحيث يمكن للأطراف المصرح لها فقط فهم المعلومات. من الناحية الفنية ، إنها عملية تحويل النص العادي المقروء على الإنسان إلى نص غير مفهوم ، يُعرف أيضًا باسم النص المشفر. بعبارات أبسط ، يأخذ التشفير بيانات قابلة للقراءة ويغيرها بحيث تظهر عشوائية. يتطلب التشفير استخدام مفتاح تشفير: مجموعة من القيم الرياضية التي يتفق عليها كل من مرسل ومتلقي الرسالة المشفرة.<br />التشفير: - بشكل عام هو عملية يقوم بها أشخاص معينين بحيث يقومون بتشفير ملف او رسالة وبذلك لا يمكن قراءتها الا من هؤلاء الأشخاص المصرح لهم<br />‏‏عمليات التشفير : <br />- الأولى : التشفيرEncrypt <br />- الثانية : فك التشفير وتسمى Decrypt<br />يسمى ( النص الأصلي ) قبل اجراء أي عملية عليه بـ Plain text<br />ويسمى ( النص بعد عملية ) ( المشفّرة ) بـ Cipher text<br /><br />‏يوجد نوعان من التشفير :<br />1-التشفير المتماثل : Symmetric Encryption<br />ويستخدم مفتاح Key واحد لعملية التشفير وفك التشفير .<br />2- التشفير الغير متماثل Asymmetric Encryption ويستخدم public Key , Private Key<br />- النوعان الرئيسيان من التشفير هما التشفير المتماثل والتشفير غير المتماثل. يُعرف التشفير غير المتماثل أيضًا باسم تشفير المفتاح العام. في التشفير المتماثل ، يوجد مفتاح واحد فقط ، وتستخدم جميع الأطراف المتصلة نفس المفتاح (السري) لكل من التشفير وفك التشفير. في التشفير غير المتماثل أو العام ، يوجد مفتاحان: يستخدم أحدهما للتشفير ، ويستخدم مفتاح مختلف لفك التشفير. يتم الاحتفاظ بمفتاح فك التشفير خاصًا (ومن هنا يأتي اسم "المفتاح الخاص") ، بينما تتم مشاركة مفتاح التشفير علنًا ، ليستخدمه أي شخص (ومن هنا اسم "المفتاح العام"). التشفير غير المتماثل هو تقنية أساسية لطبقة النقل الآمنة (تسمى غالبًا <br />SSL).<br />‌‏الهدف من التشفير؟ <br />١-الهدف الأساسي هي السرية والخصوصية <br />يعني انها خدمة تستخدم لحفظ محتوى المعلومات من جميع الأشخاص ما عدا الذي قد صرح لهم الإطلاع عليها<br /><br />٢- إثبات الهوية : وهي خدمة تستخدم لإثبات هوية( للمصرح لهم )<br />- التشفير الالكتروني<br />تعتبر تقنية التشفير تقنية قديمة، تستخدم في التمويه، من أجل المحافظة على المعلومات المهمة والسرية التي يجب ان تظل محفوظة، كي يصعب على قراءتها وفهم محتواها من قبل أي احد، وفي الوقت الحالي وفي ظل استخدام الانترنت بشكل كبير، الأمر الذي قلل من الخصوصية وظهرت الحاجة لاستخدام التشفير للبيانات في كثير من المواضع، للحفاظ عليها من السرقة.<br /> ظهرت الضرورة الكبيرة لتشفير البيانات خاصة في البيانات المهمة مثل البطاقات الائتمانية، والمعلومات الشخصية والسرية، الأمر الذي أدى لظهور تقنيات مختلفة وعديدة تساعد وترفع من القدرة على تشفير البيانات<br />. <br /><br /> <br />على الرغم من أن البيانات المشفرة تبدو عشوائية ، فإن التشفير يستمر بطريقة منطقية ويمكن التنبؤ بها ، مما يسمح للطرف الذي يتلقى البيانات المشفرة ويمتلك المفتاح الصحيح لفك تشفير البيانات ، وإعادتها إلى نص عادي. سيستخدم التشفير الآمن حقًا مفاتيح معقدة بدرجة كافية بحيث لا يقوم طرف ثالث بفك تشفير أو كسر النص المشفر بالقوة الغاشمة - بعبارة أخرى ، عن طريق تخمين المفتاح. يمكن تشفير البيانات "في حالة السكون" عند تخزينها أو "قيد النقل" أثناء نقلها إلى مكان آخر.<br />- مفتاح التشفير؟<br />- مفتاح التشفير هو سلسلة من الأحرف المستخدمة داخل خوارزمية تشفير لتغيير البيانات بحيث تظهر بشكل عشوائي. مثل المفتاح المادي ، يقوم بتأمين (تشفير) البيانات بحيث لا يتمكن سوى شخص لديه المفتاح الصحيح من فتحها (فك تشفيرها).<br />لماذا تشفير البيانات ضروري؟<br />1-الخصوصية: يضمن التشفير عدم تمكن أي شخص من قراءة الاتصالات أو البيانات غير النشطة باستثناء المستلم المقصود أو مالك البيانات الشرعي. هذا يمنع المهاجمين وشبكات الإعلانات ومقدمي خدمات الإنترنت ، وفي بعض الحالات الحكومات من اعتراض وقراءة البيانات الحساسة.<br />2-الأمان: يساعد التشفير في منع انتهاكات البيانات ، سواء كانت البيانات قيد النقل أو في حالة سكون. في حالة فقدان جهاز الشركة أو سرقته وتم تشفير محرك الأقراص الثابتة الخاص به بشكل صحيح ، ستظل البيانات الموجودة على هذا الجهاز آمنة. وبالمثل ، فإن الاتصالات المشفرة تمكن الأطراف المتصلين من تبادل البيانات الحساسة دون تسريب البيانات.<br />3-تكامل البيانات: يساعد التشفير أيضًا في منع السلوك الضار مثل الهجمات على المسار. عند إرسال البيانات عبر الإنترنت ، يضمن التشفير (جنبًا إلى جنب مع وسائل حماية السلامة الأخرى) أن ما يتلقاه المستلم لم يتم العبث به في الطريق.<br /><br />4-المصادقة: يمكن استخدام تشفير المفتاح العام ، من بين أشياء أخرى ، لإثبات أن مالك موقع الويب يمتلك المفتاح الخاص المدرج في شهادة TLS الخاصة بموقع الويب. يتيح ذلك لمستخدمي موقع الويب التأكد من اتصالهم بالموقع الحقيقي (راجع ما هو تشفير المفتاح العام؟ لمعرفة المزيد).<br />4-اللوائح: لكل هذه الأسباب ، تتطلب العديد من اللوائح الصناعية والحكومية من الشركات التي تتعامل مع بيانات المستخدم الحفاظ على تشفير تلك البيانات. تتضمن أمثلة المعايير التنظيمية والامتثال التي تتطلب التشفير HIPAA و PCI-DSS و GDPR.<br />