كيف يعمل تشفير المفتاح العام؟

تخيل أنك تهمس بسر في غرفة مزدحمة، لكن الشخص المقصود فقط هو الذي يستطيع سماعك بوضوح. 

يتيح التشفير بالمفتاح العام هذا عبر الإنترنت باستخدام نظام فريد ثنائي المفتاح: مفتاح عام تشاركه مع الآخرين، ومفتاح خاص تحتفظ به سرًا. باستخدام هذا النظام، يمكن لأي شخص إرسال رسائل مشفرة إليك باستخدام مفتاحك العام (كما لو كنتَ تُهمس في حشد)، ولكنك وحدك من يستطيع فك تشفيرها باستخدام مفتاحك الخاص (مع سماع الهمس بوضوح). 

سوف يستكشف هذا المدونة كيفية عمل التشفير بالمفتاح العام وتطبيقاته ودوره الحاسم في الحفاظ على أمان البيانات.

الوجبات السريعة الرئيسية

• يضمن تشفير المفتاح العام تفاعلاتك عبر الإنترنت باستخدام مفتاحين خاصين: مفتاح عام يمكنك مشاركته ومفتاح خاص تحافظ عليه سريًا.
• تلعب التوقيعات الرقمية دورًا حاسمًا في التحقق من صحة الرسالة في التشفير بالمفتاح العام.
• على الرغم من قوة التشفير بالمفتاح العام، إلا أنه قد يكون مكلفًا من الناحية الحسابية ويواجه تهديدات محتملة من الحوسبة الكمومية.
• وعلى الرغم من هذه القيود، تظل التشفير بالمفتاح العام أداة حيوية لحماية عالمنا الرقمي، مع التركيز المستمر على تعزيز مرونته.

فهم التشفير

شترستوك

التشفير، المشتق من الكلمتين اليونانيتين "كريبتوس" بمعنى مخفي، و"جرافين" بمعنى كتابة، هو ممارسة تأمين الاتصالات من الوصول أو التعديل غير المصرح به. يتضمن ذلك تحويل المعلومات لجعلها غير قابلة للقراءة إلا للمتلقي المقصود.

دعونا نلقي نظرة على بعض المصطلحات الرئيسية:

• التشفير: عملية تحويل النص العادي إلى نص مشفرمما يجعلها غير قابلة للقراءة إلا لمن يملك المفتاح. تخيل أنك تهمس برسالة مشفرة برمز مُعدّ مسبقًا، لا يعرفه إلا أنت والمتلقي.
• فك التشفيرعكس التشفير، أي تحويل النص المشفر إلى نص عادي باستخدام المفتاح السري نفسه. تمامًا مثل فك شفرة شفرتك الهامسة لفهم الرسالة.
• صفر: خوارزميةٌ لإجراء التشفير وفك التشفير. تُحدد كيفية تحويل النص العادي إلى نص مشفر، والعكس. 
• القفل: المفتاح هو قطعة من المعلومات تستخدم للتحكم في تشغيل الشفرة، مما يضمن أن الرسالة المشفرة لا يمكن فك تشفيرها إلا من قبل أولئك الذين لديهم المفتاح الصحيح.

يعود تاريخ التشفير إلى العصور القديمة. استخدم المصريون الهيروغليفية لإخفاء معاني كتاباتهم. وخلال الحرب العالمية الثانية، استخدم الألمان آلة إنجما لتأمين اتصالاتهم العسكرية. واليوم، نعتمد بشكل أساسي على نوعين رئيسيين من التشفير:

تشفير متماثل

شترستوك

التشفير المتماثل هو أسلوب يستخدم مفتاحًا سريًا واحدًا لكل من التشفير والنسخ الاحتياطي. فك التشفيريشبه إلى حد كبير القفل الذي يُفتح ويُغلق بمفتاح واحد. هذا النهج بسيط وسريع، ولكنه يُشكل تحديًا في مشاركة المفتاح بشكل آمن مع أطراف متعددة. يُعد ضمان سرية المفتاح وعدم اعتراضه أثناء التبادل مصدر قلق أمني كبير. 

يُستخدم التشفير المتماثل على نطاق واسع في تطبيقات متنوعة نظرًا لكفاءته. إليك بعض الأمثلة:

البيانات في الراحة

يُستخدم التشفير المتماثل عادةً لحماية البيانات الخاملة، أي البيانات المُخزّنة في قواعد البيانات أو الأقراص الصلبة أو وسائط التخزين الأخرى. يساعد هذا التشفير على منع الوصول غير المصرّح به إلى البيانات في حال فقدان وسيط التخزين أو سرقته. ومن الأمثلة على ذلك تشفير القرص الكامل (مثل BitLocker وFileVault) وتشفير قواعد البيانات.

البيانات في العبور

 يُستخدم التشفير المتماثل غالبًا لقنوات الاتصال الآمنة، مثل الشبكات الافتراضية الخاصة (VPN) أو تطبيقات المراسلة المشفرة. تُشفَّر البيانات أثناء انتقالها بين المُرسِل والمُستقبِل، مما يجعلها غير قابلة للقراءة من قِبَل أي شخص يعترضها. 

تشفير الملفات والأقراص

يُستخدم التشفير المتماثل في برامج تشفير الملفات والأقراص لحماية البيانات الحساسة. ويُستخدم المفتاح نفسه لتشفير وفك تشفير الملفات أو الأقراص.

الأمن اللاسلكي

تستخدم بروتوكولات مثل WPA2 تشفيرًا متماثلًا لتأمين الشبكات اللاسلكية. ويُستخدم المفتاح نفسه لتشفير وفك تشفير حزم البيانات المُرسلة عبر الشبكة.

تشفير غير متماثل

شترستوك

يتضمن التشفير غير المتماثل مفتاحين: مفتاح عام ومفتاح خاص. يُستخدم المفتاح العام لتشفير البيانات أو الرسالة، بينما يُستخدم المفتاح الخاص لفك تشفير البيانات أو الرسالة المشفرة. 

كما يوحي الاسم، يُمكن مشاركة المفتاح العام مع أي شخص يرغب في إرسال رسالة مشفرة إليك. أما المفتاح الخاص، فيجب الحفاظ عليه سرًا، بحيث لا يعرفه إلا من يرغب في فك تشفير الرسالة.

على سبيل المثال، لنفترض أن أليس تريد إرسال رسالة آمنة إلى بوب. يُنشئ بوب مفتاحين: مفتاح عام ومفتاح خاص. ثم يُشارك مفتاحه العام مع أليس. تستخدم أليس مفتاح بوب العام لتشفير رسالتها قبل إرسالها إلى بوب. 

بمجرد استلام بوب للرسالة المشفرة، يستخدم مفتاحه الخاص لفك تشفيرها وقراءة محتواها. تضمن هذه العملية أن بوب وحده قادر على قراءة الرسالة، مما يحافظ على سرية اتصالاتهما.

كيف يعمل تشفير المفتاح العام؟

iStockphoto

تغير تقنية التشفير بالمفتاح العام الاتصالات الآمنة من خلال استخدامها التشفير غير المتماثلالتقنيات التي يتم فيها استخدام مفتاحين متميزين: مفتاح عام، يمكن لأي شخص الوصول إليه، ومفتاح خاص، يتم الاحتفاظ به سريًا من قبل المالك. 

يعمل المفتاح العام كقفل عالمي الاستخدام، بينما يُعدّ المفتاح الخاص الوسيلة الوحيدة لفتحه. وبالتالي، بينما يمكن لأي فرد تأمين المعلومات باستخدام المفتاح العام، فإن مالك المفتاح الخاص المقابل هو وحده من يمكنه الوصول إلى المحتوى الأصلي. 

المفاتيح العامة والخاصة

يكمن جوهر التشفير بالمفتاح العام في استخدام نظام فريد من مفتاحين. وهما:

• مفتاح العامصُمم هذا المفتاح ليُشارك بحرية مع أي شخص ترغب في التواصل معه بأمان. يمكنك نشره على موقعك الإلكتروني، أو إضافته إلى توقيع بريدك الإلكتروني، أو توزيعه بأي طريقة تُسهّل الوصول إليه. يمكنهم استخدام هذا القفل (المفتاح العام) لتأمين صندوق رسائلك، ولكن لا يمكنهم فتحه. 

• المفتاح الخاصهذا المفتاح هو الجزء الأهم، ويجب الحفاظ على سريته دائمًا. فهو بمثابة مفتاحك الشخصي لصندوق البريد الإلكتروني - أنت وحدك من يملكه ويستخدمه للوصول إلى الرسائل المودعة بالمفتاح العام. يجب عدم مشاركته مع أي شخص آخر حفاظًا على أمان النظام.

توليد المفاتيح وتوزيعها

تُولَّد المفاتيح معًا باستخدام خوارزميات رياضية خاصة. يُتاح المفتاح العام للجميع، بينما يُحفظ المفتاح الخاص سرًّا. لنشرح عملية توليد المفاتيح وتوزيعها من منظور محافظ العملات المشفرة.

عند إنشاء محفظة للعملات المشفرةيتم إنشاء زوج فريد من مفاتيح التشفير. يتكون هذا الزوج من مفتاح عام، وهو عنوان محفظتك الذي يمكن للآخرين رؤيته وإرسال الأموال إليه، ومفتاح خاص، وهو سري ويُستخدم لتوقيع المعاملات والوصول إلى أموالك.

غالبًا ما يُمثَّل المفتاح الخاص بعبارة مرور أو عبارة أساسية، وهي عبارة عن سلسلة من الكلمات المُولَّدة عشوائيًا. تُعد هذه العبارة الأساسية بالغة الأهمية لاستعادة محفظتك في حال فقدان الوصول إلى جهازك. فهي بمثابة المفتاح الرئيسي لخزنتك الرقمية من العملات المشفرة. لذلك، من الضروري للغاية الحفاظ على أمان هذه العبارة الأساسية وخصوصيتها.

ومن ناحية أخرى، المفتاح العام، أو عنوان المحفظةيُشارك هذا العنوان علنًا عند الحاجة إلى استلام أموال. وهو يُشبه عنوان بريدك الإلكتروني للعملات المشفرة. يمكن لأي شخص إرسال أموال إلى هذا العنوان، ولكن فقط الشخص الذي يملك المفتاح الخاص (أو العبارة الأساسية) المُطابق يمكنه الوصول إلى هذه الأموال وإنفاقها.

ومن خلال الاعتماد على آلية توليد وتوزيع المفاتيح هذه، تتيح العملات المشفرة الملكية الآمنة واللامركزية للأصول الرقمية، مما يضمن أن المالكين الشرعيين فقط الذين يحملون المفاتيح الخاصة المقابلة يمكنهم الوصول إلى أموالهم والتحكم فيها.

عملية التشفير وفك التشفير

تتكشف سحر التشفير بالمفتاح العام من خلال عملية التشفير وفك التشفير:

التشفير باستخدام المفتاح العام

عندما يريد أحدهم إرسال رسالة آمنة إليك، فإنه يحصل على مفتاحك العام، وهو متاح للجميع ويمكن توزيعه بحرية. يعمل هذا المفتاح العام كأداة تشفير، مما يسمح لأي شخص بتشفير البيانات الموجهة إليك.

يأخذ المُرسِل رسالته النصية العادية ويُمررها عبر خوارزمية رياضية مع مفتاحك العام. تُشفَّر هذه العملية الرسالة الأصلية إلى صيغة غير قابلة للقراءة تُسمى النص المشفر. يظهر النص المشفر كتسلسل عشوائي من الأحرف، مما يجعل فك تشفير الرسالة الأصلية مستحيلاً بدون المفتاح الخاص المُقابل.

لذلك، فإن قوة خوارزمية التشفير تضمن أنه حتى مع معرفة المفتاح العام والنص المشفر، فإنه من غير الممكن حسابيًا استنتاج الرسالة النصية العادية الأصلية

فك التشفير باستخدام المفتاح الخاص

بمجرد وصول النص المشفر إليك، بصفتك المتلقي المقصود، يمكنك استخدام مفتاحك الخاص لفك تشفير الرسالة الأصلية واستردادها. يُحفظ هذا المفتاح الخاص سرًا ولا يعرفه إلا أنت، مما يضمن عدم تمكن أي شخص آخر من فك تشفير الرسائل الموجهة إليك.

لذلك، تتضمن عملية فك التشفير تمرير النص المشفر عبر خوارزمية رياضية باستخدام مفتاحك الخاص. صُممت هذه الخوارزمية لعكس عملية التشفير، وفك تشفير النص المشفر بفعالية، والكشف عن النص الأصلي العادي.

بما أن المفتاح الخاص يعمل كمفتاح فك تشفير فريد، فهو قادر على فك تشفير النص المشفر باستخدام المفتاح العام المقابل. ومع ذلك، بدون المفتاح الخاص الصحيح، يكاد يكون من المستحيل استعادة الرسالة الأصلية من النص المشفر، حتى مع قوة حاسوبية هائلة.

علاوةً على ذلك، صُممت عمليتا التشفير وفك التشفير للعمل معًا، مما يضمن عدم إمكانية فك تشفير البيانات المُشفّرة بمفتاح عام مُحدّد إلا باستخدام المفتاح الخاص المُقابل. يُلغي هذا النهج غير المُتناظر الحاجة إلى تبادل آمن للمفاتيح قبل التواصل، إذ يُمكن توزيع المفتاح العام بحرية دون المساس بأمان المفتاح الخاص.

التوقيعات الرقمية

iStockphoto

لا يوفر التشفير بالمفتاح العام اتصالات آمنة فحسب، بل يوفر أيضًا أداة فعّالة لمصادقة الرسائل - التوقيعات الرقمية. تُشبه التوقيعات الرقمية التوقيعات اليدوية أو الختم المختوم إلكترونيًا، لكنها توفر أمانًا جوهريًا أكبر بكثير. 

إنها توفر وسيلة للأفراد والمنظمات لتوقيع المستندات الإلكترونية، مما يثبت أصل هوية المرسل وسلامته.

كيف تعمل التوقيعات الرقمية

التوقيعات الرقمية تعمل كختم موافقة رقمي متطور. إليك شرح العملية:

توقيع رسالة

عند رغبتك في توقيع رسالة رقميًا، تستخدم مفتاحك الخاص. يعمل هذا المفتاح كختم توقيعك الشخصي. تُطبّق خوارزمية رياضية (غالبًا ما تتضمن التجزئة) على محتوى الرسالة باستخدام مفتاحك الخاص. 

يؤدي هذا إلى إنشاء توقيع رقمي فريد مرتبط رياضيا بكل من الرسالة والمفتاح الخاص بك.

التحقق من التوقيع

بعد توقيع الرسالة، يمكنك إرسالها مع التوقيع الرقمي إلى المستلم. ويستخدم المستلم بدوره مفتاحك المتاح للعامة للتحقق من صحة التوقيع. يعمل هذا المفتاح كأداة تحقق مصممة خصيصًا للعمل مع توقيعاتك.

يطبق المستلم نفس الخوارزمية الرياضية (بما في ذلك التجزئة) على محتوى الرسالة التي يتلقاها. ثم يقارن النتيجة بالتوقيع الرقمي الذي أرسلته. إذا تطابق كلاهما، فهذا يُثبت رياضيًا أن الرسالة صدرت منك ولم يتم التلاعب بها أثناء النقل.

أهمية مصادقة الرسائل

تلعب التوقيعات الرقمية دورًا حاسمًا في السياق الرقمي اليوم، حيث تقدم العديد من الفوائد الرئيسية:

• المصادقة: إنها توفر طريقةً قابلةً للتحقق من هوية المُرسِل. بالتحقق من التوقيع، يتأكد المُستلِم من أن الرسالة صدرت منك أنت، وليس من شخصٍ ينتحل شخصيتك.
• عدم التنصل: بمجرد توقيع الرسالة رقميًا، لا يمكنك إنكار إرسالها. يُنشئ الرابط الرياضي بين الرسالة ومفتاحك الخاص سجلًا لا يُمسّ لمشاركتك.
• تكامل البياناتتساعد التوقيعات الرقمية أيضًا على ضمان عدم تغيير محتوى الرسالة أثناء الإرسال. أي تعديل على الرسالة يُبطل التوقيع، ويُنبّه المستلم إلى احتمالية محاولة التلاعب.

الخوارزميات المستخدمة في تشفير المفتاح العام

iStockphoto

يعتمد تشفير المفتاح العام على خوارزميات تشفير متنوعة لتوليد أزواج المفاتيح وإجراء التشفير وفك التشفير. ورغم أن الرياضيات الأساسية قد تكون معقدة للغاية، إليك شرح مبسط لبعض خوارزميات تشفير المفتاح العام الشائعة:

RSA (ريفست-شمير-أدلمان)

RSA، وهي خوارزمية تشفير شائعة الاستخدام وراسخة، اخترعها رون ريفيست، وآدي شامير، وليونارد أدلمان عام ١٩٧٨. تعتمد هذه الخوارزمية على الصعوبة الرياضية المتمثلة في تحليل الأعداد الأولية الكبيرة. تُستخدم RSA بشكل شائع لتأمين تشفير البيانات في البريد الإلكتروني والمعاملات الرقمية الأخرى عبر الإنترنت.

يلعب RSA أيضًا دورًا محوريًا في العديد من بروتوكولات الاتصال الآمنة، مثل Secure Shell (SSH)، وSecure Sockets Layer/Transport Layer Security (SSL/TLS)، وSecure/Multipurpose Internet Mail Extensions (S/MIME)، وOpenPGP. تستخدم العديد من تطبيقات البرمجيات، بما في ذلك موفري البريد الإلكتروني (Gmail وOutlook)، ومتصفحات الويب (Edge وChrome)، وشبكات VPN (OpenVPN)، وتطبيقات الدردشة الآمنة، تشفير RSA.

كيف تعمل RSA: إنشاء مفتاح 

تُولّد RSA زوجًا من المفاتيح العامة والخاصة باستخدام عددين أوليين كبيرين. يُحفظ هذان العددان الأوليان سرًا. تُجري الخوارزمية عمليات حسابية معقدة لإنتاج مفتاح عام (e، N) ومفتاح خاص (d، N). ترتبط القيمتان e وd رياضيًا بالعددين الأوليين، ولكن من غير الممكن حسابيًا استنتاج أحدهما من الآخر.

التشفير 

لتشفير رسالة (M)، يرفع المُرسِل M إلى قوة الأس العام (e) modulo N (يُكتب هكذا M^e mod N). هذا يُحوِّل الرسالة إلى نص مشفّر (C).

فك التشفير 

يقوم المستلم، باستخدام المفتاح الخاص (d، N)، بفك تشفير النص المشفر (C) برفعه إلى قوة الأس الخاص (d) modulo N (المكتوب على هيئة C^d mod N). تعكس هذه العملية عملية التشفير وتستعيد الرسالة الأصلية (M).

ديفي هيلمان (تبادل المفاتيح)

على عكس RSA، التي تركز على التشفير وفك التشفير، ديفي-هيلمان هو بروتوكول تبادل مفاتيح يسمح لطرفين بإنشاء مفتاح سري مشترك بشكل آمن عبر قناة اتصال غير آمنة دون إرساله.

يُستخدم بروتوكول ديفي-هيلمان في العديد من بروتوكولات الاتصال الآمنة، مثل SSL/TLS وSSH، لإنشاء قناة آمنة بين طرفين. كما تستخدم الشبكات الافتراضية الخاصة (VPN) بروتوكول ديفي-هيلمان غالبًا لتبادل المفاتيح الآمن ومصادقة الخادم عند إنشاء اتصال VPN.

شرح مبسط: 

في بروتوكول تبادل المفاتيح Diffie-Hellman، يتبع Alice وBob (الشخصيات الافتراضية المستخدمة عادةً في التفسيرات التشفيرية) الخطوات التالية:

القيم الخاصة: 

يُنشئ كلٌّ من أليس وبوب قيمةً خاصةً يبقيانها سرًا. لنُشير إلى قيمة أليس الخاصة بـ xxx وقيمة بوب الخاصة بـ yyy. تُختار هذه القيم الخاصة عشوائيًا ولا تُشارك مع أي شخص.

حساب القيم العامة: 

يستخدم أليس وبوب قيمتيهما الخاصة لحساب قيمتيهما العامة. تحسب أليس قيمتها العامة AAA برفع الرقم الأساسي aaa إلى قوة قيمتها الخاصة xxx (أي A=axA = a^xA=ax). وبالمثل، يحسب بوب قيمته العامة BBB برفع الرقم الأساسي aaa إلى قوة قيمته الخاصة yyy (أي B=ayB = a^yB=ay). ثم تُشارك هاتان القيمتان المحسوبتان AAA وBBB مع بعضهما البعض.

سر مشترك: 

يمكن لأليس وبوب حساب المفتاح السري المشترك نفسه بشكل مستقل باستخدام قيمتيهما الخاصة والقيمة العامة المستلمة من الطرف الآخر. تحسب أليس المفتاح السري المشترك برفع قيمة بوب العامة BBB إلى قوة قيمتها الخاصة xxx (أي، المفتاح = BxB^xBx). وبالمثل، يحسب بوب المفتاح السري المشترك برفع قيمة أليس العامة AAA إلى قوة قيمته الخاصة yyy (أي، المفتاح = AyA^yAy). بفضل خصائص الرفع إلى الأس، يحصل أليس وبوب على نفس المفتاح السري المشترك.

يمكن بعد ذلك استخدام هذا المفتاح السري المشترك لتشفير وفك تشفير الرسائل بين الطرفين باستخدام خوارزمية مفتاح متماثل مثل AES.

ECC هي خوارزمية تشفير حديثة تزداد شعبيتها، وتوفر أمانًا مكافئًا لـ RSA، ولكن بأحجام مفاتيح أصغر بكثير. وتستفيد من الخصائص الرياضية للمنحنيات الإهليلجية لتوليد المفاتيح وإجراء عمليات التشفير وفك التشفير.

يُستخدم تشفير ECC في تطبيقات متنوعة، بما في ذلك اتصالات الويب الآمنة (SSL/TLS)، وأمن أجهزة إنترنت الأشياء (IoT)، والبطاقات الذكية، والأنظمة المدمجة، وأمن الأجهزة المحمولة. تستخدم العملات المشفرة، مثل بيتكوين وإيثريوم، تشفير ECC خصيصًا لتوقيع المعاملات. كما تستخدم شبكات VPN تشفير ECC بشكل شائع لتبادل المفاتيح الآمن ومصادقة الخادم عند إنشاء اتصال VPN.

الفهم الأساسي لـ ECC: إنشاء مفتاح

على غرار RSA، يستخدم ECC أرقامًا خاصة ويُجري عمليات حسابية على نقاط منحنى إهليلجي لتوليد زوج من المفاتيح العامة والخاصة. المفتاح الخاص هو رقم مُختار عشوائيًا، ويُشتق المفتاح العام من المفتاح الخاص من خلال ضرب نقاط المنحنى الإهليلجي.

التشفير وفك التشفير 

في تقنية ECC، تتضمن عمليات التشفير وفك التشفير عمليات رياضية معقدة على نقاط المنحنى الإهليلجي. يُستخدم المفتاح العام لتشفير الرسائل، بينما يُستخدم المفتاح الخاص لفك تشفير الرسائل المشفرة بالمفتاح العام المقابل. ونظرًا للصعوبة المتأصلة في مسألة اللوغاريتم المنفصل للمنحنى الإهليلجي، تضمن تقنية ECC مستوى أمان عاليًا بأحجام مفاتيح أصغر مقارنةً بالخوارزميات التقليدية مثل RSA.

تشكل هذه الخوارزميات أساس التشفير بالمفتاح العام وتمكن من نقل المعلومات بشكل آمن عبر الشبكات غير الآمنة

البنية التحتية للمفتاح العام (PKI) 

شترستوك

البنية التحتية للمفتاح العام (PKI) هو نظام يُمكّن من التواصل الآمن والمشفّر والتحقق من الهويات في السياق الرقمي. ويستخدم مفاتيح تشفيرية وشهادات رقمية لإنشاء بيئة موثوقة، تضمن صحة وسلامة البيانات والجهات المشاركة في المعاملات الإلكترونية. 

تُدير البنية التحتية للمفتاح العام (PKI) عمليات إنشاء الشهادات الرقمية وتوزيعها وتخزينها وإلغائها، وهي ضرورية للتحقق من شرعية المفاتيح العامة والهويات المرتبطة بها. يُنشئ هذا الإطار سلسلة ثقة، مما يسمح للمستخدمين والأنظمة بالتواصل والمعاملات بثقة وأمان. إليك آلية عمل البنية التحتية للمفتاح العام (PKI):

• المراجع المصدقة (CAs): هذه جهات خارجية موثوقة مسؤولة عن إصدار الشهادات الرقمية. تتحقق هذه الجهات من هوية الجهات التي تطلب الشهادات، وتضمن صحة مفاتيحها العامة.
• الشهادات الرقمية: تحتوي الشهادة الرقمية على معلومات أساسية، بما في ذلك المفتاح العام للمالك، ومعلومات الهوية، والتوقيع الرقمي للهيئة المصدقة. وهي بمثابة جواز سفر رقمي، يسمح للأطراف بالتحقق من شرعية المفتاح العام وإنشاء اتصالات آمنة.
• نماذج الثقةتعتمد البنية التحتية للمفتاح العام (PKI) على نموذج ثقة هرمي. توجد في أعلى الهرم جهات اعتماد رئيسية، تُعتبر الأكثر ثقة في النظام. تُصدر هذه الجهات شهادات إلى جهات اعتماد وسيطة، والتي بدورها تُصدر شهادات إلى جهات نهائية (أفراد أو مؤسسات). تُثبت كل شهادة شرعية الجهة التي تليها في الهرم.

أهمية البنية التحتية للمفتاح العام (PKI) للاتصالات الآمنة

تُعدّ البنية التحتية للمفتاح العام (PKI) ركيزةً أساسيةً للاتصالات الرقمية الآمنة، حيث تلعب دورًا محوريًا في الأنشطة التي لا تكفي فيها كلمات المرور البسيطة، وتتطلب إثباتًا أكثر دقةً لتأكيد هويات الأطراف المشاركة في الاتصال والتحقق من صحة المعلومات المُرسلة. تعمل البنية التحتية للمفتاح العام (PKI) في مجال العملات المشفرة بالطرق التالية:

إنشاء المحفظة وتوقيع المعاملات

يُعدّ PKI جزءًا أساسيًا من بروتوكولات العملات المشفرة مثل بيتكوين وإيثريوم. ويعتمد إنشاء المحافظ وتوقيع المعاملات، وهما عنصران أساسيان في أي عملة مشفرة، بشكل كبير على تشفير المفتاح العام. 

على سبيل المثال، يستخدم بروتوكول بيتكوين خوارزمية التوقيع الرقمي للمنحنى الإهليلجي (ECDSA) لإنشاء مجموعة جديدة من المفاتيح الخاصة والمفاتيح العامة المقابلة. عندما يُنشئ مستخدم محفظة بيتكوين جديدة، تُنشئ ECDSA مفتاحًا خاصًا ومفتاحًا عامًا مقابلًا، مما يُتيح معاملات آمنة.

توليد العنوان

يُستخدم المفتاح العام مع دالة تجزئة لإنشاء عنوان عام للعملة المشفرة يستخدمه المستخدمون لإرسال واستقبال الأموال. أما المفتاح الخاص، فيُحفظ سرًا ويُستخدم لتوقيع المعاملات الرقمية لضمان شرعية مصدرها.

على سبيل المثال، في بيتكوين، يُجزّأ المفتاح العام باستخدام SHA-256 متبوعًا بـ RIPEMD-160 لإنتاج العنوان العام. هذا العنوان هو ما يتشاركه المستخدمون لاستلام الأموال، مما يضمن إمكانية التحقق من صحة المعاملة بشكل آمن باستخدام المفتاح الخاص.

التوقيعات الرقمية

تُعد التوقيعات الرقمية مهمة في عالم العملات المشفرة. لكل معاملة توقيع رقمي فريد يعتمد على المفتاح الخاص للمستخدم. وبالنظر إلى الرسالة والمفتاح العام للمستخدم والتوقيع، يصبح التحقق من صحة التوقيع أمرًا بالغ الأهمية.

على سبيل المثال، عندما تُرسل أليس بيتكوين إلى بوب، تستخدم مفتاحها الخاص لتوقيع المعاملة. ويمكن لأي شخص يستخدم مفتاح أليس العام التحقق من هذا التوقيع، مما يضمن صحة المعاملة دون الكشف عن مفتاحها الخاص.

الأمن وعدم الكشف عن هويته

لا تضمن البنية التحتية للمفتاح العام (PKI) في العملات المشفرة أمان المعاملات فحسب، بل توفر أيضًا مستوى من عدم الكشف عن الهوية. فبينما تكون بيانات المعاملات علنية، تبقى هوية المستخدمين مخفية خلف مفاتيحهم العامة.

مونرو، وهي عملة مشفرة تُركّز على الخصوصية، تستخدم تقنيات تشفير متطورة، مثل التوقيعات الحلقية والعناوين الخفية، لتعزيز إخفاء الهوية. تُحجب المفاتيح العامة للمستخدمين، مما يُصعّب للغاية تتبّع المعاملات ووصولها إلى الأفراد المعنيين.

الاستخدامات العملية لتشفير المفتاح العام في العملات المشفرة

iStockphoto

بعد أن أصبح لدينا فهمٌ متينٌ لآليات عمل البنية التحتية للمفتاح العام (PKI)، دعونا نستكشف أهمية تشفير المفتاح العام في عمل العملات المشفرة. إليكم بعض استخداماته العملية:

محفظة العملة المشفرة

عند إنشاء محفظة عملات رقمية، تُولّد زوجًا من مفاتيح التشفير: مفتاح خاص ومفتاح عام. يجب الحفاظ على سرية المفتاح الخاص لأنه يُصرّح بالمعاملات. يُستخدم المفتاح العام، المُشتق من المفتاح الخاص، لإنشاء عنوانك العام، والذي يُمكنك مشاركته لاستلام الأموال.

على سبيل المثال، تقوم محافظ Bitcoin بإنشاء مفتاح خاص يبقى سريًا ومفتاح عام يستخدم لإنشاء عنوان عام لاستقبال Bitcoin.

توليد العنوان

تُشتق عناوين العملات المشفرة من المفتاح العام باستخدام دالة تجزئة. هذا العنوان هو ما يتشاركه المستخدمون لاستلام الأموال. يوفر هذا طبقة من الأمان وإخفاء الهوية، حيث يبقى المفتاح الخاص مخفيًا. على سبيل المثال، تُنشأ عناوين الإيثريوم عن طريق تجزئة المفتاح العام، مما ينتج عنوانًا فريدًا يمكن للمستخدمين مشاركته لاستلام الإيثر.

تأمين البلوكشين

يُؤمّن تشفير المفتاح العام سلسلة الكتل (البلوك تشين) بضمان إضافة المعاملات المُصرّح بها فقط إليها. ويتم ذلك من خلال التوقيعات الرقمية والأدلة التشفيرية. على سبيل المثال، يستخدم بيتكوين التوقيعات الرقمية لضمان أن مالك المفتاح الخاص وحده هو من يستطيع إنفاق عملات بيتكوين المرتبطة بعنوان عام مُعيّن.

العقود الذكية

العقود الذكية هي عقود ذاتية التنفيذ، تُكتب شروطها مباشرةً في الشيفرة البرمجية. يضمن تشفير المفتاح العام أمان هذه العقود من خلال التحقق من هوية الأطراف المعنية وضمان سلامة العقد. على منصة إيثريوم، تستخدم العقود الذكية التوقيعات الرقمية للتحقق من أن الأطراف المصرح لها فقط هي القادرة على تنفيذ وظائف العقد.

عملات الخصوصية 

تستخدم بعض العملات المشفرة، مثل مونرو وزدكاش، تقنيات تشفير متقدمة لتعزيز الخصوصية. على سبيل المثال، تُخفي التوقيعات الحلقية هوية المُرسِل بخلط عدة مفاتيح عامة في المعاملة، بينما تسمح إثباتات المعرفة الصفرية بالتحقق من المعاملات دون الكشف عن تفاصيل مثل المُرسِل أو المُستلِم أو المبلغ.

التطبيقات الموزعة (DApps)

يُستخدم تشفير المفتاح العام في التطبيقات اللامركزية للتحقق من هوية المستخدمين وتأمين تفاعلاتهم. يوقع المستخدمون الرسائل بمفاتيحهم الخاصة لإثبات ملكيتهم لمفاتيحهم العامة، مما يتيح تفاعلات آمنة وغير موثوقة داخل التطبيق اللامركزي.

على سبيل المثال، تستخدم العديد من التطبيقات اللامركزية القائمة على الإيثريوم، مثل Uniswap (منصة تداول لامركزية) وCryptoKitties (لعبة قائمة على تقنية بلوكتشين)، محافظ تشفيرية مثل MetaMask لمصادقة المستخدمين. هذا يضمن أن المستخدمين المصرح لهم فقط هم من يمكنهم تنفيذ إجراءات محددة داخل التطبيق.

تهديدات الحوسبة الكمومية والتحضير للمستقبل

تُشكّل الحوسبة الكمومية تهديدًا مُحتملًا لخوارزميات التشفير الحالية. وتُجرى أبحاثٌ جاريةٌ على خوارزميات مقاومة للحوسبة الكمومية لضمان استمرار أمن العملات المشفرة في المستقبل.

على سبيل المثال، تستكشف مشاريع بلوكتشين، مثل دفتر الأستاذ المقاوم للكم (QRL) وبيتكوين ما بعد الكم (BPQ)، تقنيات تشفير مقاومة للكم. يستخدم QRL توقيعات قائمة على التجزئة، والتي يُعتقد أنها مقاومة للهجمات الكمومية، بينما يركز BPQ على دمج بروتوكولات الأمان ما بعد الكم في نظام بيتكوين البيئي.

اعتبارات أمنية

يوفر التشفير بالمفتاح العام إطارًا أمنيًا متينًا لتفاعلاتنا الرقمية. ومع ذلك، للحفاظ على فعاليته، من الضروري مراعاة بعض الاعتبارات الأمنية:

وظائف الباب المصيدة

دالة الباب المصيدة هي دالة يسهل حسابها في اتجاه واحد، ولكن من الصعب حسابها في الاتجاه المعاكس بدون معلومات خاصة، وتسمى "الباب المصيدة". 

في سياق تشفير المفتاح العام، تعمل دالة التشفير كدالة حجب. يُستخدم المفتاح العام للتشفير (الاتجاه السهل)، بينما يعمل المفتاح الخاص كبوابة حجب، مما يسمح بفك التشفير (الاتجاه الصارم).

حجم المفتاح والقوة التشفيرية

يلعب حجم المفاتيح المستخدمة في تشفير المفتاح العام دورًا حيويًا في أمنه. فالمفاتيح الأكبر حجمًا توفر حماية أكبر ضد هجمات القوة الغاشمة، حيث يحاول المهاجمون استخدام كل طريقة ممكنة لكسر التشفير. 

مع تزايد قوة الحوسبة، ينبغي زيادة حجم المفتاح للحفاظ على مستوى كافٍ من الأمان. تُحدد معايير التشفير وأفضل الممارسات أحجام المفاتيح المُوصى بها لمختلف الخوارزميات ومتطلبات الأمان.

تهديدات الحوسبة الكمومية

الحواسيب الكمومية نوع جديد من الحواسيب يعتمد على قواعد ميكانيكا الكم، وهي فرع من الفيزياء يصف السلوك الغريب والمخالف للبديهة للجسيمات الدقيقة جدًا. تستطيع هذه الحواسيب معالجة المعلومات بطريقة مختلفة جذريًا عن الحواسيب التقليدية، مما يجعلها فائقة القدرة لأداء مهام معينة. 

تعني هذه الإمكانية المتقدمة أن بعض خوارزميات تشفير المفتاح العام واسعة الانتشار، مثل RSA، يمكن اختراقها بواسطة حواسيب كمومية قوية بما يكفي. تستطيع الحواسيب الكمومية حل المسائل الرياضية المعقدة أسرع بكثير من الحواسيب التقليدية، وهذا يشمل نوع المسائل التي تُؤمّن العديد من أنظمة التشفير اليوم. 

على سبيل المثال، خوارزمية شور، خوارزمية كميةيمكن تحليل الأعداد الكبيرة بكفاءة، مما قد يجعل تشفير RSA غير آمن. لذلك، مع تطور تكنولوجيا الحوسبة الكمومية، تزداد الحاجة إلى تطوير خوارزميات تشفير جديدة قادرة على مقاومة الهجمات الكمومية.

ممارسات الأمن الأساسية

iStockphoto

مع أن تشفير المفتاح العام يوفر حماية قوية، إلا أن فعاليته تعتمد على استخدامه بشكل صحيح. إليك بعض الممارسات الأساسية لتعزيز أمان رسائلك المشفرة ومعلوماتك الخاصة:

كلمات مرور قوية ومصادقة ثنائية العوامل (2FA)

غالبًا ما تعتمد أنظمة المفاتيح العامة على كلمات مرور للوصول إلى مفتاحك الخاص. اختر كلمات مرور قوية وفريدة باستخدام تطبيقات مثل المصادقة الثنائية كلما أمكن ذلك لمزيد من الأمان.

حماية المفتاح الخاص

مفتاحك الخاص كمفتاح شقتك، فاحفظه في مكان آمن! تجنّب تخزينه على أجهزة يسهل الوصول إليها أو مشاركته مع أي شخص. بعض الأنظمة توفر خيارات تخزين آمنة للمفاتيح الخاصة.

برنامج آمن

احرص على تحديث نظام التشغيل ومتصفح الويب والبرامج الأخرى لديك بأحدث تصحيحات الأمان لمعالجة الثغرات الأمنية التي قد يستغلها المهاجمون.

احذر التصيد

لا تنقر على الروابط أو المرفقات المشبوهة في رسائل البريد الإلكتروني، حتى لو بدت من مصدر موثوق. قد تحاول هجمات التصيد الاحتيالي خداعك للكشف عن مفتاحك الخاص أو معلومات حساسة أخرى.

فوائد وقيود التشفير بالمفتاح العام

يوفر التشفير بالمفتاح العام مزايا عديدة في تأمين الاتصالات الرقمية وحماية البيانات، ولكنه يُواجه أيضًا بعض القيود التي يجب معالجتها. دعونا نستعرض هذه المزايا والقيود:

فوائد التشفير بالمفتاح العام

تتمثل فوائد التشفير بالمفتاح العام فيما يلي:

تعزيز الأمن والسرية

يوفر التشفير بالمفتاح العام ميزةً كبيرةً مقارنةً بالتشفير المتماثل التقليدي. فمن خلال الاستغناء عن المفاتيح السرية المشتركة مسبقًا، يُقلل التشفير بالمفتاح العام بشكل كبير من خطر التعرض والوصول غير المصرح به إلى المعلومات الحساسة.

التوقيعات الرقمية والمصادقة

يُمكّن التشفير بالمفتاح العام من استخدام التوقيعات الرقمية للمصادقة. والتوقيع الرقمي هو نظام رياضي للتحقق من صحة الرسائل أو المستندات الرقمية. وهو يوفر طبقة من التحقق والأمان للرسائل المرسلة عبر قنوات غير آمنة.

توزيع وإدارة المفاتيح

يُبسّط التشفير بالمفتاح العام توزيع المفاتيح مقارنةً بالطرق التقليدية. يُمكن مشاركة المفاتيح العامة بحرية، مما يُلغي الحاجة إلى تبادل آمن للمفاتيح السرية مع كل اتصال جديد.

حدود التشفير بالمفتاح العام

القيود المفروضة على التشفير بالمفتاح العام هي كما يلي:

النفقات الحسابية

قد تكون خوارزميات التشفير بالمفتاح العام أكثر تكلفةً حسابيًا من خوارزميات التشفير المتماثل. وقد يؤثر ذلك على الأداء، خاصةً للأجهزة محدودة الموارد أو لمهام التشفير الجماعية.

حللت دراسة أجراها باحثون من شركة IBM وجامعة واترلو تأثير تشفير المفتاح العام على أداء أجهزة إنترنت الأشياء. ووجدوا أن استخدام RSA لتأمين الاتصالات في العدادات الذكية، وهي جزء من البنية التحتية لإنترنت الأشياء للشبكات الذكية، أدى إلى تأخيرات كبيرة وزيادة في استهلاك الطاقة. 

وقد أدى هذا إلى تقليل كفاءة العدادات الذكية، مما يسلط الضوء على الحاجة إلى حلول تشفيرية أكثر خفة في مثل هذه البيئات ذات الموارد المحدودة.

تعديل المفاتيح العامة

إذا تمكن مهاجم من تعديل المفاتيح العامة في بنية تحتية للمفاتيح العامة، فسيتمكن من فك تشفير الرسائل أو انتحال هوية مستخدمين آخرين. لذا، من الضروري ضمان سلامة المفاتيح العامة.

على سبيل المثال، في عام 2011، اخترق أحد القراصنة أمن DigiNotar، هيئة إصدار الشهادات الهولنديةوأصدرت شهادات احتيالية لعدة نطاقات بارزة، منها جوجل ومايكروسوفت. كان من الممكن استخدام هذه الشهادات في هجمات الوسيط، مما سمح للمهاجم بفك تشفير الاتصالات وتعديلها أو انتحال هوية هذه المواقع. قوّض هذا الاختراق الثقة في البنية التحتية للمفتاح العام (PKI) وأدى إلى إفلاس شركة DigiNotar.

تهديدات الحوسبة الكمومية

كما نوقش سابقًا، يُشكل الصعود المُحتمل لأجهزة الكمبيوتر الكمومية القوية تهديدًا مستقبليًا لبعض خوارزميات تشفير المفتاح العام. يُعدّ البحث والتطوير المُستمرّين لخوارزميات مقاومة للكمومية أمرًا أساسيًا لمواجهة هذا التحدي.

خاتمة

يُعدّ تشفير المفتاح العام أساسيًا للأمن الرقمي الحديث، إذ يوفر حمايةً فعّالة لنقل البيانات والاتصالات. ورغم التحديات التي تواجهه، يُركّز البحث الجاري على تعزيز مرونته والتكيّف مع التهديدات الناشئة.

ومع ذلك، في عالم العملات المشفرة، يُعزز تشفير المفتاح العام أمان النظام بأكمله وفعاليته. فهو يضمن إنشاء وإدارة المحافظ بأمان، ويُمكّن من توقيع المعاملات والتحقق منها، ويدعم تطوير العقود الذكية الآمنة والتطبيقات اللامركزية (DApps).

ومع ذلك، يُظهر التشفير بالمفتاح العام متانةً وتنوعًا ملحوظين. فهو يُظهر إبداعًا بشريًا في إنشاء نظام اتصالات آمن في عالم مترابط رقميًا.