التشفير من طرف إلى طرف وبدائله

الوكيل الإخباري - كشف عدد من تطبيقات التواصل في السنوات الأخيرة. ومن بينهم واتساب وZoom عن التشفير من طرف إلى طرف، وهو نوع مميز من التشفير يستخدم في تطبيقات التواصل.

يعتمد التشفير من طرف إلى طرف على تشفير الرسائل من خلال الجهاز الذي يتم من خلاله الإرسال، وهذا الجهاز يعتبر الطرف الأول، وفي هذه الحالة يقوم التطبيق بإرسال الرسالة بعد تشفيرها إلى الطرف الآخر.

والبديل المباشر لهذه التقنية هو إرسال الرسائل دون تشفيرها من الأساس، وهي الوسيلة الأقل أمنًا، وعلى سبيل المثال، الرسائل النصية القصيرة SMS لا يتم تشفيرها.

وفي حالة التشفير من طرف إلى طرف فالرسالة تمر من خادم الشركة وهي مشفرة، ويتم استلامها وفك تشفيرها على الهاتف المستقبل، وهو الطرف الثاني.

ومن تقنيات التشفير الأخرى هي التشفير العابر Encryption-In-Transit، والمستخدم في سحابة جوجل، وباستخدام هذه التقنية يتم تشفير الرسالة ومحتوياتها على جهاز المرسل، ومن ثم تصل الرسالة إلى الخادم مشفرة، حينها يتم فك تشفيرها على الخادم ومن ثم تشفيرها مرة أخرى وإرسالها في النهاية للجهاز المستقبل.

وبالرغم من أن هذه التقنية تعمل على تشفير وفك تشفير البيانات أكثر من مرة إلا أنها تعاني من عيب أمني، وهو إمكانية الاطلاع على محتواها أثناء فك وإعادة تشفيرها على الخادم، كما يمكن أن يقوم الخادم بشكل تلقائي بحفظ المحتوى بعد فك تشفيره.

وتظهر الفائدة الرئيسية لتقنية التشفير ثنائي الطرف في أنه يحمي الرسالة بالكامل. كما أنه يمنع مشاهدة محتواها إلا من خلال المستلم فقط، ويمكن وصف الرسالة بأنها محفوظة في صندوق لا يملك مفتاحه إلا الطرف الآخر.

وتحل تقنية التشفير تلك مشكلة عويصة كانت تواجه المجال الأمني، وهي إمكانية تغيير محتوى الرسالة أثناء إرسالها، حيث أنه من المستحيل أن يتم تغيير المحتوى الذي يتم إرساله، وفي حالة محاولة ذلك فالرسالة ستفسد.

المصدر - البوابة العربية للأخبار التقنية