لا يمكن أن تكون متأكدًا جدًا على الإنترنت. مع تقدم التكنولوجيا في التطبيقات وحالات الاستخدام، كلما زادت الخيارات لاستغلال المستخدمين والمطورين لبياناتهم الخاصة.

على الرغم من توسع تطبيقات الويب العالمية بشكل كبير خلال العقدين الماضيين، إلا أن المصادر الرئيسية لانتهاكات البرامج والبيانات لا تزال هي نفسها - البريد الإلكتروني والملفات. ومع ذلك، تم اختراع تقنية PGP - إطار برنامجي بخصوصية تشفيرية لمواجهة الممارسات الرقمية الضارة.

في هذه المقالة، نشرح ما هو PGP - كيفية استخدامه والفوائد الرئيسية لتطبيق الإطار على البرامج الخاصة بك، الشركة أو حياتك اليومية.

ما هو PGP؟

PGP تعني "خصوصية جيدة جدا" ، وهو نمط برنامج تشفير تستخدمه العديد من قطاعات حماية البيانات ، حيث يضمن صحة البيانات التي ترسلها أو تستقبلها. يمكن استخدام PGP للعديد من الأشياء ، مثل تشفير أو فك تشفير النصوص ورسائل البريد الإلكتروني والملفات وأقسام محرك التخزين ، بالإضافة إلى جزء من إنشاء التوقيعات الرقمية. تم اختراعه في عام 1991 من قبل عالم الكمبيوتر زيمرمان ، الذي كان لديه فكرة اسم PGP السخيف من سوق محلي في منطقته يسمى "بقالة رالف الجيدة جدا".

فوائد PGP:

1. الأمان المحسّن:تستخدم تشفير PGP مزيجًا من تقنيات التشفير التقارني وغير التقارني لتأمين البيانات. يجعل هذا من المستحيل تقريبًا على القراصنة فك تشفير البيانات دون المفتاح الصحيح.

2. سلامة البيانات:تضمن تشفير PGP أن البيانات لم يتم تعديلها أثناء النقل. هذا يساعد في ضمان عدم تلاعب البيانات أو تلفها من قبل أي طرف ثالث؛

3. سهل الاستخدام:PGP هي تقنية تشفير سهلة الاستخدام يمكن نشرها بسهولة في أي منظمة. كما أنها متوافقة مع مجموعة واسعة من أنظمة التشغيل، مما يجعلها سهلة الاستخدام في أي بيئة؛

4. عدم الإنكار:تساعد تشفير PGP في ضمان عدم إنكار البيانات من قبل الراسل أو المستقبل. وهذا يضمن عدم سوء استخدام البيانات وأن يمكن حل أي نزاعات بسهولة بين الأطراف؛

5. كفاءة التكلفة:التشفير PGP كفء من حيث التكلفة ولا يتطلب أي أجهزة أو برامج إضافية لتنفيذه. وهذا يجعله خيارًا رائعًا للشركات التي تبحث عن تقليل تكاليف تكنولوجيا المعلومات الخاصة بهم.

كيف يعمل PGP؟

المصدر: freeCodeCamp

من أجل فهم تقنية PGP ، يجب على المرء أولا فهم أساسيات التشفير. لنفترض أنك تريد إرسال رسالة حب إلى شخص ما ولكنك لا تريد أن يقرأها أي شخص باستثناء الشخص الصالح الذي سيستلمها. تكتب رسالتك وتنشئ رمزا (مفتاح التشفير) لتشفير رسالتك. على سبيل المثال ، إذا كنت تريد أن يمثل كل حرف من ملفك رقما في تشفيره ، فسيقرأ "Hello" ك "8-5-12-12-15". ومع ذلك ، قد لا يكون جهاز الاستقبال على دراية بالكود الذي قمت بإنشائه - من خلال حل برمجي ، مثل PGP ، يمكنه فك تشفير الرسالة بسهولة.

ولكن فك التشفير ناجح فقط إذا كان لدى المستلم تفاصيل كيفية تنفيذه، وبالطبع لا يمكنك إرسال الرسالة مع تعليمات التشفير، وإلا ستكون قادرًا على فتحها الآخرون. يمكنك إرسال التفاصيل بشكل منفصل، ولكنها تحمل أيضًا خطر سرقتها في العملية. فما هو الحل لهذا؟ هنا تأتي PGP للمساعدة.

تشفير PGP

يستخدم إطار الخصوصية الجيدة جدًا شيئًا يُسمى "التشفير بمفتاح عام"، مما يعني أن كل تبادل للبيانات يتطلب مفتاحين - مفتاح عام واحد ومفتاح خاص واحد، لتشفير وفك تشفير الرسائل. يُستخدم المفتاح العام لتشفير المعلومات بشكل دائم بينما يعتبر المفتاح الخاص هو الذي يفك تشفيرها.

لتوضيح الأمر بشكل أفضل، تخيل هذه العملية كصندوق يحتوي على قفلين، والمرسل يحتاج إلى استخدام مفتاحه لفتح أحد القفلين - العام - لإغلاقه. بعد ذلك، يمكنه مشاركة المفتاح العام مع أي شخص أو تخزين المعلومات في خوادم مشاركة المفاتيح. ثم يقوم المفتاح العام بتشفير الرسالة بطريقة لا يمكن لأي شخص آخر الوصول إلى المعلومات، ولا حتى المرسل نفسه. بمجرد أن تتم إرسال البيانات، تعمل وظائف التشفير بطريقة يمكن بموجبها فقط توافق زوجي المفاتيح الخاصة والعامة لديك على فتحها. فقط أنت والمرسل تحتفظان بكل مفتاح خاص، ويجب عليكم عدم مشاركته مع أي شخص آخر.

هل PGP آمن؟

إنه بالتأكيد كذلك. تستخدم تشفير PGP مفاتيح بطول 128 بتًا، مما يجعل أي قفل صعب للغاية كسره بسبب العديد من المحاولات اللازمة ليجد القراصنة التركيبة الصحيحة. لوضع الأمور في سياقها؛ إذا تمكنا من إنشاء جهاز كمبيوتر قادر على تخمين مليار مفتاح في الثانية، فسيستغرق الجهاز أكثر من 10 مليون سنة لتجربة جميع الاحتمالات المتعلقة بتشفير PGP بطول 128 بتًا. ببساطة، من غير العملي محاولة كسر PGP - سواء كان لديك المفتاح الخاص للشخص الذي تحاول استغلاله أم لا، فالتخمين تقريبًا مستحيل.

أين يمكنني استخدام PGP؟

المصدر: ألمير مصطفى - متوسط

تقنية PGP أصبحت معتمدة على نطاق واسع على مدى العقود القليلة الماضية، ولكن استخدامها الرئيسي لا يزال للبريد الإلكتروني. هناك العديد من الإضافات التي يمكنك تثبيتها في حساب Gmail الخاص بك، على سبيل المثال، التي توفر لك تشفيرًا آليًا لجميع رسائلك الإلكترونية المرسلة والمستلمة. ومع ذلك، لأسباب قانونية، لا تستطيع مثل هذه الإضافات تشفير تفاصيل مثل عنوان بريدك الإلكتروني، أو عنوان بريدك الإلكتروني، أو حتى الملفات التي ترفقها بالمحتوى. تقدم بعض الخدمات التي تنطوي على تشفير PGP ميزات مثل "البريد الإلكتروني المؤقت" الذي يدوم فقط لمرة واحدة، وسجلات مجهولة، والمزيد، ولكن مثل هذه الإعدادات تميل إلى أن تكون مثيرة للشبهات.

تستخدم تقنية PGP أيضًا على نطاق واسع للتواقيع الرقمية، وهي حتى اليوم الطريقة الرئيسية للتشفير للوثائق القانونية والعقود والدعاوى القضائية وأكثر من ذلك بكثير. واحدة من أمثلة استخدام PGP في تشفير الملفات هو Gnu Privacy Guard، وهو برنامج مجاني متاح لأجهزة الكمبيوتر بنظام التشغيل Windows حيث يمكنك إنشاء مفاتيح عامة وخاصة، ومشاركتها بشكل مجهول مع الأطراف المعنية ويمكنهم استلام/توقيع الوثائق بالتواقيع الرقمية.

وأخيرًا، تطبيق واضح: العملات المشفرة. في حين أن لدينا حاليًا عدة طرق للتشفير لمحافظ العملات الرقمية، مثل التخزين البارد، ومحافظ الورق وغيرها، فإن PGP كانت أول آلية واحدة من أآمن لحماية عملاتك إذا تم تخزينها خارج البيئة الآمنة للصرف مثل Gate. وحتى الآن، فإن محركات الأقراص المحمولة القديمة التي تحتوي على بيتكوين التي رأيناها في 2010 و 2011 استخدمت في الغالب تشفير PGP ومن غير الممكن جدًا كسرها مرة أخرى.

استنتاج

تشفير PGP، أو الخصوصية الجيدة جدًا، كانت واحدة من أقدم وأكثر الأساليب استخدامًا لتشفير البيانات الأساسية مثل الرسائل الإلكترونية والمراسلات الشخصية. بينما تصبح التكنولوجيا بشكل لا مفر منه أكثر تطورًا مع مرور الوقت، تستمر الطرق القديمة للتشفير في العثور على طريقها إلى روتيننا طالما استمر وجودها. في حالة PGP، لا يزال الإطار مطلوبًا بشدة، وسيستمر في العثور على ممارسات تبنى جديدة كلما تم تقديم المزيد من الأدوات الرقمية إلى حياتنا اليومية.