البيئة التكنولوجية

أي كلمة سر أقوى؟

• D0g………………….
• PrXyc.N(n4k77#L!evdAfp9

الشيء الوحيد الذي يمكن أن يعرفه المهاجم هو ما إذا كان تخمينه لكلمة المرور مطابقًا تماماً… أم لا. لا يعرف المهاجم مدى طول كلمة المرور، ولا أي شيء حول طبيعة مضمونة أو شكله. لذلك، فبعد أن يستنفذ مختلف قوائم كلمات المرور الشائعة التي يحاول تخمينها، وكلمات مستخدمة في قواعد البيانات والقواميس، إذا لم ينجح في ذلك، سيضطر المهاجم إلى الاستسلام والانتقال إلى شخص آخر، أو البدء في تخمين كل كلمة مرور ممكنة إذا حزرها. وإليك بيت القصيد للتعامل مع ذلك: “تبطين  (حشو) كلمات المرور”.

بمجردبدءالبحثالشاملعنكلمةالمرور، فإنالعاملالأكثرأهميةهوطولكلمةالمرور!

لا تحتاج كلمة المرور إلى أن تكون «طويلة بشكل معقد»، لأن «الطول البسيط» غير معروف تماماً للمهاجم ويجب البحث عنه في كل الأحوال. «الطول البسيط»، الذي يتم إنشاؤه بسهولة عن طريق حشو  (تبطين) كلمة مرور يسهل حفظها، بحشوة أخرى يسهل تذكرها (وإدخالها فيها)، بمعنى استخدام كلمتين ولكن إضافتهما وتشبيكهما داخل بعضهما البعض. يخلق ذلك كلمات مرور يصعب اختراقها وسهلة الاستخدام أيضاً. لاحظ أن الحشوة البسيطة يمكن أن تتغلب أيضاً على هجمات الاحتمالات المستندة إلى قوائم الكلمات (القاموس)، لأنه حتى استخدام عبارة «Password» الضعيفة ككلمة مرور، التي يسهل أن يحزرها غيرك، فبمجرد أن يتم تبطينها وإضافة أحرف إضافية عليها، فإنها لن تتطابق مع التخمين التقليدي وستتغير الكلمة وتصبح قوية.

لاينبغيأخذالمثال السابق الذي تضمن كلمة «D0g…………………» حرفيًالأنهإذابدأالجميعفيحشووتبطينكلماتالمرورالخاصةبهمبنقاطبسيطةفقط، فسيبدأالمهاجمون بعدة مدة بإضافةنقاطإلىتخميناتهم ليحزروا في النهاية ما تم إضافته إلى الكلمة. بدلاً منذلك، يجبعليكاختراع أسلوب خاص بك يصعب توقعه ويسهل عليك تذكره. يمكنك مثلاًإضافة أمور في الجزء الأول من الكلمة، و/أو جعله متداخلاً في وسط العبارةو/أوإضافةالمزيدفيالنهاية. يمكنكوضعبعضالرموزفيالبداية، والكلمة فيالمنتصف، والمزيدمنالرموزفيالنهاية،وخلطحروفالكلمةباستخدامرموزبسيطة قابلة للتذكر بالنسبة لك. فعلى سبيل المثال يستخدم البعض إشارات مثل «< – >» أو «[*]» أو «^ – ^». ولكنيمكنك أيضاًاختراعشيءخاصبك!

إذا خرجت بكلمة طويلة ولا تُنسى، فسيكون لديك كلمات مرور قوية، ويسهل استخدامها أيضاً.

• تقنية الحرف الأول: تتضمن هذه الطريقة إنشاء كلمة مرور عن طريق أخذ الحرف الأول من كل كلمة في جملة أو عبارة. على سبيل المثال، نحول الجملة «My favorite color is blue and I love cats»  إلى «Mfcibailc».
• 
  تقنية العبارة: استخدام مجموعة من الكلمات العشوائية، أو جملة عشوائية سهلة التذكر لتشكيل كلمة مرور قوية. من الأمثلة على ذلك «CorrectHorseBatteryStaple»، وهي طويلة وسهلة التذكر، وفي نفس الوقت ليست نمطية بمعنى لا يسهل أن يحزرها المهاجمون.
  
  
• تقنية حجر النرد Diceware (والذي يشبه المثال السابق وينطبق عليه أيضاً): ينشأ عن تقنية حجر النرد كلمات مرور عن طريق رمي النرد لاختيار الكلمات من قائمة محددة مسبقًا، مما يضمن العشوائية والأمان. على سبيل المثال، قد تكون نتيجة ضربة النرد «exile artist forum glare degree والذي يمكن أن ينتهي بكلمة مرور مثل «ExileArtistForumGlareDegree» (لاحظ استخدام أحرف كبيرة وصغيرة هنا، وكون الكلمات ليست عبارة متوقعة وإنما كلمات عشوائية).

إن المصادقة الثنائية التي تعتمد على الرسائل القصيرة يمكن أن تتأثر في حال تم تبديل شريحة السيم أو عند التعرض للترصد.      

المصادقة البيوميترية (القائمة على التعرف على التفاصيل الشخصية مثل العين أو البصمات الخ) يمكن أن تعرضك لمواقف حرجة إذا تمكن شخص ما من الوصول إلى إصبعك. في بعض البلدان، يمكن للشرطة إجبارك على فتح هاتفك إذا استخدمت مصادقة ثانئية بيومترية.

ما هو SSL؟

• التشفير بطريقة SSL: إن مصادقة SSL (شريحة المقابس الآمنة Secure Sockets Layer) تشفّر البيانات المتبادلة بين المستخدم وموقع الويب، مما يجعلها غير قابلة للقراءة لأي شخص يحاول اعتراضها. عند تنزيل ملف من موقع ويب باستخدام SSL، يمكنك أن تكون واثقًا من أن الملف لم يتم العبث به أثناء التنقل.
• مصادقة موقع الويب: تصادق شهادات SSL على موقع الويب، مما يثبت للمستخدمين أنهم يتصلون بموقع شرعي. هذا يقلل من خطر تنزيل الملفات من المواقع المحتالة أو الخبيثة التي تتظاهر بأنها مصادر موثوقة.

من الناحية العملية، يمكنك التعرف على موقع آمن من خلال البحث عن «https ://» في عنوان URL وأيقونة قفل في شريط عنوان المتصفح. يشير هذا إلى أن الموقع يستخدم SSL، مما يجعل تنزيلاتك أكثر أماناً.

التحققمنمصادقةSSL:

1. الانتقال إلى موقع الويب: انتقل إلى موقع الويب الذي تريد التحقق من شهادة SSL الخاصة به.
2. انقر فوق رمز Padlock: في شريط العناوين، انقر فوق رمز القفل بجوار عنوان URL. هذا يشير إلى  وجود اتصال آمن.
3. عرض تفاصيل المصادقة (شهادة SSL): ستظهر نافذة صغيرة أو لائحة بأسهم. ابحث عن خيار مثل Certificatie  أو «Certificate Details» وانقر عليها.
4. تحديد موقع بصمة الإصبع: في نافذة  Certificate Details ابحث عن الأقسام المسماة «SHA-256 Fingerprint‘ أو» SHA-1 Fingerprint‘. تكون هذه عادة تحت «Details».
5. نسخ بصمة الإصبع: نسخ سلسلة الشخصيات بأكملها التي تمثل بصمة الإصبع.
6. التحقق من بصمة الإصبع: قارنبصمةالإصبعالمنسوخةبالبصمةالمطروحة من قبلالمصدرالموثوقبه. يمكنأنيكونهذامنالموقعالرسميأوموقعهيئةالشهادات (CA) أومصدرآمنآخر. علىسبيلالمثال، قدتجدالبصمةالمشروعةعلىالصفحةالخاصة بإجراءات الخصوصية والأمان في الموقعأوعنطريقالاتصالبالمسؤولين عنالموقع.

إن  Virustotal والذي رابطه https://www.virustotal.comهوموقعويبيساعدكعلىتحليلالملفاتالمشبوهةوالمجالاتDomains، وعناوينالإنترنتIP والـ URL. إنهيعملعلىالنحوالتالي:

1. المسح الشامل (عمل “Scan” شامل: يقوم نظام الفيروس الشامل VirusTotal بفحص الملفات وعناوين الـ URL باستخدام أكثر من 70 ماسح (سكانر) مضاد للفيروسات، وخدمات حظر روابط خاصة بعناوين الـ URL، مما يوفر تحليلًا مفصلاً ومشاركة للنتائج مع المستخدمين والشركاء المعنيين بالأمن والأمان.
2. مساهمة المجتمع: يمكن للمستخدمين إرسال الملفات وعناوين URL، والمساهمة في أمن تكنولوجيا المعلومات العالمي من خلال المساعدة في تحديد ومشاركة المعلومات حول المحتوى الضار والممارسات الخاطئة داخل مجتمع VirusTotal.
3. تحديثات دورية: تضمنالمنصة توفير توقيعاتمحدثةمخصصة بالبرامجالخبيثةونتائجمسحعناوينURLمنخلالالتحديثالمتكررللمنتجات الواقية للفيروسات، والقدرة على كشف     التهديدات والتنبة إليها فيالوقتالمناسب.

من الممكن التحقق من سلامة البرامج باستخدام تطبيق Checksums. سيخبرك هذا فقط أنه تم تنزيل الملف بشكل صحيح دون أخطاء. لن يخبرك إذا كان بإمكانك الوثوق بالتنزيل! إذا كنت قد اتبعت بالفعل أيًا من خطوات التحقق أعلاه، فأنت لست بحاجة إلى ذلك.

الفحص هو سلسلة فريدة من نوعها تم إنشاؤها من بيانات الملف باستخدام إحدى الخوارزميات. يتم استخدامه للتحقق من سلامة الملفات أثناء عمليات النقل والتحويل. فيما يلي شرح لطريقة عملها:

1. البدء بإنشاء Checksum: تقوم الخوارزمية بمعالجة الملف لتوليد سلسلة ثابتة الطول (checksum).
2. 2. التحقق: بعد التنزيل، قم بإنشاء Checksum جديد للملف. قم بمقارنته بالنص الأصلي المطروح. إذا كانت النسختان متطابقتين، يكون الملف سليماً؛ إذا لم يكن الأمر كذلك، فسيتم إفساده أو العبث به.

أمثلة:

1. قم بتحميل الملف والـ Checksums الواردة:
   • ملف: software.zip
   • تم توفير Checksums: e3b0c44298fc1c149afbf4c8996fb9227ae41e4649b934ca495991b7852b
2. قم بإنشاء checksum للملف الذي تم تنزيله: File: software.zip
   • الناتج: e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855
3. قارن الـ Checksums: إذا كانت مطابقة، فإن الملف آمن؛ إذا لم يكن كذلك، فإنه مشبوه.

منالممكنأيضًاالتحققمنأنالبرنامجتمإنشاؤهبواسطةمطور برامجمعين. هذا ممكن عنطريقالتحققمنبصمةالإصبعباستخداممفتاحPGPالعاملمطورالبرنامج. فيمايليرابطمفيدللتحققمنتوقيعPGP https://keepassxc.org/verifying-signatures

The incorrect statement is number 3 (quantum computing will not be able to break E2EE communications).

Quantum computing poses a significant threat to current encryption methods, including end-to-end encryption (E2EE). Traditional encryption algorithms, such as RSA and ECC, rely on the difficulty of factoring large numbers or solving discrete logarithm problems, which are computationally infeasible for classical computers to break within a reasonable time frame. However, quantum computers, using algorithms like Shor’s algorithm, can solve these problems exponentially faster, potentially breaking these encryption schemes. Despite this, the cryptographic community is actively developing and researching quantum-resistant algorithms, also known as post-quantum cryptography. These algorithms are designed to be secure against both classical and quantum attacks. Once standardized and widely adopted, they can provide a level of security that even quantum computers cannot easily compromise. Therefore, while quantum computing presents a challenge to current E2EE methods, advancements in cryptography are expected to address these vulnerabilities, ensuring the continued security of encrypted communications.