مجتمع الهكر الأخلاقي: ما هو التشفير| إخفاء البيانات

ما هو التشفير| إخفاء البيانات | والهاش !

كثيراً ما سمعنا بالعديد من المصطلحات التي لها علاقه في أمن المعلومات, مثل التشفير , إخفاء البيانات, الهاش, و في بعض الأحيان الترميز. سنتطرق في هذا المقال عن شرح كل واحدة منهم و نبين ما هي استخداماتها, ومميزاتها.

فرجة ممتعة :

Encoding: الترميز هي عباره عن عملية تغيير الرمز أو الحرف المدخل إلى شيء آخر, والهدف من إستخدام الترميز هو تسهيل التواصل بين الأنظمة ACII Coding المختلفه و استخدام المعلومات بشكل صحيح، و يستخدم الترميز في تحويل نمط و شكل البيانات المتناقلة إلى شكل آخر يسهل على المستقبل فهمه و معرفته, و من الملاحظ أن الترميز لا يحتاج إلى مفتاح لكي يتغير شكل البيانات, فقط تحتاج إلى الخوارزميه المستخدمه لإسترجاع البيانات أو لتغيير شكلها.

Hashing: الهاش و معناها الحرفي هو المزيج أو الخلط, هو عبارة عن إجراء العديد من العمليات التي تتعلق بتغيير مكان الحروف أو الآرقام مع تطبيق بعض المعادلات الرياضية عليها للحصول على نص آخر, و لكن من الصعب جدا أن يتم عكس العمليه، يعني إستخراج النص الأصلي من الناتج و من الملاحظ أن عمليه الهاش عندما يتم إستخدام نفس الخوارزميه و نفس النص يكون الناتج هو نفس الهاش على الدوام, و من الملاحظ أيضاً أن الهاش لا تتطلب وجود مفتاح لإنجاز العملية, و عادة ما يكون الهاش الناتج أطول من النص الآصلي, الهدف الآساسي من الهاش هو تحقيق النزاهة و الوثوقية’, وذلك بإحدى السيناريوهات التاليه:

– يستخدم الهاش للتأكد من صحة كلمة المرور, وذلك عن طريق تطبيق الهاش على الباسورد في حالة التسجيل للموقع مثلا و تخزينه, و عند الدخول من جديد يتم تطبيق الهاش على كلمة المرور المدخلة والتأكد من تطابق الهاش المخزن (بكلمة المرور الصحيحة) مع الكلمة المدخلة.

– التأكد من صحه الملفات و التأكد من عدم إجراء بعض التغييرات عليها, كثيراً ما نلاحظ و خصوصاً عندما نريد أن نستخدم برنامج مفتوح المصدر, يتم إرفاق هاش مع البرنامج, هذا الهاش هو القيمة الناتجة من المصدر المفتوح الأصلي للبرنامج, فلو أردنا التأكد من صحة الملف المرفق ما علينا إلا أن نطبق عملية الهاش على الملف بإستخدام نفس الخوارزمية التي إستخدمت لعمل الهاش المرفق مع الملف و عليها نقارن بين الهاش الناتج والهاش المرفق للتأكد من صحة الملف و التأكد من عدم وجود أي تغييرات عليه.

MD5, SHA1, SHA2 هناك العديد من الخوارزميات المتخصصه في الهاش , مثال

Encryption: التشفير هو عملية تغيير شكل المعلومات إلى شكل آخر باستخدام المعادلات الرياضية التي تتطلب وجود قيم معينة, و هذه القيم هي المفتاح المستخدم في عمليه التشفير, الناتج النهائي من عملية التشفير هو نص غير مقروء ولكن مقروء للشخص الذي يحمل الفتاح, أو الشخص الذي حاول ونجح في كسر التشفير.

الغرض من التشفير هو تحويل البيانات من مقروءة إلى غير مقروءة وذلك من أجل عدم السماح للأشخاص الغير مخولين لقراءتها أو التعامل بها، ولكن المشكله أنه من السهولة إدراك أن النص الغير مقروء هو مشفر بالأصل, عملية التشفير تتطلب وجود مفتاح التشفير ليحوّل النص العادي(الرسالة السرية) إلى النص المشفر بإستخدام خوارزميات التشفير.

ويستخدم المفتاح الذي يتم الإحتفاظ به سرا جنبا إلى جنب مع النص الآصلي والخوارزمية من أجل تنفيذ عملية التشفير. على هذا النحو يطلب كل من النص المشفر و الخوارزمية ومفتاح التشفير وذلك للعودة إلى النص الآصلي.

هنالك شكلان من التشفير, الآول التشفير الذي يعتمد على مفتاح واحد, و تشفير يعتمد على مفتاحين, سنتطرق إن شاء الله لهذا الموضوع في مقال آخر.

مثال على خوارزميات التشفير SRD, ASR … و غيرها

إخفاء البيانات Steganography: هي عمليه مشابهة للتشفير من ناحيه الغرض الآساسي وهو التأكد من عدم حصول الآشخاص الغير مخولين من الوصول للبيانات, ولكن إخفاء البيانات تمتلك السلاح الآقوى وهو عدم إدراك الآشخاص أن هذه البيانات هي بيانات حساسة, لأن الناتج هو بيانات مقروءة و لكن مجرد بيانات منسوخة وغير اصلية و إخفاء البيانات هي عمليه جعل بيانات حساسه في بيانات غير مهمة و نقلها من طرف إلى آخر دون إشعار الآخرين بوجود بيانات حساسة تم أو يتم نقلها.

إخفاء البيانات له عدة أشكال تعتمد على نوع البيانات الحساسه والبيانات التي يتم إخفاء الرسالة السرية فيها, مثال إخفاء النصوص في صورة, إخفاء صوت في مقطع فيديو … إلخ

هناك العديد من الخوارزميات المتعلقه بإخفاء البيانات, إن شاء في المقالات القادمة سنشرح كل طريقة على حدة.