التشفير

التشفير طريقة لتحويل المعلومات إلى رموز لا يقرأها إلا من يملك المفتاح الصحيح. تخيّل صندوقًا مقفلًا. يستطيع أي شخص أن يحمل الصندوق أو ينسخه أو يسرقه، ويبقى ما بداخله بلا معنى بالنسبة له. وفتحه يحتاج إلى المفتاح. والمفتاح رقم سرّي طويل يحفظه جهازك، ولست مضطرًا أبدًا إلى فهم الرياضيات التي خلفه.

هناك لحظتان مختلفتان تحتاجان إليه، والناس تخلط بينهما. الأولى معلومات تتحرك. طلب يغادر هاتف الزبون، أو رسالة بريد تخرج من جهازك، أو صورة تُرفع إلى موقعك. والثانية معلومات ساكنة. ملفات على حاسوب محمول، ونسخة احتياطية على قرص، وأسماء عملاء تنام في قاعدة بيانات. حماية إحداهما لا تحمي الأخرى، ومعظم الشركات تكتفي بالأولى.

الجزء المتحرك يأتي جاهزًا في العادة. القفل الصغير في شريط العنوان يعني أن الخط بين الزائر والخادم مشفّر، فلا يستطيع أحد على شبكة المقهى قراءته. أما الجزء الساكن فهو المنسي. قد يكون لمحل قفل ممتاز على موقعه، ويحتفظ في الوقت نفسه بنسخة مكشوفة من عناوين كل زبائنه على حاسوب قديم في الغرفة الخلفية. وحين يخرج ذلك الحاسوب من الباب لا يكون القفل قد فعل شيئًا. في لينكي سوفت لنظم المعلومات نسأل أولًا أين تعيش النسخ قبل أي حديث آخر عن أعمال الأمن السيبراني.

والآن الجزء غير المريح. التشفير لا ينقذك من كلمة مرور مسروقة. فإذا دخل لصّ باسمك وكلمة مرورك، فتح له النظام كل شيء بأدب، لأنه يظن أنه أنت. القفل عمل تمامًا كما صُمم. لهذا تساوي خطوة ثانية عند الدخول، مثل رمز يصل إلى هاتفك، أكثر من أي تحسين في الرياضيات. ولهذا أيضًا يجب ألا يتشارك أربعة موظفين حسابًا واحدًا.

اسأل أي مورّد سؤالين بسيطين. أين تُحفظ المفاتيح، ومن في فريقك يستطيع قراءة بيانات العملاء دون إذن من أحد. الإجابة الجيدة تذكر عددًا صغيرًا جدًا من الأشخاص. وعندما تبني لينكي سوفت تطبيق ويب، تُحفظ أرقام البطاقات وصور الهويات مشفّرة وبعيدًا عن باقي البيانات، حتى لا يكشف خطأ واحد كل شيء دفعة واحدة. يكلف ذلك قليلًا في البداية، ويكلف أقل بكثير يوم يقع الخطأ.