التشفير

التشفير طريقة لتحويل المعلومات إلى رموز لا يقرأها إلا من يملك المفتاح الصحيح. تخيّل صندوقًا مقفلًا يستطيع أي شخص أن يحمله أو ينسخه أو يسرقه، ويبقى ما بداخله بلا معنى بالنسبة له. وفتحه يحتاج إلى المفتاح، والمفتاح رقم سرّي طويل يحفظه جهازك نيابة عنك. ولذلك لست مضطرًا أبدًا إلى فهم الرياضيات التي خلفه.

وهناك لحظتان مختلفتان تحتاجان إلى هذا الصندوق، والناس تخلط بينهما. الأولى معلومات تتحرك، مثل طلب يغادر هاتف الزبون، أو رسالة بريد تخرج من جهازك، أو صورة تُرفع إلى موقعك. والثانية معلومات ساكنة، مثل ملفات على حاسوب محمول، أو نسخة احتياطية على قرص، أو أسماء عملاء تنام في قاعدة بيانات. وحماية إحداهما لا تفعل شيئًا للأخرى، ومع ذلك تكتفي معظم الشركات بالأولى.

الجزء المتحرك يأتي جاهزًا في العادة، لأن القفل الصغير في شريط العنوان يشفّر الخط بين الزائر والخادم، فلا يستطيع أحد على شبكة المقهى قراءة ما يمر فيه. أما الجزء الساكن فهو الذي ينساه الجميع. فقد يملك محل قفلًا ممتازًا على موقعه، ويحتفظ في الوقت نفسه بنسخة مكشوفة من عناوين كل زبائنه على حاسوب قديم في الغرفة الخلفية. وحين يخرج ذلك الحاسوب من الباب لا يكون القفل قد فعل شيئًا. ولهذا نسأل في لينكي سوفت لنظم المعلومات أين تعيش النسخ قبل أي حديث آخر عن أعمال الأمن السيبراني.

والآن الجزء غير المريح، وهو أن التشفير لا ينقذك من كلمة مرور مسروقة. فإذا دخل لصّ باسمك وكلمة مرورك، فتح له النظام كل شيء بأدب، لأنه يظن أنه أنت. والقفل هنا عمل تمامًا كما صُمم. لذلك تساوي خطوة ثانية عند الدخول، مثل رمز يصل إلى هاتفك، أكثر من أي تحسين في الرياضيات. ولهذا أيضًا يجب ألا يتشارك أربعة موظفين حسابًا واحدًا.

فاسأل أي مورّد سؤالين بسيطين. أين تُحفظ المفاتيح، ومن في الفريق يستطيع قراءة بيانات العملاء دون إذن من أحد؟ الإجابة الجيدة تذكر عددًا صغيرًا جدًا من الأشخاص. وحين تبني لينكي سوفت تطبيق ويب، تُحفظ أرقام البطاقات وصور الهويات مشفّرة وبعيدًا عن باقي البيانات. وبذلك لا يكشف خطأ واحد كل شيء دفعة واحدة. وهذا يكلف قليلًا في البداية، ويكلف أقل بكثير يوم يقع الخطأ.