ما هو التشفير بلا معرفة؟ دليل مبسّط
التشفير بلا معرفة (zero-knowledge) يعني أن الخدمة التي تخزّن بياناتك لا تستطيع قراءتها. تُشفَّر بياناتك بمفتاح مصنوع من شيء لا يعرفه غيرك، ولا ترى الشركة ذلك المفتاح أبدًا.
إنه مصطلح تسويقي، لا معيار. لذا فالسؤال المفيد ليس "هل يقول إنه بلا معرفة" بل "من يستطيع فتح بياناتي".
احصل على Cryptile من App Store
ما الذي أحتاج إلى معرفته؟
- الأمر يتعلق بمن يملك المفتاح. إذا كنت وحدك تملكه، فلا تستطيع الشركة قراءة بياناتك.
- لا توجد إعادة تعيين لكلمة السر. لو استطاعت الشركة إعادة تعيينها، لاستطاعت الدخول.
- ليس هو نفسه التشفير من طرف إلى طرف. كثيرًا ما يجتمعان، لكنهما يجيبان عن سؤالين مختلفين.
كيف يختلف عن التشفير من طرف إلى طرف؟
التشفير من طرف إلى طرف يتعلق بالبيانات المنتقلة بين الأجهزة. تصوغه Apple هكذا: "End-to-end encrypted data can be decrypted only on your trusted devices where you're signed in to your Apple Account"، أي لا يمكن فك تشفير هذه البيانات إلا على أجهزتك الموثوقة المسجّلة الدخول بحساب Apple الخاص بك.
أما «بلا معرفة» فيتعلق بمقدّم الخدمة. يعني أن الشركة التي تخزّن بياناتك لا تعرف عنها شيئًا. وعمليًا، يشير الاثنان إلى الاختبار نفسه: المفتاح لا يغادر أجهزتك أبدًا.
هل iCloud بلا معرفة؟
ليس افتراضيًا. مع حماية البيانات القياسية، تقول Apple إن مفاتيحك "are secured in Apple data centers, so Apple can decrypt your data on your behalf whenever you need it"، أي محفوظة في مراكز بيانات Apple، فتستطيع Apple فك تشفير بياناتك نيابة عنك متى احتجت. ويشمل ذلك «صور iCloud» و«نسخ iCloud الاحتياطي».
بعض الفئات مختلفة. تقول Apple إن 15 فئة من البيانات، منها «صحتي» وكلمات المرور في «سلسلة مفاتيح iCloud»، مشفّرة من طرف إلى طرف افتراضيًا. ومع «حماية البيانات المتقدمة»، المتاحة منذ iOS 16.2، تتسع القائمة لتشمل «الصور» والنسخ الاحتياطي. المصدر هو نظرة Apple العامة على أمان بيانات iCloud.
لماذا لا تستطيع خدمة بلا معرفة إعادة تعيين كلمة سري؟
لأنها لا تملك مفتاحك. تقول Apple إنه مع تشغيل «حماية البيانات المتقدمة»، فإنها "doesn't have the encryption keys needed to help you recover your end-to-end encrypted data"، أي لا تملك مفاتيح التشفير اللازمة لمساعدتك على استعادة بياناتك المشفّرة من طرف إلى طرف. ولهذا تطلب منك إعداد جهة اتصال للاسترداد أو مفتاح استرداد أولًا. تشرح صفحة Apple عن «حماية البيانات المتقدمة» الخيارين.
وكل تطبيق لا يملك المفتاح حقًا يتبع القاعدة نفسها. سيطلب منك حفظ رمز استرداد في مكان آمن.
كيف أعرف إن كان التطبيق بلا معرفة حقًا؟
اطرح هذه الأسئلة الخمسة.
- هل يحتاج إلى حساب؟ الحساب ليس دليلًا على مشكلة، لكن اسأل ما الذي يستطيع فتحه.
- ماذا يحدث إذا نسيت كلمة السر؟ إعادة التعيين عبر البريد الإلكتروني تعني أن الشركة تستطيع الدخول.
- أين يُصنع المفتاح؟ "على جهازك، من كلمة سرك أو نمطك" هي الإجابة التي تريدها.
- هل التصميم منشور؟ الوصف العلني أو الشيفرة المصدرية يتيحان للآخرين التحقق من الادعاء.
- ماذا يقول إنه لا يستطيع حمايته؟ التطبيق الصادق يسرد حدوده.
هل «بلا معرفة» يعني أن لا أحد يستطيع الدخول؟
لا. إنه يزيل خطرًا واحدًا: أن تقرأ الشركة بياناتك أو تسلّمها لغيرها. وتبقى بياناتك آمنة بقدر كلمة سرك وهاتفك المفتوح فقط. وكلمة السر القصيرة يمكن تخمينها.
ما لا تحميك منه
يحمي التشفير بلا معرفة البيانات المخزّنة من الشركة التي تخزّنها. ولا يحمي هاتفًا مفتوحًا في يد شخص آخر، ولا لقطة شاشة، ولا برمجيات خبيثة على جهازك. وإذا فقدت كلمة سرك ورمز الاسترداد، فبياناتك ضائعة إلى الأبد.
نفّذ ذلك مع Cryptile
لا حساب في Cryptile ولا خادم، والمطوّر لا يحتفظ بمفاتيحك أبدًا. تُشتق المفاتيح على iPhone من نمط ترسمه، وكل ملف مشفّر بـ AES-256-GCM. النواة منشورة للتدقيق مع نموذج تهديدات، وتسرد صفحة الأمان الحدود.
إذا نسيت نمطك، فعبارة الاسترداد المكوّنة من 9 كلمات تستعيد خزنتك من نسختها الاحتياطية المشفّرة في iCloud. لا توجد إعادة تعيين. استخدم 8 نقاط أو أكثر في نمطك.
Cryptile مجاني حتى خزنتين و100 صورة و10 مقاطع فيديو. يزيل Plus الحدود مقابل $19.99 في السنة (تجربة مجانية لمدة 7 أيام) أو $39.99 مرة واحدة.