تقنيات التشفير والمصادقة

مصطلحات الدرس 14

دوس على الكارت يتقلب ويوريك التعريف، واسحب للكروت التانية

• 1/14 صفحة 33 HTTPSببساطةهو نفس HTTP اللي المتصفح بيكلم بيه الموقع، بس ماشي جوه اتصال TLS متأمّن. زي جواب في صندوق مقفول بدل كارت بوستال أي حد يقراه. اقلب: تعريف الكتاب تعريف الكتابHTTPS نظام لإجراء اتصالات الويب بأمان (التشفير، واكتشاف التلاعب، والتحقق من الطرف المقابل). وهو بروتوكول HTTP منقول عبر اتصال TLS مؤمَّن.مثالالقفل اللي بتشوفه جنب اسم الموقع في المتصفح وانت داخل على البنك أو متجر أونلاين أو حساب اللعبة.
• 2/14 صفحة 33 TLSTransport Layer Security (TLS)ببساطةالطبقة اللي بتأمّن الاتصال: محدش يقرا البيانات وهي ماشية، ولو حد عدّل فيها يتكشف، والمتصفح يعرف هو بيكلم مين. اقلب: تعريف الكتاب تعريف الكتابيوفر TLS سرية البيانات وسلامتها أثناء النقل، ويساعد المتصفح على التحقق من هوية الخادم واسم النطاق.مثاللما تعمل لوجين من واي فاي كافيه، TLS بيشفر الباسورد وهو رايح للموقع.
• 3/14 صفحة 33 التشفير بالمفتاح العامPublic-key encryptionببساطةزوج مفاتيح مرتبطين ببعض: العام زي قفل مفتوح بتوزعه على أي حد يقفل بيه، والخاص هو مفتاح الفتح اللي معاك انت بس. اقلب: تعريف الكتاب تعريف الكتابيستخدم التشفير بالمفتاح العام زوجًا من المفاتيح المرتبطة: مفتاحًا عامًا ومفتاحًا خاصًا. التشفير بالمفتاح العام: يشارك المفتاح بأمان.مثالفي مصافحة TLS بيستخدم للمصادقة وللاتفاق الآمن على مفاتيح الجلسة، مش لنقل كل البيانات.
• 4/14 صفحة 33 مصافحة TLSTLS handshakeببساطةأول كلام بين المتصفح والموقع قبل ما بياناتك تتبعت: الموقع يوريك بطاقته (الشهادة)، وتتفقوا على مفتاح سري (مفاتيح الجلسة)، وبعدين تتكلموا بأمان. اقلب: تعريف الكتاب تعريف الكتابتسمى خطوات إنشاء الاتصال الآمن مصافحة TLS. تجري المصادقة بالشهادة الرقمية واشتقاق مفاتيح الجلسة داخل مصافحة TLS نفسها، ثم يستخدم التشفير المتماثل لحماية بيانات الاتصال بكفاءة.مثالبتحصل في ثانية كل مرة تفتح موقع HTTPS: تحقق من الشهادة، اشتقاق مفاتيح الجلسة، تبادل البيانات.
• 5/14 صفحة 34 المصادقة الثنائيةTwo-Factor Authentication (2FA)ببساطةعاملين من فئتين مختلفتين. لو الباسورد اتسرب، اللي سرقه هيقف عند الكود اللي على موبايلك. كلمتين مرور مش 2FA لأن الاتنين معرفة. اقلب: تعريف الكتاب تعريف الكتابالمصادقة الثنائية (2FA): استخدام عاملين مستقلين من فئتين مختلفتين لإثبات الهوية. تقلل احتمال تسجيل الدخول غير المصرح به.مثالكلمة المرور + كود رسالة SMS عشان تدخل على حسابك في السوشيال ميديا.
• 6/14 صفحة 34 المصادقة متعددة العواملMulti-Factor Authentication (MFA)ببساطةزي الثنائية بس ممكن تزيد: عاملين أو أكثر، من فئات مختلفة. يعني 2FA عاملين بالظبط، وMFA عاملين أو أكثر. اقلب: تعريف الكتاب تعريف الكتابالمصادقة متعددة العوامل (MFA): استخدام عاملين أو أكثر من فئات مختلفة، مثل المعرفة والحيازة والسمات الحيوية.مثالكلمة مرور + كود على الموبايل + بصمة، تلات عوامل من تلات فئات.
• 7/14 صفحة 34 فئات عوامل المصادقة (المعرفة، الحيازة، السمات الحيوية)Authentication factor categories (knowledge, possession, biometrics)ببساطةالمعرفة: حاجة انت عارفها (كلمة المرور، السؤال السري). الحيازة: حاجة معاك (الموبايل، كارت، كود بيوصلك). السمات الحيوية: حاجة فيك انت (البصمة، الوش). اقلب: تعريف الكتاب تعريف الكتابالمصادقة متعددة العوامل تستخدم عاملين أو أكثر من فئات مثل المعرفة والحيازة والسمات الحيوية.مثالكلمة المرور معرفة، وكلمة المرور لمرة واحدة ورسالة SMS حيازة، وبصمة الإصبع سمات حيوية.
• 8/14 صفحة 34 مفاتيح الجلسةSession keysببساطةمفتاح متماثل للجلسة دي بس، كل طرف بيحسبه عنده، والمفتاح نفسه عمره ما بيعدي على الشبكة. اقلب: تعريف الكتاب تعريف الكتابيتبادل الطرفان معاملات تبادل المفاتيح، ويشتق كل طرف مفتاح الجلسة لديه دون إرسال المفتاح نفسه عبر الشبكة. تُحمى بيانات الجلسة بالتشفير المتماثل وآليات سلامة البيانات.مثالاللي بيتصنت على الواي فاي مبيشوفش مفتاح الجلسة لأنه مبيتبعتش أصلاً.
• 9/14 صفحة 35 التشفير المتماثلSymmetric (common-key) encryptionببساطةنفس المفتاح هو اللي بيقفل وهو اللي بيفتح، زي لوكر في الجيم انت وصاحبك معاكم نسختين من نفس المفتاح. سريع، بس المشكلة ازاي توصّل المفتاح للطرف التاني بأمان. اقلب: تعريف الكتاب تعريف الكتابالتشفير المتماثل: يتبادل البيانات بسرعة.مثالفي HTTPS بيحمي بيانات الجلسة نفسها بعد المصافحة: الصفحات اللي بتفتحها والطلبات اللي بتبعتها.
• 10/14 صفحة 35 التوقيع الرقميDigital signatureببساطةبيثبت إن الرسالة متعدلتش وإنها طالعة من صاحبها فعلاً. ملهوش علاقة بسرعة الاتصال. اقلب: تعريف الكتاب تعريف الكتابالتوقيع الرقمي: يكتشف التلاعب وانتحال الشخصية، ويوفر دليلًا يدعم عدم التنصل.مثالإثبات التوقيع على بيانات أو رسائل محددة، زي تفاصيل طلب في متجر أونلاين، لما النظام يحتاج ده.
• 11/14 صفحة 35 تركيبات تقنيات الأمانCombining security technologiesببساطةالأمان طبقات فوق بعض: تشفير وشهادات وتوقيعات ومصادقة، كل واحدة بتعالج تهديد. بتقلل المخاطر، بس مفيش حماية مطلقة. اقلب: تعريف الكتاب تعريف الكتابيتحقق الاتصال والخدمات الآمنة ليس من خلال تقنية واحدة، بل من خلال الجمع بين عدة تقنيات أمان.مثالوانت بتشتري من متجر أونلاين: HTTPS بيشفر، والمتصفح بيتحقق من الشهادة، و2FA في اللوجين، وTLS بيحمي تفاصيل الطلب.
• 12/14 صفحة 35 عدم التنصلNon-repudiationببساطةإن اللي وقّع على رسالة ميقدرش يرجع ينكر ويقول مش أنا اللي بعت. اقلب: تعريف الكتاب تعريف الكتابالتوقيع الرقمي يوفر دليلًا يدعم عدم التنصل.مثالزي صاحبك اللي يكتب في الجروب وبعدين يقول ده أخويا مسك الموبايل؛ التوقيع الرقمي بيدي دليل يقفل الحجة دي.
• 13/14 صفحة 37 الشهادة الرقميةDigital certificateببساطةالبطاقة الشخصية بتاعة الموقع. المتصفح بيتأكد إنها صالحة، وراجعة لجهات بيثق فيها (سلسلة الثقة)، ومطابقة لاسم الموقع. اقلب: تعريف الكتاب تعريف الكتابالشهادة الرقمية: تساعد المتصفح على التحقق من هوية الخادم وارتباط الشهادة باسم النطاق.مثاللو حد حاول يحوّلك لخادم مزيف بيدّعي إنه موقع البنك، الشهادة مش هتطابق اسم الموقع.
• 14/14 صفحة 38 التشفيرEncryptionببساطةتحويل الرسالة لكلام ملخبط محدش يفهمه غير اللي معاه المفتاح. اقلب: تعريف الكتاب تعريف الكتابالتشفير: يحافظ على خصوصية المحتوى. ويمنع قراءة محتوى الاتصال من قبل أطراف ثالثة.مثالاللي قاعد جنبك على نفس الواي فاي ميقدرش يقرا رسايلك ولا الباسورد بتاعك.