يُفقد حاسوب محمول في مطار. تُترك نسخة احتياطية مكشوفة على خادم. يُنتزع قرص صلب من حاسوب ويُوصل بآخر. في الحالات الثلاث جميعها، لا تكمن المشكلة في انتقال المعلومات عبر الإنترنت، بل في كونها مخزنة على وسيط ما. يسعى التشفير أثناء السكون إلى جعل تلك البيانات غير قابلة للتفسير دون المفتاح المناسب.
يُعد هذا التشفير وسيلة دفاعية مهمة، لكنه لا يمثل وعداً بالحصانة. فهو قادر على توفير حماية قوية في مواجهة فقدان الأجهزة، لكنه في الوقت ذاته قد لا يمنع حساباً مصرحاً له—ولكنه مخترق—من الاطلاع على المعلومات. ولفهم هذا الفارق، ينبغي النظر في ثلاثة عناصر: الحالة التي توجد عليها البيانات، والموضع الذي يُطبَّق فيه التشفير، والجهة التي تتحكم في المفاتيح.
ما معنى أن تكون البيانات «في حالة سكون»
تكون البيانات في حالة سكون عندما تظل مخزنة ولا يجري نقلها بنشاط بين الأنظمة. ويمكن أن توجد على قرص حاسوب محمول، أو في قاعدة بيانات، أو وحدة ذاكرة خارجية، أو ملف، أو نسخة احتياطية.
يحوّل التشفير هذا المحتوى إلى صيغة غير مفهومة لمن لا يمتلك المادة التشفيرية اللازمة. وتقدم إرشادات NIST بشأن تشفير وسائط التخزين هذا الإجراء بوصفه تدبيراً لتقييد الوصول إلى المعلومات المحفوظة، لا سيما في حالات الفقدان أو السرقة أو الوصول المباشر إلى وسيط التخزين.
لنأخذ حاسوباً محمولاً مثالاً مغلقاً ومشفراً على نحو صحيح؛ إذ لا ينبغي لمن ينتزع قرصه الصلب أن يتمكن من قراءة المستندات كما لو كانت ملفات عادية. غير أنه إذا عثر على الجهاز وهو قيد التشغيل، ومفتوح القفل، وبه جلسة نشطة، فإن المشهد يتغير: إذ قد يكون النظام يستخدم المفتاح بالفعل ويعرض البيانات بعد فك تشفيرها.
فكرة أساسية: يحمي التشفير أثناء السكون المحتوى المخزن من تهديدات محددة؛ وهو لا يجعل النظام بأكمله آمناً في جميع الظروف.
السكون، والنقل، والاستخدام: ثلاث مراحل متمايزة
تغير المعلومات نفسها حالتها خلال دورة عملها المعتادة. فيكون الملف في حالة سكون عند حفظه؛ ويكون أثناء النقل عندما ينتقل عبر شبكة؛ ويكون قيد الاستخدام عندما يعالجه تطبيق ما أو يطلع عليه شخص ما.
تتطلب كل مرحلة ضوابط مختلفة؛ فتشفير القرص وحده لا يحمي الملف أثناء عبوره شبكة غير آمنة، كما أن تشفير الاتصال لا يمنع أحداً من قراءة قرص انتُزع من جهاز مغلق. وقد يتجاوز المهاجم كلا الآليتين إذا سيطر مهاجم على جلسة مشروعة تظهر فيها البيانات بعد فك تشفيرها بالفعل.
لذلك، يجدر التعامل مع التشفير بوصفه جزءاً من بنية الخصوصية والأمان الرقمي، لا كحل منفصل وقائم بذاته. فالمصادقة تتحقق من الهوية؛ والتفويض يحدد ما يمكن فعله؛ وضوابط السلامة تساعد في كشف التعديلات؛ والنسخ الاحتياطية تتيح استعادة المعلومات. إنها وظائف مترابطة، لكنها غير قابلة للإحلال محل بعضها البعض.
طبقة التشفير يجب أن تستجيب لطبيعة المخاطر
يمكن تطبيق التشفير على طبقات متعددة. ولا يبدأ الخيار المجدي بالتساؤل عن التقنية الأكثر تعقيداً، بل عن التهديد المراد الحد منه.
- الجهاز أو القرص بالكامل: يحمي الوسيط المادي، مثلما يحدث في حالة سرقة حاسوب محمول مغلق.
- وحدة التخزين أو نظام الملفات: يقصر الحماية على جزء معين من سعة التخزين، ويمكنه الفصل بين بيئات ذات متطلبات متباينة.
- قاعدة البيانات: تحمي المعلومات المنظمة، ويمكن تطبيقها على كامل البيانات أو على حقول بعينها.
- الملف أو التطبيق: يتيح تشفير بيانات محددة قبل تخزينها، مع الاحتفاظ—وفقاً للتصميم المتبع—بقدر أكبر من التحكم في توقيت فك تشفيرها.
تؤكد إرشادات التخزين التشفيري الصادرة عن OWASP أن الطبقة المناسبة تعتمد على نموذج التهديد. فقد يفيد تشفير العتاد في مواجهة السرقة المادية، ولكنه لا يفيد بالضرورة أمام اختراق عن بُعد لخادم قيد التشغيل. في المقابل، يمكن للتشفير على مستوى التطبيق أن يوفر فصلاً أكثر دقة، رغم أنه يتطلب إدارة المفاتيح بعناية أكبر.
لا توجد دائماً طبقة واحدة صحيحة دون غيرها؛ إذ يمكن للدفاع المتعمق الجمع بين عدة طبقات، شريطة أن يكون لكل منها هدف محدد، وألا يُخلط بين التراكم المجرد وتحقيق الأمان التلقائي.
المفاتيح هي جوهر الحماية
تؤدي البيانات المشفرة والمفتاح أدواراً مختلفة: فالبيانات تحتوي على المعلومات المحمية، بينما يتيح المفتاح استعادتها. وإذا انكشف الاثنان معاً وتحت أذونات الوصول نفسها، فإن جزءاً كبيراً من هذه الميزة يتلاشى.
تشمل إدارة المفاتيح توليدها، وتخزينها، وتوزيعها، وتدويرها، وسحبها، واستعادتها. وتتناول إرشادات إدارة المفاتيح الصادرة عن NIST دورة الحياة هذه لأن الأمان لا يتوقف فقط على تطبيق عملية تشفيرية، بل يرتبط أيضاً بمن يحق له استدعاء المفتاح، وتحت أي شروط، وبأي سجل تدقيق.
يقلل الفصل بين المفاتيح والبيانات من احتمالية أن يؤدي انكشاف واحد إلى إتاحة كل ما يلزم لقراءة المعلومات. غير أن هذا الفصل له حدود؛ فإذا احتفظ تطبيق مخترق بالإذن لطلب فك التشفير، فقد يستغله المهاجم دون الحاجة إلى استخراج المفتاح ذاته.
وهناك أيضاً الخطر المعاكس؛ فإذا فُقد المفتاح الوحيد دون وجود آلية استرداد محمية، فقد تصبح البيانات غير قابلة للوصول حتى بالنسبة لمالكها. ويجب على الحفظ المسؤول أن يمنع الوصول غير المصرح به دون أن يحول الخلل التشغيلي إلى فقدان نهائي لا رجعة فيه.
فكرة أساسية: ليس السؤال الحاسم مجرد «هل البيانات مشفرة؟»، بل «من يستطيع فك تشفيرها، ومتى، وبأي ضوابط؟».
ما لا يستطيع التشفير حله
ثمة ثلاثة التباسات شائعة على وجه الخصوص.
الأول هو مساواة التشفير بالتحكم في الوصول؛ فالتشفير يجعل المحتوى غير قابل للقراءة دون المفتاح، في حين يحدد التفويض ما إذا كان يحق لمستخدم أو خدمة طلبه. وبذلك، يمكن لحساب مخترق الاستعلام من قاعدة بيانات مشفرة إذا ظل محتفظاً بأذونات فعلية تمكنه من تلقي النتائج بعد فك تشفيرها.
والثاني هو الاعتقاد بأن التشفير يضمن سلامة البيانات؛ فليست كل آليات التشفير قادرة على كشف تعرض الملف للتغيير. والسرية—أي منع الاطلاع غير المصرح به—وسلامة البيانات—أي كشف التعديلات—هما خاصيتان متمايزتان.
والثالث هو الاستعاضة عن النسخ الاحتياطية بالتشفير؛ فالتشفير لا يستعيد الملفات المحذوفة أو التالفة أو المحتجزة بفعل هجوم إلكتروني. تتيح النسخة الاحتياطية استعادتها، في حين يقلل التشفير من تعرضها للانكشاف. فضلاً عن ذلك، تعتمد النسخة الاحتياطية المشفرة على حفظ مفاتيحها بطريقة آمنة وقابلة للاسترداد.
ولا ينبغي كذلك الخلط بين التشفير وإخفاء الهوية أو المصادقة أو الحذف الآمن. فقد يدعم التشفير الحق في الخصوصية، غير أنه لا يثبت بذاته امتثال النظام لأحد المعايير ولا امتلاك صاحب الشأن سيطرة حصرية على بياناته.
كيف تُقيَّم الحلول دون الغرق في التفاصيل التقنية
قبل الشروع في المقارنة بين المنتجات أو الخوارزميات، ثمة أسئلة بسيطة تكشف الكثير عن الحماية الفعلية:
- ما البيانات التي يجري تشفيرها، وما الحالات التي تظل خارج نطاق هذه التغطية؟
- هل تستجيب الطبقة المختارة لخطر السرقة المادية، أم لانكشاف وسائط التخزين، أم لتهديد محدد آخر؟
- من يتحكم في المفاتيح: المستخدم، أم المؤسسة، أم جهة مزودة للخدمة، أم أطراف متعددة؟
- ماذا يحدث عندما يكون الجهاز مفتوح القفل أو عندما يتعرض حساب مصرح له للاختراق؟
- هل توجد آليات لتدوير المفاتيح واستعادتها وحفظ نسخ محمية منها؟
- ما الضوابط التكميلية التي تحمي عمليات الوصول والسلامة والتوافر وسجلات النشاط؟
توضح هذه الأسئلة أيضاً بُعداً مؤسسياً؛ فامتلاك الخادم أو التعاقد على الخدمة لا يعني بالضرورة التحكم في فك التشفير. إذ يعتمد الاستقلال الذاتي في إدارة المعلومات على قواعد قابلة للتحقق تتعلق بالحفظ، والأذونات، والمسؤولية، فضلاً عن الملكية الشكلية.
فكرة أساسية: تُقاس قيمة التشفير في مواجهة مخاطر محددة وضمن منظومة من الضوابط، وليس بمجرد وجود وسم «بيانات مشفرة».
يمثل التشفير أثناء السكون حاجزاً ملموساً: فهو يصعّب كشف محتوى وسيط تخزين أو ملف أو قاعدة بيانات في حال تعرضها للانكشاف. غير أن نطاقه ينتهي حيث تبدأ مشكلات أخرى، مثل الجلسات المفتوحة، أو بيانات الاعتماد المخترقة، أو التعديلات غير المكتشفة، أو فقدان المفتاح الوحيد. وتدرك الحماية الناضجة هذه الحدود؛ فهي تشفر ما يلزم تشفيره، وتحفظ المفاتيح وفق قواعد واضحة، وتستكمل منظومة الدفاع بضوابط للوصول والسلامة والاستعادة والرقابة.
مشاركة