تعمية (تخصص)
المحتويات
- التعمية بمفتاح مشترك
- أمن حوسبة الكم
- التعمية المُبسَّطة
- الأقسام الرئيسة
- المنع
- التطبيقات
- إدارة الحقوق الرقمية
- بدئيات التعمية
- مشاركة وكالة الأمن القومي
- التعمية بمفتاح عام
- الإلزام بالإفصاح عن مفاتيح التعمية
- التعمية الحديثة
- دوال التلبيد التعموية
- التعمية التقليدية
- العملات المُعَمَّاة والاقتصاد المُعَمَّى
- مفاهيم رئيسة
- استخراج المُعَمَّى
- أمن الحاسوب
- التحكم بالتصدير

تعريفًا بالموضوع، التعمية أو التشفير المُلغَّز أو الإلغاز هي دراسة وممارسة تقنيات الاتصال الآمن لحجب البيانات عن طرف آخر يُعرَف باسم . تشمُل التعمية إنشاء بروتوكولات الاتصال وتحليلها لمنع الخصوم من قراءة الرسائل المتبادلة. وهي المجال الذي تتقاطع فيه الرياضيات مع علم الحاسوب وأمن المعلومات وهندسة الكهرباء ومعالجة الإشارة الرقمية والفيزياء. المفاهيم الرئيسة في التعمية هي نفسها المفاهيم المركزية في أمن المعلومات: سرية البيانات وسلامتها ومصادقة هوية المستعملين وعدم القدرة على الإنكار. أما أهم تطبيقاتها فهي: التجارة الإلكترونية والعملات الرقمية وتأمين كلمات المرور والاتصالات العسكرية. ونتناول فيما يلي مزيدًا من التفاصيل.
ومن جهة أخرى، سبَّب نمو تقانات التعمية وتطورها عددًا من الإشكالات القانونية في عصر المعلومات. يُمكن أن تستعمل التعمية في التجسس وفي التحريض على العصيان، لهذا تُصنِّف الكثير من الحكومات تقانات التعمية بتصانيف الأسلحة، وتحد من استعمالها وتصديرها أو تمنعها تمامًا. يسمح القانون، في بعض الولايات القضائية التي يكون استعمال التعمية فيها قانونيًا، للمُحققين بإلزام أطراف القضايا بالإفصاح عن مفاتيح تعمية المستندات المرتبطة بالتحقيقات الجارية. للتعمية دورٌ رئيس كذلك في إدارة الحقوق الرقمية وفي قضايا انتهاك حقوق التأليف والنشر في الوسائط الرقمية.
وفي هذا السياق، ارتبطت كلمة التعمية تاريخيًا بإجرائية التعمية، وهي تحويل النص الواضح المقرَوُء إلى نصٍ معمَّى لا يمكن فهمه إلا لمن يستطيع إجراء العملية المعاكسة (فك التعمية). يُشارك الطرف المُعمِّي تقنية التعمية وفكها مع الطرف المُستقبل وحده، لمنع الخصوم من اكتشاف محتوى الرسائل المتبادَلة. أصبحت طرائق التعمية شديدة التعقيد منذ تطوير آلات التعمية ذات الدوَّارات بعد الحرب العالمية الأولى، والحواسيب بعد الحرب العالمية الثانية.
وفي هذا السياق، تعتمد التعمية الحديثة على الرياضيات وعلوم الحاسوب، وتُصمَّم الخوارزميات مع افتراض صعوبة حلها حاسوبيًا، وهذا يعني أن استخراج المُعمَّى، أي اكتشاف الخصوصم لمحتوى الرسائل من غير معرفتهم المسبقة بطريقة تعميتها، يكون شديد الصعوبة. ومع أن استخراج مُعمَّى أي نظام ممكن نظريًا، إلا أن نظم التعمية محكمة التصميم تجعل من ذلك غير ممكن عمليًا، وتوصف هذه النظم بأنها آمنة حوسبيًا. مع ذلك، فإن تطور الرياضيات وقدرات الحوسبة، مثل خوارزميات التحليل العددي، تجعل مراجعة أمن النظم وتقييمه دوريًا أمرًا لا بُد منه، مع إدخال أي تعديلات ضرورية على النظام لو دعت حاجة لذلك. مع أن بعض طرائق التعمية آمنة بحسب نظرية المعلومات أيًا كانت قدرات الحوسبة المُستعملة في استخراج مُعمَّاها، مثل سجل المرة الواحدة، ولكن هذه الطرائق تكون بالغة التعقيد وغير عملية عند الممارسة مقارنةً بنظيراتها الآمنة حوسبيًا، أي التي يُمكن كسرها نظريًا ولكن يستحيل ذلك عمليًا.
التعمية بمفتاح مشترك
في هذا الإطار، التعمية بمفتاح مُشترَك، والتي تُسمَّى كذلك التعمية المتناظرة، اسم عام لمجموعة من طرائق التعمية التي يتشارك فيها المُرسِل والمستقبل المفتاح نفسه، ويستعملانه للتعمية وفكها. كانت هذه الطرائق هي الوحيدة المستعملة في التعمية حتى يونيو 1976م.
وفي هذا السياق، أما مُعَمِّيات التدفق فتنشئ تدفقًا من البتات لتكوِّن مفتاحًا مساوٍ في الطول للنص الصريح ويقابله: بتٌ إلى بت أو مِحرفٌ إلى محرَف ثُم تُجرى عملية رياضية على هذا الأساس. يعتمد خرج معمي التدفق على تغير حالة داخلية في المُعَمِّي تحدد قيمتها الأولية بحسب قيمة المفتاح. ومن الأمثلة عن مُعَمِّيات التدفق خوارزمية يُمكن أن تستعمَل مُعَمِّيات الفِدر وكأنها مُعَمِّيات تدفق، وعندها يُستعمل خرج معمي الفِدر ليكون مفتاحًا ثُمَّ تطبق العملية الرياضية، مثلًا الفصل الإقصائي (XOR)، على مستوى البت بين بتات المفتاح وبتات النص الواضح المُراد تعميته.
في هذا الإطار، خورازميتا معيار تعمية البيانات (DES) ومعيار التعمية المتقدم (AES) مثالان عن معمِّي الفدر، وقد طورتهما الحكومة الاتحادية للولايات المتحدة الأمريكية، أُبطلِ معيار تعمية البيانات بعد اعتماد معيار التعمية المتقدم. مع ذلك، فإن استعمال معيار تعمية البيانات، أو ما بُني عليه مثل معيار تعمية البيانات الثلاثي (3DES) الذي ما يزال آمنًا، شائعٌ في طيف واسع من التطبيقات، مثل التعمية في الصرَّافات الآلية وعند تأمين البريد الإلكتروني والوصول الآمن عن بعد. صُمِّمت الكثير من مُعَمِّيات الفِدر متفاوتة الجودة، بعضها على أيدي خبراء مختصين، مثل (FEAL)، وقد كُسِر كثير منها واستخرج مُعَمَّاه.
وفي هذا السياق، تكون تطبيقات خوارزميات التعمية بالمفتاح المُشترك على نوعين: مُعَمِّيات الفِدَر ومعمِّيات التدفق. يكون دخل الأولى فِدرَة ثابتة المقاس من النص الواضح، وخرجها فدرة مُعمَّاة كذلك، أما دخل الثانية فهو حرف واحد في قطار متتابع من حروف النص المُعَمَّى، وخرجها قطارٌ من حروف النص المُعَمَّى.
أمن حوسبة الكم
وفي هذا الصدد، ترجِّح التقديرات أن الحوسبة الكمومية قادرة على كسر تعمية أقوى خوارزميات التعمية مثل خوارزمية آر إس إيه (RSA) ووالتعمية بالمنحنيات الإهليلجية بثوانٍ قليلة، لتجعل أغلب أنظمة التعمية المستعملة اليوم غير آمنة. لذلك بدأت جهود الباحثين بتطوير نهج جديد للتعمية عُرِف باسم التعمية ما بعد الكم، وهو يعتمد على مشكلات رياضية لا يُمكن حلها لا بالطرق التقليدية ولا بالاعتماد على الحوسبة الكمومية.
مسائل قانونية
التعمية المُبسَّطة
وعلى صعيد آخر، ظهر مفهوم التعمية المُبسَّطة مع ظهور تقانة إنترنت الأشياء، وفيها توجد أنظمة اتصال تنشط في بيئة محدودة الموارد مثل وجود قيود مشددة على استهلاك الطاقة وقدرات المعالجة، تُلزِم مطوري خوارزميات التعمية بتطوير تنويعات أبسط وأقل استهلاكًا للموارد مع تأميتها درجة معقولة من الأمن. من الخوارزميات التي تستطيع العمل في بيئات كهذه: برِزنت ومعيار التعمية المتقدم و.
الأقسام الرئيسة
ومن ناحية أخرى، كانت وظيفة التعمية في العصور القديمة مقصورة على التأكُّد من سرية المعلومات، وخاصةً تبديل شكلها من نصٍ قروء إلى نص مبهم لا يُفهم منه شيء، لحمايتها من الخصوم والجواسيس، ويُفترض أن وجهة هذه المعلومات وحدها قادرة على استعادة الشكل المقروء مرة أخرى. لكن هذا المصطلح توسَّع في العصور الحديثة ليشمل إلى جانب السرية التأكد من سلامة الرسالة من العبث في الطريق الذي سلكته بين مرسلها ومستقبلها ومصادقة هوية مرسلها للتأكد أنها ليست مزيفة وغير ذلك من مسائل الأمن في العالم الرقمي.
المنع
ومن جهة أخرى، قُيَّد استعمال التعمية، بما في ذلك الاستعمال المنزلي، في بعض البلدان لفترات محدودة أو ما يزال مقيدًا بالفعل. قيدت فرنسا استعمال التعمية حتى سنة 1999م، ولكن هذه القيود خففت تدريجيًا منذ ذلك الوقت. في الصين وإيران، يلزم استصدار رخصة خاصة لممارسة التعمية. تُقيِّد الكثير من الدول استعمال التعمية بشكل أو بآخر، ومن أكثر هذه الدول تقييدًا: بيلاروس وكازخستان ومنغوليا وباكسنان وسنغافورة وتونس وفيتنام. الاستعمال المنزلي للتعمية في الولايات المتحدة قانوني، ولكن ظهرت كثيرٌ من المشكلات والمسائل القانونية المرتبطة بالتعمية.
ومن ناحية أخرى، تهتم وكالات الاستخبارات ووكالات إنفاذ القانون بالتعمية. كما يهتم المدافعون عن الحقوق المدنية بها كذلك لأنها ترتبط ارتباطًا مباشرًا بالخصوصية. يحتدم الجدل حول المسائل القانونية المرتبطة بالتعمية، خاصًة منذ انتشار الحواسيب رخيصة الثمن التي جعلت تقانات التعمية عالية الجودة بمتناول الجميع.
التطبيقات
وفي هذا الصدد، تستعمل التعمية على نطاق واسع في الإنترنت لحماية بيانات المستعملين ولتجنب عمليات التنصت. تعتمد الكثير من الأنظمة على التعمية بالمفتاح العام لحماية المعلومات المرسلة عبر الشبكة. أشهر المكتبات حرة المصدر المستعملة على الإنترنت مكتبة أوبن إس إس إل، وهي مكتوبة بلغة سي++، وأهم خوارزمياتها معيار التعمية المتقدم.
إدارة الحقوق الرقمية
وفي السياق ذاته، التعمية إحدى أسس إدارة الحقوق الرقمية، وهي مجموعة من التقنيات لضبط استعمالات حقوق التأليف والنشر تقنيًا، التي يعتمد عليها أصحاب حقوق التأليف والنشر. وقَّع الرئيس الأمريكي بِل كلنتون قانون الألفية للملكية الرقمية سنة 1998م، وهو يُجرِّم إنتاج بعض تقنيات استخراج المُعَمَّى أو نشرها أو استعمالها، خاصةً تلك التي تمس إدارة الحقوق الرقمية. وقد أثر هذا القانون على العاملين في البحوث المرتبطة بالتعمية، فقد أصبح بالإمكان اتهام أي بحث في استخراج المُعَمَّى بأنه ينتهك إدارة الحقوق الرقمية. وقد صيغت الكثير من التشريعات المماثلة منها مثلًا بالإضافة للعديد من معاهدات التقييد التي ألزمت بها المنظمة العالمية للملكية الفكرية الدول الأعضاء فيها.
ومن جهة أخرى، لا تتشدد وزارة العدل في الولايات المتحدة ولا مكتب التحقيقات الاتحادي في إنفاذ قانون الألفية للملكية الرقمية كما تخوَّف البعض، ولكن القانون نفسه يظل موضع جدلٍ. صرَّح نِلز فِرغسون مثلًا، وهو عالم تعمية مرموق، بأنه لن يكشف بعضًا من أبحاثه حول تصاميم إنتل الأمنية خوفًا من أن يُدَّعى عليه فوق قانون الألفية للملكية الرقمية. يجادل بروس شناير بأن قانون الألفية للملكية الرقمية يُشجِّع ويُثبِّط التدابير الفعَّالة لتحسين الأمن الرقمي. اكتُشفِت مفاتيح التعمية المستعملة لتأمين محتوى أقراص الفيديو الرقمية فائقة الدقة وأقراص بلو راي سنة 2007م. حاولت جمعية الفلم الأمريكي حذف الكثير من الصفحات على الإنترنت باستعمال قانون الألفية للملكية الرقمية، وأثار هذا نقاشًا واسعًا عن الاستعمال العادل وحرية التعبير.
بدئيات التعمية
وفي هذا الصدد، يُبنى نظام التعمية المُعقَّد من بدئية واحدة أو أكثر، ولا يوجد حدٌ دقيق يفصل بين البدئية ونظام التعمية، ولكن غالبًا ما تتميز نُظُم التعمية بأنها تتضمن تبادلًا لرسائل مؤمنة بين طرفين أو أكثر. من الأمثلة على نُظم التعمية: تعمية الجمل ونظام خصوصية جيدة جدا (PGP).
إضافةً إلى ذلك، بدئية التعمية خوازمية تعموية منخفصة مستوى التعقيد وموصوفة وصفًا جيدًا تُستعمل لبناء بروتوكولات التعمية وأنظمتها الأكثر تعقيدًا. ينصب أغلب العمل النظري في التعمية على تطوير هذه الخوارزميات وخواصها وعلاقاتها فيما بينها. من الأمثلة على بدئيات التعمية الدوال وحيدة الاتجاه و.
مشاركة وكالة الأمن القومي
وفي هذا الصدد، أثار تدخُّل وكالة الأمن القومي في تطوير رقاقة كليبر سنة 1993 الجدل كذلك، وكانت هذه الرقاقة جزءًا من مبادرة لضبط نظام التعمية . أبقت وكالة الأمن على خوارزمية المعمي مُصنَّفة بتصنيف سري ولم تُفصح عنها حتى العام 1995، ما دعا إلى وجود شكوك بأن الوكالة طوَّرت خوارزمية ضعيفة عمدًا لتساعدها في جهودها الاستخبارية. بالإضافة لذلك، احتوى المُعَمِّي على ، تسمح للوكالة بكسر التعمية لو دعت حاجة قانونية لذلك، وقد انتقد هذا السلوك باعتباره انتهاكًا لمبادئ كيركهوفس في التعمية التي تنص على لزوم أن يكون نظام التعمية غير قابل للكسر عمليًا عند استعماله.
ومن ناحية أخرى، تُثير مشاركة وكالة الأمن القومي الأمريكية بتطوير خوارزميات التعمية وسياساتها الجدلَ في الولايات المتحدة. فقد شاركت وكالة الأمن القومي في تصميم معيار تعمية المعطيات (DES) لدى آي بي إم (IBM)، ووجهت الوكالة التصميم ليكون منيعًا ضد ، ولم يكن منهج الاستخراج هذا معروفًا بوقتها، ولم يُعاد اكتشافه خارج دائرة الوكالة إلا في أواخر عقد الثمانينيات من القرن العشرين، وهذا يعني أن الوكالة احتفظت بطريقة فعالة لمهاجمة الخوارزمية رغم ادعائها بأنها كانت آمنة، وهذا ما قوض مصداقية الوكالة وأمن الخوارزميات التي تطورها عمومًا.
التعمية بمفتاح عام
وعلى صعيد آخر، نشر ويتفيلد ديفي ومارتن هيلمان ورقة بحثية سنة 1976 اقترحت مفهومًا جديدًا هو المفتاح العام، وقدَّما نوعاً جديدًا من التعمية عُرِف بالتعمية غير المتناظرة يعتمد على زوجين متمايزين ولكن مرتبطين رياضيًا من المفاتيح: عام يُشاركه المستعمل مع الجميع، وخاص يحتفظ به لنفسه ولا يشاركه مع أحد. يعتمد نظام التعمية المُقترح على فكرة أن حساب المفتاح الخاص انطلاقًا من المفتاح العام عملية غير ممكنة حسابيًا مع أن هناك علاقة رياضية تربطهما معًا. وصف المؤرخ ديفيد خان مفهوم التعمية بالمفتاح العام بأنه:
إضافةً إلى ذلك، واجهت التعمية بمفتاح مشترك سلسلة من التحديات أهمها إدارة المفاتيح اللازمة لاستعمالها بسرية، لزم كذلك لكل طرفين يرغبان بالتواصل الآمن أن يتشاركا مفتاحًا سريًا يعرفانه وحدهما، مع وجود توصيات سابقة بعدم استعمال المفتاح نفسه لتعمية نصوص متعددة، وهذا زاد عدد المفاتيح التي يلزم تشاركها بأمان، ناهيك بأن زيادة عدد مستعملي الشبكة عنى زيادة متسارعة في عدد المفاتيح اللازم إدارتها وتأمينها.
وفي السياق ذاته، تحليل عدد صحيح إلى عوامله الأولية، بينما ترتبط خوارزمية ديفي وهيلمان وخوارزمية التوقيع الرقمي بمسألة اللغارتم المتقطِّع، وترتبط التعمية بالمنحنيات الإهليلجية بمسائل نظرية عددية مرتبطة بالمنحنيات الإهليلجية. نظرًا لوجود صعوبة في حساب هذه المسائل فإن أغلب خوارزميات التعمية بمفتاح عام تتضمن عمليات معقدة مثل الحساب المقاسي والرفع إلى أس، وتعد هذه العمليات مكلفة حسابيًا مقارنة بالعمليات المستعملة في مُعَمِّيات الفدر خاصةً لو كانت المفاتيح المستعملة طويلة. نتيجةً لذلك، نُظُم التعمية بالمفتاح العام غالبًا ما تكون تُعمَّى فيها الرسائل بتعمية بمفتاح مشترك للاستفادة من سرعة وبساطة الخوارزمية، أما المفتاح المشترك المستعمل بالتعمية فإنه يُعمَّى بخوارزمية تعمية بمفتاح عام ويُرسَل قبل البيانات، وينطبق النظام الهجين على التوقيع الرقمي كذلك، فالغالب أن يُحسب مُلبَّد الرسالة ويُوقَّع رقميًا لا أن توقَّع الرسالة كلها.
في هذا الإطار، تُستعمَل التعمية بمفتاح عام كذلك في إنجاز التواقيع الرقمية. يُشبه التوقيعُ الرقمي التوقيعَ الاعتيادي: يسهل على المستعمل استعمالهما وتوليدهما ويصعب تزويرهما. تتميز التواقيع الرقمية كذلك بأنها مرتبطة ارتباطًا دائمًا بمحتوى الرسالة التي تُوقَّع، أي لا يُمكن نقلها من رسالة موقَّعة إلى أخرى، ويُكشَف أن نقل مشابه مباشرةً. لدى أنظمة التوقيع الرقمي خوارزميتان: خوارزمية التوقيع وخوارزمية التحقق. يُستعمل المفتاح الخاص، الذي يحتكره صاحبه، في خوارزمية التوقيع مع الرسالة أو مع مُلبَّدها لإنتاج توقيع رقمي يُمكن التحقق من أصالة صاحبه باستعمال المفتاح العام للمستعمل الذي يكون متاحًا للجميع. خوارزمية آر إس إيه (RSA) و (DSA) هما طريقتا التوقيع الرقمي الأكثر شيوعًا.يُمثِّل التوقيع الرقمي حجر الأساس للبنية التحتية للمفاتيح العامة والكثير من أدوات الأمن في شبكات البيانات، مثل الشبكات الخاصة الافتراضية ونحوها.
وفي هذا السياق، يُمكن لكل مستخدِم مشاركة مفتاحه العام مع الجميع في نظام تعمية بالمفتاح العام، ولكن صِِنوه، المفتاح الخاص يلزم أن يظلَّ سريّا. يُستعمل المفتاح العام للمستعمل في تعمية الرسائل المُرسَلة إلى ذلك المستعمل، وعلى هذا المستعمل، أن يستعمل مفتاحه الخاص في فك تعميتها. لم يتمكن ديفي وهيلمان من تطوير نظام تعمية بالمفتاح العام، لكنها أثبتا أن وجوده ممكن وعرضا بروتوكولًا لتبادل المفاتيح ما يزال مُستعمَلًا على نطاق واسع في أنظمة الاتصال الآمنة، ويسمح لطرفين أن يتفقا اتفاقًا سريًا على مفتاح تعمية مشترك. وتمكَّن رونالد ريفست وعدي شامير وليونارد أدليمان من تطوير نظام عملي يعمل بالتعمية بالمفتاح العام، وسُمي على أسمائهم بأخذ الحرف الأول من أسماء عائلاتهم: خوارزمية آر إس إيه (RSA). طُوِّرت فيما بعد عدد من خوارزميات التعمية بالمفتاح العام عالية الجودة مثل: وتعمية الجمل والتعمية بالمنحنيات الإهليلجية.
من جهة ثانية، تعتمد خوارزميات التعمية بمفتاح عام على التعقيد الحسابي لمشكلات صعبة الحل مرتبطة غالبًا بنظرية الأعداد. مثلًا ترتبط صعوبة خوارزمية آر إس إيه (RSA) ب
الإلزام بالإفصاح عن مفاتيح التعمية
ومن جهة أخرى، تناولت القضية الجنائية الاتحادية: مسألة هل تُلزِم مذكرة التفتيش الشخص بالإفصاح عن مفاتيح التعمية أو كلمات المرور التي تحميها. جادلت مؤسسة التخوم الإلكترونية بأن هذا انتهاك لحق المواطنين بعدم إدانتهم لأنفسهم المكفول بالتعديل الخامس لدستور الولايات المتحدة. حكمت المحكمة سنة 2012 حسب بإلزام المتهم بفك تعمية الملفات لتطلع المحكمة عليها.
إضافةً إلى ذلك، يَمنح الشرطة البريطانية الحق في إلزام المشتبه بهم على فك تعمية الملفات قيد التحقيق أو تسليم كلمات المرور التي تحميها، وعدم التجاوب مع ذلك هو مخالفة بحد ذاتها، قد تصل عقوبتها لقضاء فترة سنتين في السجن وقد تصل إلى5 سنوات لو كانت تمس قضايا الأمن القومي. استعمل الادعاء العام هذا القانون بنجاح سنة 2009م، وحكمت المحكمة بسجن المتهم 13 شهرًا. سُنَّت تشريعات مماثلة لإلزام المشتبه بهم بالإفصاح عن مفاتيح التعمية أو تسليم كلمات المرور التي تحميها في أثناء التحقيقات في أستراليا وفنلندا وفرنسا والهند.
- انظر كذلك
- نظرية المعلومات
- الخطوط العامة للتعمية
- قائمة المسائل غير المحلولة في علم الحاسوب
- حواشٍ
- المراجع
- فهرس المراجع
- العربية
- الإنجليزية
- المنشورات
- الوب
- معلومات المراجع كاملة
- بالعربية
- المقالات المُحكَّمة
- الكتب
- بالإنجليزية
- المقالات المُحكَّمة
- الكتب
- وثائق طلب التعليقات
التعمية الحديثة
علاوةً على ذلك، مع أن استعمال الحواسيب الرقمية والإلكترونيات ساعد في استخراج المُعَمَّى، إلا أنه ساهم في تطوير مُعَمِّيات مُعقَّدة كذلك، بالإضافة لذلك، باتت تعمية أي نوعٍ من البيانات متاحًا طالما أمكن تمثيلها بصيغة اثنانية، وهذا اختلاف بيِّن عن التعمية التقليدية التي اقتصرت على النصوص المكتوبة.
وعلى صعيد آخر، الجهود البحثية الجامعية في التعمية حديثة العهد، بدأت في أواسط سبعينيات القرن العشرين. وفي أوائل ذلك العقد، طوَّر العاملون لدى شركة آي بي إم (IBM) خوارزمية معيار تعمية البيانات (DES) الذي أصبح أول معيار تعمية تتبناه الحكومة الاتحادية في الولايات المتحدة الأمريكية. نشر ويتفيلد ديفي ومارتن هيلمان سنة 1976م خوارزميتهما التي تُستعمل لتبادل المفاتيح والتي سُميت: طريقة ديفي وهيلمان لتبادل المفاتيح ثُمَّ نُشِرت خوارزمية آر إس إيه (RSA) للتعمية بالمفتاح العام سنة 1977م. وأصبحت التعمية بعدها أداة واسعة الاستعمال في الاتصالات وشبكات البيانات والأمن الرقمي عمومًا.
من جهة ثانية، كُثِّفت الأبحاث على التعمية بعد الكم خاصةً بعد أن استخرجت الحواسب الكمية أنظمة التعمية بالمفتاح العام. سردت مراجعة أجريت سنة 2017 عوائل التعمية بعد الكم: المعتمدة على الشَبِيكات، والمعتمدة على النصوص البرمجية،، ومتعددة المتغيرات التربيعية، والمعتمدة على التلبيد،، وشددت الدراسة على ضرورة تعيير هذه الطرائق قبل البدء باستعمالها على نطاق واسع.
من جانب آخر، تعتمد بعض تقنيات التعمية الحديثة على دوال لا يُمكِن تتبعها أو حسابها العكسي بسهولة لتزيد أمنها، مثل تحليل عدد صحيح إلى عوامل واللغارتم المتقطع، وهي بذلك ترتبط مباشرةً بالرياضيات البحتة. أُثبت رياضيًا أن بعض الخوارزميات آمنة أمانًا غير مشروط، ومثالها: سجل المرة الواحدة. وأُثبت أن بعض الخوارزميات آمنة بشروطٍ معينة، مثلًا عدم جدوى محاولة تحليل عدد صحيح كبير القيمة كبرًا مفرطًا إلى عوامله الأولية، وهذا الافتراض هو الأساس الذي تعتمده خوارزمية آر إس إيه (RSA) مثلًا، ولكن لا يمكن القول أن هذه الخوارزميات منيعة ضد الكسر، طالما أن المسألة الرياضية التي تستند إليها ما زالت مفتوحة بلا حل. في ضوء ما سبق، هذه الخوارزميات مستعملة على نطاق واسع اليوم، وتعامل معاملة الخوارزميات التي لا يُمكن كسرها.
ومن جهة أخرى، أرسى كلود شانون ركائز التعمية الحديثة ووضع أساها الرياضي بورقتين بحثيتين، نشر الأولى سنة 1948، وعنوانها: نظرية رياضية للاتصالات، والثانية سنة 1949، وعنوانها التي وُصفت بأنها: "الأساس النظري الصلب للتعمية واستخراج المُعَمَّى" وحوَّلت التعمية "من فن إلى علم". لذلك يُوصف بأنه "أبو التعمية الحديثة". كانت التعمية قبل شانون محصورة بدارسة الأنماط اللغوية والمعجمية، ولكن مجالها توسَّع بعده وأصبحت تعتمد اعتمادًا مطلقًا على فروع الرياضيات: نظرية المعلومات والإحصاء والتحليل التوافيقي والجبر المجرد ونظرية الأعداد و.
دوال التلبيد التعموية
وفي هذا الصدد، ، أي لا يوجد طريقة معروفة يمكن فيها حساب قيمة الدخل انطلاقًا من قيمة الخرج.
وفي السياق ذاته، مقاومة للتلاعب، أي لا يمكن حسابيًا تغيير قيمة في الدخل من غير أن تتغير قيمة الخرج.
، أي يصعب حساب قيمتين في الدخل يكون لهما قيمة الخرج نفسها.
علاوةً على ذلك، يوجد شكلٌ آخر لدوال التلبيد التعموية هي رموز مصادقة الرسائل، وهي تختلف عن الدوال السابقة بأن لها مدخل آخر هو لمفتاح سري يُستعمل للمصادقة على هوية مُرسِل الناتج المُلبَّد.
وفي هذا السياق، دوال التلبيد التعموية هي دوالٌ دخلها متغير الطول وخرجها ذو طولٍ ثابت، لها استعمالات عديدة منها التوقيع الرقمي والتحقق من سلامة المعطيات من العبث. تتصف دوال التلبيد بأنها:
علاوةً على ذلك، أشهر خوارزمية التلبيد التعموي (MD4) وخوارزمية هضم الرسالة الخامسة (MD5)، وكلتاهما كُسرتا ولا تعدان آمنتان. طوَّرت وكالة الأمن القومي الأمريكية سلسلة خوارزميات التلبيد الآمنة وضمت: الإصدار 0 (SHA-0) وكان معيبًا وسحبته الوكالة بعد فترة، والإصدار الأول (SHA-1) وهو شبيه بخوارزمية هضم الرسالة الخامسة، ولكنه أكثر أمنًا، ومع ذلك فقد كُسِرت تعميته، والإصدار الثاني (SHA-2) الذي طُوِّر بناءً على الأول، ولكنه كُسِر اعتبارًا من سنة 2011. وقد ارتأى المعهد الوطني للمعايير والتقانة في الولايات المتحدة أن من الحكمة تطوير معيار آمن جديد لتحسين أمن مجموعة أدوات التلبيد لديها.، لذلك أطلق المعهد مسابقةً لتصميم دالة تلبيد، سيسميها الإصدار الثالث من خوارزمية التلبيد الآمنة (SHA-3)، لتكون معيارًا قوميًا في الولايات المتحدة في سنة 2012. انتهت المسابقة في أكتوبر 2012م، وأعلن المعهد أن خوارزمية اسمها كيتشاك فازت.
التعمية التقليدية
- بُدل الحرفان في الموقعين الأول (الألف) والثاني (اللام).
- تجاوز الحرف الثالث (السين).
- بُدل الحرفان في الموقعين الرابع (اللام) والخامس (الألف).
- تجاوز الحرف السادس (الميم).
إضافةً إلى ذلك، لحظ المؤرخ ديفيد خان أن العرب هم أول الشعوب التي تناولت طرائق التعمية تناولًا منهجيًا. وقد ذكر في كتابه مستخرجو المُعَّمى ما نصه:
تُقسَّم المعميات التقليدية إلى عائلتين رئيسيتين:
علاوةً على ذلك، التعمية بالمناقلة، وتُسمى كذلك التعمية بالتبديل، وعُرفت في عصر الحضارة الإسلامية باسم التعمية بالقلب والتعمية بالبعثرة، وفيها تُغيَّر مواقع حروف النص الواضح وفق قاعدة معينة، مثلًا تبديل موقع كل حرف بالحرف الذي يليه، وتجاوز الحرف التالي، فتُعمَّى عبارة (السلام عليكم) وتُصبِح (لاسالم لعيمك). في الكلمة الأولى (السلام) حصل ما يأتي:
علاوةً على ذلك، كانت كل خوارزميات التعمية عرضة لاستخراج معمَّاها بتحليل تواتر الحروف حتى طوِّرت التعمية المتعددة الألفبائيات، وهدفها الأساسي إبطال نتائج تحليل التوانر، وقد تنبه إلى الكندي إلى ذلك فجعل من طرائق التعمية التي صنفها: زيادة حرف واحد أو أكثر، وزيادة الأغفال. أما في العالم الغربي، فيُنسب تطوير التعمية المتعددة الألفبائيات إلى ليون ألبرتي الذي اقترح، في القرن الخامس عشر، استعمال ألفبائيات متنوعة عند تعمية الرسالة الواحدة، ويُنسب إليه اختراع ما يُعتقد أنه أول آلة تعمية: وهي قرصان أحدهما أكبر من الآخر يتشاركان المركز نفسه، كُتب على كل منهما حروف الألفبائية، ويمكن بتدوير القرص الخارجي عمل ألفبائيات تعمية متنوعة. زاد عليه بليز دو فِيجُنِير بجعل تدوير القرص الخارجي بخطوة محددة لكل حرف من حروف الرسالة يحددها مفتاح التعمية، وهو ما سُمي ، وبقي هذا المعمي عصيًا على استخراج معماه حتى منتصف القرن التاسع عشر، عندما
وفي هذا السياق، أظهر تشارلز بابيج أن بالإمكان كسر معماه رياضيًا، ثُم نشر البرهان كاملًا لاحقًا بعشرة أعوام، فعُرِف باسمه: .
من جهة ثانية، استخراج مُعَمَّى المُعَمِّيات الميكانيكي صعب ويحتاج للوقت والجهد. حفَّزت جهود استخراج مُعَمَّى آلة إنجما في حديقة بلتشلي في المملكة المتحدة في أثناء الحرب العالمية الثانية على تطوير وسائل أكثر فعالية لعمل المهام التكرارية، مثل تجربة كل الاحتمالات النظرية الممكنة لكلمة مُعمَّاة ما، وقد قادت هذه الجهود لتطوير كولوسس، وهو أول حاسوب إلكتروني رقمي بالكامل يمكن برمجته، وقد ساهم مساهمةً فعَّالة في استخراج مُعمَّى معمي لورنز الذي استعملته القيادة العليا للقوات المسلحة النازية.
ومن ناحية أخرى، صُنعت آلات تعمية ميكانيكية في أوائل القرن العشرين، وكان للعديد منها براءات اختراع، خاصة آلات التعمية ذات الدوَّارات، وأشهر أمثلتها آلة إنجما التي طورت في ألمانيا واستعملها النازيون في الحرب العالمية الثانية. وكان لدخول الآلات الميكانيكية أثرٌ ملحوظ في زيادة تعقيد عملية التعمية وصعوبة استخراج المُعَمَّى.
- استُبدل بحرف الألف حرف الباء في الموقعين الأول والخامس.
- استُبدل بحرف اللام حرف الميم في الموقعين الثاني والرابع.
- استُبدل بحرف السين حرف الشين في الموقعين الثالث.
- استُبدل بحرف الميم حرف النون في الموقعين السادس.
وعلى صعيد آخر، التعمية بالإعاضة، وتسمى كذلك التعمية بالإبدال، وفيها يُستبدل بكل حرف حرف آخر وفق قاعدةٍ معينة، مثل أن نستبدل بكل حرف الحرف الذي يليه من حروف الهجاء (أ ب ت...) مع استبدال ألف بالياء ، فتُعمَّى عبارة: (السلام عليكم) وتُصبح (بمشمبن غماكن). في الكلمة الأولى:
وعلى صعيد آخر، يُنسَب للخليل بن أحمد الفراهيدي وضعه أول وثيقة علمية مكتوبة في التعمية، ولكنها مفقودة وذكرتها بعض المصادر القديمة، وقد تضمَّن هذا العمل أول استعمالٍ مُوثَّق للتوافيق والتباديل الرياضية لتوليد كل الاحتمالات الممكنة. وهذا ذو أهمية في التعمية التقليدية، فبالإمكان استخلاص معلومات إحصائية عن النص الواضح من النص المُعَمَّى بإحدى طرق التعمية التقليدية، ويُمكن أن تستعمل هذه المعلومات في استخراج المُعَمَّى، وقد أمكن كسر كل طرائق التعمية التقليدية بعد التنبه إلى أن تواتر حروف النصوص متقارب دائمًا متى ما عُرِفت الألفبائية المستعملة، ومعنى ذلك أن حرف الألف هو الأعلى تواترًا بين الحروف العربية، ولو استبدل بحرفٍ آخر أو برمز ما، فإن تواتر ذلك الحرف أو الرمز سيظل الأعلى إحصائيًا بين حروف الرسالة. ويُنسب للكندي أول عمل منهجي معروف في تحليل تواتر الحروف ودراسة التقنيات اللازمة لكسر التعمية، وعنوان كتابه: (رسالة في استخراج المُعمَّى). وطوَّر ابن دنينير تعميةً قائمة على الحساب، يُحوِّل فيها الحروف إلى رموز رقمية ثم يعالجها بإجراء عمليات حسابية عليها، ثم يعود بها إلى الحروف مرة أخرى، وهذا هو المبدأ الرئيس التي تقوم عليه التعمية الحديثة.
وفي السياق ذاته، عرف الأغريق، خاصةً في إسبرطة، التعمية بالمناقلة، وصنعوا أداة على شكل عصا أسطوانية الشكل لها قطر مُحدَّد، اسمها الإسْقُوطَالة، يُلف عليها شريط جلدي، ثم تُكتب الرسالة عليه وعو ملفوف على الوجه الجانبي للأسطوانة، وينزع الشريط فيما بعد عن الأسطوانة فلا يعود بالإمكان قراءة الرسالة المكتوبة، ويلزم على المُستقبل أن يعيد لف الشريط على أسطوانة لها القطر نفسه ليقرأ الرسالة مرة أخرى. كما ذكر المؤرخ هيرودوت أن الإغريق استعملوا شكلًا من أشكال التورية في كتابة الرسائل، وكانوا يأتون بعبد يحلقون له شعر رأسه ويكتبوا الرسالة عليه وشمًا، ثم ينتظرون نمو شعره مجددًا قبل إرسال الرسالة. أما في الهند، فيعد كتاب كاماسوترا الكتابة السرية من ضمن 64 فنًا، ويذكر نوعًا يعتمد على المناقلة حسب الخواص الصوتية للحروف، تُبدَل فيه الحروف الصامتة بالصائتة، ونوعًا آخر يعتمد على مناقلة عدد محدد من الحروف دون مناقلة الأخرى.
العملات المُعَمَّاة والاقتصاد المُعَمَّى
كذلك، تبنى تقانات العملات المُعَمَّاة، مثل دفتر الأستاذ الموزَّع القائمة على سلسلة الفِدر، على تقنيات التعمية، وهذه بدورها أساس تطبيقات الاقتصاد المُعَمَّى مثل المالية غير المركزية. من هذه التقنيات: مفاتيح التعمية والتعمية بمفتاح عام والمصادقة متعددة العوامل والتعمية بين الطرفيات.
مفاهيم رئيسة
من جهة ثانية، يُسمى زوجا الخوارزميات المستعملة في التعمية وفكها بالمُعَمِّي، وتُحكَم هذه الخوارزمية بمفتاح سري، يكون معروفًا فقط لدى طرفي الاتصال، وغالبًا ما يكون سلسلة محارف قصيرة يُمكن للمستعمل تذكرها بسهولة.
علاوةً على ذلك، ينخرط ثلاثة أطراف في التعمية: المُرسِل والمُستقبِل والخصوم، فالمرسل هو من يُعمِّي الرسائل ويبعثها، والمُستقبل هو من يستقبل الرسائل ويفك تعميتها، أما الخصوم فهم الأطراف الذين لا يُراد أن يقرؤوا الرسائل. ارتبطت كلمة التعمية تاريخيًا بإجرائية التعمية، وفيها يُبدَّل بنصٌ الرسالة المقروء، الذي يُسمَّى النص الواضح، نصٌ غير مفهوم يُسمَّى النص المُعمَّى أما فك المُعمَّى، ويُسمىَّ كذلك حَلُّه، فهو العملية المعاكسة أي الانتقال من النص المُعمَّى إلى النص الواضح.
إضافةً إلى ذلك، يخلط العامة بين الرمز والتعمية، فالأول هو مجموعة القواعد التي تَحكُم تغيير الطَّريقة التي تُمثَّل بها القيم، فتنقلها من نظام تمثيلٍ له مجموعة من المحارف، يُسمَّى النظام الأصل، إلى نظام آخرَ، له مجموعة أخرى من المحارف، يُسمَّى النظام الوجهة. والأساس في الترميز أن يكون نظاما الأصل والوجهة معروفَيْن للجميع، وإنما سبب وضع الرَّمْز حاجة فرضها نظام الاتصال، نحو: صغر سعة القناة أو اعتماد شكلٍ مُحدَّد لتبادل الرسائل لا يُقبَل سواه، وأشهر أشكال الرمز ترميز مورس، وفيه تُستبدَل النقاط والشرطات بالمحارف، وسبب الحاجة إليه طبيعة نظام الاتصال الذي لا يقبل إلا محرَفين فقط. أمَّا التعمية، فهي عملية إخفاء للمعلومات، تتضمن تغييراً في طريقة تمثيل القيم بين نظامين، ولكن الأساس أن يَكُون نظام التعمية سراً، لا يعرفه إلا مرسل الرسالة ومستقبِلها، وسبب التعمية هو تأمين المعلومات.
وعلى صعيد آخر، لنُظم التعمية تصنيفان رئيسان: التعمية بالمفتاح المشترك والتعمية بالمفتاح العام. تُسمَّى أنظمة التعمية بالمفتاح المُشترك كذلك بالأنظمة المتناظرة وفيها يُستعمَل مفتاح واحد لتعمية الرسائل وفك تعميتها، وسادت هذه الأنظمة حتى سبعينيات القرن العشرين. أما أنظمة التعمية بالمفتاح العام، التي تُسمَّى كذلك بالأنظمة غير المتناظِرة فهي تستعمل زوجين من المفاتيح: عام، يعرفه الجميع، لتعمية الرسائل، وخاص، لا يعرفه إلا صاحبه لفك تعميتها. تمتاز نُظُم التعمية بالمفتاح المشترك بسرعتها، ولكن مشكلتها الرئيسة هي كيفية تشارك المفتاح من غير اطلاع الخصوم عليه، لذلك يُستعمل الصنفان في الممارسة العملية معًا، تُستعمل التعمية بالمفتاح العام أولًا، فيُعمَّى المفتاح المشترك ويُرسَل إلى وجهته، وهكذا يُشارك مشاركةً آمنة، ثم ينتقل الطرفان لاحقًا لاستعمال التعمية بالمفتاح المشترك. من الأمثلة على نُظُم التعمية بالمفتاح العام: طريقة ديفي وهيلمان لتبادل المفاتيح وخوارزمية آر إس إيه (RSA) والتعمية بالمنحنيات الإهليلجية. من الأمثلة على النُظُم الآمنة للتعمية بالمفتاح المشترك: معيار التعمية المتقدم (AES).
وعلى صعيد آخر، أما استخراج المُعَمَّى فهو تحويل النص المعمى إلى نص واضح لمن لا يعرف طريقة التعمية المستعملة أو المفاتيح. وتوسَّع الاستعمال المعاصر لهذا المصطلح ليشمل دراسة نظم التعمية وخوارزمياتها وتطبيقاتها بغرض كسرها. يعتمد استخراج المُعَمَّى على دارسة خواص اللغة التي كتب النص فيها مثل تواتر الحروف وتوافقها وتنافرها، بالإضافة للأنماط المتوقعة: التحية في المطلع، التاريخ في الخاتمة ...
علاوةً على ذلك، يُوصف نظام التعمية رياضيًا بأنه مجموعة منتهية من النصوص الواضحة والنصوص المعماة والمفاتيح وخوارزميتي تعمية وفك تعمية تربط بين مجموعة النصوص الواضحة والمعماة مرورًا بمجموعة المفاتيح. للمفاتيح أهمية بالغة من الناحية النظرية والعملية، فمن غيرها يكفي أن يكتشف الخصم خوارزمية التعمية ليكون بإمكانه قراءة الرسائل المُعمَّاة. أما بوجود المفاتيح، فإن لخوارزميتي التعمية وفكها مُدخَل آخر يُغير نتيجته بتغيره.
وفي هذا الصدد، يلزم التمييز بين التعمية بصفتها علمًا يدرس عمليات تبديل النص المُعمَّى بالواضح، والواضح بالمعمى، واستخراج المُعَمَّى، وبين التعمية بصفتها إجرائية تبديل النص المُعمَّى بالواضح، وهو المعنى التاريخي السائد للكلمة، الذي ما يزال له بعض الاستعمالات خاصة في المجالات العسكرية. كما يلزم التمييز بين التعمية والتورية، ففي حين تهتم التعمية بإخفاء المعنى، أي أن خرجها يكون ظاهرًا ولكنه غير مفهوم، تركِّز التورية على إخفاء وجود الرسالة ضمن سياق أكبر تُخبَّأ فيه.
استخراج المُعَمَّى
وفي هذا السياق، تتنوع هجومات استخراج المُعَمَّى، وتصنف حسب ما يعرفه المهاجم وفق ما يلي:
في هذا الإطار، بعض الهجمات لا تنتمي إلى أيٍّ من التصنيفات السابقة، مثل هجوم الوسيط، وفيه يتصيد المهاجم الرسائل المُعَمَّاة المتبادلة بين طرفين، وقد يعدل فيها لأغراض خبيثة ثم يعيد توجيهها لوجهتها. يوجد كذلك صنف آخر مغاير لما سبق لا يعتمد على دراسة خورازمية التعمية بل على استعمالها والأجهزة التي تُعمِّي وعيوبها والعاملين بالتعمية ونقاط ضعفهم، وتسمى هذه الهجومات بالهجومات الجانبية، ومن أمثلتها هجوم التوقيت الذي يهتم بالزمن الذي يستغرقه المُعَمّّي للتعمية وهجوم تحليل حركة البيانات الذي يعتمد على دراسة الأنماط بالإضافة لأطوال الرسائل المتبادلة للحصول على معلومات تساعد في استخراج المُعَمَّى أو كسر التعمية. وأخيرًا فإن بعض الهجومات تستهدف العاملين في التعمية بتطبيق تقانات الهندسة الاجتماعية التي تشمُل: الرشوة والإكراه والابتزاز والتجسس وغيرها من الأساليب التي قد تكون أكثر فعالية كلفةً وأسهل تنفيذًا في بعض الحالات مقارنةً بالأساليب السابقة.
علاوةً على ذلك، القول بأن كسر كل طرائق التعمية ممكن خطأ شائع، فبعض الطرائق لا يمكن كسرها أبدًا، وهذا ما أوضحه كلود شانون في أثناء الحرب العالمية الثانية، عند عمله في مختبرات بل بإثباته أنه لا يُمكن استخراج مُعمَّى سجل المرة الواحدة، هذه الخوارزمية عشوائية تمامًا لا يمكن إعادة استعمالها وخرجها مساوٍ في الطول، أو أطول من النص الواضح على دخلها. ولكن هذا ليس حال أغلب المُعَمِّيات، فالسواد الأعظم منها يمكن استخراج مُعمَّاه لو توفرت قوة حوسبة كافية بهجوم البحث الشامل، لكن الجهد اللازم لعمل ذلك قد يتناسب أسيًا مع مقاس المفتاح. يُمكن القول، في هذه الحالات، أن التظام آمن لو أمكن برهان الجهد اللازم لإنجاز هجوم البحث الشامل يتجاوز قدرات أي خصم. ولم يتمكن أحد من إنجاز برهان كهذا، لذلك بقي سجل المرة الواحدة المُعَمِّيَ الوحيد الذي لا يمكن كسره نظريًا.
وفي هذا الصدد، الهجومات المعتمدة على معرفة النص المُعمَّى وحده: وفيه يكون المهاجم على اطلاع على النص المُعَمَّى فقط، وأنظمة التعمية الحديثة شديدة المناعة لهذا النوع من الهجمات.
من جهة ثانية، يعتمد استخراج مُعَمَّى مُعَمِّيات المفتاح المشترك على تخفيض عدد الحالات الواجب فحصها من مجمل الحالات الممكنة. مثلًا، يتطلب هجوم البحث الشامل على خوارزمية معيار تعمية البيانات فحص أزواج من نصوص معماة وواضحة عددها 255، أما استعمال تقانات تُخفِّض عدد الأزواج الواحب فحصها إلى 243 زوجًا.
وفي هذا الصدد، أما استخراج مُعَمَّى مُعَمِّيات المفتاح العام، التي تعتمد بالأصل على مسائل رياضية ليس لها حل مباشرٌ معروف، والتي تُصنَّف ضمن الصنف P وفق نظرية التعقيد الحسابي، فيركِّز تصميم خوارزميات مخصصة للتعامل مع هذا الصنف من المسائل أو استعمال الحوسبة الكمومية. مثلًا، من أجل مقارنة الزمن اللازم لأفضل خوارزمية معروفة لحل مسألة معتمدة على تعمية المنحنيات الإهليلجية، وأفضل خوارزمية تحليل عدد صحيح معروفة لمسألة من المقاس نفسه، تُظهر أن الزمن اللازم للأولى أكثر بكثير من الثانية، وهذا يعني وجود إمكانية للتطوير هذا الجانب.
ومن ناحية أخرى، ، وفيه يعرف المهاجم النص الواضح لنصٍ مُعَمَّى ما، ويحاول دفع مستعمل التعمية لاستعمال هذا النص في رسائله ليكشف خوارزمية التعمية، ومثال ذلك الذي حاول فيه البريطانيون دفع النازيين لتعمية كلمات محددة في رسائل التعمية، مثل إغرائهم بمهاجمة أهداف معروفة ومراقبة الرسائل المُعَمَّاة المتبادلة التي ستحوي أسماء هذه الأهداف أو مواقعها.
وعلى صعيد آخر، يعني استخراج المُعَمَّى كسر خوارزمية التعمية والحصول على النص الواضح من النص المُعَمَّى من غير معرفة المفتاح أو تفاصيل دقيقة مسبقًا عن خوارزمية التعمية. مع أن استخراج المُعَمَّى يعتمد على دراسة تصميم خوارزمية التعمية وبروتوكولاتها رياضيًا، إلا أن الكثير من المعلومات ذات الأهمية البالغة قد يُكشف عنها خطأً نتيجةً لأخطاء العاملين بالتعمية، فالإدارة الضعيفة لنظام التعمية، مثل استعمال مفاتيح قصيرة أو تكرار استعمال المفاتيح نفسها للتعمية، تجعل النظام كله ضعيفًا وعرضًا ولاستخراج مُعَمَّاه.
ومن ناحية أخرى، : وفيه يكون المهاجم على اطلاع على نص الواضح ومُعمَّاه أو عدة أزواج منها، ويحاول استنباط خوارزمية التعمية.
أمن الحاسوب
من جانب آخر، تُستعمَل التعمية أحيًانًا لتأمين القرص الصلب كله. مثلًا، استعملت كلية لندن الجامعية تطبيق بت لوكر الذي صممته شركة مايكروسوفت لتعمية محتوى أقراص حواسبيها ولا يستطيع فك تعميتها إلا المستعملون الذين يُسجِّلون الدخول بحساباتهم الجامعية.
كذلك، بروتوكول نقل النصوص الترابطية الآمن الذي يعتمد على التعمية. كما تُستعمَل التعمية بين الطرفيات على نطاق واسع في تطبيقات المحادثة والدردشة مثل واتساب وسيجنال وتلغرام.
من جانب آخر، تستعمل التعمية في تأمين الاتصالات. فمثلًا، تُشغِّل مواقع الوب
وعلى صعيد آخر، تعتمد أنظمة التشغيل على دوال تلبيد تعموية لحفظ كلمات المرور آمنة، فلا تُخزِّن كلمة المرور على بهيئة نص واضحٍ أبدًا، ولكنها تُخزِّن مُلبَّدها، وعندما يُدخل المُستعمل كلمة المرور للتحقق من هويته، فإن نظام التشغيل يُلبِّد كلمة المرور أولًا، ثُم يُقارن بين ناتج العملية والقيمة المخزنة لديه. تمارس أنظمة التشغيل التعمية لإخفاء بعض أجزائها كذلك فلا تسمح للمستعملين بالاطلاع على كيفية برمجتها وللمصادقة على هوية مصدر التحديثات، والتأكد من أنها قادمة فعلًا من مطور نظام التشغيل نفسه وليس ممن ينتحل شخصيته.
التحكم بالتصدير
وفي السياق ذاته، تصدير عتاديات التعمية وبرمجياتها من هذه المشكلات المرتبطة بالتعمية. من المحتمل أن الحكومات قد أدركت أهمية استخراج المُعَمَّى في الحرب العالمية الثانية وتوقعت استمرار هذه الأهمية وارتباطها بالأمن القومي، لذلك قيَّدت الكثير من الحكومات تصدير تقنيات التعمية. منعت الولايات المتحدة مثلًا بيع تقانات التعمية أو توزيعها في الخارج بعد الحرب العالمية الثانية، بل أن التعمية نفسها صُنِّفت بأنها معدات عسكرية مساعِدة ووُضِعت ضمن .
إضافةً إلى ذلك، وقَّعت 93 دولة سنة 1993م، وهي معاهدة لضبط السلاح تتناول مسائل تصديره والاستعمال المتبادل للتقانة مثل التعمية، وقد نصت بنود هذه الاتفاقية ان استثناء التعمية بمفاتيح قصيرة (56 بت للتعمية المتناظرة، و 512 للتعمية غير المتناظرة) من مسائل التحكم بالتصدير. ثُمَّ خففت الولايات القيود على تصدير تقانات التعمية في سنة 2000م ومنذ ذلك الوقت خُفِفت القيود على تصدير برمجيات التعمية تخفيفًا كبيرًا، وساهم هذا في تحسين الأمن على الإنترنت لأن أهم متصحفات الإنترنت، مثل كروم وفيرفكس وإنترنت إكسبلورر وتطبيقات البريد الإلكتروني مثل مايكروسوفت آوتلوك، أمريكية المصدر.
ومن ناحية أخرى، لم تكن مسألة التصدير إشكالية حتى صُنعت الحواسيب الشخصية وانتشرت الإنترنت، وأصبح تبادل البيانات أسهل من أي وقت مضى. لذلك أصبح تقييد تصدير التعمية مسألة إشكالية في تسعينيات القرن العشرين، خاصة بعد نشر النص البرمجي المصدري لخوارزمية التعمية: خصوصية جيدة جداً (PGP)، الذي كتبه فيل زيمرمان على الإنترنت في يونيو 1991م. تقدمت بشكوى قادت لتحقيق جنائي لمكتب التحقيقات الاتحادي ولكن لو توجه اتهامات لأحد فيما بعد.
وفي هذا السياق، حرَّك دانييل بيرنشتاين، وهو خريح جامعة كاليفورنيا في بركلي في سنة 1995م قضية ضد حكومة الولايات المتحدة قائلًا أن بعض جوانبي التقييد تنتهك التعديل الأول لدستور الولايات المتحدة المتعلق بحرية التعبير. حُسِمت هذه القضية التي عُرفت باسم في سنة 1999 بعد قرار المحكمة بأن النص المصدري البرمجي المطبوع لخوارزميات التعمية وأنظمتها محمي بالتعديل الأول لدستور الولايات المتحدة.
📝 هل في هذه المقالة خطأ؟
إذا وجدت معلومة تحتاج تصحيحاً أو إضافة، أو أردت حذف المقالة، أرسل لنا طلباً وسنراجعه.
ما رأيك في هذه المقالة؟