‏إظهار الرسائل ذات التسميات encryption. إظهار كافة الرسائل

الأربعاء، 19 يناير 2022

# privacy

تقوم الحكوم البريطانية بحملة ضد تقنيات التشفير المستخدمة في "WhatsApp"

by Aya Ali on 12:40:00 م

قامت الوزارة الداخلية البريطانية بحملة ضد "WhatsApp" حيث صرحت الوزارة في بيان انها تستعد لإطلاق حملة إعلانية ضد تقنية التشفيرالمستخدمة في WhatsAppمن طرف إلى طرف التي تحافظ على أمان الرسائل بين المستخدمين على"WhatsApp" .

وقالت الوزارة ايضا انها ستركز على أن التشفير يعيق الجهود المتبعة لحماية استغلال الأطفال عبر الإنترنت. حيث ان WhatsApp المملوك من قبل شركة(Meta) يعمل بالفعل مع جهات إنفاذ القانون لتزويدهم بالمعلومات حول استغلال الأطفال مع عدم كسر التشفير بشكل كامل بين الأطراف.

وفي عام 2018، قال تحالف "إصلاح مراقبة الحكومة" والذي يضم (Apple, Meta, Google and Microsoft) وغيرها، إن إضعاف الحماية الامنية ليست الطريقة الانسب لمواجهة هذه الجرائم .ومما نتج عن هذا التحالف مع وكالة الأمن القومي الأمريكي الذي بلغت تكلفته 100 مليون دولار الذي يعمل على تحليل الرسائل النصية والمكالمات الهاتفية للأمريكيين،م بأنه لم يؤدي الى اي اعتقالات و أدى إلى إجراء تحقيق واحد .

عارضت أمريكا، أستراليا، كندا، اليابان، ودول أخرى من العالم لأعوام طويلة تقنيات تشفير من طرف إلى طرف المتبعة في العديد من مواقع التواصل الاجتماعي .

وفي عام 2020 طالبت هذه الحكومات الشركات التقنية بإيجاد طريقة او باب خلفي حتى تتمكن وكالات إنفاذ القانون من التجسس على الرسائل، من أجل مراقبة اتصالات المجرمين، إلا أن الشركات التقنية عارضت هذه المطالب بحجة أن الباب الخلفي سيجعل أيضا منصات الرسائل او منصات التواصل الاجتماعي الشائعة في خطر وأكثر عرضة للأفراد الذين يمكنهم الوصول إلى رسائل الأشخاص العاديين.

الاثنين، 20 أبريل 2020

# WhatsApp Web

في الوقت المناسب لمنافسة تطبيق zoom يقوم WhatsApp بتشفير مكالمات الصوت والفيديو بتشفير E2EE

by Jafar Abu Nada on 2:24:00 م

على الرغم من مشاكل الخصوصية في موقع الشركة المالكه Facebook، الا ان WhatsApp يسير بخطى جيده نحو موضوع التشفير والحفاظ على الخصوصية. مستغلا بذلك اعتباره منصة الرسائل الآمنة الأكثر موثوقية على هذا الكوكب. يتبادل 2 مليار مستخدم الرسائل المشفرة من طرف إلى طرف بأعداد متزايدة باستمرار من خلال هذا التطبيق. وكما قلت من قبل، ويقوم التطبيق مؤخرا بدفاع عن خصوصية المستخدمين

امام المحاكم الامريكية ومطالب الحكومات بتوفير ابواب خلفية.

اليوم يذهب مطوري واتساب الى ابعد من تشفير الرسائل، ويمتد تشفير WhatsApp إلى مكالمات الصوت والفيديو أيضًا. كما توضح النظام الأساسي، "تمامًا مثل رسائلك ، يتم تشفير مكالمات WhatsApp من طرف إلى طرف حتى لا تتمكن WhatsApp والأطراف الثالثة من الاستماع إليها." نظرًا لأننا جميعًا نعتمد أكثر من أي وقت مضى على مكالمات الفيديو لاستبدال اللقاءات وجهًا لوجه ، فهذه مشكلة كبيرة.

المشكلة بالنسبة للمستخدمين في الوقت الحالي هي الحد الأقصى لعدد الأشخاص الذين يمكنهم الانضمام إلى مكالمة فيديو — أربعة فقط حاليًا. لكن هذا على وشك التغيير. كما تم اكتشافه من قبل wabetainfo في WABetaInfo، فإن عدد المتصلين على وشك الزيادة. حيث اشار الى انه يتم العمل على زيادة عدد الاشخاص داخل مكالمات الفيديو في كل من الإصدار التجريبي من تطبيقات iOS و Android ، لذلك فهو تغيير للجميع ، ولكن فقط إذا كان لدى جميع المتصلين أحدث إصدار من التطبيق مثبتًا بمجرد إصداره.

I hope to give good news soon about WhatsApp. But in the meantime, how are you and people in your country? #Covid19
— WABetaInfo (@WABetaInfo) April 10, 2020

لا نعرف عدد المتصلين الذين سيتم تمكينهم حتى الآن - تحول صغير إلى ستة أو ثمانية ، أو تغيير أكثر جوهرية قد يسمح لمجموعات أكبر وحالية بالمشاركة في مكالمات الفيديو. وهذا من شأنه أن يهز السوق بجدية.

يضيف WhatsApp أيضًا رأس مكالمة لتذكير الجميع بأن تلك المكالمات مشفرة من طرف إلى طرف. توقيت هذا التغيير ليس صدفة. ارتفع استخدام مكالمات الفيديو بشكل كبير. كان Zoom هو المستفيد الرئيسي ، ولكن الآخرين في الفضاء ، بما في ذلك Microsoft مع Teams و Skype وكذلك Facebook مع تطبيق Messenger يسارعون لتوسيع عروضهم.

من الناحية الواقعية ، لن يهدد WhatsApp سوق الشركات لاجتماعات الفيديو ، والتي هي الآن معركة بين Zoom و Microsoft.لكن لقد لعب الأمن دورًا رئيسيًا في ذلك.، فإن افتقار Zoom إلى تشفير حقيقي بالإضافة إلى زلات في إرسال البيانات عبر الصين ، بالإضافة إلى سياسة الخصوصية المشكوك فيها قد فتحت الباب للآخرين.

لا يزال تطبيق WhatsApp الذي طال انتظاره من تطبيق WhatsApp متوقعًا - في النهاية. هذا مرة أخرى سيوسع قابليتها للاستخدام. ومع ذلك ، سيظل سوق المؤسسات الرسمي خطوة بعيدة جدًا بالنسبة لـ WhatsApp. لكن عدد الروابط العائلية والمحادثات المرئية التلقائية بين الأصدقاء والزملاء تزداد أسبوعيًا. هذا مفتوح على نطاق واسع لـ WhatsApp مع سهولة استخدامه وحقيقة أن جميع هذه المجموعات قد تم إعدادها على نظامها الأساسي بالفعل. يجب أن يكون هذا بمثابة مكالمة إيقاظ لأي شخص لا يقدم حاليًا مكالمات فيديو مشفرة من البداية إلى النهاية.

Jafar Abu Nada

I am a specialist in information security and security researcher, especially in the field of developing defense systems for wireless networks. In addition specializes in the web app security and listed in the Hall of Fame in many sites of international companies such as: ("Facebook, Google, Twitter, IBM, Sony, AT&T,... etc) , And some government institutions such as (US Department of Defense, and the US Air Force).

الثلاثاء، 31 ديسمبر 2019

# Symmetric Cryptography

أساسيات التشفير وتطبيقات عليه -encryption

by Update - أب ديت on 5:40:00 م

هذه المقال وغيرها تحت وسم "أفضل مقال تقني" تعبر عن أراء أصحابها.

التشفیر ھو علم ریاضي للرموز والشیفرات والرسائل السریة, استعمل التشفیر منذ القدم خاصة في مجال الحروب لضمان تبادل معلوماتي سري ویضمن عدم حصول الخصم على حل الشیفرة.

كیفیة عمل التشفیر:

خوارزمیة التشفیر ھو دالة ریاضیة تستخدم في عملیة التشفیر وفك التشفیر. وھو یعمل بالاتحاد مـــع .المفتاح أو كلمة السر أو الرقم أو العبارة، لتشفیر النصوص المقروءة نفس النص المقروء یشفر إلى نصوص مشفرة مختلفة مع مفاتیح مختلفة. والأمن في البیانات المشفرة یعتمد على أمرین مھمین قوة خوارزمیة التشفیر وسریة المفتاح.

التشفیر التقلیدي:

وھو یستخدم مفتاح واحد ًلعملیة .(Symmetric Cryptography(یسمى أیضا ً التشفیر المتماثل التشفیر وفك التشفیر للبیانات. ویعتمد ھذا النوع من التشفیر على سریة المفتاح المستخدَم.

حیث أن الشخص .الذي یملك المفتاح بإمكانھ فك التشفیر وقراءة محتوى الرسائل أو الملفات

التشفیر عند قیصر:

وھي طریقة قدیمة ابتكرھا القیصر جولیوس لعمل الرسائل المشفرة بین قطاعات الجیش وقد أثبتت فاعلیتھا في عصره.

عملیة التشفیر في ذلك الوقت كانت تقوم على أساس تغییر الحرف الأصلي إلى حرف آخر بإستخدام خوارزمیة الحرف زائد ثلاثة و كمثال على ذلك نأخذ رقم 3 كمفتاح للتشفیر . لدینا كلمة أحمد، لكي نشفر ھذه الكلمة یجب علینا تغییر كل حرف منھا إلى ثالث حرف بعد الأصلي، فتكون العملیة بھذا الشكل:

أ + 3 = ث

ح + 3 = ذ

م + 3 = و

د + 3 = ز

لتصبح كلمة "أحمد = ثذوز" بعد التشفیر

متطلبات تقنیة التشفیر:

تتطلب ھذه العملیة ثلاث عوامل أساسیة تكون شرطا أساسیا في نجاحھا:

1. النص الذي یرمز لھ ب P ومجموع الحروف الموجودة بالنص والتي نرمز لھا ب Σ

2. محتوى النص بعد التشفیر C

3. المفتاح السري الذي یفك الشیفرة K

وبالعودة الى مثالنا نجد :

P = أحمد PΣ = 4

C =تدھر

K = 3

ولكن في عصرنا الحدیث ومع تطور الكمبیوتر لا یمكن استخدام ھذه الطریقة وذلك لسرعة كشف محتوى الرسائل المشفرة بھا.

تشفیر المفتاح العام:

أو ما یعرف بالتشفیر اللامتماثل , ویعتمد في مبداه على وجود مفتاحین أساسیین ھما المفتاح العام والمفتاح الخاص حیث أن المفتاح العام یكون معروف لكافة المستخدمین أما المفتاح الخاص فیحتفظ بھ مستخدم واحد فقط وھو مالكھ لیقوم بفك الرسالة المشفرة.

شرح عملیة التشفیر بالمفتاح العام والمفتاح الخاص

التشفیر التقلیدي أسرع بكثیر باستخدام أنظمة الكمبیوتر الحدیثة، ولكنھ یستخدم مفتاح واحد فقط. فھو عرضة أكثر للاختراقات.

أما تشفیر المفتاح العام فیستخدم مفتاحین في عملیة التشفیر وفك التشفیر، وھـو أقوى وأقل عرضة للاختراقات، ولكنھ أبطأ من التشفیر التقلیدي.

ونتیجة لھذه المزایا والعیوب أصبحت الأنظمة الحدیثة تستخدم كلا الطریقتـــین حیث أنھا تستخــــدم الطریقة التقلیدیة للتشفیر وأما تبادل المفتاح السري الواحد بین الأطراف المتراسلة تتم من خلال استخدام طریقة تشفیر المفتاح العام.