تقنيات التشفير والمصادقة

• إزاي اتصالات HTTPS بتستخدم تقنيات مختلفة عشان تحمي بياناتك وأنت على الإنترنت.
• الفرق الواضح بين التشفير، والشهادات الرقمية، والمصادقة الثنائية (2FA)، والتوقيعات الرقمية.
• إزاي تختار طريقة المصادقة المناسبة لأي خدمة وتقيّمها بناءً على الأمان وسهولة الاستخدام.

اشرح بالتفصيل: كيف يتعاون التشفير والشهادات الرقمية والمصادقة الثنائية معاً عند قيام مستخدم بشراء منتج من موقع تسوق إلكتروني؟

الحل:

1. عند الدخول للموقع: يبدأ اتصال HTTPS آمن، وهنا يعمل التشفير على منع أي طرف ثالث من التجسس على بيانات الاتصال وقراءتها.
2. التحقق من الموقع: يقوم المتصفح بفحص الشهادة الرقمية للموقع للتأكد من أن الخادم حقيقي وليس موقعاً مخادعاً (Fake Website).
3. تسجيل الدخول: يطلب الموقع المصادقة الثنائية (2FA)، مما يمنع المخترقين من دخول الحساب حتى لو تم تسريب كلمة المرور، لأنهم لن يملكوا العامل الثاني (مثل الهاتف لاستقبال الرمز).
4. أثناء إرسال الطلب والدفع: يحمي بروتوكول TLS سرية البيانات وسلامتها، ويمكن استخدام التوقيع الرقمي لإثبات إتمام عملية الشراء بشكل رسمي لا يمكن التنصل منه.

1. الخلط بين التوقيع الرقمي والشهادة الرقمية:

   • الخطأ: الاعتقاد بأن التوقيع الرقمي هو نفسه الشهادة الرقمية.
   • الصواب: الشهادة الرقمية بتثبت هوية الموقع (الخادم)، أما التوقيع الرقمي فبيثبت سلامة البيانات والرسائل ويمنع تعديلها ويوفر عدم التنصل.

2. الاعتقاد بأن تعيين كلمتي مرور يمثل مصادقة ثنائية (2FA):

   • الخطأ: الطالب يفتكر إن أي خطوتين للدخول يبقوا 2FA.
   • الصواب: الـ 2FA لازم يجمع بين فئتين مختلفتين (مثلاً معرفة + حيازة). كلمتين مرور هما نفس الفئة (معرفة)، فبالتالي ده غلط.

3. الاعتقاد بأن التوقيع الرقمي يزيد من سرعة الاتصال:

   • الخطأ: اختيار التوقيع الرقمي كعامل لتحسين السرعة.
   • الصواب: التوقيع الرقمي بيأمن البيانات وبيتحقق من سلامتها بس ملوش أي علاقة بزيادة السرعة (التشفير المتماثل هو المسؤول عن السرعة والكفاءة في تبادل البيانات).