الخصوصية ، و الأمن و التشفير

أطلقت مؤسسة الجبهة الإلكترونية (Electronic Frontier Foundation، المؤسسة المعنية بالحقوق المدنية على الإنترنت ومنها الخصوصية) ومشروع تور (Tor Project، الذي يسعى لإنشاء شبكة آمنة مُعمّاة تكفل الخصوصية) امتدادًا لمتصفح فيرفكس يجعل الاتصال بين متصفح المستخدم وبعض المواقع الشهيرة (مثل غوغل وويكيبيديا وآيدنتكا وتويتر وفيسبوك) دائمًا معمًى بحيث لا يمكن كشفه أو العبث به.

بعد انتقادات شديدة للتغييرات التي اعتمدها فيسبوك في سياسة خصوصيته، وبعد حملات تدعو لتركه احتجاجًا على اعتباره بيانات مستخدميه "عامّة" (حتى لو اختروا إخفاءها عمّن يزور صفحاتهم) ويجوز له مشاركتها مع أي طرف، أعلن منشئ فيسبوك ومديره Mark Zuckerberg عن تغييرات وُصفت بالإيجابية في سياسة الخصوصية، والتي تشمل:

فكرة الأنظمة السحابية ووجود خادم في الشركة يستضيف كل بياناتك من مثل جهات الاتصال و المواعيد و الصور وغيرها من المعلومات الشخصية هي الزوبعة التي تهب علينا بعد ثورة ويب 2.

ولكن وكما حذر ستالمان من خطورة هذه الأنظمة لم يستمع إليه أحد ، واليوم يطل علينا خبر سيئ مفاده أن بيانات مستخدمي جهاز Sidekick - وهو هاتف نقال يعمل على مبدأ الأنظمة السحابية حيث يقوم بتخزين البيانات في خوادم الشركة المصنعة والمملوكة لمايكروسوفت - فقدت بالكامل نتيجة لفشل في خوادم مايكروسوفت.

يسر وادي التقنية أن يقدم لكم اليوم مشروع عدة الأمان وبالتعاون مع الأستاذ خالد حسني بتقديم نسخة PDF منه بحيث يمكن تنزيلها و طباعتها.
التعريف بعدة الأمان
" يتزايد قلق المدافعين عن حقوق الإنسان بشأن أمنهم الرقمي، و لأسباب وجيهة، فبالرغم من أن الحواسيب و الإنترنت أدوات نافعة للغاية للنشاط و الحشد فإنها كذلك تستقدم مخاطر جديدة لمجموعة هم في كثير من الأحيان معرضون في الأصل لمخاطر عديدة. و بتزايد أعداد الناشطين الذين يستخدمون الاساليب الرقمية للإعلام و جمع البيانات و الاتصال و الحشد فإن تلك المخاطر أضحت أشد وطأة.

كلنا سمع و يكرر أهمية أن تكون كلمات السر قوية ، لكن دعونا نفكر في فاعلية هذه النصائح في حماية المستخدمين في عصر الويب ، هل تستطيع كلمات السر حماية المستخدمين من مسجلات المفاتيح keylogging و التصيد phishing ؟هل تكفي كلمة السر القوية أن تكون هي درع الحماية لوحدها.

الجواب جاء في دارسة أمنية ، بينت أن كلمات السر القوية ما هي إلا حمل ثقيل على المستخدمين بدون فائدة ، و أنه يجب أن تطبق وسائل حماية أخرى مثل الجميع بين كلمة السر و معرف مستخدم سري ، و استخدام الإغلاق الذاتي بعد عدة محاولات فاشلة.

أعلنت كوريا الجنوبية أن خدماتها الإلكتروني ستتوفر لمستخدمين متصفحي فايرفوكس و سفاري ، بعدما كانت حكرا على متصفح انترنت اكسبلورر ، و تعود القصة إلى عام 1998م عندما لم يكن بروتوكول SSL ذو تشفير بقدرة 128بت جاهزا بعد ،و لم تكن تسمح الولايات المتحدة بتصدير المتصفحات تستطيع تشفير بقدرة 128بت ، في ذاك الوقت منعت السلطات القانونية في كوريا الجنوبية استخدام تشفير 40 بت (المتوفر) في المعاملات الإلكترونية ، مما اضطر الحكومة إلى تمويل مشروع تطوير بروتوكول تشفير خاص بهم بقدرة 128 بت و اسمه SEED ، و قد طورت الحكومة ملحق ActiveX خاص لمتصفح انترنت اكسبلور حتى يستطيع الشخص إجراء معاملاته الإلكتروني

" هذه الطريقة ستقوم بعملية حماية نظامك حتى من المستخدم root نفسه وبالتالي من يحصل على root على نظامك لن يعرف أن يعمل اي شيء سوى الدهشة والإستغراب والمسائلة لنفسه “ما الذي يحدث؟” :) طبعاً العلم لم يتوقف هنا وربما هناك طرق لإختراق مثل هذه الحماية “المعقدة” جداً جداً جداً ولكني أؤكد لكم بإنها بدون شك ستكون سداً منيعاً أمام هؤلاء أصحاب c99 والذي لن يعرف أحدهم أن يعمل شيء سوى تغيير أندكس !!! يعني حتى لو حصل على root لن يكون قادراً على تدمير الخادم لك، وكما قلت أقصى شي سيقوم به هو “أسلوب الأطفال” تغيير الأندكس !!! "

مقدمة
متصفح الانترنت هو برنامج يقوم "بتصفح" مواقع الانترنت و إظهار محتويات صفحاتها وفق المعايير القياسية الموجودة .تتميز المحتويات المعروضة بكثرتها و تعددها (vbScript,pdf,plash,mathml,SMIL,mpeg… و العديد)

في غالب الأحيان يجب الاستعانة بـإضافات Plugins للتمكن من إظهار هذه المحتويات و التي قد تضيف بعضا من نقاط ضعفها إلى مجموع نقاط ضعف المتصفح

في عدة دراسات نشرت عن كلمات السر ، وجد أن الغالبية منهم يستعملون كلمات سر سهلة و يمكن تخمينها ، بل أنه وجد أن 123456 لها شعبية كبيرة ، الأدهى أن 94% من كلمات السر وجدت في قواميس كلمات السر التي يستخدمها المخترقون ( في دراسة كلمات سر موقع phpbb.com ) .

هل فكرت يوما بمدى قوة كلمات سرك ؟ بتأكيد ستقول أي منها فهناك للبريد الإلكتروني ، و أخرى للمنتدى ، و أخرى للبنك ، و رابعة لتويتر ، و خامسة لفيسبوك ، و سادسة لوادي التقنية ، و المجال يطول و يطول ، هذا فضلا عن كلمات السر التي تستخدمها في بيئة العمل التي لا تقل عن اثنتين ،و إذا كان لدى المؤسسة العمل سياسة تغير كلمات السر كل شهر ؛ فأظن أنك ستكره شيء اسمه كلمات السر ، فقد أصبحت كثير بشكل لا يمكن تحمله !!

قررت وكالة الرعاية الوطنية الأسترالية أن تطلق برتوكول التعرف على الهوية للبطاقات الذكية PLAID ؛ التي تزعم Centrelink وهي دائرة دفاع الإشارات الأسترالية  و معهد الوطني الأمريكي للمعايير و التكنولوجيا ، أن هذا البروتوكول الأمني غير قابل للكسر و أنه تم اختباره لمدة ثلاث سنوات بدون أن يتمكن أحد من تجاوزه.
و تقول Centrelink أن سبب عدم قدرة المخترقين تجاوز هذا البروتوكول هو أنه يستخدم خوارزميتين تشفير بشكل متتالي و سريع في أقل من ربع ثانية ، بينما تستخدم النظم الأخرى خوارزمية واحدة فقط.