السرية، السلامة، والمصادقة
تتناول هذه الوحدة المفاهيم الجوهرية الثلاثة في أمن المعلومات: السرية، السلامة، والمصادقة. توضح كيف تضمن هذه المبادئ حماية البيانات أثناء النقل والتخزين، وتعرض الأساليب والتقنيات المستخدمة لتحقيق كل منها. تشكل هذه المفاهيم الأساس لفهم جميع آليات أمن الشبكات الحديثة.
التعريف: السرية هي المبدأ الذي يضمن أن البيانات لا يمكن الوصول إليها أو قراءتها إلا من قبل الأشخاص المصرح لهم. يتم تحقيق ذلك بشكل أساسي من خلال التشفير.
يُستخدم نفس المفتاح لكل من عملية التشفير وفك التشفير. يتميز بالسرعة والكفاءة. أمثلة: AES، وDES.
يُستخدم مفتاحان مختلفان: مفتاح عام (Public Key) للتشفير، ومفتاح خاص (Private Key) لفك التشفير. أبطأ من التشفير المتماثل ولكنه أكثر أمانًا في تبادل المفاتيح. أمثلة: RSA، وECC.
التعريف: السلامة هي المبدأ الذي يضمن أن البيانات لم يتم تغييرها أو التلاعب بها أثناء النقل أو التخزين. يتم تحقيق ذلك باستخدام دوال التجزئة (Hash Functions).
هي خوارزميات رياضية تُنتج بصمة رقمية فريدة (Message Digest) من البيانات المدخلة. أي تغيير بسيط في البيانات الأصلية سيؤدي إلى بصمة مختلفة تمامًا. أمثلة: SHA-256.
آلية التحقق: يرسل المُرسل البيانات مع بصمتها الرقمية. يستقبل المستلم البيانات ويقوم بتوليد بصمة جديدة لها. إذا كانت البصمتان متطابقتين، فإن سلامة الرسالة مضمونة.
التعريف: المصادقة هي عملية التحقق من هوية طرفي الاتصال. ببساطة، هي الإجابة على سؤال "هل أنت حقًا من تدعي أنك هو؟".
كلمات المرور: أبسط أشكال المصادقة. يمكن دمجها مع "تحدي-واستجابة" لتعزيز الأمان.
التوقيع الرقمي (Digital Signature): يضمن سلامة ومصادقة الرسالة. يستخدم مفتاح المرسل الخاص لإنشاء توقيع يمكن التحقق منه بمفتاحه العام.
المصادقة الثنائية (2FA): تتطلب نوعين مختلفين من عوامل المصادقة (مثال: شيء تعرفه + شيء تمتلكه).
تُعد مفاهيم السرية، السلامة، والمصادقة حجر الأساس في أمن المعلومات:
| المبدأ | الهدف | الأداة الرئيسية |
|---|---|---|
| **السرية** | حماية البيانات من الوصول غير المصرح به. | التشفير (Symmetric/Asymmetric). |
| **السلامة** | التأكد من أن البيانات لم يتم تعديلها. | دوال التجزئة (Hash Functions). |
| **المصادقة** | التحقق من هوية الأطراف المتصلة. | كلمات المرور، التوقيع الرقمي، 2FA. |