أسئلة: تقنيات التشفير والمصادقة

الإجابة الصحيحة: تشفير بيانات الجلسة بسرعة وكفاءة عالية

التشفير المتماثل أسرع بكثير من التشفير بالمفتاح العام، لذا يستخدم بعد الاتفاق على مفاتيح الجلسة لتأمين نقل البيانات الكبيرة.

الإجابة الصحيحة: رمز مرسل عبر رسالة نصية وبصمة الإصبع

المصادقة الثنائية تتطلب عاملين من فئتين مختلفتين (الحيازة والسمات الحيوية)، بينما الخيارات الأخرى تعتمد على فئة المعرفة فقط.

الإجابة الصحيحة: عدم قدرة المرسل على إنكار إرساله للرسالة أو توقيعه عليها

يوفر التوقيع الرقمي دليلاً يربط الرسالة بمرسلها، مما يمنع المرسل من إنكار قيامه بالعملية.

الإجابة الصحيحة: التحقق من هوية الخادم وارتباطها باسم النطاق

تساعد الشهادة الرقمية المتصفح على التأكد من أن الموقع الذي يتصل به هو الموقع الحقيقي وليس موقعاً منتحلاً.

الإجابة الصحيحة: استخدام مفتاح واحد للتشفير وآخر لفك التشفير أو التوقيع

يستخدم المفتاح العام للتشفير أو التحقق من التوقيع، بينما يستخدم المفتاح الخاص لفك التشفير أو إنشاء التوقيع.

الإجابة الصحيحة: كلمة المرور

فئة المعرفة تتضمن المعلومات التي يحفظها المستخدم في ذاكرته مثل كلمات المرور أو الأرقام السرية.

الإجابة الصحيحة: التفاوض على أسرار مشتركة دون إرسال المفتاح نفسه

يتم استخدام التشفير بالمفتاح العام لتأسيس سر مشترك بأمان بين الطرفين دون كشفه لأي طرف ثالث.

الإجابة الصحيحة: لأنها تعتمد على عامل واحد وهو المعرفة

المصادقة الثنائية الحقيقية تتطلب عاملين مختلفين في الفئة (مثل المعرفة مع الحيازة)، وليس تكرار نفس الفئة.

الإجابة الصحيحة: الدخول غير المصرح به عند سرقة كلمة المرور

حتى لو عرف المهاجم كلمة المرور، فإنه سيحتاج إلى العامل الثاني (مثل الهاتف) للدخول، مما يصعب المهمة عليه.

الإجابة الصحيحة: HTTPS

HTTPS هو النسخة الآمنة من HTTP التي تستخدم بروتوكول TLS لتشفير البيانات.

الإجابة الصحيحة: بطاقة هوية بلاستيكية

فئة الحيازة تعتمد على شيء يمتلكه المستخدم مادياً مثل البطاقات أو الهواتف.

الإجابة الصحيحة: التحقق من سلامة البيانات

التوقيع الرقمي يضمن أن البيانات لم يتم التلاعب بها أثناء النقل، بالإضافة إلى إثبات هوية الموقِّع.

الإجابة الصحيحة: كلمة مرور + رمز لمرة واحدة يصل إلى الهاتف

المصادقة الثنائية تتطلب عاملين من فئتين مختلفتين: كلمة المرور (معرفة) والرمز على الهاتف (حيازة). بقية الخيارات كلها من فئة المعرفة.

الإجابة الصحيحة: التشفير المتماثل بمفتاح الجلسة

آليات المفتاح العام تُستخدم للمصادقة واشتقاق مفتاح الجلسة، ثم يُستخدم التشفير المتماثل الأسرع لحماية بيانات الجلسة.

الإجابة الصحيحة: الهندسة الاجتماعية (التصيد)

الهندسة الاجتماعية تستهدف سلوك المستخدم لا النظام التقني، فلا يمنعها التشفير ولا المصادقة الثنائية إذا أفشى المستخدم الرمز بنفسه.

يجمع TLS بين الاثنين لأن لكل منهما ميزة: التشفير بالمفتاح العام يوفر طريقة آمنة لتبادل المفاتيح أو المصادقة دون إرسال المفتاح عبر الشبكة (لكنه بطيء)، بينما التشفير المتماثل سريع جداً في معالجة البيانات الكبيرة. لذا يُستخدم العام لتأسيس الثقة والاتفاق على مفاتيح الجلسة، ثم يُستخدم المتماثل لحماية البيانات المتبادلة طوال الجلسة.

المصادقة الثنائية تتطلب عاملين مستقلين من فئتين مختلفتين (مثل المعرفة والحيازة)، مما يوفر حماية إضافية. أما المصادقة متعددة الخطوات بنفس العامل (مثل إدخال كلمتي مرور) فتعتمد على فئة واحدة فقط (المعرفة)، فإذا تم اختراق هذه الفئة، يسهل على المهاجم تجاوز الخطوات كلها.

تساهم الشهادة الرقمية من خلال ربط هوية الخادم باسم النطاق بشكل موثق. عندما يتصل المتصفح بموقع، يتحقق من الشهادة وسلسلة الثقة؛ إذا لم تتطابق الشهادة مع اسم النطاق أو كانت غير موثوقة، ينبه المتصفح المستخدم، مما يمنع المهاجمين من إيهام المستخدمين بأنهم يتعاملون مع موقع حقيقي.

الهندسة الاجتماعية (Social Engineering). السبب هو أن هذه الهجمات لا تستهدف ثغرات في النظام التقني أو بروتوكولات التشفير، بل تستهدف العنصر البشري من خلال الخداع لإفشاء معلومات سرية أو رموز المصادقة، وهو أمر لا يمكن للبرمجيات منعه إذا قام المستخدم نفسه بإفشاء البيانات.

يتم ذلك عن طريق قيام المرسل بإنشاء توقيع رقمي للرسالة باستخدام مفتاحه الخاص. عند وصول الرسالة، يستخدم المستلم المفتاح العام للمرسل للتحقق من التوقيع؛ فإذا تطابق التوقيع مع محتوى الرسالة، فهذا يعني أن البيانات لم تتعرض لأي تعديل أو تلاعب أثناء النقل، مما يضمن سلامتها.

هي فئة تعتمد على الخصائص الجسدية أو السلوكية الفريدة لكل فرد (شيء أنت عليه). أمثلة: بصمة الإصبع، وبصمة الوجه أو العين.