مقال
شفّر ملفًا قبل وضعه في السحابة
تخزين ملف في Dropbox أو Google Drive أو OneDrive مريح، وافتراضيًا يعني أيضًا أن المزوّد يستطيع تقنيًا الوصول لمحتوى الملف: التخزين السحابي القياسي يشفّر البيانات أثناء النقل وفي حالة السكون بمفاتيح يتحكم بها المزوّد نفسه، لا مفتاح تحمله أنت وحدك. إضافة طبقة تشفير خاصة بك قبل الرفع تغيّر ذلك، بتكلفة احتكاك إضافي بسيط. إليك ما يمنحك ذلك فعليًا، وكيف تفعله بأدوات لا ترى الملف هي الأخرى أبدًا.
ما الذي تعنيه "مشفّر في حالة السكون" وما لا تعنيه
عندما يقول مزوّد سحابي إن ملفًا مشفّر في حالة السكون، يعني ذلك عادة أن خوادم التخزين نفسها محمية ضد سرقة أحد للأقراص الفعلية، لا أن المزوّد ممنوع من الوصول للمحتوى. يحمل المزوّد المفاتيح، وهذا بالضبط ما يتيح له عرض معاينة مصغرة، أو فهرسة الملف للبحث، أو الامتثال لطلب قانوني بتسليم محتوى قابل للقراءة. عدد صغير من المزودين المتخصصين يعلن عن تخزين بلا معرفة أو مشفر من طرف لطرف، حيث تحمل أنت المفتاح وحدك؛ التخزين السحابي العام السائد لا يعمل بهذه الطريقة افتراضيًا.
التشفير على جانب العميل يعيد لك التحكم بالمفتاح
الحل لا يتطلب تغيير مزودي السحابة: شفّر الملف بنفسك، على جهازك الخاص، قبل أن يصل أبدًا إلى مربع حوار الرفع. ما يخزنه المزوّد بعد ذلك نص مشفر لا يستطيع قراءته دون عبارة المرور، التي تحملها أنت وحدك. هذه نية مختلفة عن تشفير ملف لإرساله إلى مستلم واحد محدد عبر البريد الإلكتروني أو المحادثة؛ هنا الملف ذاهب إلى تخزينك طويل الأمد الخاص، فعبارة المرور تحتاج فقط أن تعيش معك، لا أن تُشارَك مع أي شخص آخر.
تشفير النص والملفات الصغيرة قبل الرفع
تشفّر أداة تشفير AES لدينا نصًا ملصقًا أو محتوى صغيرًا، حتى نحو 1 ميغابايت، بعبارة مرور باستخدام AES-256-GCM واشتقاق مفتاح PBKDF2 بـ310,000 تكرار، بالكامل داخل متصفحك. الناتج نص مشفر يمكنك لصقه مباشرة في ملاحظة مستضافة سحابيًا أو رفعه كملف نص صغير؛ لا يستطيع أحد بلا عبارة المرور، بما في ذلك من يستضيف التخزين، قراءته. صُممت للملاحظات وبيانات الاعتماد والمستندات الصغيرة ومحتوى مشابه، لا لتشفير ملف ثنائي كبير كفيديو أو صورة قرص.
حماية PDF كامل بكلمة مرور بدلًا من ذلك
بالنسبة لمستند كامل تريد الاحتفاظ به كـPDF، تضيف أداة كلمة مرور PDF لدينا تشفير AES حقيقي إلى الملف نفسه لا إلى نص ملصق، فيتطلب PDF الذي ترفعه إلى التخزين السحابي تلك الكلمة لفتحه في أي مكان، بما في ذلك داخل جزء المعاينة الخاص بمزوّد التخزين. يغطي ذلك الحالة الشائعة لأرشفة مستند ممسوح، أو عقد، أو كشف حساب دون الاعتماد على ضوابط وصول المزوّد وحدها.
اختيار وتخزين عبارة مرور تصمد فعليًا
التشفير على جانب العميل قوي بقدر عبارة المرور خلفه فقط: عبارة قصيرة أو معاد استخدامها يمكن تخمينها، ما يُبطل الفكرة كلها. يولّد مولّد كلمات المرور لدينا عبارة عشوائية طويلة بالكامل محليًا، تحتاج بعدها الاحتفاظ بها في مكان متين ومنفصل عن الملف المشفر نفسه، مدير كلمات مرور بدل ملاحظة مخزنة بجانب النص المشفر الذي تحميه. فقدان تلك العبارة يعني فقدان الملف: لا يوجد مسار استرجاع حول التشفير على جانب العميل بالتصميم.
الأدوات المذكورة في هذا المقال
الأسئلة الشائعة
هل يشفّر Google Drive أو Dropbox أو OneDrive ملفاتي أصلًا؟
نعم، لكن بمفاتيح يتحكم بها المزوّد، لا مفتاح تحمله أنت وحدك. يحمي ذلك ضد سرقة عتاد التخزين الفعلي؛ لا يمنع المزوّد نفسه، أو أي جهة تجبره، من قراءة محتوى الملف، خلافًا لملف تشفّره أنت بنفسك قبل الرفع.
ما الفرق بين تشفير ملف للتخزين السحابي وتشفير آخر لإرساله؟
النية تختلف: تشفير التخزين يحمي ملفًا جالسًا في حسابك الخاص طويل الأمد، فأنت وحدك تحتاج عبارة المرور، بينما إرسال ملف لشخص آخر يعني مشاركة عبارة المرور مع ذلك المستلم الواحد عبر قناة منفصلة. أداة تشفير AES نفسها تغطي كليهما؛ يتغير فقط من ينتهي به الأمر حاملًا عبارة المرور.
هل يمكنني تشفير مجلد كامل أو ملف فيديو كبير قبل رفعه؟
ليس بأدوات هذا الموقع القائمة على المتصفح اليوم: أداة تشفير AES مقتصرة على نص ملصق ومحتوى صغير حتى نحو 1 ميغابايت، وأداة كلمة مرور PDF تنطبق فقط على ملفات PDF. ملف ثنائي كبير كفيديو يحتاج حاليًا تطبيق تشفير مكتبي مخصصًا قبل أن يذهب إلى التخزين السحابي.