3.4التشفير (Encryption) وحماية الملفات الحساسة
الأساسي في 30 ثانية
- خط الدفاع الأخير : مشفّرا، يبقى الملف المسروق أو المرسَل خطأ غير مقروء دون المفتاح.
- القرص + الملفات : تشفير القرص مُتحقَّق منه، وأرشيف مشفّر بكلمة مرور قوية للإرسال.
- قناتان : الملف عبر قناة، وكلمة المرور عبر أخرى — وليسا في الرسالة نفسها أبدا.
mini-cas filé — كريم يرسل ملفا حساسا
كريم، موظف مكتبي في الجزائر، عليه إرسال جدول يحوي بيانات حساسة إلى شريك. بدلا من الملف الصريح مرفَقا، تحقق من أن جهازه مشفّر، وأنشأ أرشيفا مشفّرا بكلمة مرور قوية وأرسل الملف بالبريد ثم كلمة المرور عبر قناة أخرى. فالضياع أو الاعتراض لم يعد يعني التسريب.
الحالة نفسها تعود في الدرس، والرسم، والنص الجاهز وتحدّي 48 ساعة.
1. خط الدفاع الأخير
التشفير هو جعل البيانات غير مقروءة دون المفتاح : الحماية التي تنجو من سرقة الجهاز أو الملف — حاسوب مسروق، مستلِم خاطئ، مشاركة عامة بالخطأ.
تشفير القرص يحوّل الحاسوب المسروق إلى ثقالة ورق : تحقق من أنه مفعّل على الجهاز والهاتف وقرص النسخ الخارجي. وعلى جهاز الشركة، يكون فريق تقنية المعلومات قد فعّله عادة — تحقق.
2. الملفات وقاعدة القناتين
لإرسال أو تخزين ظرفي، شفّر الملف أو الأرشيف بكلمة مرور قوية (أدوات مكتبية، أرشيف مشفّر). ولا قيمة للتشفير دون مفتاحه : كلمة مرور قوية، محفوظة في المدير.
القاعدة المطلقة : كلمة المرور تأخذ دائما قناة أخرى — وليست في البريد نفسه مع الملف أبدا. وفي الشركة، استعمل أولا أدوات المشاركة الآمنة المقدَّمة : فالتشفير اليدوي هو الخطة ب.
🔎 مثال ملموس — تشفير الجهاز والتبادلات
كريم يجعل من الضياع لا-تسريبا.
تحقق من التشفير المفعّل (الجهاز، الهاتف، القرص الخارجي).
أرشيف مشفّر : كلمة مرور قوية للإرسال.
أرسل الملف بالبريد، وكلمة المرور عبر قناة أخرى.القراءة : سرقة أو اعتراض دون المفتاح = غير مقروء.
الدرس : لا كلمة مرور أبدا في البريد نفسه مع الملف.
مفردات القسم
- التشفير
- جعل البيانات غير مقروءة دون المفتاح : الحماية التي تنجو من سرقة الجهاز أو الملف.
مثال بسيط: مجلد كريم، غير مقروء دون كلمة المرور.
ما ليس كذلك: ملف صريح محمي بتكتّمه فقط.
رد فعل: شفّر أي ملف حساس يسافر.
- تشفير القرص
- حماية القرص كله : فسرقة الحاسوب لا تسلّم شيئا بعد.
مثال بسيط: جهاز كريم مُتحقَّق من تشفيره.
ما ليس كذلك: مجرد جلسة مقفلة دون قرص مشفّر.
رد فعل: تحقق من حالة التشفير على كل جهاز.
- تشفير ملف/أرشيف
- حماية وثيقة أو مضغوط بكلمة مرور قوية لإرسال أو تخزين ظرفي.
مثال بسيط: الأرشيف المشفّر المرسَل إلى الشريك.
ما ليس كذلك: مرفَق صريح.
رد فعل: كلمة مرور قوية عند كل إرسال حساس.
- الإرسال المنفصل لكلمة المرور
- قاعدة التبادلات المشفّرة : الملف عبر قناة، وكلمة المرور عبر أخرى.
مثال بسيط: الملف بالبريد، وكلمة المرور بمكالمة.
ما ليس كذلك: الملف وكلمة المرور في البريد نفسه.
رد فعل: قناتان، بشكل منهجي.
- التشفير من الطرف إلى الطرف
- المرسِل والمستلِم وحدهما يستطيعان القراءة : حتى مشغّل الخدمة لا يرى شيئا.
مثال بسيط: مراسلة آمنة من الطرف إلى الطرف.
ما ليس كذلك: إرسال مقروء من كل وسيط.
رد فعل: فضّل أدوات المشاركة الآمنة المقدَّمة.
في التطبيق — تشفير الجهاز والتبادلات الحساسة
- تحقق من تشفير جهازك : Windows ← الإعدادات ← الخصوصية والأمان ← تشفير الجهاز / BitLocker (على جهاز الشركة، يكون فريق تقنية المعلومات قد فعّله عادة — تحقق).
- افعل الشيء نفسه على هاتفك (مشفّر افتراضيا إذا كان رمز القفل مفعّلا) وقرص النسخ الخارجي.
- تدرّب على الإرسال الآمن : أنشئ أرشيفا مشفّرا لملف تجريبي (7-Zip ← إضافة إلى الأرشيف ← كلمة مرور، AES-256).
- أرسل الملف بالبريد وكلمة المرور عبر SMS/مكالمة — ردّ فعل القناتين.
نص جاهز للقول — إرسال ملف حساس (30 ثانية)
«سأرسل لكم المجلد في أرشيف مشفّر بالبريد. وسأرسل لكم كلمة المرور عبر قناة أخرى، بعد دقيقة — لا تردّوا بكلمة المرور في السلسلة نفسها.»
يُقال للمستلِم قبل الإرسال ؛ كلمة مرور قوية، محفوظة في المدير.
نموذج جاهز للنسخ — بطاقة إرسال مشفّر
الملف المراد إرساله : ...............
مشفّر (نعم / الأداة المستعملة) : ...............
كلمة المرور (قوية + في المدير) : ...............
القناة 1 (الملف) : ............... / القناة 2 (كلمة المرور) : ...............شركة صغيرة جدا / مستقل
دون أداة للشركة : أرشيف مشفّر بكلمة مرور قوية + قناتان، وكلمات المرور في المدير.
شركة صغيرة في الجزائر
كريم يستعمل أولا المشاركة الآمنة التي تقدّمها الشركة ؛ والتشفير اليدوي يبقى الخطة ب.
مكتب / أجير
على جهاز الشركة، اطلب من التقنية التحقق من التشفير واحفظ مفاتيح الاستعادة لديها.
مبتدئ
تدرّب على ملف تجريبي : أرشيف مشفّر مرسَل إلى نفسك، وكلمة المرور عبر قناة أخرى.
✓ ممارسات جيدة
- تحقق من أن تشفير القرص مفعّل (الجهاز، الهاتف، القرص الخارجي).
- شفّر أي ملف حساس يسافر (أرشيف AES، PDF محمي).
- أرسل كلمة المرور دائما عبر قناة منفصلة.
✗ أخطاء شائعة
- وضع الملف المشفّر وكلمة مروره في البريد نفسه.
- استعمال كلمة مرور ضعيفة لملف مشفّر.
- إضاعة كلمة المرور (ملف غير مقروء نهائيا).
النقاط الأساسية
- تشفير القرص يحوّل الحاسوب المسروق إلى ثقالة ورق : تحقق من أنه مفعّل.
- الملف الحساس الذي يسافر يُشفَّر — وكلمة المرور تأخذ دائما قناة أخرى.
- كلمة مرور الملف المشفّر يجب أن تكون قوية : فلا قيمة للتشفير دون مفتاحه.
- في الشركة، استعمل أولا أدوات المشاركة الآمنة المقدَّمة : فالتشفير اليدوي هو الخطة ب.
تحدّي 48 ساعة — طبّق غدا
تحقق من تشفير جهازك وأنشئ أرشيفا مشفّرا تجريبيا واحدا مرسَلا عبر قناتين.
- أعرف التحقق من تشفير جهازي.
- أعرف تشفير ملف يسافر.
- أطبّق القناتين عند كل إرسال.
أسئلة شائعة
هل يُبطئ التشفير حاسوبي؟
بشكل غير محسوس على العتاد الحديث : فالمعالجات تسرّع التشفير أصلا. ولم يعد هناك مقايضة أداء/أمان في هذا الموضوع.
ماذا يحدث إذا أضعت كلمة مرور ملف مشفّر؟
الملف غير مقروء نهائيا — وهذا هو المبدأ. لذا : كلمات مرور التشفير محفوظة في مديرك (1.1)، ومفاتيح استعادة BitLocker محفوظة (تديرها التقنية على أجهزة الشركة).
كيف ترسل ملفا مشفّرا وكلمة مروره؟