التشفير.. نصائح للحفاظ على بياناتك

عادةً ما يقوم المستخدم بحفظ المستندات والبيانات المهمة على الحواسب المكتبية أو أجهزة اللاب توب، سواء كانت ملفات المعاملات المالية أو المراسلات الخاصة أو حتى الصور الفوتوغرافية.
ولكن إذا تعرضت مثل هذه الأجهزة للسرقة، فإن هذه المعلومات الحساسة تصل إلى أيدي الغرباء.
ولمنع الوقوع في مثل هذه المشكلات الخطيرة ينبغي على المستخدم تشفير البيانات المهمة التي يتم تخزينها على القرص الصلب.
وأوضح تيم غريزه - من المكتب الاتحادي لأمان تكنولوجيا المعلومات بمدينة بون الألمانية، قائلاً: ''ينبغي على المستخدم تشفير المعلومات المهمة والبيانات الحساسة، كي تكون في مأمن من أيدي الغرباء ولا يصل إليها الأشخاص غير المصرح لهم''، وقد تشتمل هذه البيانات على تفاصيل المعاملات المصرفية والحسابات البنكية وبيانات التأمين والإقرارات الضريبية والمراسلات المهمة الخاصة بالأعمال وما شابه من معلومات تخص المستخدم. وأضاف الخبير الألماني تيم غريزه أن أهمية الملفات والبيانات الجديرة بالحماية تختلف من شخص إلى آخر، فعلى سبيل المثال يعتبر بعض المستخدمين أن الصور الفوتوغرافية التي يتم التقاطها أثناء العطلات والإجازات الشاطئية والمراسلات الخاصة بمثابة بيانات مهمة، وبالتالي يقومون بتشفيرها، حتى لا تقع في أيدي الغرباء.
ولكن لا يتم اللجوء إلى تشفير البيانات لحمايتها من السرقة فقط، بل يتعين على المستخدمين الذين يعتمدون على حاسوب مشترك تشفير بياناتهم الخاصة حتى لا يتمكن الآخرون من الاطلاع عليها.
وأشار تيم غريزه إلى أن هناك العديد من البرامج، التي تتوافر مجاناً في بعض الأحيان، والتي تتيح للمستخدم إمكانية تشفير ملفات معينة أو مجلد أو حتى القرص الصلب بأكمله. وغالباً ما تقوم البرامج التي يتم استعمالها لضغط البيانات بتشفير البيانات المضغوطة مثل البرنامج ''7 Zip'' مفتوح المصدر.
كما طرح المكتب الاتحادي لأمان تكنولوجيا المعلومات حل التشفير Gpg4win لنظام تشغيل مايكروسوفت ويندوز، والذي يقوم أيضاً بتشفير رسائل البريد الإلكتروني.
برنامج TrueCrypt
وقد ظل البرنامج TrueCrypt مفتوح المصدر لفترة طويلة هو المعيار الرئيسي تقريباً لتشفير البيانات. ولكن المطورون قد كشفوا خلال شهر آيار/مايو الماضي عن مفاجأة، تزعم أن هذا البرنامج لم يعد آمناً، وهو ما دعا خبراء مجلة الحاسوب ''c't'' الألمانية إلى التأكيد على أنه يمكن للمستخدم مواصلة استعمال الإصدار الكامل 7.1a بدون أية مشكلات، ولكن لا ينطبق ذلك مع الإصدار 7.2، الذي لا يزال يوفر وظيفة فك التشفير.
ومن جانبه، قال فالك غاربش، المتحدث الإعلامي باسم نادي كايوس للحاسوب ''CCC'' بمدينة هامبورغ الألمانية، إنه لا ينصح أحداً باستعمال هذا البرنامج، وينطبق نفس الأمر على مطوري TrueCrypt مجهولي الهوية، وكذلك برنامج Bitlocker المدمج في نظام تشغيل ويندوز وأوضح قائلاً: ''نحن نعرف أن شركة مايكروسوفت تتعاون مع وكالة الأمن القومي''.
كما ينصح البروفيسور نوربيرت بولمان بعدم استعمال برنامج مايكروسوفت Bitlocker، وأضاف خبير تكنولوجيا المعلومات بمعهد أمان الإنترنت بجامعة وستفاليا الألمانية قائلاً: ''لدينا شعور بأن وكالة الأمن القومي مشاركة بطريقة ما في هذا البرنامج، ولذلك فإنني بمنظور اليوم لا أرغب في استعمال أية تقنية مطورة في الولايات المتحدة الأمريكية''.
ومن ضمن البدائل المتوافرة ينصح المكتب الاتحادي لأمان تكنولوجيا المعلومات باستعمال برنامج TrustedDisk من تطوير شركة ''سيريكس'' الألمانية، والذي يستند إلى برنامج TrueCrypt. وقد حصل الإصدار المدفوع من هذا البرنامج على موافقة رسمية لاستعماله في تشفير البيانات والمعلومات المهمة.
وتعتزم الشركة المطورة للبرنامج طرح نسخة مجانية للمستخدم العادي، ولكنها لم تكشف عن الموعد المحدد لذلك. وأشارت كريستينا بيرمان، المتحدثة الإعلامية باسم شركة سيريكس، قائلةً: ''نحن نراجع حالياً الأجزاء التي تحتاج إلى إعادة صياغة من جديد لأسباب تتعلق بالجوانب القانونية للترخيص أو جوانب السلامة التقنية''.
الهواتف الذكية
ولا تقتصر عملية التشفير بواسطة البرامج على الملفات المحفوظة على الحواسب فقط، ولكن يمكن للمستخدم أيضاً تشفير الأقراص الصلبة الخارجية أو وحدات الذاكرة الفلاشية USB، أو حتى الأجهزة الطرفية الجوالة. ولكن هناك صعوبة في القيام بتشفير آمن للبيانات على الحواسب اللوحية والهواتف الذكية.
وأوضح الخبير الألماني فالك غاربش أنه لا يمكن القيام بتشفير الهاتف الذكي آيفون بصفة خاصة أو هواتف أندرويد بهذه السهولة، ومع ذلك فإن قفل الشاشة الرئيسية يوفر للمستخدم على الأقل حماية ضد عمليات الوصول إلى البيانات غير المصرح بها، ولذلك يتعين على المستخدم تفعيل هذه الوظيفة بأي حال من الأحوال.
وإذا تمكن المستخدم من تشفير بياناته بواسطة برنامج موثوق، فإن الخبير الألماني غاربش أكد أن سلطات التحقيق لن تتمكن من الوصول إلى البيانات، علاوة على أن المستخدم ليس ملزماً بتسليم كلمات المرور الخاصة به لجهات التحقيق المعنية.
وأوضح البروفيسور نوربيرت بولمان أنه إذا كان برنامج التشفير يعتمد على خوارزمية AES 256، فإن المستخدم سيتأكد من عدم قدرة أي شخص على فك تشفير البيانات، ويسعى علماء الرياضيات في العالم حالياً لفك تشفير هذه التقنية. ولذلك لا يجوز أن ينسى المستخدم كلمة مرور التشفير بأي حال من الأحوال، لأنه بدونها لن يتمكن من فك التشفير والحصول على البيانات مرة أخرى.