نقل الملفات بالتشفير من طرف إلى طرف

ما هو التشفير من طرف إلى طرف؟

تشفّر معظم خدمات نقل الملفات البيانات أثناء النقل (TLS) وأثناء التخزين على خوادمها. هذا يحمي من الأطراف الثالثة، لكن الخدمة نفسها تحتفظ بالمفاتيح وتستطيع تقنيًا قراءة الملفات. أما التشفير من طرف إلى طرف (E2EE) فينقل التشفير إلى الطرفين: يشفّر متصفحك قبل الرفع، ويفك متصفح المستلم التشفير بعد التنزيل، وما يوجد على الخادم بينهما لا يُقرأ من دون مفتاح غير مخزّن هناك. والفرق العملي: مع E2EE لا يحصل تسريب للتخزين أو وصول خاطئ أو طلب قانوني موجّه إلى الخدمة إلا على بيانات مشفّرة.

ولمقدمة مبسّطة، اقرأ شرح التشفير من طرف إلى طرف ببساطة.

كيف أفعّل التشفير من طرف إلى طرف عند الإرسال؟

1. 1

   الخطوة 1

   أضف الملفات

   افتح Transfr واسحب ملفاتك، حتى 100 غيغابايت في كل عملية بالخطة المجانية.

2. 2

   الخطوة 2

   فعّل التشفير من طرف إلى طرف

   فعّل التشفير من طرف إلى طرف في خيارات عملية النقل. ينشئ متصفحك مفتاحًا عشوائيًا ويشفّر كل ملف أثناء الرفع.

3. 3

   الخطوة 3

   أضف كلمة مرور إن شئت

   تُدمج كلمة المرور حينها مع المفتاح، فلا يستطيع حتى من لديه الرابط الكامل فك التشفير من دونها.

4. 4

   الخطوة 4

   شارك الرابط الكامل

   انسخ الرابط كاملًا، بما فيه الجزء الذي يلي #، أو دع Transfr يرسله بالبريد إلى ما يصل إلى 10 أشخاص. يفتح المستلم الرابط ويفك متصفحه تشفير الملفات.

كيف يعمل من الداخل؟

• مفتاح عشوائي جديد لكل عملية نقل، يُنشأ في متصفحك.
• تشفير AES-GCM لكل ملف على أجزاء صغيرة، فلا يلزم أن يبقى ملف كبير كاملًا في الذاكرة. والآلية مستوحاة من مشروع Send مفتوح المصدر من Mozilla.
• المفتاح في جزء الرابط الذي يلي #. لا ترسل المتصفحات هذا الجزء عند فتح الصفحة، فلا يصل المفتاح إلى خوادمنا بمجرد فتح الرابط.
• الأسماء والرسالة مشفّرة أيضًا: أسماء الملفات وأنواعها وعنوان العملية ورسالتك لا تُقرأ إلا بالمفتاح.
• مع كلمة مرور يُشتق مفتاح فك التشفير في المتصفح من السر الموجود في الرابط ومن كلمة المرور. ولا يخزّن الخادم إلا بصمة للتحقق من كلمة المرور.

ما الذي لا يخفيه التشفير من طرف إلى طرف؟

وضوح الحدود مهم عند اتخاذ قرار أمني. حتى مع E2EE يعرف الخادم أن عملية النقل موجودة، وحجم الملفات المشفّرة، وعددها، ووقت إنشاء العملية ووقت تنزيلها. وكل من تعطيه الرابط الكامل يستطيع فك التشفير، لذلك تُعد كلمة المرور ومدة الصلاحية القصيرة رفيقين جيدين.

والرابط لا يكون خاصًا إلا بقدر المكان الذي تضعه فيه. فالبريد الذي يحمل الرابط الكامل يبقى في صندوق المستلم كأي رسالة أخرى، والرابط الملصق في مجموعة محادثة يقرؤه كل أعضائها. وإن كان ذلك مهمًا، انسخ الرابط بنفسك وأرسله عبر قناة موثوقة، وكلمة المرور عبر قناة أخرى. حينها لن يكفي اعتراض رسالة واحدة لفتح الملفات.

ما الذي تتنازل عنه عند تفعيله؟

إن كان المجلد يحتاج إلى الحفاظ على بنيته فاضغطه أولًا، ثم أرسل ملف ZIP بالتشفير من طرف إلى طرف. ولرفع 100 غيغابايت على اتصال متقطع، فكّر في كلمة مرور ومدة صلاحية قصيرة بدلًا من ذلك كي يبقى الاستئناف ممكنًا. اطّلع على إرسال مجلد وإرسال 100 غيغابايت.

متى أستخدم التشفير من طرف إلى طرف؟

• المستندات القانونية والطبية والمالية: العقود والملفات الطبية وكشوف الحساب ووثائق الهوية. اطّلع على نقل الملفات الآمن لمكاتب المحاماة.
• الأعمال الإبداعية غير المنشورة: أفلام وألبومات وحملات ما زالت تحت حظر النشر.
• البيانات الشخصية التي يُطلب منك قصر الوصول إليها بموجب قوانين حماية البيانات. اطّلع على صفحة نقل الملفات الآمن.
• كل ما لا تريد أن تضطر إلى تبريره إن تسرّب الرابط.

لمشاركة صور السفر تكفي عادةً عملية نقل عادية بكلمة مرور، مع الاحتفاظ بالمجلدات وإمكانية الاستئناف. وتشرح صفحة الحماية بكلمة مرور كيف تجمع بين الطبقتين.