الخلاصة
جدول التقنيات
كل تقنية: ما هي، ومتى نستخدمها.
| التقنية | ما هي | متى نستخدمها |
|---|---|---|
| التخزين الآمن لكلمات المرور (Safe Password Storage) | حفظ كلمة المرور ببصمة باتجاه واحد مع قيمة مختلفة لكل حساب، حتى لا تُقرأ الكلمة إذا وصلت قاعدة البيانات إلى غير صاحبها. | عند حفظ كلمات مرور المستخدمين في النظام أو الموقع. |
| إدارة الحقوق الرقمية (Digital Rights Management - DRM) | تشفير المحتوى وربطه بخادم يعطي مفتاح الفتح فقط بعد التحقق من التصريح. | عند توزيع فيلم أو كتاب أو برنامج ومنع نسخه بشكل غير قانوني. |
| تشفير الملفات والمجلدات والأقراص (File, Folder and Disc Encryption) | تشفير القرص أو المجلد أو الملفات حتى لا تُقرأ من دون كلمة المرور أو مفتاح فك التشفير. | عند حماية البيانات المخزّنة إذا سُرق الجهاز أو فُقد. |
| التشفير المدمج (Built-in Encryption) | تشفير بيانات الهاتف أو الجهاز اللوحي تلقائياً عند تشغيل قفل الشاشة، مع حفظ المفاتيح في شريحة داخلية. | على الهواتف والأجهزة اللوحية عند تفعيل قفل الشاشة. |
| الموجّه البصلي (The Onion Router - Tor) | إخفاء الهوية والموقع بتمرير التصفح عبر عُقد متتالية وطبقات تشفير. | عند التصفح مع إخفاء الهوية والموقع والحماية من التتبع. |
| الشبكة الخاصة الافتراضية (Virtual Private Network - VPN) | نفق مشفّر بين الجهاز والخادم لإخفاء المحتوى وعنوان بروتوكول الإنترنت (Internet Protocol - IP) عن الشبكة المحلية. | عند استخدام شبكة عامة ونريد خصوصية وإخفاء العنوان. |
| الشهادات الرقمية وهيئات التصديق (Digital Certificates and Certificate Authorities - CAs) | شهادة موثوقة من هيئة تصديق تثبت هوية الموقع وتحمل مفتاحه العام. | عند التحقق من هوية موقع أو شخص وبناء الثقة في الاتصال. |
| بروتوكول نقل النص التشعبي الآمن (Hypertext Transfer Protocol Secure - HTTPS) | تشفير البيانات بين المتصفح وخادم الموقع بدمج بروتوكول النقل مع طبقة الحماية. | عند تبادل البيانات بين المتصفح وموقع الويب. |
| المفتاح العام والمفتاح الخاص (Public Key and Private Key) | زوج مفاتيح: العام للتشفير ويُوزَّع، والخاص للفك ويبقى سراً عند المستلم. | عندما نريد أن يقرأ الرسالة المستلم المقصود فقط. |
| تصفية عنوان التحكم بالوصول للوسائط (Media Access Control filtering - MAC filtering) | السماح بالاتصال للأجهزة المسجّلة بعناوينها فقط، وهي حماية ضعيفة لأن انتحال العنوان سهل. | عندما نريد قصر الاتصال على أجهزة مسجّلة مسبقاً. |
| إخفاء معرّف مجموعة الخدمة (Service Set Identifier hiding - SSID hiding) | إخفاء اسم الشبكة حتى يُكتب يدوياً، وهو ليس حاجزاً حقيقياً لأن الاسم يظهر في الحزم. | عندما نريد إخفاء اسم الشبكة من قائمة الشبكات. |
| الخصوصية المكافئة للشبكات السلكية (Wired Equivalent Privacy - WEP) | معيار لاسلكي قديم بمفتاح ثابت وقصير، وغير آمن بالكامل. | لا نستخدمها اليوم لحماية الشبكة اللاسلكية. |
| الوصول المحمي للواي فاي الجيل الثاني (Wi-Fi Protected Access 2 - WPA2) | المعيار الشائع لتشفير الشبكة اللاسلكية بمعيار التشفير المتقدم (Advanced Encryption Standard - AES)، ويضعف مع كلمة مرور ضعيفة. | عند حماية الشبكة اللاسلكية في المكتب أو البيت. |
| إعداد الواي فاي المحمي (Wi-Fi Protected Setup - WPS) | ربط سريع بزر أو برقم من ثمانية أرقام، وفيه ثغرة تجعل الرقم قابلاً للتخمين، لذلك يُوقَف. | لا نتركه مفعّلاً على موجّه الشبكة. |
| الأمن بالتصميم (Security by Design) | دمج الأمن في كل مراحل بناء النظام من البداية، لا كترقيع بعد الانتهاء. | من بداية بناء النظام أو تصميم البنية. |