مرفق البريد الإلكتروني

المرفق الإلكتروني هو ملف يُرسل مع رسالة البريد الإلكتروني . يمكن إرفاق ملف واحد أو أكثر بأي رسالة بريد إلكتروني وإرسالها معها إلى المُستلم. تُستخدم هذه الطريقة عادةً كوسيلة بسيطة لمشاركة المستندات والصور.

التاريخ والتفاصيل التقنية

في الأصل، كانت بروتوكولات ARPANET و UUCP و SMTP للبريد الإلكتروني عبر الإنترنت تسمح فقط بنصوص ASCII ذات 7 بت . وكان يتم إرسال الملفات النصية عبر البريد الإلكتروني بإدراجها في نص الرسالة. في منتصف ثمانينيات القرن الماضي، أصبح بالإمكان تجميع الملفات النصية باستخدام أدوات UNIX مثل bundle [ 1 ] [ 2 ] و shar (أرشيف shell) [ 3 ] وإدراجها في نص رسائل البريد الإلكتروني، مما يسمح بفك ضغطها على أنظمة UNIX البعيدة باستخدام أمر shell واحد.

بدأ نظام COMSYS/MSGDMS في معهد ماساتشوستس للتكنولوجيا بتقديم ميزة "المرفقات" منذ عام 1976. [ 4 ] [ 5 ] كان بإمكان المستخدمين داخل نظام COMSYS استلام ملف المرفق مباشرةً. أما الرسائل المرسلة إلى المستخدمين خارج بيئة COMSYS فكانت تُرسل المرفق كجزء من نص الرسالة، وهو ما كان مفيدًا فقط لملفات النصوص.

أُتيحت إمكانية إرفاق الملفات غير النصية لأول مرة عام 1980 عن طريق ترميز الملفات ذات 8 بت يدويًا باستخدام برنامج uuencode الخاص بماري آن هورتون ، ثم لاحقًا باستخدام BinHex أو xxencode [ 6 ] ولصق النص الناتج في متن الرسالة. وعندما ظهرت واجهة المستخدم "المرفقات" لأول مرة على أجهزة الكمبيوتر الشخصية في برنامج cc:Mail حوالي عام 1985 [ 7 استخدمت تنسيق uuencode لنقل SMTP، كما فعل برنامج Microsoft Mail لاحقًا.

تستخدم أنظمة البريد الإلكتروني الحديثة معيار MIME ، مما يجعل مرفقات البريد الإلكتروني أكثر سهولة وسلاسة. وقد طُوّر هذا المعيار بواسطة ناثانيال بورنشتاين بالتعاون مع نيد فريد ، [ 8 ] [ 9 ] وتم إصداره رسميًا تحت اسم RFC2045 في عام 1996.

باستخدام MIME، يتم تغليف الرسالة وجميع مرفقاتها في رسالة متعددة الأجزاء واحدة ، مع استخدام ترميز base64 لتحويل البيانات الثنائية إلى نص ASCII ذي 7 بت؛ أو، في بعض خوادم البريد الحديثة، دعم كامل اختياري لـ 8 بت عبر امتداد 8BITMIME .

حدود الحجم

لا تحدد معايير البريد الإلكتروني مثل MIME أي حدود لحجم الملف، ولكن من الناحية العملية سيجد مستخدمو البريد الإلكتروني أنهم لا يستطيعون إرسال ملفات كبيرة جدًا عبر الإنترنت بنجاح.

ويرجع ذلك إلى عدد من القيود المحتملة:

  • غالباً ما تحد أنظمة البريد بشكل تعسفي من حجم الرسائل التي يُسمح لمستخدميها بإرسالها. [ 10 ]
  • غالباً ما تمر الرسالة عبر عدة وكلاء لنقل البريد للوصول إلى المستلم. ويتعين على كل وكيل من هؤلاء تخزين الرسالة قبل إعادة توجيهها، وبالتالي قد يفرض قيوداً على حجمها.
  • قد يرفض نظام البريد الإلكتروني الخاص بالمستلم رسائل البريد الإلكتروني الواردة التي تحتوي على مرفقات تتجاوز حجمًا معينًا.

والنتيجة هي أنه في حين أن المرفقات الكبيرة قد تنجح داخلياً داخل شركة أو مؤسسة، إلا أنها قد لا تنجح عند إرسالها عبر الإنترنت.

على سبيل المثال، عندما رفعت خدمة Gmail التابعة لشركة جوجل حدها التعسفي إلى 25 ميجابايت، حذرت من أنه: " قد لا تتمكن من إرسال مرفقات أكبر إلى جهات الاتصال التي تستخدم خدمات بريد إلكتروني أخرى ذات حدود مرفقات أصغر ". [ 11 ] [ 12 ]

تجدر الإشارة أيضًا إلى أن جميع حدود الحجم هذه لا تعتمد على حجم الملف الأصلي، بل على النسخة المشفرة بصيغة MIME . تضيف ترميز Base64 الشائع حوالي 37% إلى حجم الملف الأصلي، مما يعني أن ملفًا أصليًا بحجم 20 ميجابايت قد يتجاوز حد المرفقات البالغ 25 ميجابايت. [ 13 ] يتطلب حد حجم البريد الإلكتروني البالغ 10 ميجابايت أن يكون حجم ملفات المرفقات محدودًا فعليًا بحوالي 7 ميجابايت.

ينبغي على المستخدمين توخي الحذر عند التعامل مع بعض أنواع الملفات المرفقة عبر البريد الإلكتروني، مثل ملفات .zip و .tgz ، لاحتمال احتوائها على فيروسات وبرامج ضارة. كما يمكن استخدام ملفات .iso لنشر البرامج الضارة، أما ملفات .exe فهي ملفات تنفيذية تُفعّل على جهاز الكمبيوتر بمجرد فتحها.

البرامج الضارة

تُوزَّع الكثير من البرامج الضارة عبر مرفقات البريد الإلكتروني، حتى أن البعض يعتبرها الوسيلة الرئيسية للهجمات الإلكترونية على الشركات. [ 14 ] [ 15 ] [ 16 ] يُنصح المستخدمون بتوخي الحذر الشديد عند التعامل مع المرفقات، وعدم فتح أي مرفقات ليست من مصدر موثوق أو متوقع ، حتى لو كان المرسل موجودًا في قائمة جهات الاتصال، فقد يكون حسابه قد تم اختراقه أو إساءة استخدامه. [ 14 ] [ 17 ] [ 18 ] مع أن العديد من خوادم البريد الإلكتروني تفحص المرفقات بحثًا عن البرامج الضارة وتحظر أنواع الملفات الخطيرة، إلا أنه لا ينبغي الاعتماد على ذلك، خاصةً وأنها لا تستطيع اكتشاف الثغرات الأمنية غير المعروفة (ثغرات اليوم الصفر ). [ 19 ]

أنواع الملفات الخطيرة

عادةً ما يُحذَّر مستخدمو البريد الإلكتروني من أن الرسائل الإلكترونية غير المتوقعة التي تحتوي على مرفقات يجب اعتبارها مشبوهة وخطيرة، خاصةً إذا لم يكن مصدرها معروفًا وموثوقًا. مع ذلك، عمليًا، لا تكفي هذه النصيحة، فقد كانت "المصادر الموثوقة المعروفة" هي نفسها التي أرسلت برامج تنفيذية تسببت في أضرار وفوضى منذ عام 1987، مع برنامج Christmas Tree EXEC الذي يعمل على الحواسيب المركزية .

منذ ظهور فيروسات ILOVEYOU و Anna Kournikova في عامي 2000 و 2001، أضافت أنظمة البريد الإلكتروني طبقات حماية متزايدة لمنع البرامج الضارة المحتملة . والآن، يحظر العديد منها أنواعًا معينة من المرفقات. [ 20 ] [ 21 ]

مراجع

  1. بيئة برمجة يونكس، كيرنيغان وبايك، 1984، ص 97
  2. "حيل ومصائد يونكس" . AUUGN . 15 (4): 87. أغسطس 1994.
  3. يمكن للإصدارات الحديثة من shar التعامل مع الملفات الثنائية، عن طريق ترميزها باستخدام uuencoding، ولكن لم يكن هذا هو الحال في البداية.
  4. "جاك هافرتي، بريد إلكتروني إلى هيدر-بيبول، 8 نوفمبر 1976"
  5. "فينلر، فيتال: الجدول الزمني لابتكار البريد الإلكتروني، 1 يوليو 2022"
  6. "كيف أستخدم دعم UUencode/BinHex/MIME؟" ، winzip.com .
  7. مجموعة إنفوورلد الإعلامية (3 يونيو 1985). إنفوورلد . مجموعة إنفوورلد الإعلامية، ص 41. 
  8. أبو مرفق البريد الإلكتروني ، باتريك كينغسلي، صحيفة الغارديان ، 26 مارس 2012
  9. "خبراء MIME: كيف غيّر اثنان من رواد الإنترنت البريد الإلكتروني إلى الأبد" مؤرشف في 25 يناير 2012 على موقع Wayback Machine ، 1 فبراير 2011، جون برودكين، عالم الشبكات
  10. "تحديد حدود حجم الرسائل في Exchange 2010 و Exchange 2007" ؛
  11. "جوجل تُحدّث حدود حجم الملفات لـ Gmail وYouTube" ، geek.com مؤرشف بتاريخ 19-12-2011 في Wayback Machine .
  12. "الحد الأقصى لحجم المرفقات" ، mail.google.com .
  13. "حجم رسالة البريد الإلكتروني الخام مقابل حجم الرسالة المشفرة - ما الفرق؟" .
  14. 1 2 مارتن، جيم. "إليك ما عليك فعله لحماية جهاز الكمبيوتر الخاص بك من برامج الفدية وبرنامج NotPetya الخبيث" . مستشار التقنية . تم الاطلاع عليه بتاريخ 29 يونيو 2017 .
  15. "الحقيقة حول هجمات اليوم الصفر" . PCR . تم الاطلاع عليه بتاريخ 29 يونيو 2017 .
  16. أيكوك، جون (2006). فيروسات الحاسوب والبرمجيات الخبيثة . سبرينغر. ISBN 9780387341880تم الاطلاع عليه بتاريخ 29 يونيو 2017 .
  17. ميلر، مايكل ر. (2009). دليل مستخدم Microsoft Security Essentials (اختصار رقمي) . بيرسون للتعليم. ISBN 9780768695298تم الاطلاع عليه بتاريخ 29 يونيو 2017 .
  18. ^ فيرمات ، ميستي إي. (2014). تعزيز اكتشاف أجهزة الكمبيوتر، أساسيات . التعلم سينجاج. رقم ISBN 9781285845531تم الاطلاع عليه بتاريخ 29 يونيو 2017 .
  19. "كيفية اكتشاف مرفقات البريد الإلكتروني الخطيرة" . MakeUseOf . تم الاطلاع عليه بتاريخ 29 يونيو 2017 .
  20. "بعض أنواع الملفات محظورة" ، mail.google.com .
  21. "قد تتلقى رسالة "قام Outlook بحظر الوصول إلى المرفقات التالية التي يحتمل أن تكون غير آمنة" في Outlook" ، microsoft.com .