إيداع المفاتيح

الموسوعة الحرة

يُعدّ نظام حفظ المفاتيح (المعروف أيضًا بنظام التشفير "العادل" ) [ 1 ] ترتيبًا يتم بموجبه الاحتفاظ بالمفاتيح اللازمة لفك تشفير البيانات المشفرة في حساب ضمان ، بحيث يُمكن لطرف ثالث مُصرّح له، في ظروف معينة، الوصول إلى هذه المفاتيح. قد تشمل هذه الأطراف الثالثة الشركات، التي قد ترغب في الوصول إلى اتصالات موظفيها الآمنة المتعلقة بالعمل ، أو الحكومات ، التي قد ترغب في الاطلاع على محتويات الاتصالات المشفرة (المعروف أيضًا بالوصول الاستثنائي ). [ 2 ]

تكمن المشكلة التقنية في جوهرها في بنيتها. يجب أن يقتصر الوصول إلى المعلومات المحمية على المتلقي المقصود وطرف ثالث واحد على الأقل. ولا يُسمح للطرف الثالث بالوصول إلا في ظل شروط محكمة، كأمر قضائي مثلاً . وحتى الآن، لم يُثبت أن أي تصميم نظام يفي بهذا الشرط بالكامل من الناحية التقنية وحدها. تتطلب جميع الأنظمة المقترحة أيضاً وجود آلية اجتماعية سليمة، كعملية طلب الوصول، وفحص الطلب للتأكد من "شرعيته" (كما في حالة المحكمة ) ، ومنح الوصول من قِبل الفنيين المسؤولين عن مراقبة الوصول. تُعاني جميع هذه الآليات/الضوابط من مشاكل خطيرة من منظور أمن تصميم النظام. وتُصبح الأنظمة التي يصعب تغيير مفتاحها أكثر عرضةً للاختراق، إذ أن الكشف العرضي عن المفتاح سيؤدي إلى تعطل العديد من الأجهزة بشكل كامل، مما يستلزم تغيير المفتاح فوراً أو استبدال النظام.

على الصعيد الوطني، يُعدّ نظام حفظ المفاتيح مثيرًا للجدل في العديد من البلدان لسببين رئيسيين على الأقل. أولهما انعدام الثقة في أمان ترتيبات الحفظ الهيكلية، إذ تعاني دول كثيرة من تاريخ طويل من عدم كفاية حماية معلومات الآخرين من قِبل منظمات مختلفة، عامة وخاصة، حتى عندما تكون هذه المعلومات محفوظة بموجب التزام قانوني صريح بحمايتها من الوصول غير المصرح به. أما السبب الثاني فهو المخاوف التقنية المتعلقة بالثغرات الأمنية الإضافية التي يُحتمل ظهورها نتيجة دعم عمليات حفظ المفاتيح. [ 2 ] وحتى الآن، لم يُصمّم أي نظام لحفظ المفاتيح يُلبي كلا الاعتراضين، بل إنّ معظم الأنظمة التي تم تصميمها فشلت في تلبية أيٍّ منهما.

يُعدّ نظام حفظ المفاتيح إجراءً استباقيًا، إذ يتوقع الحاجة إلى الوصول إليها؛ أما البديل الرجعي فهو قانون الإفصاح عن المفاتيح ، حيث يُلزم المستخدمين بتسليم مفاتيحهم عند طلب جهات إنفاذ القانون، وإلا سيواجهون عقوبات قانونية. يتجنب قانون الإفصاح عن المفاتيح بعض المشكلات والمخاطر التقنية لأنظمة حفظ المفاتيح، ولكنه يُضيف مخاطر جديدة مثل فقدان المفاتيح ومشكلات قانونية كالتجريم الذاتي غير الطوعي. ويُستخدم مصطلح " استعادة المفاتيح" المبهم للإشارة إلى كلا النوعين من الأنظمة.

انظر أيضاً

مراجع

  1. ↑ كيليان، جو؛ لايتون، فرانك طومسون (27 أغسطس 1995). "أنظمة التشفير العادلة، مُعاد النظر فيها: منهج دقيق لحفظ المفاتيح (ملخص موسع)" . CRYPTO '95: وقائع المؤتمر الدولي السنوي الخامس عشر لعلم التشفير حول التطورات في علم التشفير . سبرينغر-فيرلاغ. ص 208-221 . ISBN  978-3-540-60221-7.
  2. 1 2 أبيلسون، هارولد؛ أندرسون، روس؛ بيلوفين، ستيفن م.؛ بينالوه، جوش؛ بليز، مات؛ ديفي، ويتفيلد؛ جيلمور، جون؛ غرين، ماثيو؛ لانداو، سوزان؛ نيومان، بيتر ج.؛ ريفست، رونالد ل. (17 نوفمبر 2015). "المفاتيح تحت دواسات الأبواب: فرض انعدام الأمن من خلال اشتراط وصول الحكومة إلى جميع البيانات والاتصالات" . مجلة الأمن السيبراني tyv009. doi : 10.1093/cybsec/tyv009 . hdl : 1721.1/128748 . ISSN 2057-2085 .