تشفير قابل للإنكار

تحتوي هذه المقالة على العديد من المشكلات. يُرجى المساعدة في تحسينها أو مناقشة هذه المشكلات على صفحة المناقشة . ( تعرف على كيفية ومتى يمكنك إزالة هذه الرسائل ) تعتمد هذه المقالة بشكل مفرط على الإشارة إلى المصادر الأولية .يرجى تحسين هذه المقالة بإضافة مصادر ثانوية أو ثالثية . ابحث عن المصادر:  "التشفير القابل للإنكار" – الأخبار  · الصحف  · الكتب  · العلماء  · JSTOR ( مارس 2024 )( تعرف على كيفية ومتى يمكنك إزالة هذه الرسالة ) تحتاج هذه المقالة إلى مصادر إضافية للتحقق . Please help improve this article by adding citations to reliable sources. Unsourced material may be challenged and removed. Find sources: "Deniable encryption" – news · newspapers · books · scholar · JSTOR (March 2024) (Learn how and when to remove this message) (Learn how and when to remove this message)

في التشفير والكتابة السرية ، يصف التشفير الذي يمكن إنكاره بشكل معقول تقنيات التشفير حيث يمكن إنكار وجود ملف أو رسالة مشفرة بمعنى أنه لا يمكن للخصم إثبات وجود بيانات النص العادي . ^[1]

قد ينكر المستخدمون بشكل مقنع أن قطعة معينة من البيانات مشفرة، أو أنهم قادرون على فك تشفير قطعة معينة من البيانات المشفرة، أو أن بعض البيانات المشفرة المحددة موجودة. ^[2] قد تكون مثل هذه الإنكارات حقيقية وقد لا تكون كذلك. على سبيل المثال، قد يكون من المستحيل إثبات أن البيانات مشفرة دون تعاون المستخدمين. إذا كانت البيانات مشفرة، فقد لا يتمكن المستخدمون حقًا من فك تشفيرها. يعمل التشفير القابل للإنكار على تقويض ثقة المهاجم إما في تشفير البيانات، أو في أن الشخص الذي بحوزته يمكنه فك تشفيرها وتوفير النص العادي المرتبط بها .

في ورقتهم البحثية المحورية عام 1996، قدم ران كانيتي وسينثيا دورك وموني ناور ورافائيل أوستروفسكي مفهوم التشفير القابل للإنكار، وهو اختراق تشفيري يضمن الخصوصية حتى تحت الإكراه. يسمح هذا المفهوم للمشاركين في الاتصالات المشفرة بإنكار المحتوى الحقيقي لرسائلهم بشكل معقول. يضع عملهم المبادئ الأساسية للتشفير القابل للإنكار، موضحًا دوره الحاسم في حماية الخصوصية ضد الإفصاحات القسرية. أصبح هذا البحث حجر الزاوية للتقدم المستقبلي في التشفير، مؤكدًا على أهمية التشفير القابل للإنكار في الحفاظ على أمان الاتصالات. ^[3] تم استخدام مفهوم التشفير القابل للإنكار من قبل جوليان أسانج ورالف وينمان في نظام الملفات Rubberhose. ^{[4] [2]}

التشفير القابل للإنكار يجعل من المستحيل إثبات أصل أو وجود رسالة النص العادي دون مفتاح فك التشفير المناسب. يمكن القيام بذلك عن طريق السماح بفك تشفير رسالة مشفرة إلى نصوص عادية مختلفة، اعتمادًا على المفتاح المستخدم . يتيح هذا للمرسل إمكانية الإنكار المعقول إذا أُجبر على التخلي عن مفتاح التشفير الخاص به.

في بعض الولايات القضائية، تفترض القوانين أن المشغلين البشريين لديهم حق الوصول إلى أشياء مثل مفاتيح التشفير. ومن الأمثلة على ذلك قانون تنظيم صلاحيات التحقيق في المملكة المتحدة ، ^{[5] [6]} الذي يجعل عدم تسليم مفاتيح التشفير بناءً على طلب من مسؤول حكومي مخول بموجب القانون جريمة. ووفقًا لوزارة الداخلية ، فإن عبء إثبات أن المتهم بحوزته مفتاح يقع على عاتق الادعاء؛ وعلاوة على ذلك، يحتوي القانون على دفاع للمشغلين الذين فقدوا أو نسوا مفتاحًا، وهم غير مسؤولين إذا حُكم عليهم بأنهم فعلوا ما في وسعهم لاستعادة مفتاح. ^{[5] [6]}

في التشفير ، تحليل الشفرات باستخدام خرطوم مطاطي هو تعبير ملطف لاستخراج الأسرار التشفيرية (على سبيل المثال كلمة المرور لملف مشفر) من شخص ما عن طريق الإكراه أو التعذيب ^[7] - مثل ضرب ذلك الشخص بخرطوم مطاطي ، ومن هنا جاءت التسمية - على النقيض من الهجوم التحليلي الرياضي أو الفني .

كان الاستخدام المبكر للمصطلح في مجموعة أخبار sci.crypt ، في رسالة نُشرت في 16 أكتوبر 1990 بواسطة ماركوس جيه رانوم ، في إشارة إلى العقوبة البدنية :

...تقنية خرطوم المطاط لتحليل الشفرات. (حيث يتم تطبيق خرطوم مطاطي بقوة وبشكل متكرر على باطن القدمين حتى يتم اكتشاف مفتاح نظام التشفير، وهي عملية يمكن أن تستغرق وقتًا قصيرًا بشكل مدهش وهي غير مكلفة حسابيًا إلى حد كبير). ^[8]

يتيح التشفير القابل للإنكار لمرسل الرسالة المشفرة رفض إرسال تلك الرسالة. وهذا يتطلب طرفًا ثالثًا موثوقًا به. يعمل السيناريو المحتمل على النحو التالي:

1. يشك بوب في أن زوجته أليس متورطة في الزنا. وفي هذه الحالة، ترغب أليس في التواصل مع حبيبها السري كارل. فتقوم بإنشاء مفتاحين، أحدهما مخصص لإبقائه سرًا، والآخر مخصص للتضحية به. ثم تقوم بتسليم المفتاح السري (أو كليهما) إلى كارل.
2. تقوم أليس بإنشاء رسالة غير ضارة M1 لكارل (بهدف الكشف عنها لبوب في حالة اكتشافها) ورسالة حب مسيئة M2 لكارل. تقوم بإنشاء نص مشفر C من الرسالتين M1 وM2، وترسله بالبريد الإلكتروني إلى كارل.
3. يستخدم كارل مفتاحه لفك تشفير M2 (وربما M1 أيضًا، من أجل قراءة الرسالة المزيفة أيضًا).
4. يكتشف بوب أمر البريد الإلكتروني المرسل إلى كارل، ويصبح مشبوهًا ويجبر أليس على فك تشفير الرسالة.
5. تستخدم أليس المفتاح التضحيوي وتكشف الرسالة غير الضارة M1 لبوب. نظرًا لأنه من المستحيل على بوب أن يعرف على وجه اليقين أنه قد تكون هناك رسائل أخرى موجودة في C، فقد يفترض أنه لا توجد رسائل أخرى.

يتضمن سيناريو آخر قيام أليس بإرسال نفس النص المشفر (بعض التعليمات السرية) إلى بوب وكارل، اللذين سلمتهما مفاتيح مختلفة. يجب أن يتلقى بوب وكارل تعليمات مختلفة ويجب ألا يتمكنا من قراءة تعليمات بعضهما البعض. سيتلقى بوب الرسالة أولاً ثم يرسلها إلى كارل.

1. تقوم أليس بإنشاء النص المشفر من الرسالتين M1 وM2، وترسله بالبريد الإلكتروني إلى بوب.
2. يستخدم بوب مفتاحه لفك تشفير M1 ولكنه غير قادر على قراءة M2.
3. يقوم بوب بإرسال النص المشفر إلى كارل.
4. يستخدم كارل مفتاحه لفك تشفير M2 ولكنه غير قادر على قراءة M1.

عادةً ما يتم فك تشفير النصوص المشفرة إلى نص عادي واحد يُقصد به أن يظل سريًا. ومع ذلك، فإن أحد أشكال التشفير القابل للإنكار يسمح لمستخدميه بفك تشفير النص المشفر لإنتاج نص عادي مختلف (غير ضار ولكنه معقول) والادعاء بشكل معقول أنه ما قاموا بتشفيره. لن يتمكن حامل النص المشفر من التمييز بين النص العادي الحقيقي والنص العادي المزيف. بشكل عام، لا يمكن فك تشفير نص مشفر واحد إلى جميع النصوص العادية الممكنة ما لم يكن المفتاح كبيرًا مثل النص العادي ، لذلك ليس من العملي في معظم الحالات ألا يكشف النص المشفر عن أي معلومات على الإطلاق حول نصه العادي. ^[9] ومع ذلك، تسمح بعض المخططات بفك التشفير لخداع النصوص العادية القريبة من الأصل في بعض المقاييس (مثل مسافة التحرير ). ^[10]

تستغل تقنيات التشفير الحديثة القابلة للإنكار حقيقة مفادها أنه بدون المفتاح، من غير الممكن التمييز بين النص المشفر من التشفير الكتلي والبيانات التي تم إنشاؤها بواسطة مولد أرقام عشوائية زائفة آمن تشفيريًا (خصائص التبديل العشوائي الزائفة للتشفير ). ^[11]

يتم استخدام هذا مع بعض البيانات الوهمية التي قد يرغب المستخدم في الاحتفاظ بها سرية والتي سيتم الكشف عنها للمهاجم، مدعيًا أن هذا هو كل ما هو موجود. هذا شكل من أشكال التضليل . ^{[ بحاجة لمصدر ]}

إذا لم يقدم المستخدم المفتاح الصحيح للبيانات السرية حقًا، فإن فك تشفيرها سيؤدي إلى ظهور بيانات عشوائية على ما يبدو، ولا يمكن تمييزها عن عدم تخزين أي بيانات معينة هناك. ^{[ بحاجة لمصدر ]}

أحد الأمثلة على التشفير القابل للإنكار هو نظام الملفات التشفيري الذي يستخدم مفهوم "الطبقات" المجردة، حيث يمكن فك تشفير كل طبقة بمفتاح تشفير مختلف. ^{[ بحاجة لمصدر ] بالإضافة إلى ذلك، يتم ملء "طبقات} القش " الخاصة ببيانات عشوائية من أجل إنكار وجود طبقات حقيقية ومفاتيح تشفيرها بشكل معقول . ^{[ بحاجة لمصدر ]} يمكن للمستخدم تخزين ملفات وهمية على طبقة واحدة أو أكثر مع إنكار وجود طبقات أخرى، مدعيًا أن بقية المساحة مشغولة بطبقات القش. ^{[ بحاجة لمصدر ]} من الناحية المادية، يتم تخزين هذه الأنواع من أنظمة الملفات عادةً في دليل واحد يتكون من ملفات متساوية الطول بأسماء ملفات إما عشوائية (في حالة كونها تنتمي إلى طبقات القش)، أو تجزئة تشفيرية لسلاسل تحدد الكتل. ^{[ بحاجة لمصدر ]} تكون الطوابع الزمنية لهذه الملفات عشوائية دائمًا. ^{[ بحاجة لمصدر ]} تشمل أمثلة هذا النهج نظام الملفات Rubberhose.

Rubberhose (المعروف أيضًا باسمه الرمزي Marutukku) ^[12] هو برنامج تشفير يمكن إنكاره يقوم بتشفير البيانات على جهاز تخزين وإخفاء البيانات المشفرة. لا يمكن التحقق من وجود البيانات المشفرة إلا باستخدام مفتاح التشفير المناسب. تم إنشاؤه بواسطة جوليان أسانج كأداة للعاملين في مجال حقوق الإنسان الذين يحتاجون إلى حماية البيانات الحساسة في الميدان وتم إصداره في البداية في عام 1997. ^[12]

الاسم Rubberhose هو إشارة مازحة إلى مصطلح تحليل الشفرات باستخدام خرطوم مطاطي لدى علماء التشفير ، حيث يتم الحصول على مفاتيح التشفير عن طريق العنف.

تم كتابته لنواة لينكس 2.2 و NetBSD و FreeBSD في الفترة من 1997 إلى 2000 بواسطة جوليان أسانج وسوليت دريفوس ورالف وينمان. أحدث إصدار متاح، لا يزال في مرحلة ألفا، هو v0.8.3. ^[13]

هناك نهج آخر يستخدمه بعض مجموعات برامج تشفير الأقراص التقليدية وهو إنشاء مجلد مشفر ثانٍ داخل مجلد حاوية. يتم تنسيق مجلد الحاوية أولاً عن طريق ملئه ببيانات عشوائية مشفرة، ^[14] ثم تهيئة نظام ملفات عليه. ثم يملأ المستخدم جزءًا من نظام الملفات بملفات وهمية شرعية ولكنها تبدو معقولة ويبدو أن المستخدم لديه حافز لإخفائها. بعد ذلك، يتم تخصيص مجلد مشفر جديد (المجلد المخفي) داخل المساحة الخالية لنظام ملفات الحاوية والذي سيتم استخدامه للبيانات التي يريد المستخدم إخفاءها بالفعل. نظرًا لأن الخصم لا يمكنه التمييز بين البيانات المشفرة والبيانات العشوائية المستخدمة لتهيئة المجلد الخارجي، فإن هذا المجلد الداخلي غير قابل للكشف الآن. يمكن أن يحتوي LibreCrypt ^[15] و BestCrypt على العديد من المجلدات المخفية في الحاوية؛ يقتصر TrueCrypt على مجلد مخفي واحد. ^[16]

• OpenPuff ، برنامج مجاني شبه مفتوح المصدر للتخفي لنظام التشغيل MS Windows.
• LibreCrypt ، برنامج تشفير قرص شفاف مفتوح المصدر لأجهزة الكمبيوتر الشخصية التي تعمل بنظامي التشغيل MS Windows وPocketPC، والذي يوفر التشفير القابل للإنكار وإمكانية الإنكار المعقولة . ^{[14] [17]} يوفر مجموعة واسعة من خيارات التشفير، ولا يحتاج إلى التثبيت قبل الاستخدام طالما أن المستخدم لديه حقوق المسؤول.
• الرسائل غير الرسمية ، وهي تقنية تشفير توفر إمكانية الإنكار الحقيقية للرسائل الفورية.
• StegFS ، هو الخليفة الحالي للأفكار التي تجسدها أنظمة الملفات Rubberhose و PhoneBookFS.
• VeraCrypt (خليفة لبرنامج TrueCrypt المتوقف )، وهو برنامج تشفير أقراص سريع الاستخدام لنظامي التشغيل Windows وMac وLinux يوفر تشفيرًا محدودًا يمكن إنكاره ^[18] وإلى حد ما (بسبب القيود المفروضة على عدد وحدات التخزين المخفية التي يمكن إنشاؤها ^[16] ) إمكانية إنكار معقولة ، دون الحاجة إلى تثبيته قبل الاستخدام طالما أن المستخدم يتمتع بحقوق المسؤول الكاملة.
• Vanish ، نموذج أولي لتطبيق بحثي لتخزين البيانات ذاتيًا.

قد يتم الكشف عن وجود بيانات مشفرة مخفية من خلال عيوب في التنفيذ. ^{[19] [ مصدر منشور ذاتيًا ]} قد يتم الكشف عنها أيضًا من خلال ما يسمى بهجوم العلامة المائية إذا تم استخدام وضع تشفير غير مناسب. ^[20] قد يتم الكشف عن وجود البيانات من خلال "تسربها" إلى مساحة قرص غير مشفرة ^[21] حيث يمكن اكتشافها بواسطة أدوات الطب الشرعي . ^{[22] [ مصدر منشور ذاتيًا ]}

لقد أثيرت شكوك حول مستوى الإنكار المعقول في "المجلدات المخفية" ^{[23] [ المصدر المنشور ذاتيًا ]} - يجب "تجميد" محتويات نظام الملفات "الخارجي" للحاوية في حالته الأولية لمنع المستخدم من إتلاف المجلد المخفي (يمكن اكتشاف ذلك من خلال طوابع زمنية للوصول والتعديل)، مما قد يثير الشكوك. يمكن القضاء على هذه المشكلة من خلال إصدار تعليمات للنظام بعدم حماية المجلد المخفي، على الرغم من أن هذا قد يؤدي إلى فقدان البيانات. ^{[ بحاجة لمصدر ]}

إن امتلاك أدوات تشفير قابلة للإنكار قد يؤدي إلى دفع المهاجمين إلى الاستمرار في تعذيب المستخدم حتى بعد أن يكشف المستخدم عن جميع مفاتيحه، لأن المهاجمين لا يستطيعون معرفة ما إذا كان المستخدم قد كشف عن مفتاحه الأخير أم لا. ومع ذلك، فإن معرفة هذه الحقيقة قد تثبط عزيمة المستخدمين عن الكشف عن أي مفاتيح في البداية، حيث لن يتمكنوا أبدًا من إثبات للمهاجم أنهم كشفوا عن مفتاحهم الأخير. ^[24]

This section does not cite any sources. Please help improve this section by adding citations to reliable sources. Unsourced material may be challenged and removed. Find sources: "Deniable encryption" – news · newspapers · books · scholar · JSTOR (March 2024) (Learn how and when to remove this message)

تقدم بعض مجموعات الرسائل المشفرة أثناء النقل، مثل الرسائل غير المسجلة ، مصادقة قابلة للإنكار تمنح المشاركين إمكانية إنكار معقولة لمحادثاتهم. وفي حين أن المصادقة القابلة للإنكار ليست "تشفيرًا قابلًا للإنكار" من الناحية الفنية، حيث لا يتم إنكار تشفير الرسائل، فإن إمكانية إنكارها تشير إلى عدم قدرة الخصم على إثبات أن المشاركين أجروا محادثة أو قالوا أي شيء على وجه الخصوص.

ويتم تحقيق ذلك من خلال إضافة جميع المعلومات اللازمة لتزوير الرسائل إلى الرسائل المشفرة - فإذا كان الخصم قادرًا على إنشاء رسائل أصلية رقميًا في محادثة (انظر رمز مصادقة الرسائل القائم على التجزئة (HMAC))، فإنه قادر أيضًا على تزوير الرسائل في المحادثة. ويُستخدم هذا جنبًا إلى جنب مع السرية التامة للتبادل الأمامي لضمان عدم تعرض المحادثات أو الرسائل الإضافية للخطر بسبب اختراق مفاتيح التشفير للرسائل الفردية.

• التقشير والتذرية  – تقنية التشفير
• المصادقة القابلة للإنكار  – مصادقة الرسائل بين مجموعة من المشاركين حيث يمكن للمشاركين أنفسهم أن يثقوا في صحة الرسائل، ولكن لا يمكن إثبات ذلك لطرف ثالث بعد الحدثPages displaying wikidata descriptions as a fallback
• dm-crypt  – برنامج تشفير القرص
• قانون الإفصاح عن المفاتيح  – التشريع الذي يلزم الأفراد بتسليم المفاتيح التشفيرية إلى سلطات إنفاذ القانون
• الإنكار المعقول  – القدرة على إنكار المسؤولية
• التخفي  – إخفاء الرسائل في رسائل أخرى
• مسافة التوحيد  - طول النص المشفر المطلوب لكسر شفرة ما بشكل لا لبس فيه

• Czeskis, A.; St. Hilaire, DJ; Koscher, K.; Gribble, SD; Kohno, T.; Schneier, B. (2008). "هزيمة أنظمة الملفات المشفرة والقابلة للإنكار: TrueCrypt v5.1a وحالة نظام التشغيل والتطبيقات التي تستخدمها Tattling" (PDF) . ورشة العمل الثالثة حول الموضوعات الساخنة في مجال الأمان . USENIX.
• هاولادر، جاي ديب؛ باسو، سايكات (2009). "مخطط التشفير القابل لإنكار المفتاح العام من جانب المرسل". وقائع المؤتمر الدولي حول التقدم في التقنيات الحديثة في الاتصالات والحوسبة . معهد مهندسي الكهرباء والإلكترونيات. doi :10.1109/ARTCom.2009.107.
• هاولادر، جاي ديب؛ ناير، فيفيك؛ باسو، سايكات (2011). "التشفير القابل للإنكار في استبدال القناة غير القابلة للاستغلال لمنع الإكراه". وقائع التقدم في الشبكات والاتصالات . الاتصالات في علوم الكمبيوتر والمعلومات. المجلد 132. سبرينغر. ص 491-501. doi :10.1007/978-3-642-17878-8_50.