مقدمة عن معيار التشفير المتقدم (AES)

Download Astro
Download Astro
27 مايو، 2022
إن معايير التشفير المتقدمة (AES) هي أكثر الشفرات/الرموز/الخوارزميات شيوعًا واستخدامًا على نطاق واسع، والتي تستخدمها الشركات التي لديها مواقع على الإنترنت لضمان أمان جميع المعلومات عبر الإنترنت. تعتمد الشركات الكبيرة والصغيرة في معظم عالم الإنترنت اليوم على معيار التشفير المتقدم AES لتأمين بياناتها على الإنترنت.
ويمثل هذا المنشور دليل المبتدئين إلى معيار التشفير المتقدم AES؛ وهو عبارة عن شرح بسيط وغير تقني لموضوع تقني بدرجة كبيرة
.
ما هو معيار التشفير المتقدم AES؟ كيف يعمل وما هي خصائصه؟ وكيف نقوم بتطبيق هذا المعيار في أنشطتنا اليومية عبر الإنترنت؟ سيتم تغطية كل هذا في هذا الدليل.
لذلك دعونا نبدأ مقدمتنا عن معيار التشفير المتقدم AES.
ما هو معيار التشفير المتقدم AES؟
إن معايير التشفير المتقدمة (AES) هي طريقة تشفير تستخدم خوارزمية تشفير الكتل لحماية معلوماتك على الإنترنت من جميع أنواع التهديدات. يُعرف AES كأداة التشفير الأكثر فعالية والأكثر شيوعًا ضد الاختراقات المتزايدة للبيانات. تستخدم شركات مثل Google وFacebook وAmazon وApple خدمات AES لحماية بياناتها على الإنترنت.
يسمى AES أيضا Rijndael.
نبذة تاريخية عن معيار التشفير المتقدم AES
كان هناك معيار تشفير آخر قبل AES يسمى معيار تشفير البيانات (DES) الذي طورته شركة IBM وتم توحيده من قبل المكتب الوطني الأمريكي للمعايير. تم تطبيق هذا النظام في عام 1970 ومن ثم قام بخدمة عالم الإنترنت لأكثر من عقدين من الزمن؛ حتى أدرك خبراء الأمن في منتصف التسعينيات أن معيار التشفير هذا كان عرضة للاختراق ولتسرب البيانات.
لقد كان الضعف الأمني لمعيار DES أمرًا واضحًا للعامة، عندما اخترقت منظمة القرصنة الأخلاقية علنيًا DES في أقل من 24 ساعة، وكان ذلك بمثابة نهاية لأكثر من عقدين من هيمنة معيار DES كبروتوكول تشفير قياسي.
استغرق الأمر 5 سنوات بعد هذا الحدث للاعتراف بنظام التشفير كمعيار تشفير، وما استغرق كل هذا الوقت هو قصة طويلة أخرى، ولكن دعونا نلخص القصة هنا لنعرف المعلومات الأساسية.
نتيجة لكل ما سبق لم يعد DES نظام معياري للتشفير، وبعد ذلك سعى المعهد الوطني الأمريكي للمعايير والتكنولوجيا إلى نماذج تشفير مطورة من قبل جميع الشركات الكبرى في العالم في ذلك الوقت، بما في ذلك IBM وTowfish وRijndael وRSA Security وSerpent.
كانت عملية التقييم لكل تصميم شاملة ودقيقة، حيث تضمن هذا التقييم تقديرات للهجوم الآني، والمناقشات والجدالات، واختبارات الجودة. وبعد 5 سنوات من إجراءات الاختبار الصارمة، وبعد ذلك فقط، تم اختيار Rijndael كأفضل معيار تشفير بين منافسيه. وتم لاحقاً تسمية Rijndael بـAES بعد التوحيد القياسي.
وتم استمداد اسم Rijndael من اسماء المصممين البلجيكيين: فنسنت ريجمن وجوان دايمن.
كيف يعمل معيار التشفير المتقدم AES
يعتمد تشغيل AES على شفرة/رمز يأتي من مجموعة من الرموز التي تسمى “كتل الرموز”. ويشتمل تشغيل AES بشكل أساسي على سلسلة من العمليات مثل التبديل والإحلال.
كما نعلم، يتم نقل أي نوع من البيانات، سواء كانت على هيئة نص أو صوت أو صورة أو فيديو في شكل حزم
بيانات تسمى “بت.” وتسمى الوحدة الأساسية للبيانات “بت” بينما يعادل 8 بت 1 بايت. ويتم تنفيذ جميع العمليات الحسابية في معيار AES على مستوى البايت.
وأثناء تشغيل معيار AES، تنقسم البيانات إلى كتل عبارة عن 16 بايت، ثم يتم ترتيب كل كتلة في شكل مصفوفة 4×4. وهناك عدد متغير من الجولات الحسابية في معيار AES ويعتمد عدد الجولات على حجم المفتاح.
المفتاح عبارة عن شفرة محددة يستخدمها معيار AES لتشفير البيانات. ويتم استخدام نفس المفتاح لفك تشفير البيانات المشفرة لأن AES لديها خوارزمية متماثلة. ويكون لدى AES ثلاثة أحجام رئيسية لمفاتيحها؛ 128 بت و192 بت و256 بت. ويكون هناك 10 جولات، و12 جولة، و14 جولة من الجولات الحسابية لكل حجم للمفتاح.
نبذة عن تطبيقات معايير التشفير المتقدمة
استمرت شعبية AES في النمو بعد أن استمر توحيد المعايير واختبارات الجودة في إثبات أن AES هو أفضل نظام تشفير على الإطلاق. وقامت لجنة الأمن القومي للولايات المتحدة AES في عام 2003 بتصنيف معيار التشفير المتقدم AES على أنه مناسب لتأمين المعلومات السرية للغاية.
إن AES هو أداة مجانية تقدم الأمان على الإنترنت، ويمكن أن تستخدمها أي منظمة عامة أو خاصة من أي نوع وحجم، ويتم استخدام AES في مجموعة واسعة من التطبيقات، وسنذكر بعضها هنا لإثراء معلوماتك.
شبكات VPN
إن شبكات VPN هي بمثابة أداة يمكنك من خلالها الاتصال بالإنترنت بشكل مجهول، حيث تقوم شبكات VPN بإخفاء هويتك وموقعك الحقيقيان، وبالتالي فأنها تسمح لك باستخدام الشبكات العامة وأنت تعلم أن بياناتك ومعلوماتك في أمان.
تستخدم أفضل شبكات VPN مثل NordVPN وExpressVPN معيار تشفير AES المتقدم في عملياتها، ولكن من الجدير بالذكر أنه ليس كل شبكات VPN تستخدم هذا المعيار AES. ولذا تأكد من أنك تستخدم شبكة VPN تستخدم معيار تشفير AES في المرة القادمة.
      
أدوات ضغط البيانات
أحيانًا عندما نريد تحميل أو رفع ملف معين أثناء مشاركتنا للملفات عبر الإنترنت، تواجهنا مشكلة أن حجم
الملف كبير للغاية، ولذا كانت طريقة ضغط الملفات التي يمكنك بواسطتها تقليل الحجم الأصلي للملف، مما يسهل مشاركة الملف. ويكون ضغط الملفات مفيد أيضًا لحفظ مساحة القرص الثابت في أجهزتنا، ومن الجدير بالذكر أن كل الأدوات والبرامج المستخدمة في ضغط البيانات تستخدم معيار تشفير AES.
أدوات التشفير
هناك العديد من أدوات التشفير المتاحة مثل FileVault وBitLocker، والتي يتم استخدامها لضمان أمان البيانات الشخصية في أجهزتنا. تقوم هذه الأدوات بتشفير البيانات بحيث لا يتمكن أي شخص من الوصول إلى هذه البيانات بدون إذن منا. ومعظم أدوات التشفير هذه تستخدم معيار تشفير AES في عملها.
خاتمة:
إن الإنترنت سلاح ذو حدين، فهو كما يجعل حياتنا أكثر سهولة، يمكنه أيضًا تهديد معلوماتنا وبياناتنا على
الإنترنت، وهذا التهديد وصل لأعلى معدلاته مؤخرًا. ولذا فمن المهم أن تكون على دراية بالأدوات التي توفر الأمان على الإنترنت وعالمًا بكل خصائصها، بحيث يمكنك استخدامهم بشكل فعال لحماية أنفسنا من هجمات الاختراق السائدة في الفضاء الحاسوبي.
ونحن نأمل حقًا أن يكون دليل المبتدئين هذا بخصوص معيار التشفير المتقدم (AES)، بمثابة إضافة ثرية إلى معلوماتك عن أهم أداة أمان على الإنترنت في العصر الحديث.
إن AES ليس فقط أداة التشفير الأكثر أمانًا في الوقت الحاضر، ولكنها ستظل الأداة الرائدة لوقت طويل. والآن بعد أن صار لديك المعلومات الأساسية بالأمر، يمكنك إذن استخدام هذه الأداة بطريقة فعالة لتحافظ على أقصى قدر ممكن من الأمان لبياناتك على الإنترنت.