نص عادي

📅 آخر تحديث: ١٨ يوليو ٢٠٢٦
✍️ نُشر في: ١٨ يوليو ٢٠٢٦
الموسوعة الحرة

في علم التشفير ، يشير مصطلح "النص العادي" عادةً إلى المعلومات غير المشفرة التي تنتظر إدخالها في خوارزميات التشفير . ويشير هذا عادةً إلى البيانات التي يتم نقلها أو تخزينها دون تشفير .

ملخص

مع ظهور الحوسبة ، توسّع مفهوم النص العادي ليشمل، بالإضافة إلى المستندات المقروءة بشريًا، أي بيانات، بما في ذلك الملفات الثنائية، بصيغة يمكن عرضها أو استخدامها دون الحاجة إلى مفتاح أو أي جهاز فك تشفير آخر. وتُعرف المعلومات - رسالة، مستند، ملف، إلخ - التي سيتم نقلها أو تخزينها بصيغة غير مشفرة بالنص العادي.

يُستخدم النص الأصلي كمدخل لخوارزمية التشفير ؛ ويُطلق على الناتج عادةً اسم النص المشفر ، خاصةً عندما تكون الخوارزمية عبارة عن شفرة . أما النص المُشفّر فهو أقل استخدامًا، ويكاد يكون دائمًا فقط عندما تكون الخوارزمية المستخدمة عبارة عن شفرة فعلية . تستخدم بعض الأنظمة طبقات متعددة من التشفير ، حيث يصبح ناتج إحدى خوارزميات التشفير مدخلًا "نصًا أصليًا" للخوارزمية التالية.

معالجة آمنة

قد يؤدي التعامل غير الآمن مع النصوص غير المشفرة إلى إدخال ثغرات في نظام التشفير، مما يسمح للمهاجم بتجاوز التشفير تمامًا. تكون النصوص غير المشفرة عرضة للاختراق أثناء الاستخدام والتخزين، سواءً كانت إلكترونية أو ورقية. ويعني الأمن المادي حماية المعلومات ووسائط تخزينها من الهجمات المادية، كدخول شخص ما إلى مبنى للوصول إلى الأوراق أو وسائط التخزين أو أجهزة الحاسوب. وقد تشكل المواد المهملة، إن لم يتم التخلص منها بشكل آمن، خطرًا أمنيًا. حتى المستندات الممزقة والوسائط المغناطيسية الممسوحة يمكن استعادتها ببذل جهد كافٍ.

إذا تم تخزين نص عادي في ملف حاسوبي ، فيجب تأمين وسائط التخزين والحاسوب ومكوناته وجميع النسخ الاحتياطية. تُعالج البيانات الحساسة أحيانًا على حواسيب ذات وحدات تخزين قابلة للإزالة، وفي هذه الحالة، يُعدّ تأمين القرص المُزال أمرًا بالغ الأهمية. عند تأمين الحاسوب، يجب أن يكون التأمين الفعال (وليس مجرد إجراءات شكلية ) ماديًا (مثل الحماية من السرقة ، والإزالة الجريئة تحت غطاء الإصلاح المزعوم، وتركيب أجهزة مراقبة سرية، وما إلى ذلك)، بالإضافة إلى كونه افتراضيًا (مثل تعديل نظام التشغيل ، والوصول غير المصرح به إلى الشبكة، وبرامج حصان طروادة ). يُشكّل التوافر الواسع لمحركات الأقراص المحمولة ، التي يمكن توصيلها بمعظم الحواسيب الحديثة وتخزين كميات كبيرة من البيانات، مشكلة أمنية خطيرة أخرى. إذ يُمكن لجاسوس (ربما متنكرًا في زي عامل نظافة) إخفاء أحدها بسهولة، بل وحتى ابتلاعه إذا لزم الأمر.

تُعدّ أجهزة الكمبيوتر ومحركات الأقراص والوسائط المُهملة مصدرًا محتملاً للنصوص غير المُعدّلة. لا تقوم معظم أنظمة التشغيل بمسح أي شيء فعليًا، بل تُعلّم مساحة القرص التي يشغلها الملف المحذوف على أنها "متاحة للاستخدام"، وتُزيل مدخله من دليل نظام الملفات . تبقى المعلومات الموجودة في الملف المحذوف بهذه الطريقة كاملةً حتى تتم الكتابة فوقها لاحقًا عندما يُعيد نظام التشغيل استخدام مساحة القرص. مع بيع أجهزة الكمبيوتر منخفضة المواصفات عادةً بسعات تخزين تبلغ عدة غيغابايت، والتي تتزايد شهريًا، قد يكون هذا "الوقت اللاحق" بعد أشهر، أو قد لا يحدث أبدًا. حتى الكتابة فوق جزء سطح القرص الذي يشغله الملف المحذوف غير كافية في كثير من الحالات. كتب بيتر غوتمان من جامعة أوكلاند بحثًا شهيرًا عام 1996 حول استعادة المعلومات المكتوبة فوقها من الأقراص المغناطيسية؛ وقد ازدادت كثافة التخزين السطحي بشكل كبير منذ ذلك الحين، لذا من المرجح أن يكون هذا النوع من الاستعادة أكثر صعوبة مما كان عليه عندما كتب غوتمان بحثه.

تقوم محركات الأقراص الصلبة الحديثة تلقائيًا بإعادة تعيين القطاعات التالفة، ونقل البيانات إلى القطاعات السليمة. هذه العملية تجعل المعلومات الموجودة في تلك القطاعات التالفة والمستبعدة غير مرئية لنظام الملفات والتطبيقات العادية. ومع ذلك، لا يزال بإمكان برامج خاصة استخراج المعلومات منها.

تُلزم بعض الوكالات الحكومية (مثل وكالة الأمن القومي الأمريكية ) موظفيها بتفتيت محركات الأقراص الصلبة المُستعملة، وفي بعض الحالات، بمعالجتها بمواد كيميائية أكالة. إلا أن هذه الممارسة ليست شائعة خارج نطاق الحكومة. فقد قام غارفينكل وشيلات (2003) بتحليل 158 محرك أقراص صلبة مُستعملة حصلوا عليها من أسواق السلع المستعملة وما شابه، ووجدوا أن أقل من 10% منها قد خضعت لعملية تنظيف كافية. أما البقية، فكانت تحتوي على مجموعة متنوعة من المعلومات الشخصية والسرية القابلة للقراءة. انظر: بقايا البيانات .

يُعدّ الفقد المادي مشكلة خطيرة. فقد فقدت أو سُرقت أجهزة حاسوب محمولة تحتوي على معلومات سرية، بما في ذلك معلومات مكتوبة بنص عادي، لدى وزارة الخارجية الأمريكية ووزارة الدفاع وجهاز المخابرات البريطاني . ويمكن لتقنيات تشفير الأقراص المناسبة حماية البيانات الموجودة على أجهزة الحاسوب أو الوسائط التي تم الاستيلاء عليها.

في بعض الأحيان، حتى عندما تكون البيانات على الأنظمة المضيفة مشفرة، تكون الوسائط التي يستخدمها الموظفون لنقل البيانات بين الأنظمة غير مشفرة بسبب سوء تصميم سياسة البيانات. على سبيل المثال، في أكتوبر 2007، فقدت مصلحة الضرائب والجمارك البريطانية أقراصًا مدمجة تحتوي على سجلات غير مشفرة لـ 25 مليون مستفيد من إعانات الأطفال في المملكة المتحدة.

تقاوم أنظمة التشفير الحديثة هجمات النص الصريح المعروف أو حتى هجمات النص الصريح المُختار ، ولذلك قد لا تتعرض للاختراق الكامل عند فقدان النص الصريح أو سرقته. أما الأنظمة القديمة، فقد قاومت آثار فقدان بيانات النص الصريح على الأمن بتقنيات أقل فعالية، مثل الحشو والتشويش الروسي لإخفاء المعلومات في النص الصريح التي يسهل تخمينها.

انظر أيضاً

مراجع