شريحة كليبر

كانت شريحة كليبر عبارة عن مجموعة شرائح طورتها وكالة الأمن القومي الأمريكية (NSA) وروّجت لها كجهاز تشفير لتأمين الرسائل الصوتية والبيانات، وذلك بفضل وجود ثغرة أمنية مدمجة تهدف إلى تمكين مسؤولي إنفاذ القانون على المستويات الفيدرالية والولائية والمحلية من فك تشفير عمليات نقل الصوت والبيانات المُعترضة. وكان من المُفترض أن تعتمدها شركات الاتصالات لنقل الصوت. طُرحت الشريحة في عام 1993، لكنها توقفت عن العمل تمامًا بحلول عام 1996.

استخدمت شريحة كليبر خوارزمية تشفير بيانات تُسمى سكيبجاك ^{[ 1 ]} لنقل المعلومات، وخوارزمية تبادل مفاتيح ديفي-هيلمان لتوزيع المفاتيح العامة بين المستخدمين. ابتكرت وكالة الأمن القومي الأمريكية خوارزمية سكيبجاك، وصُنفت في البداية سرية ، مما حال دون خضوعها لمراجعة الأقران من مجتمع أبحاث التشفير. وقد صرّحت الحكومة بأنها تستخدم مفتاحًا بطول 80 بت ، وأن الخوارزمية متناظرة ، وأنها تُشبه خوارزمية DES . رفعت وكالة الأمن القومي السرية عن خوارزمية سكيبجاك ونشرتها في 24 يونيو 1998. وقيل إن التكلفة الأولية للشرائح كانت 16 دولارًا (غير مبرمجة) أو 26 دولارًا (مبرمجة)، وقد صممت شركة مايكوترونكس منطقها ، وصنعتها شركة VLSI Technology .

كان جوهر المفهوم هو إيداع المفاتيح . ففي المصنع، يُمنح أي هاتف جديد أو جهاز آخر مزود بشريحة كليبر مفتاح تشفير ، يُقدم بعد ذلك إلى الحكومة كضمان . وإذا ما "أثبتت" الجهات الحكومية "سلطتها" في التنصت على اتصال ما، يُمنح المفتاح لتلك الجهات، التي تستطيع حينها فك تشفير جميع البيانات المرسلة عبر ذلك الهاتف. وقد فضّلت مؤسسة الحدود الإلكترونية المُنشأة حديثًا مصطلح "تسليم المفاتيح" للتأكيد على ما زعمت أنه يحدث بالفعل. ^{[ 2 ]}

زعمت إدارة كلينتون أن شريحة كليبر ضرورية لأجهزة إنفاذ القانون لمواكبة التطور التكنولوجي المتسارع في الولايات المتحدة. ^{[ 3 ]} وبينما اعتقد كثيرون أن الجهاز سيمثل وسيلة إضافية للإرهابيين لتلقي المعلومات، قالت إدارة كلينتون إنه سيعزز الأمن القومي. ^{[ 4 ]} وبررت ذلك بأن "الإرهابيين سيضطرون لاستخدامه للتواصل مع جهات خارجية - كالبنوك والموردين والجهات الأخرى - ما يتيح للحكومة التنصت على تلك المكالمات". ^{[ 4 ]}

كان هناك العديد من المؤيدين لشريحة كليبر، الذين جادلوا بأن هذه التقنية آمنة للتطبيق وفعالة في تحقيق غرضها المنشود، وهو تزويد جهات إنفاذ القانون بالقدرة على اعتراض الاتصالات عند الضرورة وبموجب مذكرة قضائية. وذكر هوارد إس. داكوف، في مقال له في مجلة جون مارشال للقانون ، أن التقنية آمنة وأن الأساس القانوني لتطبيقها سليم. ^{[ 5 ]} كما كتب ستيوارت بيكر مقالًا رأيًا في مجلة وايرد، فند فيه سلسلة من الخرافات التي زعم أنها تحيط بهذه التقنية. ^{[ 6 ]}

اعترضت منظمات مثل مركز معلومات الخصوصية الإلكترونية ومؤسسة الحدود الإلكترونية على اقتراح شريحة كليبر، مشيرةً إلى أنه لن يؤدي فقط إلى تعريض المواطنين لمراقبة حكومية متزايدة وربما غير قانونية ، بل سيتعذر على العامة تقييم قوة تشفير شريحة كليبر نظرًا لتصنيف تصميمها سرًا، مما قد يُعيق الأفراد والشركات بنظام اتصالات غير آمن. كما أشير إلى أنه في حين يمكن إجبار الشركات الأمريكية على استخدام شريحة كليبر في منتجات التشفير الخاصة بها، فإن الشركات الأجنبية لن تتمكن من ذلك، ومن المفترض أن تُصنّع الهواتف ذات التشفير القوي للبيانات في الخارج وتنتشر في جميع أنحاء العالم وصولًا إلى الولايات المتحدة، مما يُفقد العملية برمتها جدواها، ويُلحق ضررًا ماديًا بالمصنعين الأمريكيين. وكان السيناتوران جون آشكروفت وجون كيري من معارضي اقتراح شريحة كليبر، حيث دافعا عن حق الفرد في تشفير الرسائل وتصدير برامج التشفير. ^{[ 7 ]}

جاء إطلاق وتطوير العديد من حزم برامج التشفير القوية، مثل نوتيلوس و PGP ^{[ 8 ]} و PGPfone، استجابةً لضغط الحكومة على شريحة كليبر. وكانت الفكرة السائدة هي أنه إذا توفرت برامج التشفير القوية مجانًا على الإنترنت كبديل، فلن تتمكن الحكومة من منع استخدامها.

في عام ١٩٩٤، نشر مات بليز بحثًا بعنوان " فشل البروتوكول في معيار التشفير المضمون " ^{[ ٩ ]} . وأشار البحث إلى وجود ثغرة أمنية خطيرة في نظام التشفير المضمون لشريحة كليبر: إذ كانت الشريحة تُرسل حقل وصول إنفاذ القانون (LEAF) بطول ١٢٨ بت، يحتوي على المعلومات اللازمة لاستعادة مفتاح التشفير. ولمنع البرنامج المُرسِل للرسالة من التلاعب بحقل الوصول، تم تضمين دالة تجزئة بطول ١٦ بت. لم تكن شريحة كليبر قادرة على فك تشفير الرسائل ذات دالة التجزئة غير الصالحة؛ إلا أن دالة التجزئة ذات الـ ١٦ بت كانت قصيرة جدًا بحيث لا توفر أمانًا فعالًا. فهجوم القوة الغاشمة كان يُنتج بسرعة قيمة أخرى لحقل الوصول تُعطي نفس دالة التجزئة، ولكنها لا تُنتج المفاتيح الصحيحة بعد محاولة التشفير المضمون. وهذا من شأنه أن يسمح باستخدام شريحة كليبر كجهاز تشفير، مع تعطيل خاصية التشفير المضمون للمفتاح. ^{[ 9 ] : 63} في عام 1995، نشر يائير فرانكل وموتي يونغ هجومًا آخر متأصلًا في التصميم، يُظهر أن قدرة جهاز حفظ المفاتيح على التتبع والتحقق (أي LEAF) في أحد الأجهزة، يمكن ربطها برسائل واردة من جهاز آخر، ومع ذلك سيتم استلامها، متجاوزةً بذلك نظام الحفظ في الوقت الفعلي. ^{[ 10 ]} في عام 1997، نشرت مجموعة من كبار خبراء التشفير ورقة بحثية بعنوان "مخاطر استعادة المفاتيح، وحفظ المفاتيح، والتشفير الموثوق به من طرف ثالث"، تُحلل نقاط الضعف المعمارية لتنفيذ أنظمة حفظ المفاتيح بشكل عام، بما في ذلك على سبيل المثال لا الحصر بروتوكول Skipjack الخاص بشريحة Clipper. ^{[ 11 ]}

لم تلقَ شريحة كليبر رواجًا لدى المستهلكين أو المصنّعين، ولم تعد الشريحة نفسها ذات أهمية بحلول عام ١٩٩٦؛ إذ كانت وزارة العدل الأمريكية هي المشتري الرئيسي الوحيد للهواتف المزودة بهذه الشريحة. ^{[ ١٢ ]} واصلت الحكومة الأمريكية الضغط من أجل ضمانات المفاتيح من خلال تقديم حوافز للمصنّعين، والسماح بتخفيف ضوابط التصدير إذا كانت ضمانات المفاتيح جزءًا من برامج التشفير المُصدّرة. إلا أن هذه المحاولات أصبحت غير ذات جدوى إلى حد كبير مع الانتشار الواسع لتقنيات التشفير القوية، مثل PGP ، التي لم تكن خاضعة لسيطرة الحكومة الأمريكية.

اعتبارًا من عام 2013^{[ 13 ]} لا تزال قنوات الصوت المشفرة بقوة ليست هي الطريقة السائدة للاتصالات الحالية عبر الهواتف المحمولة.تتوفر أجهزة هواتف محمولة وتطبيقات هواتف ذكية آمنة ، ولكنها قد تتطلب أجهزة متخصصة، وعادةً ما تتطلب استخدام آلية تشفير واحدة من كلا طرفي الاتصال. تتواصل هذه التطبيقات عادةً عبر مسارات إنترنت آمنة (مثل ZRTP ) بدلاً من شبكات بيانات الصوت عبر الهاتف.

في أعقاب تسريبات سنودن عام ٢٠١٣، صرّحت شركتا آبل وجوجل بأنهما ستُحكمان تشفير جميع البيانات المخزنة على هواتفهما الذكية، بحيث لا تستطيع الشركتان فكّ التشفير حتى لو صدر بحقهما أمر قضائي بذلك. ^{[ ١٤ ]} أثار هذا الأمر ردود فعل غاضبة من السلطات، بما في ذلك تصريح رئيس قسم المباحث في شرطة شيكاغو بأن "هاتف آيفون من آبل سيصبح الهاتف المفضل للمتحرشين بالأطفال " . ^{[ ١٥ ]} جادلت افتتاحية في صحيفة واشنطن بوست بأن "على مستخدمي الهواتف الذكية أن يتقبلوا حقيقة أنهم ليسوا فوق القانون في حال وجود أمر تفتيش ساري المفعول"، وبعد أن ادّعت الصحيفة موافقتها على أن وجود ثغرات أمنية غير مرغوب فيه، اقترحت تطبيق ثغرة أمنية تُعرف باسم "المفتاح الذهبي" تُمكّن من الوصول إلى البيانات بموجب أمر قضائي. ^{[ 16 ] [ 17 ]} كتب أعضاء فريق بحث "مخاطر استعادة المفاتيح، وحفظ المفاتيح، والتشفير الموثوق به من طرف ثالث" لعام 1997، بالإضافة إلى باحثين آخرين في معهد ماساتشوستس للتكنولوجيا، مقالًا لاحقًا ردًا على إحياء هذا النقاش، مجادلين بأن إلزام الحكومة بالوصول إلى المحادثات الخاصة سيكون مشكلة أسوأ مما كانت عليه قبل عشرين عامًا. ^{[ 18 ]}

• برنامج فك التشفير Bullrun
• معالج التشفير
• العملات المشفرة: كيف تغلب متمردو البرمجة على الحكومة - إنقاذ الخصوصية في العصر الرقمي، بقلم ستيفن ليفي
• الحصن الرقمي
• باب خلفي للأجهزة
• وحدة النظام الأساسي الموثوقة

• أسئلة وأجوبة حول شريحة كليبر
• بيان البيت الأبيض بشأن شريحة كليبر
• تطور القيود الحكومية الأمريكية على استخدام وتصدير تقنيات التشفير (سري للغاية) مؤرشف في 9 مايو 2016 على موقع Wayback Machine ، بقلم مايكل شوارتزبيك، تقنيات التشفير، حوالي عام 1997، كان سابقًا سريًا للغاية، تمت الموافقة على نشره من قبل وكالة الأمن القومي مع تنقيحات في 10 سبتمبر 2014، C06122418
• مقابلة تاريخية شفهية مع مارتن هيلمان، أُجريت عام ٢٠٠٤ في بالو ألتو، كاليفورنيا، في معهد تشارلز باباج ، جامعة مينيسوتا، مينيابوليس. يصف هيلمان اختراعه لتشفير المفتاح العام بالتعاون مع ويتفيلد ديفي ورالف ميركل في جامعة ستانفورد في منتصف سبعينيات القرن الماضي. كما يروي أعماله اللاحقة في مجال التشفير مع ستيف بوليج ( نظام بوليج-هيلمان ) وآخرين. ويتطرق هيلمان إلى حفظ المفاتيح (ما يُعرف بشريحة كليبر)، كما يُشير إلى تسويق التشفير تجاريًا مع شركتي RSA Data Security و VeriSign .