عندما نزور أحد مواقع الويب، أو نجري عملية شراء عبر الإنترنت، أو نتحقق من بريدنا الإلكتروني، يتم نقل البيانات ذهابًا وإيابًا بين أجهزتنا والخوادم البعيدة. يثير تبادل المعلومات عبر الإنترنت سؤالًا مهمًا – كيف نعرف أن بياناتنا آمنة من أعين المتطفلين؟ الجواب يكمن في بروتوكولات التشفير مثل SSL/TLS.
، هي بروتوكولات أمان تنشئ رابطًا مشفرًا بين العميل (مثل متصفح الويب الخاص بك) والخادم (موقع الويب الذي تتصل به). وهذا يسمح بالنقل الآمن للبيانات.
دعونا ننظر عن كثب إلى SSL/TLS المصافحة والخطوات التي تسمح باتصال آمن بالإنترنت.
نظرة عامة على SSL/TLS مصافحة
SSL /TLS المصافحة عبارة عن سلسلة من الخطوات التي تسمح لطرفين - عادةً العميل والخادم - بالمصادقة على بعضهما البعض، والاتفاق على معايير التشفير، وإنشاء قناة آمنة لنقل البيانات.
إنها مثل رقصة رقمية معقدة مع اتصالات متطورة ذهابًا وإيابًا في أجزاء من الثانية. لفهم هذه المصافحة، دعونا نقسمها خطوة بخطوة:
-
مقدمة (مرحبا بالعميل): متصفحك يرسل أ "مرحبا العميل" رسالة إلى الخادم عندما تطلب موقعًا آمنًا. تحتوي هذه الرسالة على معلومات أساسية، بما في ذلك SSL/TLS الإصدارات التي يدعمها ومجموعات التشفير التي يمكنه استخدامها.
-
استجابة الخادم (ServerHello): يرد الخادم بـ أ "الخادم مرحبا" الرسالة، بما في ذلك أعلى مستوى من SSL/TLS الإصدار ومجموعة التشفير يدعمها الطرفان.
-
بيانات اعتماد الخادم: يقدم الخادم شهادته الرقمية، والتي تم التحقق منها بواسطة مرجع مصدق (CA) مثل ، مثل بطاقة الهوية التي تثبت صحتها.
-
التحقق من العميل وإنشاء المفاتيح: يقوم متصفحك بالتحقق من صحة شهادة الخادم. بمجرد التحقق، فإنه يستخدم المفتاح العام للخادم لتشفير ملف 'سر سابق"،" مفتاح جلسة فريد، ويرسله مرة أخرى إلى الخادم.
-
إنشاء اتصال آمن: يقوم الخادم بفك تشفير سر premaster بمفتاحه الخاص. يقوم الخادم والعميل بعد ذلك بحساب مفتاح الجلسة، والذي سيتم استخدامه للتشفير المتماثل لجميع الاتصالات.
المكونات الرئيسية لـ SSL/TLS مصافحة
الآن بعد أن حددنا SSL/ الأساسيTLS خطوات المصافحة، دعونا نتعمق في المفاهيم الأساسية والتكنولوجيا التي تجعل هذه المصافحة ممكنة:
تشفير غير متماثل
يشير هذا إلى استخدام زوج من المفاتيح – أحدهما عام والآخر خاص – للتشفير. لا يمكن فك تشفير البيانات المشفرة بالمفتاح العام إلا بالمفتاح الخاص. وهذا يتيح النقل الآمن للبيانات.
تشفير متماثل
يستخدم هذا مفتاحًا مشتركًا واحدًا لتشفير البيانات وفك تشفيرها. التشفير المتماثل أسرع من التشفير غير المتماثل. طبقة المقابس الآمنة/TLS تستخدم المصافحة تشفيرًا غير متماثل لمشاركة مفتاح الجلسة المتماثل بشكل آمن بين الأطراف.
شهادات رقمية
تربط هذه المستندات الإلكترونية مفتاحًا عامًا بكيان مثل موقع ويب أو مؤسسة. أنها تمكن المصادقة الآمنة على شبكة الإنترنت. يتم إصدار الشهادات الرقمية من قبل المراجع المصدقة (CAs) مثل .
أجنحة التشفير
مجموعة التشفير عبارة عن مجموعة من الخوارزميات التي تحدد معلمات التشفير لـ SSL/TLS حصة. يتضمن ذلك طرق تبادل المفاتيح وشفرات التشفير ووظائف التجزئة.
مفاتيح الجلسة
يقوم العميل والخادم بإنشاء مفاتيح متماثلة مؤقتة فريدة لكل جلسة، تسمى مفاتيح الجلسة. يتم تشفير جميع البيانات المرسلة أثناء الجلسة باستخدام هذه المفاتيح.
مشترك TLS
مشترك TLS (mTLS) هو الوضع الذي يقوم فيه كل من العميل والخادم بمصادقة بعضهما البعض باستخدام الشهادات الرقمية. وهذا يوفر أمانًا محسنًا مقارنة بالنظام القياسي أحادي الاتجاه TLS المصادقة. يجب أن يكون لدى العميل شهادته الخاصة وزوج المفاتيح في mTLS.
وضع كل ذلك معا
SSL /TLS تجمع المصافحة بين هذه التقنيات لإنشاء جلسة مشفرة بشكل آمن:
-
التحقق من هوية الخادم.
-
يسمح التشفير غير المتماثل بالتبادل الآمن لمفتاح الجلسة المتماثل.
-
توفر مجموعات التشفير خوارزميات التشفير.
-
تقوم مفاتيح الجلسة بتشفير تدفق البيانات بين الأطراف.
لماذا SSL/TLS مسائل المصافحة
SSL سلس/TLS تتيح المصافحة إمكانية نقل البيانات المشفرة التي تؤمّن عالمنا الرقمي. فهو يسمح بالتجارة الآمنة عبر الإنترنت، والتواصل، والاتصال من خلال:
-
التحقق من أنك متصل بالموقع الأصلي ولست منتحلاً
-
تشفير جميع البيانات المتبادلة خلال الجلسة.
-
ضمان عدم تمكن أي طرف ثالث من قراءة المعلومات أو تعديلها أثناء انتقالها عبر الإنترنت
بدون SSL/TLS بالمصافحة، سيتم كشف معلوماتنا الحساسة عبر الإنترنت.
افكار اخيرة
على الرغم من تعقيدها، فإن SSL/TLS تهدف المصافحة إلى الحفاظ على أمان تفاعلاتنا عبر الإنترنت. في كل مرة نقوم فيها بعملية شراء عبر الإنترنت، أو تسجيل الدخول إلى بريدنا الإلكتروني، أو المشاركة في محادثات خاصة، يكون ذلك موجودًا.
