(الأمن السيبراني اليوم الثالث (التشفير

لماذا تعتبر كلمة المرور المكونة من 4 أرقام غير آمنة على الإطلاق؟

• لأنها سهلة النسيان.
• لأن عدد الاحتمالات قليل جداً ويمكن تخمينها بسرعة بواسطة الكمبيوتر.
• لأن معظم المواقع لا تسمح بكلمات مرور رقمية فقط.
• لأنها لا يمكن أن تحتوي على رموز خاصة.

ما هي المخاطرة الأكبر عند قيام موقع بتخزين كلمات المرور كنص عادي (Plaintext)؟

• قد ينسى المستخدم كلمة المرور.
• يصبح من الصعب تغيير كلمة المرور.
• إذا تم اختراق قاعدة البيانات، سيتم كشف جميع كلمات المرور.
• يؤدي ذلك إلى إبطاء سرعة الموقع.

ما هو الوصف الأدق لعملية التجزئة (Hashing)؟

• عملية ضغط الملفات لتصغير حجمها.
• عملية تشفير البيانات بحيث لا يمكن لأحد قراءتها.
• عملية تحويل البيانات إلى بصمة رقمية فريدة وثابتة الطول لا يمكن عكسها بسهولة.
• عملية إخفاء عنوان IP الخاص بالمستخدم.

عندما تقوم بتسجيل الدخول إلى موقع يستخدم التجزئة، كيف يتحقق النظام من كلمة مرورك؟

• يقوم بفك تجزئة (unhashing) الهاش المخزن ويقارنه بكلمة مرورك.
• يقوم بتجزئة كلمة المرور التي أدخلتها ويقارن الهاش الجديد بالهاش المخزن.
• يرسل كلمة مرورك إلى طرف ثالث للتحقق منها.
• يقارن أول حرفين من كلمة المرور مع الهاش المخزن.

ما هي "جداول رينبو" (Rainbow Tables) في سياق أمن كلمات المرور؟

• جداول تحتوي على ألوان لتحسين واجهة المستخدم.
• قوائم ضخمة مُعدة مسبقًا لكلمات المرور وقيم التجزئة (الهاش) الخاصة بها.
• قواعد بيانات لتخزين المفاتيح العامة والخاصة.
• برنامج يقوم بتوليد كلمات مرور عشوائية.

كيف تساعد تقنية "إضافة الملح" (Salting) في زيادة أمان كلمات المرور؟

• تجعل كلمة المرور أطول وأكثر تعقيدًا للمستخدم.
• تضمن أن كلمتي مرور متطابقتين سيكون لهما قيم تجزئة (هاش) مختلفة.
• تقوم بتشفير كلمة المرور قبل تخزينها.
• تخفي كلمة المرور عن مدير النظام.

ما هو الفرق الرئيسي بين التجزئة (Hashing) والتشفير (Encryption)؟

• التجزئة تستخدم للأرقام فقط، بينما التشفير يستخدم للنصوص.
• التجزئة عملية لا يمكن عكسها، بينما التشفير عملية يمكن عكسها باستخدام مفتاح.
• التجزئة أبطأ من التشفير.
• لا يوجد فرق حقيقي بينهما.

في التشفير المتماثل (Symmetric Cryptography)، ما هي الأداة المستخدمة للتشفير وفك التشفير؟

• مفتاح عام ومفتاح خاص.
• نفس المفتاح السري لكلتا العمليتين.
• دالة تجزئة (hash function).
• بصمة الإصبع.

ما هي أكبر مشكلة أو تحدٍ يواجه التشفير المتماثل (Asymmetric-Key Encryption)؟

• أنه بطيء جدًا.
• لا يمكن استخدامه لتشفير الملفات الكبيرة.
• مشكلة توزيع المفتاح السري بشكل آمن.
• يتطلب قوة حاسوبية هائلة.

في التشفير غير المتماثل (Asymmetric Cryptography)، ماذا تفعل بالمفتاح العام (Public Key)؟

• تحتفظ به سريًا ولا تشاركه مع أحد.
• تستخدمه لفك تشفير الرسائل التي تصلك.
• تشاركه مع أي شخص يريد إرسال رسالة مشفرة إليك.
• تستخدمه لتوقيع مستنداتك رقميًا.