هل بياناتي الخاصة في أمان؟ كيف أتأكد من ذلك عند زيارة المواقع الالكترونية؟

في الغالب تتشارك المتصفحات (Browsers) وخوادم الويب (Servers) البيانات بنص عادي، مما يجعلها عرضة للتنصت والسطو. إذا كان المهاجم قادرًا على اعتراض جميع البيانات التي يتم إرسالها بين المتصفح وخادم الويب، مما يمكنه من الحصول على هذه المعلومات. ولذلك، تسمح شهادات SSL / TLS بنقل المعلومات الحساسة بشكل آمن مثل أرقام بطاقات الائتمان وأرقام البطاقة الشخصية وبيانات اعتماد تسجيل الدخول.

يقوم بروتوكول SSL بتأمين بيانات ملايين الأشخاص على الإنترنت بشكل يومي. خاصة أثناء المعاملات عبر الإنترنت أو عند إرسال معلومات سرية. وقد أصبح مستخدموا الإنترنت يربطون أمانهم عبر الإنترنت برمز القفل، الذي يأتي مع موقع ويب مؤمن من SSL، أو شريط العنوان الأخضر، الذي يأتي مع موقع ويب مؤمن SSL للتحقق من الموقع. وكذلك تبدأ مواقع الويب المؤمنة باستخدام بروتوكول SSL باستخدام HTTPS بدلاً من .HTTP

باختصار، فإن شهادة الأمان SSL تجعل الموقع الإلكتروني آمن وتتيح لك أن تطمئن على معاملاتك ومعلوماتك على الموقع الالكتروني صاحب هذه الشهادة.

"ما أَوْلَعُ النّاس بالنّاس، يشتَغلُ أحدُهُم بشُؤونِ أخِيه، وفي أيسَرِ شأنِهِ ما يُلْهِيه"

أحمد شوقي - شاعر مصري ويلقب بأمير الشعراء

2. ما الذي تحتوي علية شهادة SSL Certificate؟

تحتوي شهادات SSL/TLS على المعلومات التالية:

• اسم النطاق الذي صدرت له الشهادة.
• اسم صاحب الشهادة. (الشخص أو المنظمة أو الجهاز الذي صدرت له)
• الجهة المصدرة للشهادة.
• الرقم التسلسلي للشهادة وتاريخ إصدارها وتاريخ انتهاء صلاحيتها.
• نسخة من المفتاح العام لصاحب الشهادة. (المفتاح الخاص يبقى سريا)
• التوقيع الرقمي للجهة المصدرة للشهادة.
• النطاقات الفرعية المرتبطة.

المفاتيح العامة والخاصة المستخدمة في SSL هي في الأساس سلاسل طويلة من الأحرف المستخدمة لتشفير البيانات وفك تشفيرها.

لا يمكن فك تشفير البيانات المشفرة بمفتاح عام إلا باستخدام المفتاح الخاص والعكس صحيح.

"أنا متواضع. أنا أحب خصوصيتي"

كمبا وواكر - لاعب كرة سلة محترف أمريكي

"عدم التدخل في خصوصيات الآخرين، لا ينقص من عُمرك، ولا يأخذ من رصيدك، وليس هناك تنين بعدها يأكلك، عليك فقط أن تعيش لنفسك، وتترك الناس لرب الناس"

غير معروف

8. كيف أعرف إذا كان الموقع الذي أقوم بزيارته، يملك شهادات SSL/TLS؟ وكيف أتأكد من حماية بياناتي عند استخدام هذا الموقع؟

يوجد بعض المؤشرات الموجودة على كل صفحة ويب. ومن المهم جدا التأكد من هذه المؤشرات في كل مرة يتم فيها زيارة موقع ما وخاصة عن الشراء من هذا الموقع أو ادخال بيانات شخصية، وذلك لتجنب اختراقها وسرقتها.

أولاً: كما يظهر بالصورة السابقة، يقوم المتصفح بإظهار علامة قفل. (يختلف مكان ظهور علامة القفل من متصفح إلى آخر)

ثانياً: بإمكانك تفقد الزاوية اليسارية العلية لشريط العنوان بمتصفح الويب. (يظهر ذلك بوضوح في الصورة السابقة)

هل سبق وأن لاحظت أن جميع العناوين تبدأ بـ //:http أو //:https قبل كل عنوان موقع؟

كما ذكرنا سابقا في هذا المقال، حرف الـ S المكتوب بعد HTTP يشير إلى أن هذا الموقع يحمل شهادة طبقة المقابس الآمنة SSL.

وإذا كان حرف الـ S غير موجود، فهذا يعني أن الموقع لا يحمل هذه الشهادة. وينصح بترك هذا الموقع فورا، أذا لم تكن متآكد من أصحابه، والتعامل مع يكون بحذر. 

ثالثاً: عند الضغط على علامة القفل في متصفح جوجل كروم (تختلف الطريقة من متصفح لآخر)، سوف يظهر لك عبارة تدل على أن هذا الموقع إذا كان آمناً أم هناك مشكلة. (كما موضح بالصورة في الأعلى)

رابعاً: عند الضغط على Certificate في متصفح جوجل كروم (تختلف الطريقة من متصفح لآخر)، سوف يظهر لك التفاصيل الخاصة بشهادة SSL المعتمدة والخاصة بالموقع.

كما موضح بالصورة التالية:

يوجد المزيد من المؤشرات المرسومة والبصرية وتختلف باختلاف نوع الشهادة التي يقوم الموقع باستخدامها.

"الخصوصية ليست شيئًا يحق لي فقط الحصول عليه، إنه شرط أساسي مطلق"

مارلون براندو - ممثل ومخرج أفلام أمريكي

9. Does SSL/TLS work for email? Is my privacy secure when using emails?

يستخدم معظم مزودي البريد الإلكتروني الرئيسيين تشفير SSL/TLS لتشفير بريد المستخدمين. في معظم الحالات، سيتم التحقق من خيار TLS/SSL تلقائيًا في إعدادات البريد الإلكتروني. لاسترداد البريد الذي أبلغ عن رسالة خطأ، قد يضطر المستخدم إلى إلغاء تحديد هذا الخيار.

إذا كان الحساب الذي يقوم فيه المستخدمون بجلب البريد يدعم SSL/TLS، فيمكنك تحديد هذا الخيار لإرسال البيانات عبر اتصال آمن.

إذا كانت إحدى الشركات تقوم بإعداد خدمة البريد الإلكتروني الخاصة بها، فقد يحتاج فريق تكنولوجيا المعلومات إلى التحقق من أن مزودها مؤمن أيضًا بواسطة SSL/TLS. سيؤدي ذلك إلى التخلص من مشكلات الأمان عند إرسال الرسائل البريدية المختلفة.

"من تدخل فيما لا يعنيه، لقيَ ما لا يرضيه"

مثل عربي قديم

10. ما هي أنواع شهادات SSL / TLS؟

هناك عدة أنواع مختلفة من شهادات SSL. وفي هذا القسم، سنتحدث عن هذه الأنواع بالتفصيل، ويمكن أن تنطبق شهادة واحدة على موقع ويب واحد أو عدة مواقع، حسب النوع:

10.1. شهادة لنطاق واحد Single domain:

تنطبق هذه الشهادة على نطاق واحد فقط بدون أي نطاقات فرعية ("النطاق" هو اسم موقع الويب، مثل www.egy-kings.com)

10.2. شهادة Wildcard SSL certificate:

وهو النوع الأكثر شيوعًا بين مُصدري شهادات SSL أو TLS، مما يوفر الأمان الكامل للموقع.

هذا النوع من الشهادات يكون مشفر بعلامة النجمة (*)، وهو النوع المسؤول عن تأمين المجال بأكمله. بالإضافة إلى أي مجال فرعي له.

وفقًا لهذا النوع، يسمح بتأمين المجال وجميع المجالات الفرعية بشهادة واحدة.

على سبيل المثال، يمكن أن تغطي هذه الشهادة www.egy-kings.com و blog.egy-kings.com و mail.egy-kings.com. بينما، تقوم شهادة المجال الواحد بتغطية المجال الأول فقط.

10.3. شهادة النطاقات المتعددة Multiple Domains:

كما يشير الاسم، يمكن لشهادات SSL متعددة النطاقات أن تنطبق على عدة نطاقات مختلفة بشهادة واحدة.

أيضًا ، تأتي شهادات SSL بمستويات تحقق مختلفة.

مثل الأنواع التالية:

10.4. شهادات التحقق من صحة النطاق Domain Validation SSL Certificates (DV):

هذا النوع من الشهادات يعتبر أكثرهم شيوعا واستخداما على الويب في كافة أنحاء العالم. ويستخدم في المقام الأول للتحقق من صحة ملكية الدومين للشخص الذي يدعي ملكيته. كل ما يتعين على الشركة القيام به هو إثبات أنها تسيطر على هذا النطاق.

10.5. شهادات التحقق من صحة المؤسسة Organization Validation SSL Certificates (OV):

يفضل هذا النوع من شهادة SSL/TLS من قبل بعض الشركات والمؤسسات، حيث أنه يظهر اسم النشاط التجاري في تفاصيل الشهادة ويعطي مزيدًا من الأمان، وهو أفضل من النوع السابق الخاص بالنطاق فقط.

يعتمد هذا النوع من الشهادات على تأكيد ملكية شركة أو مؤسسة لموقع معين، ولهذا عند طلب هذا النوع من الشهادات، تقدم الشركة المعنية مستندات قانونية تثبت ملكيتها لهذه الشركة أو المؤسسة.

هذا النوع غير شائع بين العديد من مالكي مواقع الويب، حيث يقتصر استخدامه على الشركات والمتاجر الكبيرة إلى حد ما.

وهذا هو نفس نوع الشهادات التي تستخدمها جوجل وأمازون.

10.6. شهادات التصديق الممتدة Extended Validation SSL Certificates (EV):

هذا النوع هو الأكثر تميزًا ولديه أعلى مستويات الأمان والثقة. ويفضل استخدامه للكيانات الاقتصادية الكبيرة، أو مزودي الخدمات العملاقة مثل شركات المقاولات الدولية والبنوك، حيث يوجد العديد من المحتالين الذين يحاولون انتحال صفة هذه الكيانات.

هذا النوع يمكنك ملاحظته بسهولة، على عكس الأنواع السابقة. فأنت لا ترى علامة القفل فقط، بل ستلاحظ أيضًا اسم الشركة أو الكيان بجوار القفل أيضًا، ويعطي الاسم مزيدًا من الثقة للزوار، ولهذا السبب تدفع تلك الكيانات الاقتصادية مبلغًا أكبر للحصول على هذا النوع المميز من شهادات SSL لتكون مؤهلة للحصول على هذه الشهادة، ويجب على مالك الشركة تقديم مستندات الأعمال اللازمة لإثبات وجود أعماله.

"إنه أمر خطير عندما يكون الناس على استعداد للتخلي عن خصوصيتهم"

نعوم تشومسكي - عالم لغوي وفيلسوف أمريكي

11. كيف يحصل موقع الويب على شهادة SSL؟?

لكي تكون شهادة TLS/SSL صالحة، تحتاج المواقع للحصول عليها من المرجع المصدق (CA). هذا المرجع المصدق (CA) عبارة عن مؤسسة خارجية (طرف ثالث موثوق به)، تقوم بإنشاء وإصدار شهادات SSL/TLS. سيقوم المرجع المصدق أيضًا بالتوقيع رقميًا على الشهادة بمفتاحها الخاص، مما يسمح للأجهزة العميلة بالتحقق منها. تفرض معظم -وليس كل- CAs رسومًا لإصدار شهادة SSL.

بمجرد إصدار الشهادة، يجب تثبيتها وتفعيلها على الخادم الأصلي للموقع. يمكن لخدمات استضافة الويب عادةً معالجة هذا لمشغلي مواقع الويب. بمجرد التفعيل على الخادم الأصلي، سيتمكن موقع الويب من التحميل عبر HTTPS وسيتم تشفير وتأمين كل حركة المرور من وإلى الموقع.

"معظم المتطفلين، يعانون من ضعف الوازع الديني والثقافي والأخلاقي في سماتهم الشخصية‎”

نجوى التميمي – اخصائية اجتماعية

في النهاية

من المهم جدا، التأكد من حيازة الموقع الالكتروني على شهادة SSL/TLS قبل أن نقوم بالتسوق أو تزويد موقع ما ببياناتنا أو معلومات خاصة بنا.

---

المصادر: جودادي / Digicert / كلاود فلير / أمن الويب / Hubspot / Servawy / أفهمسيو / الربيعون / أراب تكنولوجي

---

مقالات حول نفس الموضوع

كيف تحمي شهادة الSSL معلوماتي الخاصة؟

كيف أتسوق وأشتري أون لاين براحة وأمان؟

ما هي ملفات تعريف الارتباط (كوكيز - Cookies)؟ وكيف تؤثر على خصوصيتي؟

هل ملفات تعريف الارتباط ضارة أم مفيدة؟ لماذا تستخدم المواقع الالكترونية ملفات تعريف الارتباط؟