شرح الدرس 2-1: تقنيات التشفير والمصادقة

ملخص الدرس

عندما تسجل الدخول إلى تطبيق مصرفي أو تشتري عبر الإنترنت أو تفتح موقعًا يستخدم HTTPS، تعمل عدة تقنيات لحماية الاتصال. يشفّر TLS البيانات أثناء انتقالها، ويتحقق المتصفح من شهادة الموقع واسم النطاق الذي يتصل به، وتتحقق الخدمة من هوية المستخدم قبل منحه حق الوصول.

الخلاصة: تستخدم مصافحة HTTPS آليات المفتاح العام للمصادقة والاتفاق الآمن على أسرار مشتركة تُشتق منها مفاتيح الجلسة، ثم تُحمى بيانات الجلسة بالتشفير المتماثل بسرعة. تحافظ الخدمات على أمانها من خلال تكديس التشفير والشهادات والتوقيعات والمصادقة الثنائية (2FA).

أهم المصطلحات

• HTTPS
• التشفير بالمفتاح العام
• التشفير المتماثل
• المصادقة متعددة العوامل (MFA)
• التوقيع الرقمي
• الشهادة الرقمية
• التشفير

صفحة الكتاب: الكتاب العربي 31 · الكتاب الإنجليزي 33

فيديو الشرح

مراجعة لغات: التشفير و MFA وتصميم الويب و A/B Testing وأخلاقيات AI

فيديوهات تانية على الدرس

• HTTPS والقفل جنب اللينك
• TLS Handshake و HTTPS

أسئلة مجانية على الدرس

من بنك أسئلة الكتاب. فكّر في الإجابة الأول وبعدين افتحها.

1. 1. ماذا يضيف HTTPS إلى HTTP؟

   • ضغط الملفات قبل إرسالها
   • عنوان IP ثابت للموقع
   • سرعة تحميل أعلى للصور
   • تشفير TLS
   الإجابة

   الإجابة الصحيحة: تشفير TLS

   HTTPS هو HTTP مضافًا إليه تشفير TLS.

   1. كيف يعمل اتصال HTTPS · صفحة 32

2. 2. ما المصادقة متعددة العوامل؟

   • تغيير كلمة المرور كل أسبوع
   • تسجيل الدخول من جهازين في الوقت نفسه
   • استخدام كلمة مرور طويلة جدًا ومعقدة
   • الجمع بين عاملين أو أكثر من العوامل الثلاثة
   الإجابة

   الإجابة الصحيحة: الجمع بين عاملين أو أكثر من العوامل الثلاثة

   المصادقة متعددة العوامل تجمع عاملين أو أكثر من: المعرفة والحيازة والسمات الحيوية.

   2. استخدام المصادقة في الخدمات الفعلية · صفحة 33

3. 3. أي تقنية تتحقق من أن الطرف الآخر في الاتصال أصلي؟

   • الشهادة الرقمية
   • التشفير المتماثل
   • المصادقة متعددة العوامل
   • التوقيع الرقمي
   الإجابة

   الإجابة الصحيحة: الشهادة الرقمية

   الشهادة الرقمية تثبت أن الموقع أصلي، وتضمنها جهة إصدار الشهادات.

   3. الجمع بين تقنيات الأمان · صفحة 34

دروس الفصل 2: الأمن السيبراني

1. 2-1 تقنيات التشفير والمصادقة
2. 2-2 تصميم أمن الشبكات
3. 2-3 الاستجابة للحوادث وإدارة المخاطر