تقرا مسؤولة الارشيف في استوديو تصميم عنوانا صحفيا صباح الاثنين. يقول ان طريقة قديمة لاخذ بصمة الملفات قد كسرت. لقد امضت عاما في ختم ملفات التصميم في الاستوديو، وكل ختم يستخدم طريقة اسمها SHA-256. تريد ان تعرف شيئا واحدا. هل الطريقة التي تقف خلف ملفاتها المختومة ما زالت امنة في عام 2026 ؟ الجواب القصير هو نعم، وهذا هو السبب.
ما هو الهاش، بكلمات بسيطة
الهاش هو بصمة قصيرة ينشئها الحاسوب من ملف.
عندما تختم ملفا، لا ينسخ النظام الملف. بل يمرر الملف عبر دالة رياضية ويحصل على سلسلة قصيرة من الحروف والارقام. تلك السلسلة هي الهاش، ويسميها الناس ايضا بصمة. غير فاصلة واحدة في الملف، فتتغير البصمة تماما. يجب الا يتشارك ملفان مختلفان في البصمة نفسها. SHA-256 هو احد هذه الدوال. الرقم 256 يعني ان طول البصمة 256 بت، فمجال القيم الممكنة كبير جدا، وهذا يجعل التطابق بالصدفة نادرا للغاية. ولا يمكن الرجوع من البصمة لاعادة بناء الملف. لذا فمشاركة البصمة امنة، حتى لو كان الملف خاصا.
لماذا SHA-256 معيار وليس تخمينا
SHA-256 مكتوب في معيار عام رسمي تتبعه انظمة كثيرة.
SHA-256 معرف في NIST FIPS 180-4، الصادر عن المعهد الوطني للمعايير والتقنية (NIST) في الولايات المتحدة في اب/اغسطس 2015. المعيار يعني ان الطريقة مكتوبة بالكامل، ومتاحة لاي شخص ليقراها، وتستخدم بالطريقة نفسها في كل مكان. ولان القواعد علنية، يختبر الباحثون الطريقة على المكشوف. هذا الاختبار المفتوح نقطة قوة لا ضعف. وتستخدمه اصلا انظمة يعتمد عليها معظم الناس كل يوم :
- المواقع الامنة، حين يظهر متصفحك قفلا
- تحديثات البرامج التي تتحقق من ان التنزيل لم يتغير
- كثير من انظمة البنوك والدفع
لماذا SHA-256 وليس شيئا احدث
توجد طرق احدث، لكن يختار SHA-256 لانه مجرب ومدعوم في كل مكان تقريبا.
توجد طرق هاش احدث، مثل عائلة SHA-3. وهي جيدة ايضا. نستخدم SHA-256 لسبب عملي. فهو مدعوم في كل مكان تقريبا، في كل اداة تقريبا تفتح ملفا او تتحقق منه. والدليل لا ينفع الا اذا استطاع اخرون التحقق منه بعد سنوات، على حواسيبهم، ببرامج شائعة. والطريقة الواسعة الدعم تجعل ذلك سهلا. ولدى SHA-256 هذا الانتشار اليوم، وما زال موصى به، فيناسب دليلا يجب ان يدوم.
التحذيرات القديمة كانت عن SHA-1 لا عن SHA-256
سحب NIST الطريقة الاقدم SHA-1 لكنه ما زال يوصي بعائلة SHA-2 التي تضم SHA-256.
ربما قرات ان طريقة هاش قد كسرت. كان ذلك الخبر في الغالب عن SHA-1، وهي طريقة اقدم. في 15 كانون الاول/ديسمبر 2022، اعلن NIST سحب SHA-1 ونصح بالانتقال الى عائلتي SHA-2 وSHA-3، كما يوضح اشعار السحب. وSHA-256 جزء من عائلة SHA-2. فالمراجعات نفسها التي سحبت SHA-1 هي التي تبقي SHA-256 قيد الاستخدام. استخدام SHA-256 اليوم يتبع هذه النصيحة ولا يتجاهلها.
ماذا تعني المراجعة المخطط لها
يخطط NIST لتحديث المعيار، وهذا صيانة معتادة لا دليل على فشل الطريقة.
تحمل صفحة NIST الخاصة بـ FIPS 180-4 ملاحظة بتاريخ 7 اذار/مارس 2023 عن مراجعة مخطط لها. المراجعة امر طبيعي. تنظف المعايير وتوضح وتبقى محدثة مع الوقت. التحديث المخطط له لا يعني ان SHA-256 توقف عن العمل. بل يعني ان القائمين على المعيار يؤدون عملهم. نتبع المعيار كلما تغير.
ما الذي تثبته البصمة وما الذي لا تثبته
الختم يبين ان ملفا كان موجودا بشكل محدد في وقت محدد، لا من انشاه.
كلمة صادقة عن الحدود. تبين بصمة SHA-256 ان ملفا معينا كان موجودا، من دون تغيير، لحظة ختمه. ان عدل احد الملف لاحقا، فلن تتطابق البصمة، ويظهر التغيير. هذا دليل قوي في نزاع. لكن للختم حدودا ينبغي تذكرها :
- لا يبين من كتب العمل، بل من ختمه ومتى
- لا يستطيع ان يثبت ان الملف كان صحيحا او صادقا قبل ختمه
- يحمي ملفا لا فكرة في راسك
كيف يستخدم الختم SHA-256
لا يرسل الى خدمة الطابع الزمني الا البصمة، لا ملفك.
عندما تختم مستندا، ينشئ النظام بصمته SHA-256. ولا يرسل الى سلطة طابع زمني موثوقة الا تلك البصمة، وفق قاعدة عامة اسمها RFC 3161. توقع السلطة البصمة بالتاريخ والوقت، فتحصل على شهادة ورابط عام يستطيع اي شخص التحقق منه من دون حساب. وتذكر اسئلتنا الشائعة ان SHA-256 هو الطريقة المستخدمة عند ختم ملف.
اذن، هل ما زال خيارا سليما ؟
نعم، يبقى SHA-256 في عام 2026 طريقة معتمدة من NIST وموثوقة على نطاق واسع لاثبات المستندات.
الطريقة التي تقف خلف ملفاتك المختومة سليمة. SHA-256 طريقة معتمدة من NIST، وموثوقة على نطاق واسع، وما زال NIST يوصي بعائلة SHA-2 التي ينتمي اليها. تستطيع مسؤولة الارشيف ان تواصل الختم بثقة. ان كان لديك ملف يهمك، فاختمه قبل ان تشاركه، واحتفظ بالدليل المؤرخ. ابدا من swisstrustlayer.com.
