البيانات في السحابة: التشفير، وحاملو المفاتيح، وروابط المشاركة

سيخبرك مزود سحابي دائمًا تقريبًا بأن بياناتك مشفَّرة، وهذا صحيح عادةً. لكنه أيضًا، بحد ذاته، ادعاء ضعيف نسبيًا، لأنه يغفل التفصيل الذي يحدد من يستطيع فعليًا قراءة تلك البيانات إذا أُجبِر، أو اختُرِق، أو كان فضوليًا فحسب: من يحمل المفتاح.

التشفير أثناء التخزين وأثناء النقل، افتراضيًا

تصف وثائق Google Cloud ما تفعله معظم المزودين الكبار افتراضيًا: «كل البيانات المخزَّنة لدى Google مشفَّرة على طبقة التخزين باستخدام خوارزمية معيار التشفير المتقدم (AES)، AES-256»، مُطبَّقة تلقائيًا، دون أي ضبط مطلوب من العميل. تُحمى البيانات أثناء انتقالها بين جهازك والمزود بشكل منفصل عبر TLS، المتناوَل في مادة التشفير في هذه الجامعة. هذا الأساس مفيد فعليًا — فهو يحمي، مثلًا، من سرقة قرص صلب فعليًا من مركز بيانات — لكنه يجيب فقط عن جزء من السؤال.

من يحمل المفتاح يغيّر ما تحميه الحماية

تصرّح Google Cloud بوضوح افتراضيًا: «نحن نملك وندير المفاتيح المستخدَمة في التشفير الافتراضي أثناء التخزين.» هذه ممارسة معيارية عبر الصناعة، وهي بالضبط سبب حماية هذا الافتراضي لك من السرقة الفعلية أو مهاجم خارجي، لكن ليس من المزود نفسه: فإذا كان المزود يحمل المفتاح، يمكنه تقنيًا الوصول إلى البيانات، وكذلك أي جهة تُجبره قانونيًا على ذلك. يقدّم المزودون أيضًا خيارات مفاتيح يديرها العميل للمنظمات التي تحتاج إلى حمل مفاتيحها الخاصة، رغم أن هذا يضيف تعقيدًا تشغيليًا حقيقيًا — فقدان مفتاحك الخاص دون خيار احتياطي من المزود يمكن أن يعني فقدان البيانات نهائيًا.

خيارات مشفَّرة من طرف إلى طرف: العميل يحمل المفتاح الوحيد

يذهب عدد أصغر من الميزات الموجَّهة للمستهلكين إلى أبعد من التشفير المُدار من المزود أثناء التخزين، ممتدًا بالتشفير الحقيقي من طرف إلى طرف (الضمان المستكشَف في مادة التشفير) إلى التخزين السحابي نفسه. حماية البيانات المتقدمة من Apple لـ iCloud مثال موثَّق: عند تفعيلها، تمتد بالتشفير من طرف إلى طرف إلى النسخ الاحتياطي لـ iCloud، والصور، والملاحظات، وiCloud Drive وغيرها، وتصرّح Apple بأن «أجهزتك الموثوقة تحتفظ بالوصول الوحيد إلى مفاتيح التشفير لمعظم بيانات iCloud الخاصة بك» — أي أن Apple نفسها لا تستطيع فك تشفيرها، حتى تحت إجبار قانوني، وتصرّح بذلك بوضوح: «لا يستطيع أي طرف آخر الوصول إلى بياناتك المشفَّرة من طرف إلى طرف — ولا حتى Apple.» المقايضة التي توثّقها Apple إلى جانب ذلك حقيقية: لأن Apple لا تحمل أي مفتاح، فهي أيضًا لا تستطيع مساعدتك على استعادة تلك البيانات إذا فقدت الوصول ولم تُعِدّ جهة اتصال استرداد أو مفتاح استرداد مسبقًا. تتجه الحماية القوية واستعادة الحساب السهلة في اتجاهين متعاكسين، وحماية البيانات المتقدمة تطلب منك الاختيار.

روابط المشاركة: الطريقة الهادئة التي تغادر بها البيانات النموذج أعلاه

يمكن التراجع عن كل ما سبق بمشاركة غير حذرة واحدة. إعداد "أي شخص لديه الرابط يمكنه العرض" على مستند سحابي يحوّل تشفيرًا قويًا أثناء التخزين إلى شيء أقرب إلى صفحة ويب عامة: يصبح الرابط نفسه الشيء الوحيد الفاصل بين بياناتك وأي شخص يستقبله أو يعيد توجيهه أو يخمّنه. هذا يهم أكثر مما قد يبدو، لأن هذه الروابط يمكن إعادة توجيهها بسهولة تفوق النية المقصودة، وغالبًا ما تنتهي مفهرَسة أو مخزَّنة مؤقتًا في أماكن غير متوقَّعة، ونادرًا ما تنتهي صلاحيتها من تلقاء نفسها. قبل مشاركة أي شيء حساس، يستحق التحقق مما إذا كان يمكن حصر الرابط بأشخاص محددين يجب أن يكونوا مسجّلي الدخول بالفعل، ومنحه تاريخ انتهاء صلاحية، وإلغاؤه بمجرد عدم الحاجة إليه — خيارات تقدّمها معظم المزودين الكبار لكن لا تفعّلها افتراضيًا.