التواقيع الرقمية، والشهادات، وTLS

ترك الدرس السابق سؤالًا مفتوحًا: يتيح لك التشفير غير المتماثل إرسال سر إلى شخص تملك مفتاحه العام — لكن كيف تعرف أن ذلك المفتاح العام يخصه فعلًا، لا مهاجمًا في المنتصف؟ تجيب التواقيع الرقمية والشهادات عن ذلك، وتجعل معًا TLS، البروتوكول خلف كل عنوان https://، ممكنًا.

التواقيع الرقمية: إثبات المصدر، لا السرية

يعمل التوقيع الرقمي بعكس التشفير غير المتماثل. فبدلًا من تشفير رسالة بالمفتاح العام لشخص ما بحيث لا يقرؤها إلا هو، يوقّع المُرسِل رسالة بمفتاحه الخاص، ويستطيع أي شخص التحقق منها باستخدام المفتاح العام للمُرسِل. إذا نجح التحقق، يصح أمران: أن الرسالة جاءت ممن يحمل ذلك المفتاح الخاص، وأنها لم تُعدَّل بعد ذلك — خاصية مقاومة التصادم نفسها من نقاش التجزئة في الدرس السابق هي ما يجعل التلاعب قابلًا للاكتشاف. يثبت التوقيع الأصالة والسلامة؛ ولا يحافظ بذاته على سرية الرسالة.

الشهادات: توقيع يضمن مفتاحًا عامًا

تحل الشهادة الرقمية مشكلة "لمن هذا المفتاح العام فعلًا". كما يوضح مركز تعلّم Cloudflare، شهادة SSL/TLS هي «ملف بيانات مستضاف على خادم أصل الموقع» يحتوي على اسم النطاق، والمفتاح العام، وتاريخ انتهاء الصلاحية، والأهم من ذلك، «التوقيع الرقمي لهيئة إصدار الشهادات.» هيئة إصدار الشهادات (CA) طرف ثالث موثوق يتحقق من أن موقعًا ما يتحكم في النطاق الذي يطلب شهادة له، ثم يوقّع تلك الشهادة بمفتاحه الخاص. يأتي متصفحك مزوَّدًا بقائمة مدمجة من هيئات إصدار الشهادات التي يثق بها، لذا عندما يستقبل شهادة موقَّعة من إحداها، يمكنه الثقة بالمفتاح العام بداخلها دون أن يلتقي مشغّل الموقع أبدًا. أما الشهادة الموقَّعة ذاتيًا — التي يوقّعها موقع بنفسه بدلًا من الحصول عليها من هيئة إصدار — فلا تحمل هذا الضمان الخارجي، ولهذا يعامل المتصفح هذا النوع بوصفه غير موثوق افتراضيًا.

TLS: تشغيل كلتيهما معًا

يصف RFC 8446، مواصفة TLS 1.3، مصافحة على مراحل: تبادل المفاتيح، حيث يُنشئ الطرفان مادة سرية مشتركة؛ ثم المصادقة، حيث، بتعبير RFC، «يُصادَق دائمًا على جانب الخادم من القناة؛ ويُصادَق على جانب العميل اختياريًا» — عادةً يثبت الموقع هويته فقط، لا الزائر. يثبت الخادم هويته باستخدام شهادته وتوقيع لا يستطيع إنتاجه سواه بمفتاحه الخاص. وبمجرد أن يثق الطرفان بالاتصال، يشتقّان مفاتيح متماثلة سريعة (AES من الدرس السابق، نموذجيًا) للبيانات الفعلية. ينص RFC 8446 بوضوح على ما يوفره هذا: السرية والسلامة للبيانات المتبادَلة، ومصادقة الخادم. كما ينص، بوضوح مماثل، على حد: «لا يخفي TLS طول البيانات التي ينقلها»، وتبقى بيانات وصفية مثل الخادم الذي اتصلت به ووقت ذلك مرئية لأي شخص في موضع يمكّنه من مراقبة الاتصال.

ما تعنيه أيقونة القفل وما لا تعنيه

يمكن لموقع تصيّد احتيالي مبني على نطاق متشابه أن يحمل شهادة صالحة تمامًا: يصادق TLS على النطاق، لا على نية من سجّله. ولهذا يعامل الدرس السابق عن كيفية تكشُّف الهجمات صفحة تسجيل دخول مزيَّفة، بقفلها وكل شيء، بوصفها تهديدًا فعليًا، لا تناقضًا.