ما هو التشفير من البداية إلى النهاية وكيف يعمل؟

إتبع كريبتوس ​​على جوجل نيوز 

بقلم مويسيس ماتياس، مسؤول مهندس الأمن السيبراني في شركة كريبتوس 

ما هو التشفير من البداية إلى النهاية وكيف يعمل؟

القبوالتشفير من النهاية إلى النهاية هو طريقة لحماية البيانات تقوم بتشفير المعلومات على جهاز المرسل وفك تشفيرها فقط على جهاز المستلم. وهذا يعني أنه أثناء انتقال الرسالة عبر الخوادم والشبكات، فإنها تظل غير قابلة للفهم والوصول من قبل أي شخص آخر، حتى تصل إلى المتلقي. إنه مثل إرسال رسالة إلى خزنة افتراضية لا يملك مفتاح فتحها إلا المتلقي.

وظيفة كومو أ تشفير نظير إلى نظير

يتيح التشفير الشامل للشركات إنشاء روابط اتصال آمنة بين الأجهزة أو المكونات داخل تلك الأجهزة، مما يمنع الأجهزة الوسيطة من الكشف عن المعلومات الحساسة التي يمكن أن تتعرض للخطر.يتم نقلها عبر الشبكة. يتم نشر P2P بشكل شائع كحل للامتثال لمعيار أمان بيانات صناعة بطاقات الدفع (PCI DSS)، ولكن يمكن استخدامه أيضًا للبيانات الحساسة الأخرى.

على سبيل المثال، لنفترض أن سلسلة متاجر ملابس لديها العديد من متاجر البيع بالتجزئة تقع في جميع أنحاء البلاد، وتتعامل مع جميع المعاملات المالية من مركز بيانات يقع في مكان مركزي. وسيكون من الصعب على بائع التجزئة ضمان الأمن المادي لشبكات كل متجر محلي، نظرا لعدد هذه الشبكات والطبيعة العامة لمواقع البيع بالتجزئة. علاوة على ذلك، من غير المرجح أن يتواجد أفراد أمن مدربون في كل من هذه المنافذ لمراقبة الشبكة.

الفائدة الرئيسية للتشفير الشامل هي قدرته على تقليل نطاق جهود الأمن.

من خلال تنفيذ تشفير P2P، يمكن لمتاجر التجزئة الحد من نطاق تعرض أرقام بطاقات الائتمان في بيئة التسويق. على سبيل المثال، من خلال نشر نظام نقطة البيع (POS) الذي يستخدم ماسحات بطاقات مشفرة ويدعمه نظام خلفي في المكتب المنزلي يدعم التشفير من البداية إلى النهاية، يتم إخراج شبكة المتجر بأكملها من الحلقة.

نظرًا لأن قارئ البطاقات المادية يقوم بتشفير البيانات قبل وصولها إلى محطة نقاط البيع، فلا يوجد جهاز على شبكة المتجر لديه القدرة على فك تشفير رقم البطاقة. يوفر هذا الحماية لأرقام البطاقات من مجموعة متنوعة من الهجمات، بما في ذلك التنصت غير المصرح به من الأجهزة والإصابة بالبرامج الضارة في محطة نقاط البيع. لا تتوفر لدى الأجهزة مثل هذه إمكانية الوصول إلى مفتاح التشفير، وبالتالي تظل غير قادرة على الوصول إلى رقم البطاقة.

لماذا استخدام تشفير P2P؟

الفائدة الرئيسية للتشفير الشامل هي قدرته على تقليل نطاق جهود الأمن. في سيناريو البيع بالتجزئة الموصوف أعلاه، إذا كان التاجر قادرًا على ضمان سلامة أجهزة قراءة البطاقات، فلن يكون من الضروري سوى تطبيق ضوابط الأمان الأكثر صرامة على أنظمة الواجهة الخلفية المركزية المعرضة لخطر فك التشفير. في البيئات الخاضعة للتنظيم الشديد، يمكن لهذه الاستراتيجية أن تقلل بشكل كبير من عدد الأنظمة والشبكات التي يتعين عليها تلبية متطلبات الامتثال والمراقبة المكلفة في كثير من الأحيان؛ سواء في الوقت أو في القيم بالنسبة للعميل.

حدود تشفير P2P

رغم أن التشفير من البداية إلى النهاية يعد خيارًا واعدًا لتكنولوجيا الأمان، إلا أنه لم يتم نشره على نطاق واسع حتى الآن، ويرجع ذلك أساسًا إلى العدد القليل من المنتجات الناضجة في السوق.

أرادت العديد من المنظمات تنفيذه بعد فترة وجيزة PCI معايير مجلس الأمن وقد اعتمدت العديد من الدول عملية تحقق مبسطة لهذه المنتجات، لكن العديد منها لم تتمكن من العثور على منتجات تلبي المواصفات والمعايير التي ينص عليها معيار PCI. 

هناك حالات أفاد فيها البائعون أنهم بدأوا للتو في اختبار العروض في الميدان، ولم يكن هناك حل قابل للتطبيق تجارياً يمكن أن يخدمهم. واليوم في البرازيل، ومع نضج السوق، تتطلع المزيد من الشركات إلى تطبيق هذا الحل. ويمكن ملاحظة هذا السيناريو في جميع أنحاء العالم أيضًا.

يؤدي هذا التأخير في الامتثال إلى القيد الرئيسي الثاني لتشفير P2P؛ غالبًا ما يتطلب الأمر استثمارًا ماليًا كبيرًا لبدء التشغيل، بسبب الموردين غير الأصليين للبلد أو بأسعار تعتبر غير عملية. ويتضمن ذلك ترقيات أجهزة وبرامج نقاط البيع وزيادات الرسوم المحتملة من البائعين الراغبين في الاستفادة من الطلب المفاجئ من الشركات التي تتطلع إلى الحد من التزاماتها بالامتثال.

كيفية حماية المفاتيح التشفير

لكي يعمل تشفير P2P بأمان قدر الإمكان، يجب أن تكون هناك ضوابط صارمة للحماية والوصول إلى مفاتيح فك التشفير دائمًا. تتطلب الإرشادات الحالية استخدام وحدات أمان الأجهزة (HSM) مع تصنيف أمني مناسب لحماية الوصول إلى هذه المفاتيح.

واليوم، يقوم المشترون وغيرهم من المشاركين في سلسلة تجارة المدفوعات بتسويق الخدمات ذات القيمة المضافة التي تستفيد من P2PE لتقليل تكاليف الامتثال لعملائهم النهائيين. ومن منظور PCI DSS، فإن أي نظام لديه القدرة على فك تشفير بيانات الحساب يدخل في نطاق التطبيق على الفور، وبالتالي فإن القدرة على عزل التجار عن طريق حماية المفاتيح في أجهزة HSM تجلب فوائد كبيرة عبر سلسلة التوريد.