PGP للمبتدئين: دليل بسيط للبدء

البدء مع PGP أسهل مما تعتقد. تنشئ زوج مفاتيح — واحد عام وواحد خاص — تشارك المفتاح العام مع الأشخاص الذين تريد التواصل معهم، وتستخدم المفتاح الخاص لفك تشفير الرسائل التي يرسلونها إليك. لا تحتاج لتثبيت برنامج لتجرب. مع أداة PGP عبر الإنترنت المجانية مثل KeychainPGP، يمكنك تشفير أول رسالة لك في أقل من خمس دقائق، مباشرة من متصفحك.

لماذا التشفير مهم

كل يوم، تنتقل مليارات الرسائل عبر الإنترنت. رسائل البريد الإلكتروني، رسائل المحادثة، المستندات — معظمها يُرسل كنص عادي، مما يعني أن أي شخص يعترضها يمكنه قراءتها. يشمل ذلك مزودي خدمة الإنترنت والقراصنة على شبكات Wi-Fi العامة وحتى برامج المراقبة الحكومية.

تسريبات البيانات ليست أحداثًا نادرة. تحدث باستمرار. إذا لم تكن رسائلك مشفرة، فهي مخزنة في قواعد بيانات كنص مقروء، بانتظار التسريب القادم.

التشفير يحل هذه المشكلة. عندما تشفّر رسالة بـ PGP، تتحول إلى رموز غير مفهومة. فقط الشخص الذي يمتلك المفتاح الخاص الصحيح يمكنه فك تشفيرها.

ما هو PGP ببساطة

PGP يعني Pretty Good Privacy. أنشأه Phil Zimmermann عام 1991، وأصبح المعيار العالمي لتشفير الرسائل والملفات.

إليك أبسط طريقة لفهم PGP. فكّر فيه كـصندوق بريد بفتحة.

تخيل صندوق بريد خاصًا في الشارع. يمكن لأي شخص الاقتراب وإلقاء رسالة عبر الفتحة. لكن بمجرد أن تكون الرسالة بالداخل، أنت فقط تستطيع فتحها، لأنك وحدك تمتلك مفتاح باب الصندوق.

  • فتحة الصندوق هي مفتاحك العام. تعطيها لأي شخص يريد إرسال رسالة خاصة إليك. من الآمن مشاركتها.
  • مفتاح الصندوق هو مفتاحك الخاص. لا تشاركه أبدًا مع أي شخص.

هذا ما يُسمى التشفير غير المتماثل — مفتاح يقفل، وآخر يفتح. لشرح تقني أعمق، اقرأ دليلنا الشامل حول ما هو PGP.

مفاهيم أساسية يجب معرفتها

المفتاح العام: عنوانك

مفتاحك العام مثل عنوانك البريدي. توزعه بحرية ليتمكن الأشخاص من إرسال أشياء إليك. في PGP، تشارك مفتاحك العام ليتمكن الآخرون من تشفير رسائل لا يمكن قراءتها إلا أنت.

المفتاح الخاص: كلمة مرورك

مفتاحك الخاص مثل مفتاح بابك الأمامي. هو الشيء الوحيد الذي يسمح لك بفتح الرسائل المشفرة بمفتاحك العام. يجب ألا تشارك مفتاحك الخاص أبدًا مع أي شخص.

التشفير مقابل التوقيع

يمكن لـ PGP القيام بشيئين: التشفير والتوقيع.

  • التشفير — يخلط الرسالة بحيث لا يمكن للمستلم فقط قراءتها. تستخدم المفتاح العام للمستلم للتشفير، ويستخدم مفتاحه الخاص لفك التشفير.
  • التوقيع — يثبت أن الرسالة جاءت منك ولم تُعدّل. تستخدم مفتاحك الخاص للتوقيع، ويمكن لأي شخص لديه مفتاحك العام التحقق من التوقيع.

بصمات المفاتيح

بصمة المفتاح هي سلسلة قصيرة من الأحرف تحدد بشكل فريد مفتاح PGP. تُستخدم البصمات للتحقق من أن المفتاح العام ينتمي حقًا للشخص الذي تعتقده. قارن دائمًا البصمة عبر قناة ثقة منفصلة.

ASCII Armor

عندما ترى مفتاح PGP أو رسالة مشفرة ككتلة نصية تبدأ بـ -----BEGIN PGP MESSAGE-----، هذا هو ASCII armor. إنه ببساطة طريقة لترميز البيانات الثنائية كأحرف نصية قابلة للطباعة لتتمكن من نسخها ولصقها في رسائل البريد الإلكتروني ونوافذ المحادثة أو نماذج الويب.

أول رسالة PGP لك

لنتبع الخطوات لتشفير أول رسالة لك مع تطبيق الويب KeychainPGP. إنه أداة PGP عبر الإنترنت مجانية تعمل بالكامل في متصفحك.

الخطوة 1: افتح تطبيق الويب. اذهب إلى keychainpgp.github.io. يتم تحميل التطبيق عبر WebAssembly، محرك PGP يعمل محليًا على حاسوبك.

الخطوة 2: أنشئ زوج مفاتيحك. في تبويب المفاتيح، أنشئ مفتاحًا جديدًا. ينشئ KeychainPGP زوج مفاتيح Ed25519 + X25519 حديث.

الخطوة 3: صدّر وشارك مفتاحك العام. استخدم وظيفة التصدير لنسخ مفتاحك العام بتنسيق ASCII-armored.

الخطوة 4: استورد المفتاح العام للمستلم. في تبويب المفاتيح، الصق كتلة المفتاح العام لجهة اتصالك.

الخطوة 5: اكتب وشفّر رسالتك. انتقل إلى تبويب التشفير، اكتب رسالتك، حدد المستلم وانقر على "تشفير إلى الحافظة".

الخطوة 6: أرسل الرسالة المشفرة. الصق النص المشفر في أي بريد إلكتروني أو محادثة أو تطبيق مراسلة.

الخطوة 7: فك تشفير الرد. انسخ كتلة رسالة PGP المشفرة، انتقل إلى تبويب فك التشفير، الصق وانقر على فك التشفير.

لدليل أكثر تفصيلاً، راجع دليلنا كيفية استخدام PGP.

أخطاء شائعة للمبتدئين

1. مشاركة المفتاح الخاص. مفتاحك الخاص يجب ألا يُرسل لأي شخص أبدًا. شارك فقط مفتاحك العام.

2. عدم التحقق من البصمات. تحقق دائمًا من بصمة المفتاح عبر قناة منفصلة وموثوقة — مكالمة هاتفية، مكالمة فيديو أو لقاء شخصي.

3. فقدان المفتاح الخاص بدون نسخة احتياطية. إذا فقدت مفتاحك الخاص، كل رسالة مشفرة بذلك المفتاح تُفقد للأبد. احفظ نسخة احتياطية من مفتاحك الخاص في مكان آمن.

4. عدم حفظ شهادة الإلغاء. تتيح لك شهادة الإلغاء الإعلان علنيًا أن مفتاحك لم يعد صالحًا إذا تم اختراقه.

5. استخدام مفاتيح قديمة أو ضعيفة. إذا كنت تنشئ مفاتيح جديدة اليوم، استخدم خوارزميات حديثة. يستخدم KeychainPGP Ed25519 + X25519 افتراضيًا.

الخطوات التالية

الأسئلة الشائعة

هل PGP صعب التعلم؟

لا. المفهوم الأساسي بسيط: مفتاح عام للمشاركة، مفتاح خاص للحفظ سريًا. تشفير رسالة يستغرق بضع نقرات مع أداة حديثة مثل KeychainPGP.

هل يجب تثبيت برنامج لاستخدام PGP؟

ليس بالضرورة. يمكنك استخدام أداة PGP عبر الإنترنت من KeychainPGP مباشرة في متصفحك. تعمل بالكامل على جهازك عبر WebAssembly.

هل يمكن لأحد كسر رسائلي المشفرة بـ PGP؟

مع الخوارزميات الحديثة (مثل Ed25519 + X25519 المستخدمة في KeychainPGP)، كسر التشفير بالقوة الغاشمة سيستغرق أكثر من عمر الكون بالتقنية الحالية. المخاطر الحقيقية عملية: فقدان المفتاح الخاص، استخدام عبارة مرور ضعيفة أو وجود برمجيات خبيثة على جهازك.

ما الفرق بين PGP و GPG و OpenPGP؟

PGP هو البرنامج الأصلي المُنشأ عام 1991. OpenPGP هو المعيار المفتوح (RFC 4880) الذي يحدد التنسيقات. GPG (GNU Privacy Guard) هو تطبيق حر لمعيار OpenPGP. KeychainPGP هو تطبيق آخر، مبني على Sequoia-PGP بلغة Rust. جميعها متوافقة لأنها تتبع نفس المعيار.

كيف أشارك مفتاحي العام؟

صدّر مفتاحك العام بتنسيق ASCII-armored — إنه كتلة نصية تبدأ بـ -----BEGIN PGP PUBLIC KEY BLOCK-----. الصقه في بريد إلكتروني، انشره على موقعك، شاركه في محادثة أو ارفعه على خادم مفاتيح. لا تنسَ التحقق من البصمات مع جهات اتصالك عبر قناة منفصلة.