تعمية النصوص

تُحوَّل عبارة المرور إلى مفتاح من 256 بتًّا بـPBKDF2 مع ملح عشوائي و250000 تكرار، ثم تُعمّى الرسالة بـAES-256-GCM باستعمال قيمة استعمال واحد عشوائية. وكل ذلك يأتي من واجهة Web Crypto — تنفيذ المتصفّح نفسه، الشفرة نفسها التي تحمي HTTPS.

وعدد التكرارات هو الجزء الذي يؤدّي العمل. فعبارة المرور وحدها أقصر بكثير من أن تكون مفتاحًا، فيمدّها PBKDF2 — وجعل كل اشتقاق يستغرق جزءًا محسوسًا من ثانية يجعل هجوم التخمين غير المتّصل أغلى 250000 مرة. وذلك هو الفرق بين كسر عبارة مرور ضعيفة في ساعة وكسرها في عقد.

وGCM يوثّق كما يعمّي. فإن بُدِّل محرف واحد من النص المعمّى، أخفق فكّ التعمية بدل أن ينتج نصًّا خاطئًا معقولًا. ولهذا لا يستطيع الإخفاق أن يخبرك هل كانت عبارة المرور خاطئة أم عُبث بالرسالة — فالاثنان يبدوان متطابقين، عمدًا.

ويُخزَّن الملح وقيمة الاستعمال الواحد إلى جانب النص المعمّى، فلا يحتاج فكّ التعمية إلا عبارة المرور. ويُولَّد زوج جديد في كل مرة، ولهذا يعطي تعمية الرسالة نفسها مرّتين مخرجات مختلفة — ولهذا لا يستطيع مراقب أن يعرف أن رسالتين متطابقتان.

تحتاج أن ترسل إلى زميل كلمة مرور قاعدة بيانات، والقناة الوحيدة المتاحة محادثة الشركة، وهي مسجَّلة وقابلة للبحث.

عمِّ كلمة المرور هنا بعبارة مرور، والصق الكتلة المعمّاة في المحادثة. وأعطهم عبارة المرور بطريق آخر — مكالمة هاتفية، أو مقابلة، أو تطبيق مختلف. فإرسال الاثنين عبر القناة نفسها يهدم التمرين كليًا.

عمِّ الرسالة نفسها مرّتين وقارن الناتجين. هما مختلفان كليًا، لأن كلًّا منهما يستعمل ملحًا وقيمة استعمال واحد عشوائيين جديدين. وكلاهما يُفكّ إلى النص نفسه. فإن أعطتك أداة مخرجات متطابقة لمدخل متطابق، فهي تعيد استعمال قيمة الاستعمال الواحد، وذلك ضعف خطير لا راحة.

والآن غيّر محرفًا واحدًا في الكتلة المعمّاة وحاول فكّها. تخفق إخفاقًا نظيفًا بدل أن تنتج فوضى قد تُحسب الرسالة. وذلك هو التوثيق يعمل.

والحدود الصادقة. هذا يحمي رسالة أثناء عبورها قناة غير موثوقة. وليس نظام مراسلة: فلا سرّية أمامية، ولا تحقّق من الهوية، ولا حماية إن اختُرق جهاز أي من الطرفين. وللمحادثة السرّية المستمرّة استعمل مرسالًا معمّى مبنيًّا لذلك. أما لسرّ لمرة واحدة عبر قناة لا تثق بها، فهذا هو حجم الأداة الصحيح بالضبط.

وعبارة المرور هي أمان المخطّط كله — ولّد واحدة قوية بدل أن تختارها.