قوة تشفير TLS

الخطوة الأولى: فهم تعريف 'درجة الأمان (Security Bits)' في سياق TLS. تُعبِّر درجة الأمان عن مدى مقاومة التشفير للهجمات من خلال قياس عدد البتات المطلوبة لخرق الأمان، وتُستخدَم كمقياس موحَّد لمقارنة قوة الخوارزميات المختلفة. في TLS، تعتمد درجة الأمان على أقوى خوارزمية تستخدمها الـ cipher suite، وغالباً ما تكون خوارزمية التشفير المتماثل (مثل AES) أو خوارزمية تبادل المفاتيح (مثل ECDHE). على سبيل المثال، AES-128 توفّر 128 بت أمان، بينما AES-256 توفّر 256 بت. لكن تذكّر أن درجة الأمان الفعلية قد تكون محدودة بعوامل أخرى مثل طول مفتاح تبادل المفاتيح وقوة التوقيع الرقمي. لإدخال اسم الـ cipher suite، تأكد من كتابته بدقة كما هو معرَّف في معايير IANA (مثل TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256).

الخطوة الثانية: تحليل اسم الـ cipher suite إلى مكوناته الأساسية. يتكون الاسم من أجزاء يفصلها شرطة سفلية (_): الجزء الأول يشير إلى بروتوكول TLS، الثاني إلى خوارزمية تبادل المفاتيح، الثالث إلى خوارزمية المصادقة (Authentication)، الرابع إلى خوارزمية التشفير المتماثل بحجم المفتاح ووضع التشغيل، والخامس إلى خوارزمية MAC (Message Authentication Code). مثلاً في TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256: ECDHE يرمز إلى تبادل مفاتيح إهليلجية مع توقيع RSA، AES_128_GCM تشفير AES بطول مفتاح 128 بت في وضع GCM، وSHA256 دالة تجزئة لـ MAC. احفظ هذه المكونات لأننا سنستخدمها لاستخراج طول المفتاح الفعلي للتشفير المتماثل.

الخطوة الثالثة: تحديد طول مفتاح التشفير المتماثل من اسم cipher suite. ابحث عن الجزء الذي يصف خوارزمية التشفير: مثل AES_128، AES_256، ChaCha20_Poly1305 (التي توفّر 256 بت أمان، لكن غالباً ما تُصنف كـ 256 بت). طول المفتاح مذكور صراحة في الأسماء الشائعة: 128 أو 256. في حالة عدم وجود رقم (مثل DES أو 3DES)، انتبه إلى أن DES يعطي 56 بت و3DES 112 بت (لكن غير موصى بهما). أما خوارزميات مثل Camellia فلها أيضاً أرقام. استخرج الرقم بعد '_' مباشرة في اسم التشفير، ولكن كن حذراً: GCM وCCM لا يغيران طول المفتاح. هذا الرقم هو درجة أمان التشفير المتماثل.

الخطوة الرابعة: تقييم مدى تأثير خوارزمية تبادل المفاتيح على درجة الأمان الكلية. في TLS، الأمان الكلي للجلسة هو القيمة الدنيا بين درجة أمان التشفير المتماثل ودرجة أمان تبادل المفاتيح. على سبيل المثال، إذا استخدمت cipher suite مع ECDHE منحنى P-256 (يوفر 128 بت أمان) وتشفير AES-256، فإن درجة الأمان الكلية تكون 128 بت، لأن المهاجم يمكنه مهاجمة الجانب الأضعف. احسب درجة أمان تبادل المفاتيح بناءً على نوعها: • DHE مع مفتاح RSA 2048 بت يعطي حوالي 112 بت. • DHE مع 3072 بت يعطي 128 بت. • ECDHE مع منحنى P-256 يعطي 128 بت، P-384 يعطي 192 بت، P-521 يعطي 256 بت. • RSA key transport (بدون DHE) له درجة أمان تعتمد على طول مفتاح RSA (مثل 2048 بت → 112 بت). قارن مع درجة التشفير وخذ الأصغر.

الخطوة الخامسة: إخراج النتيجة النهائية كرقم صحيح يشير إلى عدد بتات الأمان. الرقم الرئيسي هنا هو طول مفتاح التشفير المتماثل (256 لـ AES_256، 128 لـ AES_128، 112 لـ 3DES، 56 لـ DES، 256 لـ ChaCha20) لأن الاسم لا يحمل حجم منحنى/مجموعة تبادل المفاتيح. وللدقة تُخرج الحاسبة ثلاث تفاصيل مكمّلة: نوع تبادل المفاتيح المستنتج من الاسم، درجته المفترضة (ECDHE مع P-256 = 128، DHE مع مجموعة 2048 = 112، نقل المفاتيح بـ RSA 2048 = 112)، والأمان الكلي وهو الأدنى بين التشفير وتبادل المفاتيح. اشرح للمستخدم أن البتات الرئيسية تمثل قوة التشفير وحده، وأن الأمان الفعلي للجلسة هو القيمة الدنيا.