أساسيات تشفير البيانات: ما الذي يجب تشفيره، ومتى، وكيف

التشفير هو الضابط الوحيد الذي يُبقي البيانات المسروقة عديمة الفائدة لمن سرقها. معظم الشركات تشفّر أقل مما تظن — إليك الحد الأدنى العملي.

التشفير يحوّل البيانات المقروءة إلى صيغة غير مفهومة عديمة الفائدة دون المفتاح الصحيح. إنه الفارق بين أن يكون جهاز محمول مسروق مجرد إزعاج بسيط، وبين أن يكون اختراق بيانات كاملًا — ومعظم الشركات تشفّر جزءًا أقل بكثير من بياناتها مما تظن.

الحالتان اللتان تمر بهما البيانات

• أثناء النقل: بيانات تنتقل بين المتصفح والخادم، أو بين نظامين من أنظمتك. بروتوكول HTTPS (القفل الظاهر في شريط عنوان المتصفح) يغطي الحالة الأكثر وضوحًا؛ أما عمليات النقل الداخلية بين الخوادم فتستحق نفس الاهتمام.
• أثناء التخزين (at rest): بيانات مخزّنة في قاعدة بيانات، أو ملف نسخة احتياطية، أو جهاز محمول لأحد الموظفين. هذه الفئة هي التي تتجاهلها معظم الشركات، لأنها لا تملك واجهة مرئية — قاعدة بيانات دون تشفير أثناء التخزين تبدو مطابقة تمامًا لأخرى تملكه، إلى أن يُسرَق القرص الصلب.

ما الذي يجب تشفيره أولًا فعليًا

• كلمات مرور العملاء — لا تُخزَّن أبدًا كنص صريح، بل تُجزَّأ (hash) دائمًا بخوارزمية حديثة (bcrypt أو Argon2)، وهذا ليس تشفيرًا بالمعنى الدقيق لكنه يخدم الغرض الوقائي ذاته هنا.
• بيانات الدفع والمعلومات المالية، ويُفضَّل عدم تخزينها مباشرة على الإطلاق — معالج دفع يتولى هذا يزيل المسؤولية عن أنظمتك كليًا.
• ملفات النسخ الاحتياطي، التي غالبًا ما تكون النسخة الأقل حماية من أكثر بياناتك حساسية.
• الأجهزة المحمولة التي تغادر المكتب، حيث يحوّل تشفير القرص الكامل الجهاز المسروق إلى قطعة معدنية عديمة الفائدة.

الخطأ الأكثر شيوعًا بين الشركات

تشفير البيانات أثناء النقل (موقع يعمل بـHTTPS) والاكتفاء باعتبار ذلك "تشفيرًا" كبند مُنجَز، بينما تبقى النسخ الاحتياطية وقواعد البيانات غير مشفّرة على الخادم. القفل في المتصفح يحمي البيانات في طريقها إلى الخادم — ولا يقول شيئًا عمّا يحدث لها بعد وصولها.