تعمية بين الطرفيات

في الاتصالات، التعمية بين الطرفيات  هو التعمية بحيث لا يقرأ الرسائل المبعوثة سوى أصحابها، بمعنى أن الاتصالات تظل مشفرة من نقطة النهاية الأولى وحتى نقطة النهاية الثانية واللتين تكونان طرفي الاتصال.
ولا يستطيع أي شخص ثالث قراءتها بما فيها الحكومات والسلطات ومقدمي الخدمة، حيث يكون هذا التشفير معروفا فقط بين الشخصين ويكون عشوائيا. ولا تخزن هذه الرسائل في أي خادم حيث تكون فقط عند الشخصين المتخاطبين. هذا النوع من التشفير صُمم لمنع العبث والتنصت على الرسائل المبعوثة بين الطرفين.

تبادل مفتاح التشفير 

في هذا النوع من التشفير لابد أن تكون المفاتيح المستخدمة للتشفير معروفة فقط لطرفي الاتصال، وذلك يتم عن طريق تشفير البيانات باستخدام سلسلة من الرموز التي تم ترتيبها مسبقًا. كما أن هنالك طريقة أخرى من خلال تبادل مفتاح سري باستخدام تبادل مفتاح ديفي هيلمان.

التحديات

هجوم الوسيط 

يضمن التشفير حتى النهاية انتقال البيانات بشكل آمن بين طرفي الاتصال، لكن المهاجم قد لا يحاول فك الشفرة إنما انتحال شخصية متلقي الرسالة، وذلك أثناء تبادل مفتاح التشفير أو من خلال التبديل بين مفتاحه العام وبين المفتاح العام للمتلقي الأصلي. وبذلك تكون الرسائل قد تم تشفيرها بمفتاح معروف للمهاجم، ويستطيع من خلالها قراءة الرسائل، كما أنه قد يعيد تشفيرها بعد قراءتها وإرسالها إلى المتلقي الأصلي لكي لا يتعرض للكشف.

المصادقة 

تحتوي أكثر بروتوكولات التشفير حتى النهاية على نوع من أنواع المصادقة وذلك لمنع هجوم الوسيط. من الأمثلة على ذلك الاعتماد على الشهادات الرقمية من هيئة الشهادات أو استخدام تقنية لتوليد دوال هاش تشفيرية (بصمات) اعتمادًا على مفاتيح التشفير العامة أو الخاصة لطرفي الاتصال والتي من خلالها يستطيع الطرفين التأكد من المصادقية وسلامة الاتصال.

يتم عرض هذه البصمات من خلال سلسلة تم ترميزها بواسطة نظام العد الست عشري والتي تُكَوّن مجموعة من الأحرف القابلة للقراءة.

مثال على ذلك، بصمة ذات تشفير 128-بت بواسطة إم دي5 :
 43:51:43:a1:b5:fc:8b:b7:0a:3a:a9:b1:0f:66:73:a8
هنالك بعض البروتوكولات التي تقوم بعرض الأحرف بلغة قابلة للقراءة من قِبل البشر وذلك من خلال استخدام دالة تباينية بين البصمات والكلمات وقد يستخدم البروتوكول لغة نظام المستخدم أو سلاسل ذات أساس عشري لعرض الكلمات. تعرض تطبيقات الاتصال الحديثة هذه البصمات رمز استجابة سريع لكي يقوم المستخدمون بالتقاط المسح الخاص بأجهزتهم.

الأمن المتعلق بنقطة النهاية 

لا يضمن التشفير حتى النهاية أمن طرفي الاتصال بذاتهم إذ أن الطرفين لا زالا مُعَرّضين للاختراق لسرقة مفتاح التشفير الخاص بهما أو حتى قراءة الرسائل بعد فك التشفير سواء في وقت وصولها أو من خلال ملفات التسجيل. هنالك عدة محاولات لزيادة الأمن ومنها عزل توليد وتخزين مفتاح التشفير وجميع العمليات المتعلقة بالتشفير من خلال استخدام بطاقات ذكية، لكن مع ذلك لا زال المهاجم يستطيع رؤية الرسائل في وقت وصولها بما أن الرسائل التي تم فك شفرتها مرئية بالكامل لنظام الطرفين.

الأبواب الخلفية 

يُستخدم الباب الخلفي لاختراق التشفير وأنظمة المصادقة وهنالك بعض المطورين والشركات الذين يقومون -سواء بقصد أو بغير قصد- بإنشاء أبواب خلفية في برمجياتهم مما يساعد على اختراق أنظمة التشفير والمصادقة.

في عام 2013 تم تسريب معلومات من قِبل إدوارد سنودن والتي كان متضمنها أن سكايب أنشأت بابا خلفيا مما سمح لمايكروسوفت بتسليم رسائل المستخدمين إلى وكالة الأمن القومي الأمريكية بالرغم من أن الرسائل كانت مشفرة عن طريق التشفير حتى النهاية.

مراجع 

اتصال آمن
اتصالات عن بعد
ترميز
تعمية
خصوصية الإنترنت