تويتر تطبق طريقة تشفير جديدة على مواقعها
أعلنت شبكة تويتر عن بدء تطبيقها مزايا تشفير أمنية جديدة على مواقعها المختلفة على الويب و الموبايل وكذلك الواجهة البرمجية api والتي تعرف بطريقة Forward Secrecy.
وفي الحالة الطبيعية فإن موقع تويتر يستخدم البروتوكول الآمن HTTPS لكن مع الطريقة الجديدة من التشفير فإنها تضيف طبقة حماية إضافية بحيث عندما تقوم جهة ما بمراقبة حركة المستخدمين والبيانات المتبادلة ولو بشكل مشفر وبعدها إن تمكنوا من سرقة الرقم الخاص بفك التشفير، فإن طريقة التشفير الجديدة ستمنعهم من إستخدام هذا الرقم لفك تشفير السجلات والبيانات التي تمت سرقتها ومراقبتها بالتالي تبطل فعاليتها.
ولنوضح الصورة قليلاً فإنه مع بروتوكول HTTPS فإن المستخدم يختار رقم عشوائي لجلسة التصفح، ويتم تشفير هذا الرقم بواسطة الرقم العام للمخدم، وبعدها يتم إرساله عبر الشبكة. لكن إن تمكن شخص ما من الحصول على الرقم الخاص للمخدم وبعض البيانات المسجلة عن حركة التصفح فإنه يمكنه فك تشفير مفتاح الجلسة العشوائي وبعدها استخدامه لفك تشفير كامل جلسة المستخدم والإطلاع على كل بياناته.
ولكن طريقة forward secrecy تقوم بأن يتم استخدام رقم جلسة عشوائي مشترك ما بين المخدم والمستخدم وبدون الحاجة لإرسال الرقم عبر الشبكة حتى لو كان الرقم مشفر. وهذه الطريقة تمنع حدوث عمليات الإختراق المعروفة بطريقة الرجل في المنتصف man-in-the-middle.
يذكر أن سجل شبكة تويتر كان الأفضل في فضيحة PRISM الخاصة بتجسس وكالة الأمن القومي على المستخدمين والإطلاع المباشر على المخدمات، وبهذا الدعم الإضافي اليوم فإن تويتر تحاول بذل كل ما يمكنها للحفاظ على سرية بيانات مستخدميها وهو ما يبعث بالراحة ويساعدها على زيادة قاعدة المستخدمين مقارنة بغير شبكات كان من السهل التجسس عليها وحتى الإطلاع على الرسائل الخاصة مثل فيس بوك.
Blogger Comment
Facebook Comment