[et_pb_section admin_label=”section”][et_pb_row admin_label=”row”][et_pb_column type=”4_4″][et_pb_text admin_label=”Text”]
تحدثنا سابقاً عن تشفير رسائل البريد الإلكتروني على أجهزة الحاسوب باستخدام برنامج Gpg4Usb (بإمكانكم القراءة عنه من هنا)، كما بإمكان مستخدمي الهاتف الجوال الذي يعمل بنظام التشغيل “أندرويد” أن يقوموا بتشفير رسائل بريدهم الإلكتروني والمرفقات بذات التقنية المستخدمة وهي (PGP) مما يمكنهم إرسال واستقبال الرسائل المشفرة باستخدام برامج التشفير الأخرى مثل GPG4USB الخاص بنظام التشغيل ويندوز.
يعتمد التشفير باستخدام PGP على وجود مفتاحين لكل شخص: مفتاح خاص، ومفتاح عام، يتم استخدام المفتاح الخاص لفك تشفير المحتوى ويتم حمايته بكلمة سر، ويجب على المستخدم الحفاظ عليه من الوقوع في يد أي شخص، وإلا فإنه سيتعرض إلى فك التشفير عن كافة رسائله في حال سرقة هذا المفتاح وتخمين كلمة السر الخاصة به.
أما المفتاح العام فيقوم بعملية التشفير بخوارزمية تجمع بين مفتاحكم العام، والمفتاح العام للشخص الذي تقومون بمراسلته. هذا المفتاح يحتاج إليه أي شخص يريد أن يرسل لكم بريد إلكتروني مشفر، لذلك بإمكانكم توزيع هذا المفتاح على جهات اتصالكم دون القلق على بياناتكم.
كما يمكن للمستخدمين استيراد مفاتيحهم في حال استخدامهم لبرامج أخرى، واستخدامها في هذا البرنامج، مما يعني أنهم ليسوا مضطرين لتوليد مفاتيح جديدة.
التطبيق الذي يتيح لنا الاستفادة من هذه الميزات هو K9 Mail لإدارة البريد الإلكتروني، ولدعم التشفير بواسطة هذا التطبيق يحتاج المستخدمون لتنصيب تطبيق OpenKeyChain.
للبدء قوموا بالتوجه إلى متجر تطبيقات غوغل وقوموا بالبحث عن كلا التطبيقين، أو بإمكانكم تنصيبهما عبر النقر هنا وهنا.
بعد تنصيب كلا التطبيقين قوموا في البداية بفتح تطبيق K9 لإعداد بريدكم الإلكتروني، كما هو ظاهر في الشاشة أدناه يتوجب عليكم إدخال عنوان بريدكم الإلكتروني وكلمة السر.
في حال كنتم تستخدمون بريداً خاصاً (من شركة غير غوغل ومايكروسوفت وياهو) بإمكانكم إدخال إعدادات المخدم يدوياً عبر النقر على Manual setup.
بعد إدخال المعلومات المطلوبة قوموا بالنقر على زر Next.
في النافذة التالية في المربع الأول يمكنكم إدخال عنوان للحساب (في حال أضفتم عدة حسابات للتفريق بينها – هذا الخيار ليس إلزامياً)، أما في المربع الثاني فهو إلزامي ويجب عليكم إدخال اسمكم الذي تريدون أن يظهر لدى مستقبل الرسائل.
بعد إدخال المعلومات المطلوبة قوموا بالنقر على زر Done.
بعد تحقق التطبيق من معلومات دخولكم يقوم بعرض آخر رسائل البريد الإلكتروني الخاصة بكم، بإمكانكم الآن إرسال واستقبال وتصفح رسائل البريد الإلكتروني، ولكن لكون هذا المقال يركز على تشفير هذه الرسائل، فأنتم بحاجة إلى المزيد من الإعدادات لتفعيل هذه الميزة.
قوموا بالنقر على القائمة أعلى يمين الشاشة ثم اختارو Settings
في القائمة الفرعية التالية قوموا باختيار Account Settings.
من قائمة الإعدادات قوموا بالنقر على Cryptography.
قوموا بالنقر على OpenPGP Provider ثم اختاروا OpenKeyChain (التطبيق الذي قمتم بتنصيبه في بداية هذا المقال).
بعد تحديد الخيار، قوموا الآن بفتح تطبيق OpenKeyChain.
- إذا كانت هذه المرة الأولى التي تستخدمون فيها التشفير أو تريدون إنشاء مفاتيح جديدة لهذا الحساب، قوموا بالنقر على Create my key
- إذا كان لديكم مفاتيح التشفير مسبقاً (في حال كنتم تستخدمون برنامجاً آخر مثل GPG4USB) وتريدون استيرادها واستخدامها نفسها، عليكم اولاً تصديرها من البرنامج الذي تستخدمونه على الحاسوب ومن ثم قوموا بالنقر على Import from file لاستيرادها واستخدامها على الهاتف.
في النافذة التالية قوموا بإدخال معلوماتكم كالتالي:
الحقل الأول: اسمكم (أو اسمكم المستعار)، هذا الحقل فقط لتمييز المفاتيح عن بعضها في حال إنشائكم لأكثر من مفتاح.
الحقل الثاني: بريدكم الإلكتروني، يجب عليكم إدخال البريد الإلكتروني الذي قمتم باستخدامه في تطبيق K9 Mail وإلا فإن المفتاح لن يعمل إلا عند استخدام البريد الإلكتروني المرتبط به.
الحقل الثالث والرابع: أدخلوا كلمة سر لحماية مفتاحكم في حال سرقته أو اختراقكم، ننصح في سايبر أرابز أن تتألف كلمة السر على الأقل من 14 رمزاً وتحتوي على حروف كبيرة وحروف صغيرة وأرقام ورموز عشوائية.
بعد إدخال المعلومات المطلوبة قوموا بالنقر على زر Next.
في النافذة التالية يعرض لكم التطبيق معلومات مفتاحكم، الاسم والبريد الإلكتروني وآلية التشفير. وتلاحظون وجود خيار إضافي Upload key to keyserver.
هذا الخيار يقوم برفع نسخة من مفتاحكم العام إلى عدد من المخدّمات لتسهيل عملية العثور عليكم (البحث عن مفتاح باستخدام البريد الإلكتروني).
بعد تحديد خياراتكم قوموا بالنقر على زر Next.
لإرسال رسائل مشفرة إلى شخص ما يجب عليكم الحصول على مفتاحهم العام. أي أنه يجب أن يكون ذلك الشخص مستخدماً لأحد برامج التشفير مثل تطبيق K9Mail مع OpenKeyChain أو برنامج GPG4USB على نظام التشغيل ويندوز، أو أي برنامج آخر يدعم تشفير PGP، ويجب أن يكون قد قام بعملية توليد مفتاحه العام والخاص. لإرسال رسائل مشفرة إلى شخص ما يجب عليكم الحصول على مفتاحه العام أي يجب أن يكون ذلك الشخص مستخدماً لأحد برامج التشفير مثل تطبيق K9 Mail أو برنامج GPG4USB على نظام التشغيل ويندوزأو أي برنامج آخر يدعم تشفير PGP.
بإمكانكم الحصول على مفتاحه العام إما عبر تزويدكم به من قبل الشخص وتحميل المفتاح على جهازكم ثم النقر على القائمة ثم اختيار Import from file، أو عن طريق البحث عن المفتاح على المخدّمات في حال كان الشخص المستقبل قد سمح للبرنامج الذي يستخدمه برفع مفتاحه العام إلى المخدّمات.
للبحث عن المفتاح قوموا النقر على Add keys ومن ثم إدخال عنوان البريد الإلكتروني ثم النقر على المفتاح واختيار Import selected keys.
بعد إنشاء المفاتيح واستيراد مفاتيح جهات الاتصال سنقوم الآن بتجربة إرسال بريد إلكتروني مشفر، قوموا بفتح تطبيق K9 Mail ثم انقروا على زر القائمة واختاروا Compose.
قوموا بالتأكد عند إرسالكم لأي بريد مشفر أن تفعّلوا خياري Encrypt للتشفير وSign للتوقيع. كما هو ظاهر في الصورة أدناه.
بإمكانكم الآن إدخال المعلومات (عنوان البريد الإلكتروني الذي تريدون الإرسال إليه، موضوع الرسالة، والنص) ولكن إذا أردتم إرسال مرفقات مشفرة أيضاً، انتقلو إلى الخطوة التالية
قوموا بفتح تطبيق OpenKeyChain:
١- انقروا على الخيار رقم 1 Encrypt Files (أما في حال وصلكم مرفق مشفر وتريدون فك التشفير عنه قوموا باختيار Decrypt).
٢- انقرواعلى الخيار رقم 2 لتحديد المفتاح العام للشخص المستقبل.
٣- انقروا على الخيار رقم 3 لتحديد مفتاحكم.
٤- انقروا على الخيار رقم 4 لتحديد الملف الذي تريدون تشفيره
٥- انقروا على زر الحفظ لحفظ الملف بصيغته المشفرة (في مثالنا الملف اسمه black.png سيقوم التطبيق بتخزينه باسم black.png.gpg، بإمكانكم تغيير اسم الملف المشفر).
٦- في الخيار رقم 6 يظهر لكم التطبيق رسالة مفادها أنه تم تشفير الملف بنجاح.
الآن بإمكانكم فتح تطبيق K9 Mail مجدداً وإدخال المعلومات مثل عنوان المرسل وعنوان الرسالة ونصها، إضافة إلى تحديد المرفق الذي قمتم بتشفيره (تأكدو أن يكون المرفق بنسخته المشفرة)
بعد التأكد من المعلومات المطلوبة قوموا بالنقر على زر الإرسال في الأعلى.
عند استخدام التطبيق للإرسال لأول مرة ستظهر لكم نافذة تحذيرية تخبركم أن “هذا التطبيق يريد صلاحية أن يقوم بتشفير وفك التشفير وإرسال رسائل البريد الإلكتروني، هل تريدون السماح له بذلك؟”.
بالطبع، قوموا بالنقر على زر Allow access.
في النافذة التالية يخبركم التطبيق أنه لا يوجد مفاتيح تشفير مرتبطة بهذا الحساب، هل تريدون القيام بذلك؟.
قوموا بالنقر على Account Key ثم اختاروا مفتاحكم الذي قمتم بإنشائه. ثم انقروا على Save.
في النافذة التالية يطلب منكم التطبيق إدخال كلمة السر الخاصة بمفتاحكم المستخدم بالتشفير، قوموا بإدخال كلمة السر ثم انقروا على Ok.
الآن تم إرسال الرسالة ومرفقاتها بشكل مشفر، ولا يمكن لأي شخص قراءتها سوى الذي يمتلك المفتاح الخاص به لفك التشفير وهو الشخص الذي قمتم بإرسال الرسالة له.
في حال فتح الرسالة باستخدام تطبيقات البريد العادية أو عبر الموقع ستظهر بالشكل التالي ليؤكد عدم إمكانية قراءتها من أي طرف ثالث.
لمعلومات أكثر عن تقنية التشفير PGP وبرنامج GPG4USB، إقرأ المقال التالي: https://cyber-arabs.com/?p=9299
[/et_pb_text][/et_pb_column][/et_pb_row][/et_pb_section]