Re: فتح ملفات مشفرة
Eui Grey
يتضمن نكست كلاود تطبيق التشفير من جانب الخادوم server side Encryption app. و عندما يتم تمكينه بواسطة مشرف النظام عندك يتم تشفير جميع ملفات بيانات نكست كلاود تلقائيًا على الخادوم. يتم التشفير على مستوى الخادوم. لذلك عند تمكينه لا يمكنك اختيار الاحتفاظ بملفاتك غير مُشفّرة. ليس عليك القيام بأي شيء خاص لأن النظام يستخدم كلمة مرورك للدخول إلى نكست كلاود ككلمة مرور لمفتاح التشفير الخاص الفريد الخاص بك. ما عليك سوى تسجيل الخروج و الدخول و إدارة ملفاتك و مشاركتها كما تفعل عادةً. و سيظل بإمكانك تغيير كلمة مرورك وقتما تشاء.
الغرض الرئيسي منه هو تشفير الملفات على وحدات التخزين القصيّة remote المتصلة بخادوم نكست كلاود خاصتك. يمكنك مشاركة ملفاتك القصيّة من خلال نكست كلاود بالطريقة المعتادة ولكن لا يمكنك مشاركة ملفاتك المشفرة مباشرة من الخدمة القصيّة التي تستخدمها لأن مفاتيح التشفير مخزنة على خادوم نكست كلاود خاصّتك و لا يتم إظهارها أبدًا لمقدمي الخدمة الخارجيين.
إذا لم يكن خادوم نكست كلاود خاصّتك متصلاً بأي خدمات تخزين قصيّة remote فمن الأفضل استخدام بعض أشكال التشفير الأخرى مثل التشفير على مستوى الملف أو تشفير القرص بالكامل. نظرًا لأنه يتم الاحتفاظ بالمفاتيح على خاددوم نكست كلاود خاصّتك فمن الممكن لمشرف نكست كلاود عندك أن يتطفل على ملفاتك. كما أنه إذا ما تمكن أحدٌ ما من اختراق الخادوم فقد يتمكن هذا الدخيل من الوصول إلى ملفاتك. (لمعرفة المزيد اقرأ `التشفير في Nextcloud `_.)
إذا فعلنا ذلك فسنحتاج إلى تخزين كلمة المرور لتسجيل دخولك في قاعدة البيانات. قد يُنظر إلى هذا على أنه مشكلة أمنية لذلك لم يتم التخطيط لأي شيء من هذا القبيل.
عندما يقوم مشرف نكست كلاود عندك بتمكين التشفير للمرة الأولى يجب عليك أن تخرج ثم تدخل من جديد لإنشاء مفتاحك للتشفير و لتشفير ملفاتك. عند تمكين التشفير على خادومك سوف ترى شريطاً أصفر على صفحة الملفات يدعوك للخروج ثم الدخول.
عندما تدخل مجدّداً سوف تستغرق بضع دائماً لتعمل و ذلك بحسب عدد الملفات التي لديك و ستعود إلى صفحتك التلقائية على نكست كلاود.
يجب ألا تفقد كلمة مرور نكست كلاود أباً لأنك ستفقد الوصول إلى ملفاتك أبداً كذلك. على الرغم من وجود خيار استرداد اختياري قد يقوم مشرف نكست كلاود بتمكينه. راجع قسم "كلمة مرور مفاتيح الاسترداد" Recovery Key Password (أدناه) للتعرف على هذا.
المستخدمون الذين لديهم مفاتيح تشفير خاصة وحدهم يمكنهم الوصول إلى الملفات والمجلدات المشفرة المشتركة. لن يتمكن المستخدمون الذين لم يُنشئوا مفاتيح التشفير الخاصة بهم من الوصول إلى الملفات المشتركة المشفرة. سيرون المجلدات و أسماء الملفات لكن لن يتمكنوا من فتح الملفات أو تنزيلها. سيرون لافتة تحذير صفراء تقول "تمّ تمكين تطبيق التشفير و لكن لم يتم تهيئة مفاتيحك الخاصة. يرجى تسجيل الخروج ثم تسجيل الدخول مرة أخرى."
قد يحتاج مالكو المشاركة إلى إعادة مشاركة الملفات بعد تمكين التشفير. سيرى المستخدمون الذين يحاولون الوصول إلى المشاركة رسالة تنصحهم بمطالبة مالك المشاركة بإعادة مشاركة الملف معهم. بالنسبة للمشاركات الفردية قم بإلغاء مشاركة الملف و إعادة مشاركته. بالنسبة لمشاركات المجموعة شارك مع الأشخاص الذين لم يعد بإمكانهم الوصول إلى المشاركة. يقوم هذا بتحديث التشفير. و من ثَمّ يُمكن لمالك المشاركة إزالة المشاركات الفردية.
إذا قام مشرف نكست كلاود عندك بتمكين ميزة مفتاح الاسترداد فيمكنك اختيار استعمال هذه الميزة لحسابك. إذا قمت بتمكين "استعادة كلمة المرور Password recovery" سيمكن للمشرف قراءة بياناتك بكلمة مرور خاصة. تتيح هذه الميزة للمشرف استعادة ملفاتك في حالة فقدك لكلمة مرورك للدخول إلى نكست كلاود. إذا لم يتم تمكين مفتاح الاسترداد فلا توجد طريقة لاستعادة ملفاتك إذا فَقَدتَ كلمة مرور تسجيل الدخول الخاصة بك.
يمكن فقط تشفير الملفات التي تتم مشاركتها مع مزوِّدِي التخزين التابعين لجهات خارجية وقد لا يتم تشفير بقية الملفات.
يتوفر هذا الخيار فقط إذا لم يغير المشرف كلمة مرور التشفير encryption password و لكن فقط كلمة مرور تسجيل الدخول. يمكن أن يحدث هذا إذا كان مزود نكست كلاود خاصّتك يستعمل واجهة مستخدم خارجية (على سبيل المثال: LDAP) و قام بتغيير كلمة مرور تسجيل الدخول باستخدام هذا التكوين الخلفي. في هذه الحالة يمكنك تعيين كلمة مرور التشفير على كلمة مرور تسجيل الدخول الجديدة من خلال توفير كلمة مرور تسجيل الدخول القديمة و الجديدة. لا يعمل تطبيق التشفير إلا إذا كانت كلمة مرور تسجيل الدخول و كلمة مرور التشفير متطابقتان.
يخصص APFS مساحة التخزين عند الطلب. عندما تحتوي حاوية APFS واحدة على وحدات تخزين متعددة تتم مشاركة المساحة الخالية في الحاوية ويمكن تخصيصها لأي من وحدات التخزين الفردية حسب الحاجة. تستخدم كل وحدة تخزين جزءًا واحدًا فقط من الحاوية الكلية وبالتالي فإن المساحة المتاحة هي الحجم الكلي للحاوية مطروحًا منها المساحة المستخدمة في جميع وحدات التخزين في الحاوية.
وحدة تخزين التمهيد المسبق: تُعد وحدة التخزين غير مشفرة كما تتضمن البيانات اللازمة لتمهيد كل وحدة تخزين للنظام في الحاوية.
وحدة تخزين الاسترداد: تُعد وحدة التخزين هذه غير مشفرة كما يتعين توافرها دون فتح قفل وحدة تخزين النظام للبدء في recoveryOS.
يتم إنشاء وحدة تخزين بيانات لكل وحدة تخزين نظام إضافية. وتتم مشاركة جميع وحدات تخزين التمهيد المسبق و VM والاسترداد ولا يتم تكرارها.
التشفير هو عبارة عن ممارسة حماية المعلومات باستخدام الخوارزميات المشفرة وعلامات التجزئة والتوقيعات. يمكن أن تكون المعلومات غير نشطة (مثل ملف على القرص الصلب) أو متنقلة (مثل الاتصالات الإلكترونية المتبادلة بين طرفين أو أكثر) أو قيد الاستخدام (أثناء الحوسبة على البيانات). التشفير له أربعة أهداف أساسية:
يستخدم التشفير عددًا من خوارزميات التشفير منخفضة المستوى لتحقيق واحد أو أكثر من أهداف أمان المعلومات هذه. تتضمن هذه الأدوات خوارزميات التشفير وخوارزميات التوقيع الرقمي وخوارزميات التجزئة ووظائف أخرى. ستصف هذه الصفحة عددًا قليلاً من خوارزميات التشفير منخفضة المستوى الأكثر استخدامًا.
تعود أصول علم التشفير إلى إرسال معلومات حساسة بين الشخصيات العسكرية والسياسية. ويمكن تشفير الرسائل بحيث تبدو وكأنها نص عشوائي لأي شخص باستثناء المستلم المقصود.
لكن في الوقت الحالي جرى فك تقنيات التشفير الأصلية بالكامل. وجرى فك هذه التقنيات إلى درجة وجودها في أقسام الألغاز في بعض الصحف فقط. لحسن الحظ حقق هذا المجال تقدمًا كبيرًا في ناحية الأمن وتعتمد الخوارزميات المستخدمة اليوم على التحليل الدقيق والرياضيات لضمان أمنها.
03c5feb9e7