أمن البيانات

[Delphi4Us]

السلام عليكم ورحمة الله


هو سؤال اردت تحويله الى موضوع ولانه لا يتعلق بالدلفي خاصة جعلته هنا .
نحن اذا اردنا حماية اجهزتنا من الاختراق والفيروسات جعلنا لها برنامج حماية وانتهى الامر وحتى لو كانت شركة هذا هو الاجراء المتبع .
ولكن ماذا عن جهات اكثر حساسية
لنقل مثلا وزارات الدولة كوزارة الدفاع او وزارة الداخلية
او جهاز اكثر حساسية كجهاز المخابرات بالدولة
كيف يحمون انفسهم
هل يعتمدون على نفس برامج الحماية التي نستخدمها ام هناك اشياء وحماية اخرى تتوفر لهم ولا تتوفر لنا ...؟
وهل هناك شركات أمنية مضمونة يمكنهم الاعتماد عليها ويمكنها توفير الحماية لهم ...؟
ألم يتبادر الى اذهانكم شئ كهذا .

[larbiparadox]

وعليك السلام

* بالنسبة لي لما أديت الخدمة الوطنية ، لاحظت ان الاجهزة ليست مربوطة بالانترنت ، وهذا بحد ذاته نوع من الحماية

* حتى ولو أن الجهاز مربوط بالأنترنت لا يوجد فيه شيء مهم ، يستعمل لأخذ ما يردون من الانترنت فقط

* كما أن هناك تعليمات عدم إستعمال ما هو خارجي

* بالنسبة لبعض الاماكن توجد فيها اجهزة عادية حتى الانظمة محملة من الانترنت ، تستعمل فقط لحجز بيانات و الطباعة

* عندما ظهر نظام تشغيل 8 و فما فوق أ ُرسلت تعليمة إلى الادارات العمومية على عدم تثبيت نظام تشغيل 8 وفوق و هذا للخصوصية لانه يرسل تقارير الى الشركة المنتجة

* كما الاتصال بينهم شبكة داخلية عن طريق قمر صناعي بإستعمال vsat

* بالنسبة للجهاز الذي ذكرته : جهاز اكثر حساسية كجهاز المخابرات بالدولة : تخيل لديهم ميزانية كبيرة لشراء برامج من شركات كبيرة و في سرية تعتمد هذه الشركات على إجاد ثغرات في أنظمة التشغبل و الهواتف و وبخورزميات معقدة وهذا الاختراقها و في نفس الوقت يشترون برامج خاصة للحماية ، الحماية تكون حماية الشبكة قبل حماية الجهاز ، كمثال في المكتب 10 أجهزة كل جهاز له تسريح للدخول إلى الشبكة بواسطة برامج الاظافية  ، وهذا معناه إذا تم إختراقها فعلم من الداخل ، ويستعملون برتوكلات خاصة للتشفير ، شبيه بـ VPN

* كما لديهم إتفاقيات مع شركات كالفيسبوك ، يستطعون مراقبة و غلق أي حساب

* توجد شركات لديها برامج تباع للمؤسسات على انها برامج دفاعية ، نفس اتفاقات الاسلحة

* كل مؤسسة لديها جيش من مبرمجين ، والعمال كالذباب الالكتروني ، يستطعون الرد على اي عدوان ، مع  توفير حجم هائل من ip من شركة الاتصال ، يمكن عن طريق برنامج واحد و سكريبت و 1000 حساب ان يقول شكرا لشخص في ثواني ، تستطيع أن تقول لكل دولة جيش إلكتروني

* في الاخير و بإختصار يستعملون برامج لا نسمع بها و ليست متاحة للعامة

[محمد عبد العزيز]

وعليكم السلام ورحمة الله

حاليا الحماية صعبة خاصة إن كان كل شيئ ياتي من الغرب،

مثلا لو بحثت في النت تجد توثيق نجاح هجمات سلسلة التوريد من قبل فرنسا وألمانيا والولايات المتحدة...
نهج واحد لوكالة الأمن القومي الاميريكية NSA لهجمات سلسلة التوريد (التنسيق من المقالة الأصلية):

"شحنات أجهزة شبكة الكمبيوتر (الخوادم ، أجهزة التوجيه ، إلخ.) يتم تسليمها إلى أهدافنا في جميع أنحاء العالم يتم اعتراضها. بعد ذلك ، يتم إعادة توجيههم إلى موقع سري حيث يمكن موظفو عمليات الوصول/عمليات الوصول المخصصة، بدعم من مركز العمليات عن بعد ، من تركيب وغرس *رقاقة* مباشرة في الأجهزة الإلكترونية لأهدافنا. ثم يتم إعادة حزم هذه الأجهزة ووضعها مرة أخرى في العبور إلى الوجهة الأصلية."


السبيل الوحيد هو الإعتماد على النفس واستخدام كل شيئ محلي من عتاد مرورا بالنظام الى البرامج.

[larbiparadox]

أمن المعلومات لا يقتصر على جهاز الحاسوب فقط ، يشمل حتى حياتنا اليومية

كمثال : شخص سافر كمثال إلى فرنسا و وضع صورته مع عائلته في فيسبوك ، أي لص أو فرد من عائلة قد يستغل فرصة لصرقة منزله و هذه حقيقة سارت لاشخاص

مثال اخر : شخص أحضرى سيارة أجرة لنقل عائلته ، لكن سائق اجرى استغلى الفرصة و نادى لص صديق له

* لقد درسنا انواع الحماية لأجهزة Cisco و حماية تبدأ من جهازك و بعدها الشبكة المحلية المربوطة مع switch و بعدها الشبكة المربوطة مع router و يوجد router  يحتوي على جدار حماية firewall و لما تكون الاجهزة مربوطة عن طريق الكابلات تكون لها خصوصيتها و أما wifi مهما كانت نوع الحماية فهي معرضة للاختراق

* الخلاص لا توجد حماية 100 بـ 100،  كما يوجد أناس يسهرون على إيجاد و تطوير أنواع الحماية ، يوجد أناس أخرون يسهورن على إيجاد الثغرات ، إما يبيعونها لشركة المنتجة لتصحيحها او يبعينها للمخترقين في الانترنت المظلم

[Delphi4Us]

كود :

السبيل الوحيد هو الإعتماد على النفس واستخدام كل شيئ محلي من عتاد مرورا بالنظام الى البرامج.

اتفق معكما تماما في كل ما ذكرتموه ، ببساطة يمكن حماية المعلومات بعزلها عن اي قنوات اتصال ولو ان هذا سوف يشدد ويقلل من سرعة نقل المعلومة
يعني اذا كان هناك شخص في بيلاروسيا وارد  معلومات من احد خوادمنا في الدولة فلايوجد طريقة لذلك أمنة الا التسليم اليدوي .
على ذكر العتاد المحلي نظام تشغيل لينوكس اعتقد ينفع هذه الجهات اكثر من انظمة التشغيل الاخرى .

[ALG2009]

وعليك السلام
أطنه لا يمكن الحماية مهما إستخدمنا أقوى برامج الحماية فتجاوزها لا يتعدى دقائق من طرف الخبراء فنسمع أحيانا سيرفر مشفر لا تستكشفه برامج الحماية وووو
وكما قال الأخ عبد العزيز ما دمنا نستخدم أجهزه لا ندري ماذا تحمل من رقاقات وهل من بإمكانها التواصل مع مصنعيها من غير إتصالها بالأنترنات أم لا؟ في رأيي لا يمكن الحماية بل يمكن \الك مع الأشخاص العاديين هواه الإختراق فقط

[Delphi4Us]

قمت بانشاء خوارزمية لتشفير البيانات اذا كان احد يريد ان يختبر فكها اضع لكم نص مشفر .
تذكرت كتاب درسته منذ زمن يتحدث عن حرب المعلومات بوقت الحرب العالمية الثانية والتي كانت تجري بين جيش الحلفاء والالمان .
واردت نشر مادرسته للفائدة .
فقد كانت حرب تشفير البيانات بذلك الوقت في اوجها .
مما قرأته عن طرق فك التشفير وقتها هو التعويض عن الرموز بحسب كميتها .
فلو تلاحظون مثلا الكلمات التالية ( السلام ، العمال ، ارسال ، كلمات ، عبارات ) تلاحظ ان الحرف ألف والحرف لام اكثر الحروف فيها .
اي نص عربي ستجد ان تكرار الحرف ألف يأخذ المركز الاول ثم بعده الحرف لام .
يمكنك ملاحظة هذا حتى بالكلام في اول ثلاث سطور من هذا المنشور .
اذا اذا وجدت ان الرمز (E3) مثلا اكثر المرموز تكرارا بالرسالة المشفرة اعوض عنه بالحرف ألف ، والتكرار الذي ياخد المركز الثاني هو لام وهكذا وتبقى بعض الرموز فقط تقوم بتجربة باقي الحروف عليها حتى تكتمل الاحجية .
هذا كان اسلوب متبع في فك الشيفرات وقتها .
بعدها ادخل الالمان جهاز جديد له اقراص شبيه بالذي في الصورة ودخل جيش الحلفاء في ظلام دامس ولم يعودوا يرون شيئا .



حاولت ان اتكهن بطريقة عمل هذا الجهاز ومنه انشاءت خوارزميتي الخاصة .
الجهاز واضح فكرته من شكله وهذفه كان الغاء التكرار في استبدال الحروف .
فالحرف ألف لن يكون دائما (E3) فله عدة احتمالات والجهاز له 12 قرص دوار لهذا الحرف له 12 احتمال .
العملية كانت بسيطة لو انك صممت 12 جدول بحروف توزيعها مختلف مثلا كما الذي بالصورة



الكلمة الاولى تعوض عنها من الجدول الاول والثانية من الجدول الثاني وهكذا وعند الكلمة رقم 12 تعود للجدول الاول .
بالجدول هنا الحرف A يعوضه الرمز (11) ولكن بالجدول الثاني لن يكون 11 وانما سيكون مثلا 34
وقتها سوف لن تتشابه الحروف وسوف يضيع محلل الشيفرات .
ولكنها عملية مؤقتة فقط لا غير .
فنجاح التشفير ليس في شيفرة لا يمكن فكها فهذا مستحيل وانما نجاحها في كم المدة التي سوف تستخدمها قبل ان يتم فكها .
فاول شهر مثلا سيكونون قد فكو 10% منها مثلا والشهر الثاني سيفكون 20% منها لهذا يجب ان تتغير بعد مدة من الوقت .
سرعة فكها يعتمد ايضا على كمية البيانات التي يتحصلون عليها .
فاذا ارسلت 100 رسالة خلال شهر اكثر أمنا من ارسال 1000 رسالة فلكلما كان لدى المحلل كمية بيانات اكثر كلما كانت فرصة فكه لها اكبر .
ورسالة مختصرة ومختزلة ببضعة سطور افضل من رسالة كثيرة الثرثرة .

[larbiparadox]

حسب علمي ، نحن نعمل في بيئتهم ، في إطار محدود ، في قالب ، أي نظام التشغيل الخاص بهم ، بإختسار في ملعبهم مهما غيرت انت ، يمكنهم عكسه

* مدمنا في تباعية ، فلا مفر

ملاحظة : بالنسبة للجزائر عند الاتصال بالانترنت فيكون لك ip خارجي ، عند اطفاء المودم و اعادة تشغيله تعطيك شركة الاتصال ip جديد ، فأعتبره نوع من الحماية ، لان ip الثابت يعرض الشخص لمحاولات الاختراق ، نعلم جميعا أن جميع المواقع تحتفظ بـ ip الخارجي الخاص بك و اسم المتصفح و نظام التشغيل .. و مجموعة اخرى من معلومات

[Houdini]

لايمكن الانعزال عن العالم وفصل الاجهزة الحساسة عن الانترنات والقول انها حماية
برايي هدا فشل بطريقة غير مباشرة
هنالك حلول متوفرة لتحكم بامن المعلومات بطريقة افضل بالاظافة الى توفر حلول مفتوحة المصدر من أنظمة تشغيل و جدران حماية و خوارزميات تشفير و بروتوكولات نقل بيانات ... الخ
هدا ماتعتمده الدول المتقدمة في حماية بياناتها

[Delphi4Us]

علوم البسطاء او الاغبياء فيها حلول احيانا لا تخطر على بال
اذكر مرة شخص عاش بامريكا 12 سنة تم عاد يعتبره الاخرون مفكر ومخترع بينما لم ارى فيه ذلك .
قال لي ذات مرة وهو يستفسر عن علوم الكمبيوتر والانترنت هل تستطيع برمجة برنامج فيه دائرة تظهر بلون اختاره انا من هنا فيظهر بجهاز الكمبيوتر بالدولة الاخرى
قلت له اجل فما فكرتك
قال سوف اضع كاميرا امام الجهاز الاخر بحيث مثلا اذا ظهر اللون الاحمر اشتغلت المضخة والاخظر تنطفئ وهكذا .
قلت له هناك طرق افضل بارسال نبضات كهربائية وباحتمالات كثيرة جدا تتصل بالمضخة بدل الكاميرا والحساسات الضوئية
المهم الطريقة بحد ذاتها توحي بحلول بدائية تكون بعيدة عن التكهن بها .
فربما انت تراقب رسالة مرسلة وتراقب برامج مراسلة وقنوات ارسال ولكن قد لا تنتبه ولا يخطر ببالك ان تراقب برنامج تاتيه اشارة ليومض بومضات علي شاشته تشكل معلومة ما .
او حتى ارسال صور عادية كل صورة لها معنى اذا اجتمعت شكلت معلومة
او حتى منشور فيسبوك عادي اذا جمعت حروف منه من اماكن محددة شكلت معلومة .
المقصود الابتعاد عن الطرق العادية وعدم استخدام الطريق العام وعدم وضع البيض كله بسلة واحدة .