زوج المفاتيح (Key Pair)

ما هو زوج المفاتيح بمفاهيم مبسطة

زوج المفاتيح مجموعة من مفتاحين تشفيرين مترابطين: عام وخاص. ويُستخدم في التشفير غير المتماثل لتشفير البيانات وإنشاء التواقيع الإلكترونية.

تخيل صندوق بريد له مفتاحان. يمكن نسخ المفتاح العام وتوزيعه على كل من يريده — فيمكنهم إيداع رسالة في الصندوق (تشفير رسالة)، لكن فتح الصندوق (فك التشفير) لا يتم إلا بالمفتاح الخاص الذي تملكه وحدك. هذا هو مبدأ عمل زوج المفاتيح.

أزواج المفاتيح أساس الأمن الرقمي الحديث بأكمله. فهي تُستخدم في شهادات SSL/TLS للمواقع المؤمنة (HTTPS)، وفي التواقيع الإلكترونية لتوثيق المستندات، وفي SSH للوصول الآمن إلى الخوادم، وفي العملات الرقمية لتأكيد المعاملات. تعرّف على كيفية عمل التشفير في مقال تشفير البيانات.

كيف يعمل زوج المفاتيح

يُنشأ زوج المفاتيح بخوارزميات رياضية تربط المفتاحين بعضهما ببعض. فالمعلومة المشفرة بالمفتاح العام لا تُفك إلا بالمفتاح الخاص المقابل. وبالعكس — المعلومة المشفرة بالمفتاح الخاص يمكن فك تشفيرها بالمفتاح العام (وهذا ما يُستخدم في التواقيع الرقمية).

تطبيقان رئيسيان

• التشفير: يشفر المرسل الرسالة بالمفتاح العام للمستقبل، ولا يستطيع فك تشفيرها إلا المستقبل الذي يملك المفتاح الخاص المقابل، مما يضمن السرية.
• التوقيع الرقمي: يوقّع المرسل المستند بمفتاحه الخاص، ويمكن للمستقبل التحقق من التوقيع باستخدام المفتاح العام للمرسل مؤكدًا أصالة المستند. تعرّف على كيفية عمل التواقيع الرقمية في مقال التوقيع الإلكتروني.

المفتاح العام والمفتاح الخاص

المفتاح العام

يُوزَّع بحرية، ويُستخدم لتشفير المعلومات الموجهة إليك أو للتحقق من توقيعك الرقمي. ويمكن نشر المفتاح العام على المواقع وفي الرسائل وفي المستودعات المفتوحة — فهذا آمن لأنه بلا المفتاح الخاص يكون بلا قيمة أمام المهاجمين.

مثال: يمكنك وضع مفتاحك العام على موقع شركتك ليتمكن العملاء من تشفير رسائلهم قبل إرسالها إليك. تعرّف على كيفية استخدام المفاتيح العامة في أمن المواقع في مقال الحماية التشفيرية للمعلومات.

المفتاح الخاص

يحفظ في سرية تامة، ويُستخدم لفك تشفير البيانات التي شُفرت بمفتاحك العام أو لإنشاء التوقيع الرقمي. وفقدان المفتاح الخاص أو اختراقه يعني فقدان السيطرة على جميع المعلومات المحمية.

غالبًا ما تُخزَّن المفاتيح الخاصة على وسائط فيزيائية مؤمنة — التوكنات (مثل Rutoken وeToken) — وتحمى برمز PIN. تعرّف على كيفية تخزين المفاتيح في مقال جهة إصدار الشهادات.

أين يُستخدم زوج المفاتيح

1. التوقيع الإلكتروني

يوقّع المفتاح الخاص المستند، ويؤكد المفتاح العام أصالة توقيع المالك. وهذا أساس التواصل الإلكتروني للمستندات. وغالبًا ما تُخزَّن هذه المفاتيح على وسائط فيزيائية — توكنات (Rutoken وeToken).

2. شهادات SSL/TLS

يُستخدم زوج المفاتيح للاتصالات المؤمنة (HTTPS): يدمج المفتاح العام في شهادة الموقع، بينما يحفظ المفتاح الخاص على الخادم. وهذا يضمن تشفير البيانات بين المتصفح والخادم بحيث لا يمكن اعتراضها.

3. الوصول عبر SSH إلى الخوادم

يُستخدم زوج المفاتيح للاتصال الآمن بالخوادم البعيدة والأجهزة الافتراضية (لينكس مثلًا) دون إدخال كلمة مرور. وهو المعيار لدى مدراء الأنظمة ومهندسي DevOps.

4. العملات الرقمية وسلسلة الكتل

في أنظمة سلسلة الكتل يُستخدم زوج المفاتيح لتأكيد المعاملات: يوقّع المفتاح الخاص المعاملة، ويتيح المفتاح العام للشبكة التحقق من أن المعاملة أرسلت فعلًا من مالك المحفظة. تعرّف على كيفية حدوث ذلك في مقال بيتكوين.

خوارزميات مشهورة لتوليد أزواج المفاتيح

• RSA: من أقدم الخوارزميات وأكثرها انتشارًا. تقوم على صعوبة تفكيك الأعداد الكبيرة إلى عوامل أولية. تُستخدم في SSL/TLS وSSH والتواقيع الإلكترونية.
• ECC (تشفير المنحنيات الإهليلجية): خوارزمية أحدث تقوم على خصائص المنحنيات الإهليلجية. توفر المتانة نفسها التي توفرها RSA لكن بمفاتيح أصغر (مفتاح ECC بطول 256 بت يعادل مفتاح RSA بطول 3072 بت). تُستخدم في الأنظمة الحديثة.
• GOST R 34.10: معيار روسي للتشفير ذي المفتاح العام قائم على المنحنيات الإهليلجية. يُستخدم في الأنظمة الحكومية وللتواقيع الإلكترونية في روسيا. تعرّف على المعايير الروسية في مقال الحماية التشفيرية للمعلومات.