الترميز (Tokenization)
الترميز عملية تحويل الكائنات أو البيانات أو الأصول إلى نظائر رقمية (توكنات). وبحسب السياق قد يعني استبدال بيانات سرية (رقم بطاقة مثلًا) بسلسلة عشوائية من المحارف أو تمثيل أصول حقيقية في صورة توكنات رقمية في سلسلة الكتل.
المحتويات
ما هو الترميز بمفاهيم مبسطة
الترميز عملية تحويل البيانات أو الأصول إلى نظائر رقمية — توكنات. وبحسب السياق تدل الكلمة على أشياء مختلفة، لكن الجوهر واحد: استبدال المعلومات الحساسة ببديل آمن لا قيمة له في نظر المهاجمين.
بمفاهيم مبسطة، تخيل أنك تملك مفتاح شقة. بدل أن تعرضه على الجميع تصنع «نسخة» خاصة بشكل معدَّل لا تناسب سوى قفل شقتك. وحتى لو رأى أحدهم هذه النسخة فلن يستطيع صنع مفتاح حقيقي منها. ويعمل الترميز بالطريقة نفسها — تستبدل البيانات الحقيقية (رقم البطاقة أو بيانات جواز السفر) بسلسلة عشوائية من المحارف (توكن) عديمة الفائدة للمهاجمين دون نظام فك.
يُستخدم الترميز في ثلاثة مجالات رئيسية: أمن المعلومات (حماية بيانات الدفع) وسلسلة الكتل (أصول رقمية) والذكاء الاصطناعي (معالجة النصوص). ووفق Juniper Research سيبلغ سوق الترميز العالمي 5.2 مليارات دولار بحلول 2027 وستمر أكثر من 70% من جميع معاملات العالم عبر أنظمة دفع مُرمَّزة. اقرأ عن حماية البيانات في مقال أمن المعلومات.
الترميز في أمن المعلومات
وهو طريقة لحماية البيانات السرية تُستبدل فيها البيانات الحقيقية (رقم البطاقة المصرفية أو بيانات جواز السفر أو SNILS أو INN) بسلسلة عشوائية من المحارف — توكن. فالتوكن لا يحتوي المعلومات الأصلية، وإذا اختُرق نظام البائع فلن يحصل الهاكرز إلا على توكنات عديمة الاستخدام.
العمل في الممارسة: عندما تدفع عملية شراء عبر هاتف ذكي (Apple Pay أو Google Pay أو Mir Pay) لا يُنقل رقم بطاقتك المصرفية الحقيقي إلى البائع. بل يتولّد بدلًا منه توكن فريد صالح لهذه المعاملة أو لهذا البائع فقط. وحتى لو اختُرقت قاعدة بيانات البائع فلا يمكن استخدام التوكنات لعمليات دفع أخرى.
المزايا الرئيسية للترميز في أمن المعلومات:
- حماية البيانات: حتى لو اختُرقت قاعدة البيانات تكون التوكنات عديمة الفائدة دون نظام الفك المحفوظ منفصلًا في وحدة HSM مؤمَّنة (Hardware Security Module).
- الامتثال للمعايير: يساعد على تلبية متطلبات PCI DSS (معيار أمن بيانات صناعة بطاقات الدفع) المفروضة على أنظمة الدفع، وكذلك متطلبات القانون 152-FZ لحماية البيانات الشخصية.
- أمن المعاملات: كل توكن فريد لعملية أو بائع معين مما يقي من الاحتيال.
- تقليل المسؤولية: لا تخزّن الشركات البيانات الحقيقية للعملاء مما يقلل مخاطر التسرب والغرامات التنظيمية.
اقرأ عن معايير الأمن في مقال PCI DSS. وفي روسيا يُستخدم الترميز بنشاط في أنظمة نظام الدفع السريع (SBP) ونظام الدفع الوطني Mir لحماية المعاملات.
الترميز في سلسلة الكتل والعملات الرقمية
في صناعة العملات الرقمية الترميز هو تمثيل الأصول الحقيقية (عقارات وأسهم وذهب وأعمال فنية) في صورة توكنات رقمية في سلسلة الكتل. وهذا يتيح:
- تقسيم الأصول غير القابلة للتجزئة: بيع 1% من شقة أو 0.1% من لوحة فنية مثلًا. مما يجعل الاستثمار متاحًا لجمهور واسع.
- تسريع المعاملات: تنقل التوكنات الرقمية فوريًا في العالم كله دون وسطاء ولا أوراق رسمية.
- زيادة السيولة: أصول كان يصعب بيعها (عقارات وأعمال فنية) تصبح متاحة في السوق العالمية.
- ضمان الشفافية: تُدوَّن جميع معاملات التوكنات في سلسلة الكتل ويمكن التحقق منها.
أمثلة على أصول مُرمَّزة: عقارات مُرمَّزة (RealT) وذهب مُرمَّز (PAX Gold وTether Gold) وأسهم شركات مُرمَّزة (Securitize). اقرأ عن سلسلة الكتل في مقال سلسلة الكتل.
الترميز في الذكاء الاصطناعي ومعالجة اللغات الطبيعية
في الشبكات العصبية ومعالجة اللغة الطبيعية (NLP) الترميز هو تقسيم النص إلى أجزاء صغيرة (كلمات وأجزاء كلمات ومقاطع أو محارف) — توكنات. فالنماذج (نماذج اللغة ChatGPT وYandex GPT وGigaChat مثلًا) لا تستطيع قراءة الكلمات كوحدة كاملة، لذلك يُحوَّل النص إلى معرفات رقمية يستطيع الحاسوب معالجتها.
مثال: يمكن تقسيم جملة «أدرس الترميز» بواسطة الخوارزمية إلى توكنات: [«أدرس», «الترميز»] (ترميز بالكلمات) أو إلى أجزاء كلمات: [«أدر», «س», «التر», «ميز»] (ترميز بأجزاء الكلمات).
توجد مناهج مختلفة للترميز في NLP: بالكلمات (التقسيم إلى كلمات)، وبأجزاء الكلمات (BPE — Byte-Pair Encoding وWordPiece)، وبالمحارف (التقسيم إلى محارف فردية). ويؤثر اختيار الطريقة على جودة عمل النموذج وقدرته على معالجة الكلمات غير المعروفة. اقرأ عن الذكاء الاصطناعي في مقال الذكاء الاصطناعي.
مقارنة بين الترميز والتشفير
غالبًا ما يُخلط بين الترميز والتشفير لكنهما طريقتان مختلفتان لحماية البيانات. وفهم الفرق بينهما مهم لاختيار المنهج الصحيح:
- التشفير: تحويل قابل للعكس للبيانات بمفتاح. فإذا كنت تملك المفتاح استطعت فك تشفير البيانات والحصول على المعلومات الأصلية. ويمكن كسر التشفير رياضيًا متى توفرت قوة حوسبة كافية.
- الترميز: استبدال البيانات ببديل عشوائي (توكن) لا يحتوي المعلومات الأصلية. فلا يمكن «فك» التوكن رياضيًا لأنه ببساطة لا يحتفظ بالبيانات. وتُحفظ العلاقة بين التوكن والبيانات الحقيقية منفصلة في نظام مؤمَّن (Token Vault).
يعتمد الاختيار بين الترميز والتشفير على المهمة: لتخزين البيانات في قواعد البيانات يُستخدم التشفير غالبًا؛ وللمعاملات الدفعية — الترميز، فهو أكثر أمانًا ومتوافق مع متطلبات PCI DSS. اقرأ عن التشفير في مقال تشفير البيانات.
الأسئلة المتكررة
ما هو الترميز بمفاهيم مبسطة؟
الترميز استبدال البيانات الحساسة (رقم بطاقة مثلًا) بسلسلة عشوائية من المحارف — توكن. فالتوكن لا قيمة له عند الهاكرز لأنه لا يحتوي المعلومات الأصلية. مثال: عند الدفع عبر Apple Pay أو Mir Pay لا يُنقل رقم بطاقتك إلى البائع بل يُستخدم توكن فريد بدلًا منه. وحتى لو اختُرقت قاعدة بيانات البائع فلا يمكن استخدام التوكنات لعمليات دفع أخرى. لمزيد من المعلومات حول حماية البيانات، راجع مقال أمن المعلومات.
ما هو الترميز في سلسلة الكتل؟
هو تمثيل أصول حقيقية (عقارات وأسهم وذهب وأعمال فنية) في صورة توكنات رقمية على سلسلة الكتل. يتيح ذلك تقسيم الأصول غير القابلة للتجزئة (تملك 0.5% من شقة مثلًا) وتسريع المعاملات وزيادة السيولة وضمان الشفافية. أمثلة: عقارات مُرمَّزة (RealT) وذهب مُرمَّز (PAX Gold). لمزيد من المعلومات حول سلسلة الكتل، راجع مقال سلسلة الكتل.
ما مخاطر الترميز؟
مخاطر الترميز الرئيسية: قيود تقنية (لا تعمل التوكنات في جميع الأنظمة)، ومخاطر القرصنة عند اختراق التوكنات في نظام هش (إذا اختُرقت خزانة التوكنات Token Vault)، والمخاطر التنظيمية (تشريعات تختلف بحسب الدول بشأن الأصول المُرمَّزة). ومع ذلك فإن الترميز عمومًا أكثر أمانًا بكثير من حفظ البيانات بنص صريح بل من التشفير نفسه لأن التوكنات لا تحتوي المعلومات الأصلية. لمزيد من المعلومات حول حماية البيانات، راجع مقال PCI DSS.
ما الفرق بين الترميز والتشفير؟
التشفير تحويل قابل للعكس للبيانات بمفتاح. فإذا كنت تملك المفتاح فككت تشفير البيانات وحصلت على المعلومات الأصلية. ويمكن كسر التشفير رياضيًا. أما الترميز فيستبدل البيانات ببديل عشوائي (توكن) لا يحتوي المعلومات الأصلية. ولا يمكن «فك» التوكن لأنه لا يخزن أي بيانات أصلًا. وتُحفظ العلاقة بين التوكن والبيانات الحقيقية منفصلة في Token Vault. ويعتبر الترميز أكثر أمانًا لبيانات الدفع. لمزيد من المعلومات حول التشفير، راجع مقال تشفير البيانات.
أين يُستخدم الترميز؟
يُستخدم الترميز في ثلاثة مجالات رئيسية: أمن المعلومات (حماية أرقام البطاقات وبيانات جواز السفر وSNILS وINN) وسلسلة الكتل (أصول رقمية وعملات رقمية) والذكاء الاصطناعي (تقسيم النص إلى توكنات للشبكات العصبية). كما يُستخدم في أنظمة الدفع (Apple Pay وGoogle Pay وMir Pay وSBP) وأنظمة ضبط الوصول وIoT. لمزيد من المعلومات حول التطبيقات، راجع مقال الذكاء الاصطناعي.
ما هو الترميز في سياق القانون 152-FZ بشأن البيانات الشخصية؟
في سياق القانون 152-FZ يساعد الترميز على حماية البيانات الشخصية باستبدالها بتوكنات. وهذا يتيح للمنظمات معالجة البيانات دون تخزين المعلومات الحقيقية مما يقلل مخاطر التسرب وغرامات الجهة التنظيمية. الترميز إحدى طرق إزالة تحديد هوية البيانات الشخصية التي يجيزها القانون. غير أنه من المهم أن يكون نظام تخزين التوكنات (Token Vault) محميًا وفق متطلبات القانون 152-FZ وباستخدام الحماية التشفيرية للمعلومات.
ما هو الترميز في NLP والذكاء الاصطناعي؟
في NLP (المعالجة الآلية للغات الطبيعية) الترميز تقسيم النص إلى أجزاء صغيرة — توكنات (كلمات وأجزاء كلمات ومقاطع أو محارف). تحوّل النماذج (ChatGPT وYandex GPT وGigaChat) هذه التوكنات إلى معرفات رقمية للمعالجة. وتوجد مناهج مختلفة: الترميز بالكلمات (تقسيم إلى كلمات)، وبأجزاء الكلمات (BPE وWordPiece)، وبالمحارف (تقسيم إلى محارف فردية). ويؤثر اختيار الطريقة على جودة عمل النموذج. لمزيد من المعلومات حول الذكاء الاصطناعي، راجع مقال الذكاء الاصطناعي.
مصطلحات أخرى في «أمن المعلومات»
هل كانت هذه المعلومة مفيدة؟
احمِ شبكتك اليوم
اترك طلبًا — سيساعدك متخصصو أمن المعلومات لدينا في اختيار الترميز (tokenization) وتهيئته ودمجه في بنيتك التحتية. سنحمي بياناتك من التهديدات.