همین حالا که در حال خواندن این جمله هستید، یک جنگ پنهان و بیصدا در چند میلیمتری شما جریان دارد. در هر ثانیهای که دکمه خرید یک فروشگاه اینترنتی را لمس میکنید، پسوردی را تایپ میکنید یا در پیامرسانها به دوستتان پیام میدهید، صدها هکر، رباتهای مخرب و حتی آژانسهای امنیتی در تلاشند تا این بستههای اطلاعاتی را وسط راه بربایند. اما چه چیزی مانع آنهاست؟ یک دیواره نامرئی از جنس ریاضیات پیشرفته به نام پروتکلهای رمزنگاری.
واقعیت این است که اینترنت در ذات خود یک شبکه کاملاً ناامن و عریان است؛ فضایی که در آن هر دادهای بدون حفاظ میتواند لو برود. در این میان، الگوریتمهای امنیت شبکه نقش بادیگاردهای جانسخت حریم خصوصی ما را بازی میکنند. آنها دیتای حساس شما را پیش از خروج از دستگاه، داخل یک کلاف سردرگم و غیرقابلنفوذ به نام «متن رمزنگاریشده» میپیچند که باز کردن آن بدون داشتن کلید اختصاصی، حتی برای قویترین ابرکامپیوترهای جهان نیز میلیاردها سال طول میکشد.
اما زیر پوست این قفلهای دیجیتال چه میگذرد؟ ساختار فنی این جادوی مدرن چگونه طراحی شده است؟ در این راهنمای جامع پروتکلهای رمزنگاری، قصد داریم به عمق زیرساختهای امنیت شبکه نفوذ کنیم؛ از کالبدشکافی تفاوتهای بنیادین رمزنگاری متقارن و نامتقارن گرفته تا بررسی پروتکلهای حیاتی وب مثل SSL/TLS، توابع هشِ دیتابیسها و در نهایت، کابوس بزرگی به نام محاسبات کوانتومی که آینده امنیت جهان را تهدید میکند. اگر میخواهید بدانید پادشاهان پنهان دنیای IT چطور از داراییهای دیجیتال و اسرار شما دفاع میکنند، با این کالبدشکافی عمیق همراه باشید.
رمزنگاری چیست و چرا بنیان امنیت دیجیتال است؟
به زبان خیلی ساده، رمزنگاری (Cryptography) علم و هنر پنهان کردن اطلاعات است؛ به طوری که فقط و فقط افراد مجاز (کسانی که کلید را دارند) بتوانند به محتوای اصلی آن دسترسی داشته باشند. کلمهی Cryptography از دو واژهی یونانی Kryptos (به معنی پنهان) و Graphein (به معنی نوشتن) گرفته شده است.
در دنیای آیتی، هر فرآیند رمزنگاری از ۴ رکن اصلی تشکیل میشود:
متن آشکار (Plaintext): دیتای اولیه و خام شما که برای همه قابل خواندن است (مثلاً پسورد شما:
123456).متن رمزنگاریشده (Ciphertext): دیتایی که تغییر شکل یافته و به یک کلاف سردرگم از حروف و اعداد بیمعنی تبدیل شده است (مثلاً پسورد بالا بعد از رمزنگاری:
8f4v9!mQx).مکانیزم یا تابع رمزنگاری: فرآیند ریاضیاتی که متن آشکار را به متن رمز تبدیل میکند.
کلید (Key): یک رشته متنی یا عددی منحصربهفرد که به تابع داده میشود تا قفل اطلاعات را باز یا بسته کند.
یک مثال ملموس: فرض کنید میخواهید یک نامه محرمانه را پست کنید. اگر آن را روی کارت پستال بنویسید، همه بین راه آن را میخوانند (Plaintext). اما اگر نامه را داخل یک صندوقچه فلزی بگذارید و آن را قفل کنید، دیگر کسی نمیتواند محتوای آن را ببیند (Ciphertext). در این سناریو، خودِ صندوقچه مکانیزم دفاعی و آن شیء فلزی کوچک که دست شماست، کلید است.
الگوریتم چیست؟ موتور محرک پروتکلهای امنیتی
بدون وجود الگوریتمها، هیچ قفل دیجیتالی وجود نداشت. اما الگوریتم (Algorithm) چیست؟ به زبان ساده، الگوریتم یک دستورالعمل گامبهگام، منطقی و دقیق برای حل یک مسئله یا انجام یک محاسبه است. همانطور که دستور پخت یک کیک، مراحل پخت آن را قدمبهقدم (۱. آرد را الک کنید، ۲. تخممرغ را اضافه کنید و...) توضیح میدهد، الگوریتم هم به کامپیوتر میگوید که برای رسیدن به یک هدف مشخص، دقیقاً چه کارهایی را به چه ترتیبی انجام دهد.
در حوزه امنیت شبکه، الگوریتم رمزنگاری (Encryption Algorithm) یک فرمول یا تابع ریاضی بسیار پیچیده است که متن آشکار و کلید را به عنوان ورودی (Input) میگیرد، آنها را طبق یک پروتکل و دستورالعمل کاملاً مشخصِ ریاضی در هم ضرب، جابهجا و ترکیب میکند و در نهایت متن رمزنگاریشده را به عنوان خروجی (Output) تحویل میدهد.
انواع الگوریتمها و پروتکلهای رمزنگاری جهان
در یک نگاه کلی، تمام سیستمهای رمزنگاری و امنیتی مدرن در دنیای IT به ۴ دسته اصلی تقسیم میشوند:
الگوریتمهای رمزنگاری متقارن (Symmetric Algorithms)
AES (Advanced Encryption Standard)
ChaCha20
DES (منسوخ شده)
3DES (منسوخ شده)
RC4 (منسوخ شده)
الگوریتمهای رمزنگاری نامتقارن (Asymmetric Algorithms)
RSA (Rivest–Shamir–Adleman)
ECC (Elliptic-Curve Cryptography)
Diffie-Hellman (پروتکل تبادل کلید)
توابع درهمسازی یا هش (Hashing Functions)
SHA-2 (به ویژه SHA-256)
SHA-3
MD5 (منسوخ شده)
SHA-1 (منسوخ شده)
پروتکلهای ترکیبی و کاربردی شبکه (Hybrid Protocols)
SSL/TLS (امنیت لایه انتقال وب - HTTPS)
SSH (اتصال امن به سرورها)
Signal Protocol (رمزنگاری سرتاسری چتها)
بخش اول: کالبدشکافی عمیق الگوریتمهای متقارن (Symmetric ciphers)
۱. الگوریتم AES (Advanced Encryption Standard)؛ دژ نفوذناپذیر دنیای دیجیتال
اگر در دنیای فناوری امروز چیزی به نام «امنیت مطلق» وجود داشته باشد، نام آن AES است. این پروتکل، سوخت اصلی موتورهای امنیتی جهان را تأمین میکند و استاندارد طلایی رمزنگاری متقارن محسوب میشود. اما این الگوریتم چطور به وجود آمد، معماری داخلی آن چگونه بیتها را شخم میزند و چرا هنوز هیچ کامپیوتری در جهان نتوانسته آن را بشکند؟
قصه هک شدن DES و تولد یک پادشاه
در اواخر دهه ۱۹۹۰ میلادی، با افزایش قدرت پردازندهها، الگوریتم استاندارد قبلی دولت آمریکا یعنی DES که از کلیدهای کوتاه ۵۶ بیتی استفاده میکرد، عملاً در برابر حملات Brute Force (تست تمام کلیدهای ممکن) زانو زد و در کمتر از یک روز شکسته شد. این یک بحران ملی برای امنیت دادهها بود.
سازمان استاندارد ملی آمریکا (NIST) یک فراخوان بینالمللی صادر کرد و از تمام دانشمندان و ریاضیدانان بزرگ جهان خواست تا طرحهای خود را برای جایگزینی DES ارسال کنند. پس از ۵ سال ارزیابی فرساینده و تلاش صدها هکر و آژانس امنیتی برای نفوذ به طرحهای پیشنهادی، سرانجام در سال ۲۰۰۱، الگوریتمی به نام Rijndael که توسط دو رمزنگار نابغه بلژیکی به نامهای وینسنت ریمن و جوآن دیمن طراحی شده بود، به عنوان برنده معرفی شد و نام آن را AES گذاشتند.
کالبدشکافی معماری فنی و ساختار Rounds در AES
AES یک الگوریتم رمزنگاری بلوکی (Block Cipher) است. این یعنی دادههای ورودی شما (مثلاً یک فایل متنی یا یک عکس) هر چقدر هم که بزرگ باشند، ابتدا به بلوکهای ثابت ۱۲۸ بیتی (معادل ۱۶ بایت) تقسیم میشوند. اگر بلوک آخر کمتر از ۱۲۸ بیت باشد، الگوریتم با استفاده از استانداردهای Padding بیتهای تصادفی به آن اضافه میکند تا اندازه آن دقیقاً ۱۲۸ بیت شود.
امنیت و قدرت تکاملی AES به طول کلیدهای آن بستگی دارد که در سه سطح استاندارد پیادهسازی میشود:
AES-128: از کلید ۱۲۸ بیتی استفاده میکند و دیتای ورودی را ۱۰ دور شخم میزند.
AES-192: از کلید ۱۹۲ بیتی استفاده میکند و دیتای ورودی را ۱۲ دور شخم میزند.
AES-256: از کلید ۲۵۶ بیتی استفاده میکند و دیتای ورودی را ۱۴ دور شخم میزند (استاندارد نظامی).
اما در هر کدام از این دورها (Rounds) چه جادویی رخ میدهد؟ برخلاف الگوریتمهای قدیمی، AES از ساختار شبکه فایستل استفاده نمیکند، بلکه کل بلوک ۱۶ بایتی داده را در قالب یک ماتریس $4 \times 4$ به نام State قرار میدهد و در هر دور، ۴ مرحله ریاضی بسیار سنگین را روی این ماتریس پیاده میکند:
SubBytes (جانشینی بایتها): در این مرحله، هر بایت از داده درون ماتریس، بر اساس یک جدول ریاضی ثابت و غیرخطی به نام S-Box با یک بایت دیگر تعویض میشود. این کار باعث ایجاد پدیدهای به نام Confusion (سردرگمی) در دادهها میشود تا هکر نتواند هیچ رابطه منطقی بین متن اصلی و متن رمز شده پیدا کند.
ShiftRows (تغییر سطرها): سطر اول ماتریس دستنخورده میماند، سطر دوم یک بایت به سمت چپ شیفت داده میشود، سطر سوم دو بایت و سطر چهارم سه بایت به چپ منتقل میشوند. این کار جایگاه فیزیکی اطلاعات را کاملاً تغییر میدهد.
MixColumns (ترکیب ستونها): ستونهای ماتریس با استفاده از معادلات سخت ریاضی در میدانهای گالوا ($GF(2^8)$) در هم ضرب میشوند. این جادوییترین بخش AES است؛ زیرا باعث میشود که اگر شما حتی یک بیت از متن اصلی را تغییر دهید، در دورهای بعدی کل ستونها دگرگون شوند (پدیده Diffusion یا پخششدگی).
AddRoundKey (اضافه کردن کلید دور): در نهایت، دیتای به دست آمده با یک نسخه مشتقشده از کلید اصلی که مخصوص همان دور تولید شده است، با استفاده از عملیات منطقی XOR ترکیب میشود.
این چرخه بسته به طول کلید، ۱۰ تا ۱۴ بار تکرار میشود تا در نهایت داده خروجی به یک کلاف کاملاً غیرقابلفهم تبدیل شود.
نقاط قوت مطلق (Advantages)
هکناپذیری ریاضی: تعداد حالتهای ممکن برای کلید در AES-256 برابر با $2^{256}$ است. این عدد به قدری غولپیکر است که اگر تمام ابرکامپیوترهای فعلی جهان را به خط کنیم و آنها بتوانند در هر ثانیه میلیاردها میلیارد کلید را تست کنند، باز هم بیشتر از عمر کل جهان هستی طول میکشد تا بتوانند این پروتکل را با روش حمله ترتیبی (Brute Force) بشکنند.
پشتیبانی سختافزاری (AES-NI): شرکتهای بزرگی مثل اینتل و AMD، شتابدهندههای سختافزاری اختصاصی را مستقیماً درون هسته پردازندهها تعبیه کردهاند. این یعنی عملیات رمزنگاری AES با سرعت نور و بدون اشغال کردن ظرفیت اصلی CPU انجام میشود.
انعطافپذیری فوقالعاده: این الگوریتم هم روی سختافزارهای ضعیف (مثل میکروکنترلرها و کارتهای هوشمند) و هم روی ابرسرورهای شبکه با بالاترین راندمان اجرا میشود.
نقاط ضعف و چالشها (Disadvantages)
حملات کانال جانبی (Side-Channel Attacks): خودِ ریاضیاتِ AES هکناپذیر است، اما فیزیکِ پیادهسازی آن چالش دارد. هکرهای پیشرفته با اندازهگیری دقیق میزان مصرف برق پردازنده، نشت امواج الکترومغناطیسی یا مدتزمانی که طول میکشد تا CPU عملیات ریاضی را انجام دهد (Timing Attacks)، میتوانند کلید رمزنگاری را حدس بزنند.
چالش انتقال کلید: به عنوان یک سیستم متقارن، فرستنده و گیرنده باید ابتدا روی یک کلید مشترک توافق کنند. اگر این کلید لو برود، تمام قفلهای AES بیارزش میشوند.
آسیبپذیری در پیادهسازیهای نرمافزاری: اگر برنامهنویس کد مربوط به جداول S-Box را در رم به صورت بهینه ننویسد، حملات تعویض کش (Cache-timing) کل امنیت سیستم را به باد میدهد.
مثالهای واقعی؛ AES کجا ایستاده است؟
BitLocker و FileVault: وقتی قابلیت رمزنگاری دیسک را در ویندوز (BitLocker) یا مک (FileVault) فعال میکنید، تکتک بیتهای هارد دیسک شما با AES-128 یا AES-256 قفل میشوند تا اگر لپتاپ شما دزدیده شد، هیچکس نتواند به اطلاعاتش دسترسی پیدا کند.
امنیت دیتابیسها: سیستمهای مدیریت پایگاه داده بزرگ مانند SQL Server، Oracle و PostgreSQL برای قابلیت رمزنگاری شفاف دادهها (Transparent Data Encryption - TDE) جهت قفل کردن اطلاعات حساس کاربران (مثل شماره کارت یا پسوردها) روی دیسک، تماماً از AES استفاده میکنند.
پروتکلهای ارتباطی مدرن: لایه نهایی حفاظت از دادهها در شبکههای وایفای خانگی مدرن (WPA3)، اتصالات امن وب (TLS 1.3)، و اکثر پروتکلهای نظامی و دولتی جهان بر دوش AES-256 است.
۲. الگوریتم ChaCha20؛ چابک، مدرن و بهینهشده برای دنیای موبایل
در حالی که AES جهان سختافزار را فتح کرده بود، در سال ۲۰۰۸ دانشمند سرشناس دنیای امنیت، دانیل جی برنشتاین (معروف به djb)، الگوریتمی را معرفی کرد که معادلات سرعت را در دستگاههای بدون شتابدهنده سختافزاری به هم ریخت: ChaCha20.
ساختار فنی و مهندسی جریانی ChaCha20
برخلاف AES که یک الگوریتم بلوکی است، ChaCha20 یک رمزنگاری جریانی (Stream Cipher) است. این یعنی منتظر جمع شدن اطلاعات در بلوکهای ۱۲۸ بیتی نمیماند؛ بلکه دادهها را بیتبهبیت یا بایتبهبایت، دقیقاً همان لحظه که تولید میشوند، رمزنگاری میکند.
مهندسی داخلی ChaCha20 بر پایه یک ماتریس $4 \times 4$ از کلمات ۳۲ بیتی (در مجموع ۵۱۲ بیت یا ۶۴ بایت) استوار است. این ماتریس شامل موارد زیر است:
۴ کلمه به عنوان ثابت (Constant) برای جلوگیری از حملات ساختاری.
۸ کلمه برای کلید اصلی (۲۵۶ بیت).
۲ کلمه برای شمارنده (Counter) جهت تضمین اینکه هیچ دو بلوکی مثل هم رمز نشوند.
۲ کلمه برای مقدار اولیه تصادفی (Nonce).
جادوی ChaCha20 در این است که برخلاف پیچیدگیهای ریاضی لایههای AES، این الگوریتم تنها از سه عملیات بسیار ساده و فوقالعاده سریع در سطح پردازنده استفاده میکند که به آن ARX میگویند:
Add (جمع ریاضی)
XOR (یای انحصاری منطقی)
Rotate (چرخش بیتها)
عدد ۲۰ در نام این الگوریتم به این معنی است که این ساختارِ ARX دقیقاً ۲۰ دور به صورت متقاطع روی سطرهای و ستونهای ماتریس تکرار میشود تا دیتای خروجی تولید شود. از آنجا که پردازندهها عاشق عملیاتهای سادهای مثل جمع و XOR هستند، ChaCha20 بدون نیاز به هیچ قطعه سختافزاری خاصی، روی هر CPU ضعیفی با سرعت سرسامآور اجرا میشود.
نقاط قوت مطلق (Advantages)
سرعت نرمافزاری بیرقیب: در دستگاههایی که پردازنده آنها مجهز به شتابدهنده سختافزاری AES نیست (مثل گوشیهای هوشمند ارزانقیمت، تبلتها، یا گجتهای اینترنت اشیاء)، ChaCha20 بیش از ۳ برابر سریعتر از AES اجرا میشود.
مقاومت ذاتی در برابر حملات زمانبندی: از آنجا که عملیاتهای جمع و XOR در پردازندهها همیشه در یک زمان ثابت اجرا میشوند (زمان اجرای آنها به مقدار دیتا بستگی ندارد)، ChaCha20 به طور ذاتی در برابر حملات کانال جانبی زمانبندی (Timing Attacks) مصون است.
مصرف انرژی به شدت پایین: این الگوریتم به دلیل سادگی محاسبات، فشار بسیار کمی به پردازنده میآورد که خروجی مستقیم آن، بهینهسازی مصرف باتری در دستگاههای پرتابل است.
نقاط ضعف و چالشها (Disadvantages)
حساسیت شدید به تکرار Nonce (مقدار تصادفی): بزرگترین و مرگبارترین چالش ChaCha20 این است که اگر برنامهنویس اشتباهاً از یک مقدار Nonce یکسان برای رمزنگاری دو پیام مختلف با یک کلید استفاده کند، هکر با یک تفاضلگیری ساده ریاضی (XOR کردن دو متن رمز شده) میتواند متن اصلی هر دو پیام را بدون داشتن کلید به دست آورد.
عدم بهینگی در سرورهای بزرگ: در سرورهای دیتاسنتر که پردازندههای غولپیکر با چیپستهای اختصاصی AES دارند، ChaCha20 قافیه را از نظر نرخ انتقال داده (Throughput) به AES میبازد.
مثالهای واقعی؛ ChaCha20 کجا ایستاده است؟
سیستمعامل اندروید و مرورگر گوگل کروم: گوگل در سال ۲۰۱۴ اعلام کرد که برای تمام گوشیهای اندرویدی که سختافزار اختصاصی AES ندارند، ترافیک HTTPS مرورگر کروم را سوییچ میکند روی جفتِ پروتکولی ChaCha20-Poly1305. این کار باعث شد لود صفحات وب روی گوشیهای اقتصادی سرعت چشمگیری بگیرد.
پروتکل مدرن WireGuard: پروتکل انقلابی وایگارد که به عنوان نسل جدید VPNها شناخته میشود و سرعت لود آن چندین برابر OpenVPN است، به طور کامل پروتکلهای قدیمی را کنار گذاشته و از ChaCha20 به عنوان موتور اصلی رمزنگاری خود استفاده میکند.
ارتباطات ابری Cloudflare: غول خدمات ابری کلودفلر برای استریم امن ویدیوها و تبادل دیتای سریع بین کاربران موبایل و سرورهایش، به طور گسترده از این الگوریتم استفاده میکند.
کاملاً درست میگویید؛ یک دایرةالمعارف یا راهنمای جامع بدون بررسی دقیق دلایل سقوط و مرگ پروتکلهای قدیمی کامل نمیشود. در دنیای امنیت شبکه، شناخت الگوریتمهای منسوخشده به اندازه الگوریتمهای مدرن اهمیت دارد؛ چرا که به ما میآموزد هکرها با چه روشهایی ساختارهای ریاضی را در هم میشکنند و چرا دیگر نباید به این سیستمهای قدیمی اعتماد کرد.
بیایید بخش الگوریتمهای متقارن را با کالبدشکافی ۳ پروتکل منسوخشده و بسیار معروف دنیای فناوری، یعنی DES، 3DES و RC4 تکمیل کنیم:
۳. الگوریتمهای منسوخشده متقارن؛ درسهایی از سقوط امپراتوریهای قدیمی
در رمزنگاری متقارن، دو عامل اصلی باعث مرگ یک الگوریتم میشود: رشد سرسامآور قدرت پردازشی کامپیوترها (سختافزار) و کشف روزنههای ریاضی جدید در ساختار الگوریتم.
الف) الگوریتم DES (Data Encryption Standard)؛ قربانی طول کلید کوتاه
این پروتکل در سال ۱۹۷۷ توسط شرکت IBM و با همکاری آژانس امنیت ملی آمریکا (NSA) طراحی شد و برای بیش از دو دهه، استاندارد رسمی و جهانی رمزنگاری ترافیکهای مالی و دولتی بود.
ساختار فنی: DES یک الگوریتم رمزنگاری بلوکی بر پایه ساختار «شبکه فایستل» (Feistel Network) بود. این الگوریتم دادهها را در بلوکهای ۶۴ بیتی دریافت میکرد و آنها را در ۱۶ دور تکرار ریاضی شخم میزد.
علت منسوخ شدن: پاشنه آشیل بزرگ DES، طول کلید ۵۶ بیتی آن بود. ۵۶ بیت یعنی این الگوریتم تنها $2^{56}$ (حدود ۷۲ کوادریلیون) حالت ممکن برای کلید داشت. در دهه ۷۰ میلادی، تست کردن این تعداد کلید برای کامپیوترها قرنها طول میکشید. اما در سال ۱۹۹۸، سازمان EFF کامپیوتر ویژهای به نام DES Cracker ساخت که توانست کلید یک پیام رمز شده با DES را ظرف ۵۶ ساعت پیدا کند. در سال ۱۹۹۹ این زمان به کمتر از ۲۲ ساعت رسید. از آنجا که هکرها میتوانستند با روش حمله ترتیبی (Brute Force) تمام کلیدها را در کمتر از یک روز تست کنند، DES رسماً ناامن و منسوخ اعلام شد.
ب) الگوریتم 3DES (Triple DES)؛ تلاش ناکام برای زندهنگه داشتن مرده
پس از سقوط DES، مهندسان شبکه با این چالش روبرو شدند که تعویض تمام سختافزارهای گرانقیمتِ متکی به DES در سراسر جهان هزینهای نجومی دارد. بنابراین یک راهکار موقت و هوشمندانه به نام Triple DES ابداع کردند.
ساختار فنی: این پروتکل دادهها را دور نمیریخت، بلکه بلوکهای داده را ۳ بار پشت سر هم با الگوریتم DES پردازش میکرد. فرآیند آن به صورت مخفف EDE بود: ابتدا داده با کلید اول رمزنگاری میشد (Encrypt)، سپس با کلید دوم رمزگشایی کاذب میشد (Decrypt) و در نهایت با کلید سوم دوباره رمزنگاری میشد (Encrypt). این کار طول کلید اسمی را به ۱۶۸ بیت ($۳ \times ۵۶$) افزایش داد.
علت منسوخ شدن: 3DES دو مشکل بزرگ داشت که باعث مرگش شد:
سرعت به شدت پایین: سه بار تکرار یک الگوریتم قدیمی روی سختافزار، پردازندهها را داغ میکرد و پهنای باند شبکه را به شدت کاهش میداد. AES بیش از ۶ برابر سریعتر از 3DES عمل میکرد.
حملات ریاضی جدید (Sweet32): در سال ۲۰۱۶، دانشمندان یک حمله سایبری به نام Sweet32 را کشف کردند. از آنجا که اندازه بلوکهای 3DES هنوز مثل نسخه قدیمی ۶۴ بیتی بود (نه ۱۲۸ بیتی مثل AES)، هکرها توانستند با مانیتور کردن حجم زیادی از ترافیک شبکه (حدود ۷۸۵ گیگابایت داده)، کلید رمزنگاری را از طریق پدیدهای به نام «تصادم بلوکها» استخراج کنند. سازمان NIST در سال ۲۰۲۳ استفاده از 3DES را در تمام سیستمهای دولتی دنیا رسماً ممنوع و منسوخ اعلام کرد.
ج) الگوریتم RC4 (Rivest Cipher 4)؛ پادشاهی که به سادگیِ خودش باخت
الگوریتم RC4 در سال ۱۹۸۷ توسط رونالد ریواست (یکی از طراحان RSA) ساخته شد. این پروتکل یک رمزنگاری جریانی (Stream Cipher) بود که به دلیل سرعت شگفتانگیزش، محبوبترین پروتکل در زیرساخت اولیه اینترنت و وایفای شد.
ساختار فنی: RC4 بر پایه یک آرایه ۲۵۶ بایتی به نام S-Box کار میکرد. این الگوریتم ابتدا آرایه را بر اساس کلید اصلی به هم میریخت (الگوریتم KSA) و سپس یک جریان بیپایان از بیتهای شبهتصادفی تولید میکرد (الگوریتم PRGA) تا با متن اصلی XOR شوند. کدهای RC4 به قدری کوتاه و ساده بودند که یک برنامهنویس میتوانست آن را در چند خط کد بنویسد.
علت منسوخ شدن: سادگی بیش از حد RC4 کار دستش داد. در اوایل دهه ۲۰۰۰، ریاضیدانان کشف کردند که تولید اعداد تصادفی در RC4 کاملاً تصادفی نیست! بایتهای اولیه جریانی که این الگوریتم تولید میکرد، دارای یک سوگیری آماری (Statistical Bias) شدید بودند؛ یعنی احتمال آمدن برخی بایتها (مثل بایت صفر) بیشتر از بقیه بود.
هکرها با استفاده از این سوگیری، حملات به شدت سریعی را طراحی کردند. به عنوان مثال، در پروتکل امنیتی اولیه وایفای (WEP) که از RC4 استفاده میکرد، هکرها توانستند با شنود چند دقیقه از ترافیک شبکه، رمز وایفای خانه کاربر را در صدم ثانیه به دست آورند. در سال ۲۰۱۵، سازمان IETF با انتشار سند RFC 7465، استفاده از RC4 را در تمام نسخههای پروتکلهای وب (TLS/SSL) به طور کامل ممنوع و منسوخ اعلام کرد.
بخش دوم: کالبدشکافی عمیق الگوریتمهای نامتقارن (Asymmetric Ciphers)
معماری دوکلیدی؛ چگونه منطق مهندسی بنبست توزیع کلید را شکست؟
همانطور که در بخش قبلی دیدیم، رمزنگاری متقارن با وجود سرعت سرسامآورش، یک پاشنه آشیل بزرگ داشت: اگر فرستنده و گیرنده بخواهند در یک شبکه ناامن (مثل اینترنت) با هم ارتباط برقرار کنند، چطور باید آن کلید مشترک را به دست هم برسانند که هکر وسط راه آن را ندزدد؟ این چالش برای دههها مثل یک دیوار بتنی جلوی پیشرفت امنیت شبکه را گرفته بود.
در سال ۱۹۷۶، یک ایده انقلابی مطرح شد که دنیا را تکان داد: چرا به جای یک کلید، از یک جفتکلیدِ مکمل استفاده نکنیم؟
در این ساختار که به آن رمزنگاری نامتقارن (Asymmetric Encryption) یا کلید عمومی میگویند، هر کاربر در شبکه یک جفتکلید اختصاصی دارد. این دو کلید از نظر مهندسی به صورت یکطرفه به هم وابسته هستند، یعنی داشتن یکی باعث لو رفتن دیگری نمیشود:
کلید عمومی (Public Key): این کلید مخفی نیست. مثل آدرس ایمیل، کد پستی یا شماره کارت بانکی شماست. همه در شبکه میتوانند آن را داشته باشند و ببینند. کاربرد اصلی این کلید، قفل کردن (Encryption) اطلاعات است.
کلید خصوصی (Private Key): این کلید خط قرمز امنیت شماست. باید مثل رمز اول کارت بانکیتان مخفی بماند. هیچکس جز خودتان نباید به آن دسترسی داشته باشد. کاربرد این کلید، باز کردن قفل (Decryption) اطلاعاتی است که با کلید عمومیِ متناظرش قفل شده است.
قاعده طلایی زیرساخت نامتقارن: اگر دادهای با «کلید عمومی علی» قفل شود، آن دیتا تبدیل به یک کلاف سردرگم میشود که فقط و فقط با «کلید خصوصی علی» باز میشود. حتی خودِ کسی که دیتا را قفل کرده (فرستنده) هم دیگر نمیتواند آن را باز کند!
حالا چالش انتقال کلید چطور حل میشود؟ فرض کنید سارا میخواهد برای علی یک پیام محرمانه بفرستد:
علی کلید عمومی خودش را در شبکه اینترنت منتشر میکند. حتی اگر هکر این کلید عمومی را وسط راه سرقت کند، هیچ اهمیتی ندارد.
سارا پیام را برمیدارد، آن را با «کلید عمومی علی» قفل میکند و فایل قفلشده را در شبکه میفرستد.
حالا این فایل در مسیر اینترنت حرکت میکند. اگر هکر آن را دزدزدی کند، کاملاً بیفایده است؛ چون برای باز کردنش به «کلید خصوصی علی» نیاز دارد که فقط و فقط در دستگاهِ خود علی ذخیره شده و هرگز وارد شبکه نشده است.
فایل به دست علی میرسد و او با کلید خصوصیاش قفل را باز میکند. چالش انتقال کلید بدون اینکه کلید مخفی در شبکه جابهجا شود، برای همیشه حل شد.
۱. الگوریتم RSA؛ پیرمرد مقتدر و بنیانگذار امنیت وب
پروتکل RSA اولین پیادهسازی تجاری و موفق معماری دوکلیدی در جهان است. این الگوریتم که نامش را از حروف اول نام طراحانش (ریواست، شامیر و ادلمن) وام گرفته، بیش از ۴۰ سال است که بار اصلی احراز هویت را در وب به دوش میکشد.
منطق عملکرد الگوریتم RSA؛ جادوی شاهراه یکطرفه
منطق مهندسی RSA بر پایه پدیدهای به نام «تابع تلهکابینی یا یکطرفه» (Trapdoor One-Way Function) کار میکند. در دنیای فیزیکی، خرد کردن یک لیوان شیشهای بسیار راحت است، اما چسباندن تکتک قطعات آن برای رسیدن به شکل اول، عملاً غیرممکن است.
در الگوریتم RSA، سیستم برای تولید کلید، دو عدد اولِ فوقالعاده بزرگ (با صدها رقم طول) را انتخاب کرده و آنها را در هم ضرب میکند. حاصلضرب این دو عدد، پایه و اساس کلید عمومی شما را میسازد.
چرا این سیستم امن است؟ کامپیوترها میتوانند عملیات ضرب را در کسری از ثانیه انجام دهند. اما اگر یک عدد غولپیکرِ چندصد رقمی را به یک ابرکامپیوتر بدهید و از آن بخواهید متباینهای اولِ سازنده آن را پیدا کند (عملیات تجزیه)، کامپیوتر باید میلیاردها حالت را دانه به دانه تست کند که این فرآیند بر اساس قدرت پردازش امروزی، قرنها طول میکشد.
کلید خصوصی شما دقیقاً بر اساس همان دو عدد اول اولیه ساخته میشود که هیچکس در جهان جز شما از آنها باخبر نیست. هکر برای نفوذ به این قفل، راهی جز معکوس کردن این فرآیند خردکننده ندارد.
نقاط قوت مطلق (Advantages)
اصالت و پایداری طولانیمدت: بیش از چهار دهه است که RSA زیر ضربات شدیدترین حملات سایبری دنیا قرار دارد. ساختار آن کاملاً شفاف است و هیچ نقطه کور یا ابهامی در ساختار مهندسی آن وجود ندارد.
تضمین اصل عدم انکار (امضای دیجیتال): RSA علاوه بر قفل کردن، قابلیت امضای دیجیتال دارد. اگر شما دیتایی را با کلید خصوصی خودتان قفل کنید، همه با کلید عمومی شما میتوانند آن را باز کنند. این کار دیتای شما را مخفی نمیکند، اما به تمام شبکه ثابت میکند که این فایل قطعاً از طرف شما صادر شده و وسط راه دستکاری نشده است.
نقاط ضعف و چالشها (Disadvantages)
کندی شدید و مصرف بالای منابع: فرآیند باز کردن قفلها در RSA به دلیل کار با عددهای نجومی، بسیار سنگین است. RSA حدود ۱۰۰۰ برابر کندتر از AES عمل میکند! به همین دلیل، شما هرگز نمیتوانید یک فایل حجیم یا دیتابیس را با RSA قفل کنید؛ چون پردازنده سرور فوراً زیر بار پردازشی قفل میکند.
رشد بیش از حد طول کلیدها: با قویتر شدن کامپیوترها، کلیدهای قدیمی RSA (مثل ۱۰۲۴ بیتی) دیگر ایمن نیستند. امروز استاندارد جهانی ایجاب میکند که از کلیدهای ۲۰۴۸ یا ۴۰۹۶ بیتی استفاده شود. هر چقدر این کلیدها بلندتر میشوند، سرعت لود صفحات وب و تبادل دیتا در شبکه افت شدیدی پیدا میکند.
کاربردهای واقعی؛ RSA کجا استفاده شده؟
پایه قدیمی گواهیهای SSL/TLS: وقتی وارد یک سایت با پروتکل HTTPS میشوید، در چند میلیثانیهی اول، سرور سایت با استفاده از RSA هویت خودش را به مرورگر شما ثابت میکند و یک کلید سبک متقاطع را به صورت امن به شما تحویل میدهد.
اتصالات لایه سرور (SSH): توسعهدهندگان وب و مدیران شبکه برای اتصال امن به سرورهای لینوکس، از جفتکلیدهای RSA استفاده میکنند تا بدون نیاز به وارد کردن پسوردهای قابل هک، احراز هویت شوند.
۲. الگوریتم ECC (Elliptic-Curve Cryptography)؛ پادشاه مدرن، سبکوزن و چابک
با سنگین شدن کلیدهای RSA و ظهور عصر موبایل با پردازندهها و باتریهای محدود، دنیای فناوری نیاز به یک جانشین نسل جدید داشت؛ این جانشین ECC یا رمزنگاری منحنی بیضی نام دارد.
منطق عملکرد ECC؛ جهشهای بیپایان روی نمودار
ECC به جای استفاده از منطق اعداد اول در RSA، از ساختارهای هندسی یک منحنی متقارن استفاده میکند.
برای درک بدون فرمول این سیستم، فرض کنید یک نمودار منحنی شکل داریم. کلید خصوصی شما یک عدد تصادفی بزرگ است (مثلاً عدد ۱۲۵). الگوریتم یک نقطه شروع روی نمودار انتخاب میکند و بر اساس قواعد هندسی، شروع به جهش کردن روی منحنی میکند و این کار را ۱۲۵ بار تکرار میکند. نقطهای که در نهایت پس از ۱۲۵ جهش روی آن فرود میآید، میشود کلید عمومی شما.
چرا این سیستم امن است؟ هکر در شبکه نقطه شروع و نقطه پایان جهشها را میبیند. اما مسیر این جهشها به قدری پیچیده و نامنظم است که معکوس کردن این فرآیند برای فهمیدن اینکه الگوریتم دقیقاً «چند بار» جهش کرده تا به نقطه پایانی برسد، از نظر پردازشی یک مسئله فوقالعاده سخت و هکناپذیر است.
بزرگترین جادوی مهندسی ECC در اینجاست: به دلیل ساختار بسیار متراکم این نمودارها، یک کلید کوچک ۲۵۶ بیتی در ECC، امنیتی کاملاً برابر با یک کلید غولپیکر ۳۰۷۲ بیتی در RSA ارائه میدهد!
نقاط قوت مطلق (Advantages)
انفجار در سرعت و بهینگی: به دلیل کوچک بودن اندازه کلیدها، بستههای اطلاعاتی در شبکه بسیار سبکتر میشوند. این یعنی پهنای باند کمتری اشغال میشود و سرعت دستتکانی اولیه سایتها به شدت بالا میرود.
نجاتدهنده گجتهای پرتابل: برای ساعتهای هوشمند، گوشیهای موبایل و دستگاههای اینترنت اشیاء که رم و باتری محدودی دارند، ECC بهترین گزینه است، چون بدون داغ کردن پردازنده، امنیت سطح نظامی فراهم میکند.
نقاط ضعف و چالشها (Disadvantages)
پیادهسازی نرمافزاری بسیار پیچیده: نوشتن کدهای منبع این الگوریتم در زبانهای برنامهنویسی فوقالعاده حساس است. یک خطای کوچک در طراحی لایه زمانبندی نرمافزار میتواند به هکرها اجازه دهد از روی زمان پردازش، کلید خصوصی را حدس بزنند.
بحثهای پیرامون منحنیهای استاندارد: منحنیهای استاندارد جهانی توسط سازمان دولتی NIST آمریکا معرفی شدهاند. سالهاست که در دنیای IT این دغدغه وجود دارد که شاید آژانسهای امنیتی تعمداً پارامترهای این منحنیها را طوری چیده باشند که خودشان یک کلید زاپاس یا درب پشتی برای ورود داشته باشند. به همین دلیل پروژههای متنباز ترجیح میدهند از منحنیهای مستقل استفاده کنند.
کاربردهای واقعی؛ ECC کجا استفاده شده؟
بنیان زیرساخت بلاکچین و رمزارزها: تمام امنیت شبکه بیتکوین و اتریوم بر دوش این الگوریتم است. آدرس ولت شما و امضای تراکنشهای مالی کریپتو، کاملاً توسط منحنیهای بیضی محافظت میشوند.
رمزنگاری سرتاسری اپل: اپلیکیشنهای iMessage و FaceTime در اکوسیستم اپل برای بالا نگه داشتن سرعت انتقال پیام و تماس تصویری و در عین حال حفظ حریم خصوصی، تماماً از ECC استفاده میکنند.
نسل جدید گواهیهای وب (TLS 1.3): امروزه شرکتهای بزرگی مثل گوگل و کلودفلر، گواهیهای امنیتی سایتها را به سمت ECC بردهاند تا سرعت باز شدن سایتها روی گوشیهای موبایل افزایش یابد.
۳. پروتکل Diffie-Hellman؛ شاهکار توافق بر سر کلید در قلب میدان ناامن
دیفی-هلمن یک الگوریتم برای قفل کردن فایلها نیست، بلکه یک پروتکل انقلابی برای تبادل و توافق بر سر کلید (Key Exchange) است که چالش بزرگ سیستمهای متقارن را حل میکند.
منطق عملکرد دیفی-هلمن؛ استعاره ترکیب رنگها
برای درک چگونگی کارکرد این پروتکل بدون فرمول، بهترین راه استفاده از استعاره معروف ترکیب رنگهاست: ۱. آلیس و باب در یک شبکه عمومی که هکر هم صدای آنها را میشنود، توافق میکنند که رنگ پایه ارتباط آنها زرد باشد. ۲. آلیس یک رنگ کاملاً مخفی برای خودش انتخاب میکند (مثلاً قرمز) و آن را با رنگ زردِ عمومی مخلوط میکند. خروجی یک رنگ نارنجی میشود. آلیس این رنگ نارنجی را در شبکه برای باب میفرستد. (هکر رنگ نارنجی را میبیند، اما تفکیک نارنجی برای رسیدن به آن قرمزِ مخفی، بدون داشتن فرمول اصلی غیرممکن است). ۳. باب هم یک رنگ کاملاً مخفی برای خودش انتخاب میکند (مثلاً آبی) و آن را با زردِ عمومی مخلوط میکند. خروجی یک رنگ سبز میشود. باب این رنگ سبز را در شبکه برای آلیس میفرستد. ۴. حالا شاهکار مهندسی رخ میدهد: آلیس رنگ سبزِ باب را میگیرد و رنگ مخفی خودش (قرمز) را به آن اضافه میکند. خروجی یک رنگ قهوهای خاص میشود. ۵. باب هم رنگ نارنجیِ آلیس را میگیرد و رنگ مخفی خودش (آبی) را به آن اضافه میکند. خروجی دقیقاً همان رنگ قهوهای خاص میشود!
حالا آلیس و باب هر دو بدون اینکه رنگهای مخفیشان را در شبکه فرستاده باشند، به یک رنگ مشترکِ یکسان (یک کلید مخفی مشترک) رسیدهاند. هکر با اینکه زرد، سبز و نارنجی را دیده، اما نمیتواند فرمول این قهوهای نهایی را بازسازی کند. از این لحظه به بعد، آلیس و باب با این کلید مشترک، یک رمزنگاری متقارن و فوقالعاده سریع (مثل AES) را شروع میکنند.
نقاط قوت مطلق (Advantages)
رازدارای پیشرو (Perfect Forward Secrecy): اگر از نسخههای نوین و موقت این پروتکل استفاده شود، برای هر بار اتصال شما به شبکه، یک کلید کاملاً جدید و یکبارمصرف تولید میشود که بعد از قطع اتصال فوراً نابود میشود. این یعنی حتی اگر هکری ترافیک امروز شما را ضبط کند و ده سال بعد موفق شود کلید اصلی سرور را سرقت کند، باز هم نمیتواند پیامهای امروز شما را بخواند، چون کلیدِ امروز همان لحظه نابود شده است.
نقاط ضعف و چالشها (Disadvantages)
آسیبپذیری در برابر حمله مرد میانی (Man-in-the-Middle): دیفی-هلمن در ذات خود مکانیزمی برای احراز هویت ندارد. یعنی آلیس نمیتواند مطمئن شود دیتایی که دریافت کرده واقعاً از طرف باب آمده یا هکری وسط شبکه نشسته و خودش را جای باب جا زده است. برای حل این نقطه ضعف، مهندسان همیشه دیفی-هلمن را در کنار یک پروتکل تایید هویت (مثل RSA) به کار میگیرند.
کاربردهای واقعی؛ دیفی-هلمن کجا استفاده شده؟
ستون فقرات پروتکل HTTPS: در آخرین استاندارد امنیت وب یعنی TLS 1.3، مدل تبادل کلید دیفی-هلمن مبتنی بر منحنی بیضی، به عنوان استاندارد اصلی و اجباری برای شروع تمام اتصالات اینترنتی تعیین شده است.
شبکههای خصوصی و تونلهای امن: پروتکلهای ارتباطی و VPNها برای ایجاد یک کانال امن بین دو نقطه دوردست، در اولین قدم از دیفی-هلمن برای ساختن کلید مشترکِ سشن استفاده میکنند.
بخش سوم: کالبدشکافی عمیق توابع درهمسازی یا هش (Hashing Functions)
تابع هش چیست؟ منطق اثر انگشت دیجیتال
در بخشهای قبلی یاد گرفتیم که چطور دیتای محرمانه را قفل کنیم تا کسی آن را نخواند. اما امنیت شبکه یک ضلع دیگر هم دارد: یکپارچگی و اصالت داده (Data Integrity). فرض کنید شما یک فایل آپدیت ۱ گیگابایتی برای سیستمعامل گوشی خود دانلود میکنید، یا یک پیام متنی ساده حاوی یک شماره حساب برای دوستتان میفرستید. از کجا مطمئن میشوید که یک هکر وسط راه، بدون اینکه کل پیام را قفل کند، تعمداً چند بیت از آن فایل یا شماره حساب را تغییر نداده باشد؟ یا اصلاً از کجا مطمئن میشوید فایل هنگام دانلود به خاطر نوسان شبکه خراب نشده است؟
اینجاست که مهندسان سایبر از توابع درهمسازی یا هش (Hash Functions) استفاده میکنند. تابع هش یک فرآیند کاملاً یکطرفه (One-Way) است. این تابع هر نوع دادهای با هر حجمی (از یک کلمه تکحرفی گرفته تا یک ویدیوی بلوری ۵۰ گیگابایتی) را به عنوان ورودی میگیرد و پس از عبور دادن از لایههای پیچیده ترکیب بیتها، یک خروجی متنی با طول کاملاً ثابت (مثلاً یک متن ۶۴ کاراکتری) تحویل میدهد که به آن «مقدار هش» یا «اثر انگشت دیجیتال داده» میگویند.
توابع هش مدرن بر پایه ۴ اصل طلایی مهندسی شدهاند:
برگشتناپذیری مطلق (One-Way Property): فرآیند هش مثل درست کردن املت است. شما میتوانید گوجه و تخممرغ را مخلوط کنید و املت بسازید، اما محال است بتوانید از املت دوباره به گوجه و تخممرغ سالم اول برسید! داشتن متنِ هش شده، هرگز و به هیچ روشی نباید هکر را به دیتای اولیه برساند.
ثبات و قطعیت (Deterministic): اگر یک فایل مشخص را میلیاردها بار هم به یک تابع هش بدهید، خروجی آن باید دقیقاً و بدون تغییر، همان رشته متنی ثابت باشد.
اثر بهمنی (Avalanche Effect): اگر در یک فایلِ ۱۰ گیگابایتی، تنها و تنها یک بیت یا یک نقطه را تغییر دهید و دوباره آن را هش کنید، خروجی نهایی تابع باید بیش از ۵۰ درصد کاملاً دگرگون شود و هیچ شباهتی به هش قبلی نداشته باشد. این ویژگی به سرعت دستکاری داده را لو میدهد.
مقاومت در برابر تصادم (Collision Resistance): پیدا کردن دو داده متفاوت در جهان که خروجی هش آنها دقیقاً یکی شود، باید عملاً مِتدی غیرممکن و خارج از قدرت پردازش کامپیوترها باشد.
۱. خانواده مدرن SHA-2 (به ویژه الگوریتم نفوذناپذیر SHA-256)
وقتی صحبت از یک تابع هش استاندارد، امن و قابل اعتماد در دنیای امروز میشود، خانواده SHA-2 (مخفف Secure Hash Algorithm 2) حرف اول و آخر را میزند. این پروتکل در سال ۲۰۰۱ توسط آژانس امنیت ملی آمریکا (NSA) طراحی شد و نسخههای مختلف آن بر اساس طول خروجیشان نامگذاری میشوند که معروفترین و پرکاربردترین آنها SHA-256 است.
درون موتورخانه SHA-256 چه میگذرد؟
الگوریتم SHA-256 دادههای ورودی را به بلوکهای ۵۱۲ بیتی تقسیم میکند. اگر داده به این اندازه نرسد، با تکنیک پَدینگ پر میشود. این الگوریتم یک ساختار تکرارشونده بر پایه متدی به نام «ساختار مرکل-دامگارد» (Merkle–Damgård) دارد.
دادهها وارد یک چرخه خردکننده حاوی ۶۴ دور پردازش متقاطع میشوند. در هر دور، الگوریتم از یکسری ثابتهای عددی خاص (که از ریشه دوم و سوم اعداد اول به دست آمدهاند) استفاده میکند و بیتها را با سه عملیات منطقی ساده اما به شدت تکرارشونده شخم میزند: چرخش بیتها به راست (Rotate)، شیفت دادن بیتها (Shift) و عملیات منطقی XOR. خروجی نهایی این چرخگوشت دیجیتال، یک رشته ثابت ۲۵۶ بیتی (معادل ۶۴ کاراکتر در مبنای ۱۶) است.
نقاط قوت مطلق (Advantages)
امنیت و پایداری اثباتشده: تا به امروز که در سال ۲۰۲۶ هستیم، هیچ حمله عملی و موثری برای شکستن یا پیدا کردن تصادم در SHA-256 گزارش نشده است. این الگوریتم تکیهگاه اصلی ساختارهای مالی جهان است.
سرعت پردازش عالی در سختافزار: پردازندههای مدرن امروزی مجهز به اکستنشنهای اختصاصی برای محاسبه هشهای SHA هستند که باعث میشود تایید سلامت دادهها بدون کوچکترین تاخیری در پسزمینه سیستم انجام شود.
نقاط ضعف و چالشها (Disadvantages)
حمله تمدید طول (Length Extension Attack): این یک ضعف ساختاری در مدل مرکل-دامگارد است. اگر برنامهنویسی از SHA-256 برای ساختن مکانیزم تایید هویت پیام (MAC) به شکل ناشیانه استفاده کند، هکر بدون دانستن متن اصلی، میتواند دیتای مخربی را به انتهای پیام اضافه کرده و یک هش معتبر جدید برای آن بسازد. برای حل این مشکل، مهندسان امروز از استاندارد HMAC استفاده میکنند.
آسیبپذیری پسوردها در برابر حملات کارتهای گرافیک: از آنجا که SHA-256 بسیار سریع محاسبه میشود، هکرها با استفاده از قدرت موازی کارتهای گرافیک (GPU) میتوانند در هر ثانیه میلیاردها هش پسورد را تست کنند. بنابراین، SHA-256 به تنهایی برای ذخیره پسورد دیتابیس مناسب نیست و باید با تکنیک Salt (اضافه کردن دیتای تصادفی) یا الگوریتمهای کندتر مثل bcrypt ترکیب شود.
کاربردهای واقعی؛ SHA-256 کجا استفاده شده؟
امنیت و استخراج بیتکوین (بلاکچین): کل شبکه بیتکوین بر پایه SHA-256 کار میکند. فرآیند ماینینگ یا استخراج بیتکوین در واقع تلاش سختافزاری ماینرها برای حل یک پازل ریاضی از طریق میلیاردها بار هش کردن بلاکها با الگوریتم SHA-256 است تا به یک هش با تعداد مشخصی صفر در ابتدا برسند. همچنین آدرس تراکنشها (TXID) تماماً هشهای SHA-256 هستند.
تایید سلامت فایلها (Checksum): وقتی یک توزیع لینوکس یا یک نرمافزار بزرگ را از سایتهای مرجع دانلود میکنید، در کنار دکمه دانلود، یک رشته متنی به عنوان SHA-256 Checksum قرار دارد. شما میتوانید پس از دانلود، فایل را با سیستم خود هش کنید؛ اگر حتی یک بایت از فایل شما با فایل سرور فرق داشته باشد، هشها یکی نخواهند شد و متوجه خرابی یا آلوده بودن فایل میشوید.
۲. خانواده آیندهنگرانه SHA-3؛ معماری انقلابی اسفنجی
با اینکه SHA-256 هنوز هک نشده است، اما سازمان استانداردهای جهانی (NIST) برای پیشگیری از بحرانهای احتمالی در آینده، در سال ۲۰۱۵ یک استاندارد کاملاً جدید به نام SHA-3 معرفی کرد.
منطق مهندسی SHA-3؛ جذب و بازدهی اسفنجی
بزرگترین ویژگی SHA-3 این است که برخلاف نسخههای قبلی، توسط آژانس NSA طراحی نشده، بلکه برنده یک مسابقه بینالمللی باز بوده و معماری داخلی آن هیچ شباهتی به SHA-2 ندارد. این الگوریتم که بر پایه ساختاری به نام Keccak کار میکند، از متد «ساختار اسفنجی» (Sponge Construction) استفاده میکند.
فرآیند اسفنجی در دو فاز اصلی عمل میکند:
فاز جذب (Absorbing): دیتای ورودی تکهتکه وارد لایههای حالت داخلی الگوریتم میشود و در یک فضای بزرگ از بیتها به صورت مداوم ترکیب و جذب میشود.
فاز فشردن (Squeezing): پس از پایان جذب، الگوریتم مانند یک اسفنج فشرده میشود تا دیتای خروجی را با هر طولی که برنامهنویس بخواهد (۲۲۴، ۲۵۶، ۳۸۴ یا ۵۱۲ بیت) بیرون بفرستد.
نقاط قوت مطلق (Advantages)
مصونیت در برابر حملات قدیمی: به دلیل ماهیت اسفنجی، SHA-3 به طور کامل در برابر حملاتی مثل «تمدید طول» مصون است.
انعطافپذیری فوقالعاده در خروجی: این الگوریتم میتواند خروجیهایی با طول متغیر (XOF) تولید کند که برای مصارف پیشرفته رمزنگاری بسیار کاربردی است.
نقاط ضعف و چالشها (Disadvantages)
عدم استقبال گسترده به دلیل موازی نبودن: در پیادهسازیهای نرمافزاری روی CPUهای معمولی، SHA-3 کمی کندتر از SHA-2 عمل میکند. از آنجا که SHA-2 هنوز هک نشده، بسیاری از صنایع هنوز دلیلی برای هزینهکرد و کوچ به SHA-3 نمیبینند.
کاربردهای واقعی؛ SHA-3 کجا استفاده شده؟
شبکه اتریوم (Ethereum): بلاکچین اتریوم به عنوان دومین رمزارز بزرگ جهان، برای هش کردن تمام تراکنشها، قراردادهای هوشمند و ساختن آدرس کیف پولها از نسخه اولیه SHA-3 (که به Keccak-256 معروف است) استفاده میکند.
۳. الگوریتمهای منسوخشده هش؛ داستان سقوط جنونآمیز MD5 و SHA-1
در حوزه توابع هش، زمانی که هکرها بتوانند دو فایل کاملاً متفاوت پیدا کنند که خروجی هش آنها دقیقاً یکسان شود، پدیدهای به نام تصادم (Collision) رخ میدهد. رخ دادن تصادم، به معنای مرگِ رسمی و حتمی یک تابع هش است. بیایید ببینیم چطور دو تا از محبوبترین توابع هش تاریخ IT به زانو در آمدند:
الف) الگوریتم MD5 (Message Digest 5)؛ فاجعه تصادم در چند ثانیه
الگوریتم MD5 در سال ۱۹۹۱ توسط دانشمند بزرگ رونالد ریواست طراحی شد. این تابع دادهها را میگرفت و یک هش ۱۲۸ بیتی (۳۲ کاراکتری) تولید میکرد. MD5 برای سالها پادشاه بیرقیب وب برای ذخیره پسوردها و بررسی سلامت فایلها بود.
علت سقوط: در اوایل دهه ۲۰۰۰، دانشمندان نقصهای ساختاری شدیدی در ریاضیات MD5 پیدا کردند. هکرها متوجه شدند که لایههای ترکیب بیت در MD5 به اندازه کافی قوی نیستند. در سال ۲۰۰۵، محققان توانستند دو سند گواهی امنیتی کاملاً متفاوت بسازند که هش MD5 آنها دقیقاً یکی بود! امروز که در سال ۲۰۲۶ هستیم، قدرت پردازش به قدری بالا رفته که شما میتوانید با یک لپتاپ معمولی خانگی، در عرض چند ثانیه یک تصادم برای MD5 ایجاد کنید! یعنی هکر میتواند یک بدافزار مخرب بسازد که هش آن با هش یک فایل امن ویندوز یکی باشد. استفاده از MD5 در هر نوع سیستم امنیتی جرم محسوب میشود!
ب) الگوریتم SHA-1؛ وقتی گوگل دیوار امنیت را فرو ریخت
پروتکل SHA-1 نسل اول خانواده SHA بود که خروجیهای ۱۶۰ بیتی تولید میکرد و تا سال ۲۰۱۶، تمام قفلهای سبز رنگ مرورگرها (گواهیهای HTTPS) بر پایه آن کار میکردند.
علت سقوط: در سال ۲۰۱۷، شرکت گوگل با همکاری مرکز ریاضی و کامپیوتر هلند (CWI) پروژهای به نام SHAttered را اجرا کرد. آنها با استفاده از یک قدرت پردازش گرافیکی عظیم، برای اولین بار در تاریخ توانستند یک تصادم واقعی روی SHA-1 ایجاد کنند. آنها دو فایل PDF کاملاً متفاوت با دو محتوای مختلف (یکی قرارداد استخدام و دیگری یک سند جعلی) تولید کردند که هر دو دارای یک هش SHA-1 دقیقاً یکسان بودند. این دستاورد به دنیا ثابت کرد که SHA-1 دیگر برای امضای دیجیتال امن نیست و فوراً از تمام مرورگرهای جهان حذف و منسوخ شد.
بخش چهارم: کالبدشکافی پروتکلهای ترکیبی و کاربردی (Hybrid Protocols)
۱. پروتکل SSL/TLS؛ بادیگارد نامرئی پروتکل HTTPS
هر بار که آدرس سایتی را تایپ میکنید و قفل سبز رنگ (یا آیکون قفل مدرن) را در کنار کلمه HTTPS میبینید، پروتکل TLS (Transport Layer Security) فعال شده است. این پروتکل (که نسخه قدیمی و منسوخشدهاش SSL نام داشت)، وظیفه امنسازی تمام ترافیک وب، از خریدهای اینترنتی گرفته تا چک کردن حسابهای بانکی را بر دوش دارد.
منطق عملکرد؛ دستتکانی ترکیبی (The TLS Handshake)
وقتی مرورگر شما میخواهد با یک سرور امن ارتباط برقرار کند، فرآیندی به نام Handshake (دستتکانی) در چند میلیثانیه رخ میدهد. منطق مهندسی این فرآیند یک شاهکار به تمام معناست:
احراز هویت (نامتقارن): مرورگر به سرور وصل میشود. سرور گواهی دیجیتال خود (Digital Certificate) را که حاوی کلید عمومی سایت است، فرستاده و هویت خود را ثابت میکند. مرورگر با استفاده از الگوریتمهای نامتقارن (مثل RSA یا ECC) تایید میکند که این سایت واقعاً همان سایت اصلی است، نه یک نسخه جعلی.
تبادل کلید مشترک (دیفی-هلمن): حالا که هویت سرور تایید شد، مرورگر و سرور با استفاده از پروتکل Diffie-Hellman، بدون اینکه کلیدی را در شبکه بفرستند، روی یک عدد تصادفی و مشترک برای این سشن (نشست) توافق میکنند.
تایید یکپارچگی (هش): تمام این پیامها با توابع هش (مثل SHA-256) نشانهگذاری میشوند تا مطمئن شوند هیچ هکری وسط راه بستههای داده را دستکاری نکرده است.
شروع ارتباط اصلی (متقارن): حالا که هر دو طرف روی یک کلید مشترکِ یکبارمصرف توافق کردهاند، کلیدهای سنگین نامتقارن را کنار میگذارند و تمام دیتای سایت (متنها، عکسها و ویدیوها) را با الگوریتم متقارن و فوقالعاده سریع AES یا ChaCha20 رمزنگاری میکنند.
نقاط قوت مطلق (Advantages)
ترکیب هوشمندانه سرعت و امنیت: با استفاده از ساختار ترکیبی، ترافیک وب هم بالاترین سطح امنیت نامتقارن را برای شروع کار دارد و هم سرعت بینظیر متقارن را برای انتقال فایلها حفظ میکند.
محرمانه بودن پیشرو (در نسخه TLS 1.3): در آخرین نسخه این پروتکل، اگر هکر ده سال بعد کلید اصلی سرور را هم بدزدد، ترافیک امروز شما باز هم باز نمیشود، چون کلید هر نشست مجزا و یکبارمصرف است.
نقاط ضعف و چالشها (Disadvantages)
آسیبپذیری نسخههای قدیمی: اگر مدیر یک سرور یا سایت، نسخههای قدیمی این پروتکل (مثل TLS 1.0 یا TLS 1.1) را روی سرور غیرفعال نکند، هکرها میتوانند با حملاتی مثل POODLE ارتباط را به نسخههای ضعیف تنزل داده و دادهها را سرقت کنند.
بار پردازشی اولیه: در سایتهای پربازدید با میلیونها کاربر همزمان، فرآیند دستتکانی اولیه (Handshake) میتواند فشار موقتی به پردازنده سرور وارد کند (که البته امروزه با استفاده از ECC این فشار به شدت کم شده است).
۲. پروتکل SSH (Secure Shell)؛ تونل امن مدیران سرور
پروتکل SSH استاندارد طلایی جهان برای مدیریت از راه دور سرورهاست. قبل از ابداع SSH، مدیران شبکه از پروتکلی به نام Telnet استفاده میکردند که تمام دستورات و پسوردها را به صورت متن ساده (Plaintext) در شبکه میفرستاد؛ فاجعهای که به هکرها اجازه میداد با یک شنود ساده، کنترل کل سرور را به دست بگیرند.
منطق عملکرد؛ ورود بدون پسورد با جفتکلیدها
SSH برای برقراری ارتباط از دو لایه امنیتی استفاده میکند: احراز هویت سرور و احراز هویت کاربر. جذابترین بخش مهندسی SSH، مکانیزم Key-based Authentication است. شما به جای وارد کردن پسوردهای طولانی که مستعد حملات Brute Force هستند، یک جفتکلید نامتقارن (مثلاً با الگوریتم ECC یا RSA) روی کامپیوتر خود میسازید:
کلید عمومی خود را داخل فایلهای سیستمِ سرور لینوکس قرار میدهید.
کلید خصوصی روی لپتاپ خودتان باقی میماند.
وقتی میخواهید وصل شوید، سرور یک چالش متنی برای شما میفرستد که با کلید عمومی شما قفل شده است. لپتاپ شما با استفاده از کلید خصوصی این چالش را حل کرده و پاسخ را برمیگرداند. سرور متوجه میشود که شما واقعاً مالک آن کلید هستید و بدون اینکه هیچ پسوردی در شبکه جابهجا شده باشد، درب سرور را باز میکند. پس از ورود، تمام دستورات خط فرمان و فایلهای انتقالی با الگوریتمهای متقارن (مانند AES) قفل میشوند.
نقاط قوت مطلق (Advantages)
امنیت مطلق در برابر حملات کیلاگر و ربودن پسورد: چون پسوردی تایپ نمیشود، هکر با داشتن کیلاگر هم نمیتواند به سرور نفوذ کند.
امکان مدیریت خودکار (Automation): اسکریپتها و رباتهای برنامهنویسی میتوانند با استفاده از این کلیدها، به صورت خودکار و امن به سرورها متصل شده و دپلویمنت کدهای سایت را انجام دهند.
نقاط ضعف و چالشها (Disadvantages)
خطر لو رفتن کلید خصوصی روی کلاینت: اگر لپتاپ یک برنامهنویس یا مدیر شبکه دزدیده شود یا به بدافزار آلوده شود و کلید خصوصی بدون پسورد (Passphrase) ذخیره شده باشد، هکر فوراً به تمام سرورهای تحت مدیریت او دسترسی پیدا میکند.
۳. پروتکل سیگنال (Signal Protocol)؛ قلعه نفوذناپذیر چتهای خصوصی
وقتی در اپلیکیشنهای پیامرسان عبارت «رمزنگاری سرتاسری» (End-to-End Encryption - E2EE) را میبینید، یعنی پیامهای شما به محض خروج از گوشی، قفل میشوند و حتی شرکت سازنده اپلیکیشن (گوگل، متا یا تلگرام) هم نمیتواند در سرورهایش محتوای چت شما را بخواند. استاندارد طلایی این لایه، پروتکل سیگنال نام دارد.
منطق عملکرد؛ جادوی چرخدندههای در حال چرخش (Double Ratchet)
بزرگترین شاهکار معماری پروتکل سیگنال، الگوریتمی به نام Double Ratchet (راتچت دوگانه) است. برای درک این تکنیک بدون فرمول، فرض کنید شما و دوستتان یک جعبه چرخدنده دارید که با فرستادن هر پیام، چرخدندهها یک دندانه به جلو میچرخند و یک کلید رمزنگاری کاملاً جدید تولید میکنند.
در سیستمهای قدیمی، اگر هکر موفق میشد کلید چت شما را پیدا کند، میتوانست تمام پیامهای گذشته و آینده را بخواند. اما در پروتکل سیگنال:
کلید رمزنگاری پیامها بعد از فرستادن هر یک پیام به طور کامل نابود شده و کلید جدیدی مشتق میشود.
اگر هکر بتواند کلید پیام شماره ۵ شما را لو بدهد، با آن کلید فقط و فقط میتواند همان پیام شماره ۵ را بخواند! او هیچ راهی برای حدس زدن کلید پیام شماره ۶ یا رمزگشایی پیام شماره ۴ ندارد.
نقاط قوت مطلق (Advantages)
بالاترین سطح حریم خصوصی در تاریخ بشر: هیچ نهاد دولتی یا سرور واسطی عملاً توانایی شکستن این ساختار زنجیرهای چرخشی را ندارد.
مقاومت در برابر هک سرور: حتی اگر کل دیتابیس شرکت پیامرسان هم توسط هکرها دزدیده شود، چون کلیدهای خصوصی فقط درون حافظه گوشی کاربران ذخیره شدهاند، دیتای دزدیده شده کاملاً بیارزش و ناخواناست.
نقاط ضعف و چالشها (Disadvantages)
وابستگی به امنیت نقطه پایانی (Endpoint Security): خودِ پروتکل سیگنال روی شبکه نفوذناپذیر است، اما اگر گوشی شما به یک جاسوسافزار یا تروجان آلوده باشد، هکر نیازی به شکستن رمزنگاری ندارد؛ او پیام را قبل از اینکه قفل شود، مستقیماً از روی صفحه نمایش یا کیبورد گوشی شما برمیدارد.
چالش بکآپگیری: به دلیل ماهیت یکبارمصرف کلیدها، اگر گوشی خود را گم کنید و از قبل بکآپ آفلاین نداشته باشید، تمام چتهای گذشته شما برای همیشه نابود میشوند و هیچ راه بازگشتی ندارند.
کاربردهای واقعی؛ پروتکل سیگنال کجا استفاده شده؟
اپلیکیشن سیگنال: پیامرسان مرجع امنیت در جهان که این پروتکل را ابداع کرد.
واتساپ (WhatsApp): شرکت متا از سال ۲۰۱۶ پروتکل سیگنال را به طور کامل درون تاروپود واتساپ ادغام کرد تا تمام چتها، تماسهای تصویری و فایلهای میلیاردها کاربر دنیا به صورت سرتاسری محافظت شود.
سکرتچت تلگرام و گوگل مسیج: بخش چتهای مخفی تلگرام و قابلیت چت امن در پیامرسان پیشفرض اندروید (Google Messages) نیز از منطقهای مشابه این پروتکل بهره میبرند.
نتیجهگیری؛ آینده امنیت و کابوسی به نام محاسبات کوانتومی
ما در این راهنمای جامع، از عریان بودن اینترنت شروع کردیم، لایههای متقاطع و سریع AES و ChaCha20 را شکافتیم، منطق جفتکلیدهای RSA و ECC را بدون فرمول بررسی کردیم و دیدیم که چطور توابع هش مثل SHA-256 به عنوان اصالتسنج دادهها عمل میکنند و در نهایت پکیجهای ترکیبی مثل TLS چطور از وب دفاع میکنند.
اما یک سوال حیاتی: آیا این دژهای دیجیتال تا ابد نفوذناپذیر میمانند؟
واقعیت این است که یک طوفان بزرگ در راه است؛ طوفانی به نام کامپیوترهای کوانتومی (Quantum Computing). کامپیوترهای کوانتومی به دلیل ماهیت پردازش کیوبیتها، میتوانند پدیدههای ریاضی مثل تجزیه اعداد اول بزرگ یا لگاریتمهای گسسته منحنیهای بیضی را در چند دقیقه حل کنند! این یعنی با ظهور کامپیوترهای کوانتومی قدرتمند، الگوریتمهایی مثل RSA و ECC عملاً در یک روز نابود خواهند شد و تمام قفلهای اینترنت باز میشود. (الگوریتمهای متقارن مثل AES-256 و توابع هش مثل SHA-256 در برابر کوانتوم مقاومتر هستند و فقط نیاز به طول کلید بلندتری دارند).
به همین دلیل است که دانشمندان رمزنگاری از همین امروز دستبهکار شدهاند و در حال طراحی الگوریتمهای جدیدی به نام رمزنگاری پساکوانتوم (Post-Quantum Cryptography - PQC) هستند؛ الگوریتمهایی مبتنی بر هندسه مشبک (Lattice-based Cryptography) که حتی ابرکامپیوترهای کوانتومی آینده هم نتوانند آنها را بشکنند تا زنجیره دفاع از حریم خصوصی ما در این میدان جنگ بیصدا، هرگز قطع نشود.
امنیت و معماری سیستم؛ از تئوریِ مقاله تا پیادهسازی در دنیای واقعی
پیادهسازی الگوریتمهای پیچیده رمزنگاری، طراحی دستتکانیهای امن لایه TLS، و ساخت لایههای دادهای که در برابر حملات مدرن و حتی تهدیدات آینده مقامت کنند، کاری نیست که با کپیپیست کردن چند خط کد یا سپردن آن به سیستمهای پیشفرض به دست بیاید. یک اشتباه کوچک در پیکربندی متدها، کل دژ امنیتی پلتفرم شما را به یک دروازه باز برای نفوذ تبدیل میکند.
ما در ایمانینوا (ImaniNova)، فراتر از شناخت عمیق الگوریتمها، آنها را در تاروپود پروژههای نرمافزاری بزرگ، سیستمهای مالی و پلتفرمهای تحت وب جاری میکنیم.
برای دریافت مشاوره در زمینه معماری فنی سایت و ارتقای زیرساختهای نرمافزاری خود، میتوانید از طریق راههای ارتباطی زیر با تیم فنی ما در تماس باشید:
نظری ثبت نشده است.