التخزين "صِفري المعرفة"، مشروح بلغة بسيطة

التخزين "صِفري المعرفة"، مشروح بلغة بسيطة

"أأمن مكان لبياناتك هو عند شخص لا يستطيع قراءتها."

يبدو هذا لغزاً. لكنه في الواقع أهم فكرة في خصوصية البيانات — ولا يعرفها تقريباً أحد خارج عالم الأمن. إنها تُسمى *التخزين صفري المعرفة*، وما إن تفهمها حتى تنظر إلى "نأخذ خصوصيتك على محمل الجد" نظرة مختلفة تماماً.

ماذا تعني "صفرية المعرفة" فعلياً

إليك أبسط صيغة: *الأشخاص الذين يخزّنون بياناتك لا يملكون مفتاح قراءتها.*

تخيّل أنك وضعت مذكراتك في خزنة، وضبطتَ التركيبة بنفسك، وسلّمتَ الخزنة المقفلة لصديق ليحفظها. يستطيع صديقك حفظها بأمان، ونقلها، بل ونسخ الخزنة نفسها — لكنه لا يستطيع فتحها أبداً، لأنك وحدك تعرف التركيبة. ومعرفته بما في الداخل صفر.

هذا هو التخزين صفري المعرفة. وبلغة رقمية:

1. *أنت تشفّر ملفاتك بكلمة مرور لا يعرفها سواك، باستخدام تشفير قوي ومعياري. 2. أنت تضع الملفات المشفرة على قرص. 3. شخص آخر يخزّن ذلك القرص بأمان — دون اتصال، وتحت الحراسة، ومفهرساً. 4. وذلك الشخص لا يستطيع قراءة ملفاتك. ليس لأنه يعد بذلك. بل لأنه مستحيل رياضياً* دون كلمة مرورك.

والتمييز مهم للغاية. فمعظم الخدمات تقول "لن ننظر إلى بياناتك". أما صفرية المعرفة فتعني "لا نستطيع النظر إلى بياناتك". الوعد يمكن كسره. أما الرياضيات فلا.

في ثقافتنا مفهوم عميق لهذا: *الأمانة*. فالأمين الحقيقي ليس من يَعِدك ألا يخون — بل من لا يستطيع خيانتك حتى لو أراد. وحين كانوا يلقّبون الرجل بـ"الأمين"، كانوا يعنون أن الأمانة صارت جزءاً من بنيته، لا مجرد قرار يتخذه كل صباح.

لماذا يهم: ثلاثة تهديدات يقضي عليها

1. الاختراقات تصبح بلا جدوى

عندما يخترق المخترقون مزود تخزين عادياً، يسرقون ملفات مقروءة — صوراً ومستندات ورسائل — جاهزة للاستغلال أو البيع.

وعندما يخترقون مزوداً صفري المعرفة، يسرقون... كتلاً مشفرة. دون كلمة مرورك، لا يمكن تمييز تلك الملفات عن الضجيج العشوائي. لا شيء لتسريبه، ولا شيء للمساومة عليه، ولا شيء لبيعه. وما زال الاختراق أمراً لا ينبغي أن يحدث — لكنه إن حدث، نجت خصوصيتك سليمة.

وهذا يقلب اقتصاديات الاختراق كلها. فالمهاجمون يذهبون حيث العائد. وخزنة مليئة بخزائن مقفلة بلا تركيبات هدفٌ بائس.

2. المطلّعون من الداخل لا يستطيعون التلصص

كل شركة لديها موظفون بصلاحيات مرتفعة. مديرو الأنظمة، وموظفو الدعم، والمهندسون الذين يصححون مشكلة في الثانية فجراً. وفي النظام العادي، يستطيع هؤلاء فتح ملفاتك — وأحياناً يفعلون. فضولاً أو سوء نية أو طمعاً: التلصص الداخلي من أكثر انتهاكات الخصوصية شيوعاً وأقلها نقاشاً.

وفي النظام صفري المعرفة، يجد الموظف الفضولي الشيء نفسه الذي يجده المخترق: ضجيجاً مشفراً. لا يهم مدى ثقة الموظفين أو عدمها، لأن الثقة لم تكن جزءاً من التصميم أصلاً. فالنظام لا يعتمد على أناس صالحين. بل يعتمد على رياضيات صالحة.

3. لا أحد يستطيع إجباره على تسليم ما لا يستطيع قراءته

يتلقى المزودون أوامر استدعاء. وطلبات حكومية، وأوامر قضائية، وضغوطاً صامتة. والمزود العادي، أمام طلب قانوني لملفاتك، يسلّم بيانات مقروءة — يقاوم أحياناً، وغالباً لا، وعادة دون إخبارك.

أما المزود صفري المعرفة، أمام الطلب نفسه، فلا يستطيع تسليم سوى ملفات مشفرة. فكلمة مرورك لم تكن في حوزته أبداً، فلا شيء ليتنازل عنه. وهذا ليس تهرباً من القانون — بل حقيقة بسيطة: لا تستطيع إعطاء ما لا تملك.

كيف يعمل عملياً (على طريقة Everkeep)

النظرية جميلة. وإليك كيف يبدو صفرية المعرفة كخدمة حقيقية:

*الخطوة 1 — أنت تشفّر.* باستخدام أداة مجانية ومختبَرة جيداً (ونقدم دليلاً بلغة واضحة)، تنشئ حاوية مشفرة على قرصك بكلمة مرور تختارها. يحدث هذا على حاسوبك، قبل أن يغادر أي شيء يديك.

*الخطوة 2 — أنت تتحقق.* تصنع نسخة ثانية مطابقة بتّاً ببت — نسختك الاحتياطية. والنسختان مشفرتان بكلمة المرور نفسها. وأنت وحدك تعرفها.

*الخطوة 3 — ترسل إلينا القرصين بالبريد.* ومن هنا نتولى أشياء مادية، لا معلومات: يُسجَّل كل قرص ويُرقَّم ويُختَم بختم مُرقَّم كاشف للعبث ويُصوَّر ويُخزَّن — والنسختان في موقعين آمنين منفصلين دون اتصال.

*الخطوة 4 — نحرس، عمياناً. يجلس قرصاك في خزنة بلا اتصال بالشبكة. نعرف أن لدينا إياهما، وأي ختم مُرقَّم على كل منهما، ومتى* وصلا. ولا نعرف شيئاً عما بداخلهما — ولن نعرف أبداً، إلا إذا أخبرتنا بكلمة مرورك (رجاءً لا تفعل).

*الخطوة 5 — تسترد متى شئت.* اطلب استعادة قرصيك، فيُعادان إليك والأختام سليمة. وفكّ تشفيرهما في بيتك بكلمة مرورك. انتهى.

لاحظ ما لا يحدث أبداً: في أي لحظة لا نطلب كلمة مرورك، ولا نرى ملفاتك، ولا حتى نؤكد وجود التشفير. فالحدود هيكلية، لا إجرائية. لقد صممنا الخدمة بحيث لا يكون التلصص انتهاكاً للسياسة — بل استحالة مادية.

ما الذي ليست عليه صفرية المعرفة

بعض المفاهيم الخاطئة الشائعة التي تستحق التوضيح:

*ليست "نعد ألا ننظر".* كل مزود سحابي يعد بذلك. فصفرية المعرفة لا تطلب ثقتك — بل تزيل الحاجة إليها.

*ليست تسويق "التشفير العسكري". فالتشفير معياري: AES-256. والمميز هو من يحمل المفتاح*: أنت فقط. فمعظم الخدمات تحتفظ بنسخة "لراحتك" — وتلك الراحة هي الثغرة.

*لا تعني "لا نستطيع مساعدتك".* فنستطيع إخبارك بالضبط أي قرص مختوم هو قرصك، ومتى وصل، وأين يُخزَّن. ونستطيع إعادته، أو نسخ الحزمة المختومة، أو إتلاف نسختنا الاحتياطية بشهادة. وما لا نستطيع فعله — لأحد، وتحت أي ظرف — هو فتحه.

*لا تحميك من نفسك. انسَ كلمة مرورك وذهبت بياناتك — فلا نستطيع استعادتها، لأننا لم نملكها أبداً. وهذه هي المقايضة الصادقة للخصوصية الحقيقية: احفظ كلمة مرورك في مكان آمن، منفصل عن الأقراص.*

لماذا يغيّر هذا معادلة الثقة

كل علاقة تخزين مبنية على الثقة. والسؤال دائماً: الثقة في ماذا؟

• *الثقة في الوعود:* "لن ننظر إلى بياناتك." (قابلة للكسر.)
• *الثقة في الناس:* "موظفونا خاضعون للفحص." (الناس يتغيرون.)
• *الثقة في الرياضيات:* "لا نستطيع مادياً قراءة بياناتك." (غير قابلة للكسر بالتصميم.)

تنقلك صفرية المعرفة من الأوليين إلى الثالثة. فلا تحتاج إلى الوثوق بنوايانا، أو توظيفنا، أو سياساتنا الداخلية، أو قدرتنا على مقاومة الضغط. بل تحتاج فقط إلى الوثوق برياضيات التشفير التي صمدت عقوداً من الهجوم على يد أفضل خبراء التشفير في العالم — وقدرتك أنت على تذكر كلمة مرور.

وهذا ليس مجرد سياسة خصوصية أفضل. بل فئة مختلفة من الخصوصية: فئة لا تكون فيها جدارة المزود بالثقة ذات صلة، لأن المزود لم يُمنَح أصلاً سلطة خيانتك.

الخلاصة

"لا نستطيع رؤية بياناتك" لا ينبغي أن يبدو لغزاً. بل ينبغي أن يبدو الحد الأدنى لمن تأتمنه على أكثر ممتلكاتك خصوصية.

التخزين صفري المعرفة بسيط في جوهره: أنت تُقفِل، وشخص آخر يحفظ الصندوق المقفل بأمان، ولا أحد سواك يحمل المفتاح أبداً. لا وعود تُحفَظ، ولا مطّلعين يُقلَق منهم، ولا اختراق يكشف شيئاً مقروءاً.

أسرارك تبقى أسراراً — ليس لأن شخصاً أقسم أنها ستبقى، بل لأن كون الرياضيات يقول إنها يجب أن تبقى.