ما نقبله
لا نسألك عن الأداة التي استخدمتها، ولا نبيع أيّ أداة أو نوفّرها. نتحقق من شيء واحد فقط: النتيجة. يجب ألا يُظهر القرص أيّ شيء — لا ملفات، ولا أسماء ملفات، ولا أيّ شيء قابل للقراءة — إلى أن يُفتح بكلمة مرورك. وجميع وسائل تشفير القرص الكامل الشائعة مؤهّلة لذلك: التشفير المدمج في نظامَي ويندوز وماك، وأدوات التشفير مفتوحة المصدر العريقة على حدّ سواء. اختيار الأداة واستعمالها على الوجه الصحيح يقع في جانبك من الحدّ، أما الحفظ فيقع في جانبنا.
ما يفعله العملاء فعلًا
بعض العملاء يكتفون بتشغيل تشفير القرص الكامل الموجود أصلًا في حواسيبهم، ويعيّنون كلمة مرور، وينتهي الأمر. وآخرون يستخدمون أداة مفتوحة المصدر معروفة — شيفرتها علنية منذ سنوات، متاحة للقراءة لأيّ كان، وقد اجتازت عمليات تدقيق أمني مهنية مستقلة؛ ومكانتها في أوساط أمن المعلومات موثّقة، ويمكنك أن تتحقق من ذلك بنفسك قبل أن تقرّر أيّ شيء. لا نشير إلى اسم بعينه، لأنّ الطريقين ينتهيان إلى المكان نفسه: قرص لا نستطيع فتحه. وإليك مسار أحد العملاء مكتوبًا خطوة بخطوة، مثالًا على ما يعنيه «أُنجز كما ينبغي».
مسار أحد العملاء
الأداة التي استخدمها تُدعى VeraCrypt — كانت اختياره، ولا تُذكر هنا إلا لأنّ خطواته تستند إليها. وكان مساره كالتالي:
- نزّلها من الموقع الرسمي للأداة، ومن هناك فقط — فالنسخ المتداولة في بوابات التنزيل، على حدّ قوله، لا تستحق المخاطرة. ثبّتها ووصَل قرصًا فارغًا.
- اختار تشفير قرص كامل غير قرص النظام، بوصفه مجلّدًا قياسيًا.
- قبل التهيئة، تحقق مرتين من اسم القرص وحجمه — فهذه الخطوة تمحو القرص محوًا تامًا.
- أبقى إعدادات التشفير على قيمها الافتراضية — AES مع SHA-512 — وعيّن كلمة مروره: خمس كلمات لا صلة بينها، جُمعت في عبارة مرور تتجاوز العشرين حرفًا بكثير. فعّل خيار «إظهار كلمة المرور» وقرأ ما كتبه حرفًا حرفًا.
- حرّك الفأرة داخل النافذة لتوليد المفاتيح، ثم هيّأ القرص وانتظر حتى اكتمل.
- بعد ذلك فتح القرص بكلمة مروره — حمّله — ونسخ ملفاته إليه، ثم أغلقه من جديد.
- وأخيرًا اختبره كما يفعل الغريب: حمّله من جديد من الصفر وفتح أحد الملفات. ولم يعتبر العمل منجزًا إلا عندما نجح ذلك.
ذكر بعدها أمرين. الأول أنه حين لم يكن القرص محمّلًا، عرض عليه الحاسوب «تهيئة» ما بدا قرصًا خاليًا — وهكذا يبدو القرص المشفّر على الوجه الصحيح تمامًا، والجواب الصحيح دائمًا هو الرفض. والثاني أنه صنع النسخة الثانية بالطريقة نفسها وكلمة المرور نفسها، واختبرها هي الأخرى: نسختان متماثلتان محفوظتان في مكانين منفصلين، هما ما يحوّل فقدان قرص من كارثة إلى مجرد مشوار.
أبعد من ذلك — ما يضيفه بعض العملاء
التشفير القياسي مع كلمة مرور طويلة هو أصلًا أبعد من أيّ هجوم واقعي بالقوة الغاشمة. وكلّ ما يلي يحلّ مشكلة خاصة — وكلّ واحد منها يضيف طريقًا جديدًا لتحبس نفسك في الخارج. لا تعتمدها إلا لسبب، لا لمجرد شعور.
- المجلّد الخفي. أنشأ أحد العملاء مجلّدًا ثانيًا خفيًا داخل المجلّد الأول: كلمة مرور تفتح مجموعة من الملفات التمويهية، وكلمة أخرى تفتح الملفات الحقيقية. وكان تحذيره الخاص حاضرًا مع ذلك — فالكتابة في المجلّد الخارجي دون حماية المجلّد الخفي قد تدمّره. هذا يجيب عن الإكراه، لا عن الحذر اليومي.
- ملفات المفاتيح. عميل آخر يضيف ملفات مفاتيح: فيصبح الفتح محتاجًا إلى كلمة المرور مضافًا إليها ملف بعينه، محفوظٌ على حدة وبصفة دائمة. فإذا فقدت ذلك الملف صار المجلّد قطعة طوب — وهذه هي الحماية بعينها، وهي الخطر بعينه.
- تقسيم كلمة المرور. بعضهم يقسم كلمة المرور نفسها: نصفان في مكانين، أو باستخدام تقنية شامير لتقاسم الأسرار (كأداة ssss مثلًا) في صورة حصص «اثنتين من ثلاث» — لكي يتمكّن متلقٍّ مستقبلي من فتح كبسولة زمنية ذات يوم، دون أن يملك أيّ شخص اليوم السرّ بأكمله.
- نسخ الترويسة احتياطيًا. أحد العملاء يحتفظ بنسخة احتياطية من ترويسة المجلّد، ويحفظ ذلك الملف الصغير على حدة مصونًا كأنه مفتاح. فإذا تلفت ترويسة ذات يوم، فلن تنقذ البياناتَ كلمةُ المرور الصحيحة وحدها؛ فالنسخة الاحتياطية هي طريق العودة.
- رفع قيمة PIM. قلّة ترفع عدد مرات التكرار في الأداة، فيغدو كلّ تخمين أكلفَ على المهاجم، وتحميلُ القرص أبطأ بقليل لصاحبه. أمر اختياري — فالقيم الافتراضية راسخة أصلًا.
قبل أن تختم المغلّف
- فتحت النسختين بيدك، مرة واحدة على الأقل.
- كلمة المرور محفوظة منفصلة، في مكان آمن واحد على الأقل — فالورق في مغلّف مختوم يعمّر أكثر من تطبيق الملاحظات.
- لا شيء مكتوب على القرص أو المغلّف يصف المحتوى.
- لا ترسل إلينا كلمة المرور أبداً — لا بالبريد الإلكتروني، ولا بورقة داخل الطرد، ولا في أي حال. لن نطلبها منك أبداً. ومن يطلبها ليس نحن.