المفهوم الأساسي الذي تقوم عليه الثقة الرقمية الحديثة
إذا كنت قد أمضيت بعض الوقت خلال العامين الماضيين في القراءة عن الأمن السيبراني أو الامتثال أو حوكمة الذكاء الاصطناعي، فلا بد أنك صادفت عبارة «سلامة البيانات». تشترطها NIS2. ويفرضها DORA. ويجعلها قانون الذكاء الاصطناعي الأوروبي شرطًا لنشر أنظمة الذكاء الاصطناعي عالية المخاطر. ويسأل عنها المنظمون والمدققون في كل تقييم.
لكن ماذا تعني فعلًا؟
سلامة البيانات هي ضمان أن البيانات دقيقة وكاملة ولم تُعدَّل دون تفويض. وفي أبسط صورها، تجيب عن سؤال بسيط: هل هذه البيانات هي ما يُفترض أن تكون عليه؟
أما السلامة التشفيرية للبيانات فتذهب أبعد من ذلك. فهي تستخدم براهين رياضية لجعل هذا الضمان قابلًا للتحقق: ليس مجرد «نعتقد أن هذه البيانات دقيقة»، بل «يمكننا إثبات أن هذه البيانات لم تتغير منذ لحظة زمنية محددة، وأن أي تعديل سيكون قابلًا للاكتشاف فورًا».
وهذا التمييز بين السلامة المفترضة والسلامة المتحقَّق منها هو ما يفصل، على نحو متزايد، بين المؤسسات القادرة على إثبات امتثالها وتلك التي لا تملك سوى ادعائه.
كيف تعمل السلامة التشفيرية: دالة التجزئة
الآلية الجوهرية للسلامة التشفيرية للبيانات هي دالة التجزئة. وإليك الشرح بلغة واضحة:
تخيّل أنك تأخذ أي جزء من البيانات (مستندًا، أو سجلًا في قاعدة بيانات، أو سجل تدقيق) وتمرّره عبر دالة رياضية تُنتج «بصمة» قصيرة وفريدة. لهذه البصمة (وتُسمّى قيمة التجزئة، أو hash) خاصيتان أساسيتان:
الحتمية. البيانات نفسها تُنتج دائمًا البصمة نفسها. مرّر المستند نفسه عبر دالة التجزئة نفسها عشرة آلاف مرة، وستحصل دائمًا على النتيجة نفسها.
الحساسية للتغيير. غيّر ولو رمزًا واحدًا في المستند (حرفًا أو رقمًا أو مسافة)، وستتغير البصمة تغيرًا كاملًا. ولا توجد أي علاقة بين التغيير في المدخلات والتغيير في المخرجات. وهذا مقصود: فهو يجعل الهندسة العكسية لقيمة التجزئة مستحيلة.
الأثر العملي: إذا خزّنت بصمة مستند في لحظة زمنية محددة، ثم سألك أحدهم لاحقًا عمّا إذا كان المستند قد تغيّر، فما عليك سوى حساب البصمة من جديد ومقارنتها. إذا تطابقتا، فالمستند لم يتغير. وإذا لم تتطابقا، فقد تغيّر شيء ما.
هذا هو شكل سلامة البيانات المدمجة في التصميم على أرض الواقع: بناء أنظمة تتحقق باستمرار من بياناتها بدلًا من افتراض أنها لم تتغير.
لماذا لا يكفي تخزين قيمة التجزئة
توفر دالة التجزئة وحدها فحصًا مفيدًا للسلامة. لكن لها قيدًا جوهريًا: إذا خُزّنت قيمة التجزئة في النظام نفسه الذي توجد فيه البيانات، فإن المهاجم القادر على تعديل البيانات يستطيع أيضًا تعديل قيمة التجزئة المخزّنة لتتطابق معها.
وهذا هو الفرق بين قيمة تجزئة مخزّنة في قاعدة بيانات وقيمة تجزئة مثبّتة في دفتر أستاذ مستقل ومقاوم للعبث.
فدفتر الأستاذ المستقل، ولا سيما إذا كان موزعًا بين أطراف متعددة أو يعتمد على عدم قابلية التغيير على غرار البلوك تشين، لا يمكن لأي شخص يملك صلاحية الوصول إلى النظام الرئيسي أن يعدّله. وهذا يعني أن:
- المهاجم الذي يخترق قاعدة بياناتك يستطيع تعديل البيانات، لكنه لا يستطيع تحديث قيمة التجزئة المثبّتة
- عدم التطابق بين البيانات المعدّلة وقيمة التجزئة الأصلية يمكن اكتشافه فورًا
- سجل السلامة يبقى متاحًا للتحقيق الجنائي الرقمي وكدليل أمام الجهات التنظيمية حتى بعد وقوع اختراق
هذا ما توفره منصة الثقة القابلة للتحقق من ROOTKey: البنية التحتية لدفتر الأستاذ المستقل التي تجعل السلامة التشفيرية مقاومة للعبث فعلًا، لا مجرد قادرة على كشف العبث من الناحية النظرية. ثبّت أول أصل من أصول بياناتك في أقل من خمس دقائق.
- سلامة البيانات = ضمان أن البيانات دقيقة ولم تُعدَّل دون تفويض.
- السلامة التشفيرية = برهان رياضي على هذا الضمان، وليست مجرد سياسة للتحكم في الوصول.
- تُنتج دالة التجزئة بصمة فريدة لأي بيانات: أي تعديل يُنتج بصمة مختلفة تمامًا.
- يمكن للمهاجمين تغيير قيم التجزئة المخزّنة في أنظمة قابلة للتعديل: تثبيتها في دفتر أستاذ مستقل ضروري لتحقيق مقاومة فعلية للعبث.
- تشترط NIS2 وDORA واللائحة العامة لحماية البيانات (GDPR) وقانون الذكاء الاصطناعي الأوروبي جميعها سلامةً للبيانات قابلة للتحقق: لم تعد السلامة المفترضة كافية للامتثال التنظيمي.