هل البريد الإلكتروني آمن

[فيصل محمد]

يسأل هذا السؤال كثيراً وخصوصاً بين مستخدمي الإنترنت العاديين كما أن هذا الموضوع يطرح كثيراً للنقاش بين المتخصصين في مجال الحاسب الآلي وسنحاول في هذا الأسبوع الإجابة على هذا السؤال من منظور علمي قدر المستطاع , من المعلوم أن البريد الإلكتروني هو أحد الخدمات المهمة التي تقدمها الإنترنت للمستخدمين في شتى أنحاء العالم وقد أدي أستخدام البريد الإلكتروني إلى تسهيل الإتصال بين مستخدمي الإنترنت وتبادل الرسائل المكتوبة والمسموعة والمرئية , كل هذه الخدمات جعلت الإعتماد على البريد الإلكتروني شيء أساسي حيث أن لكل مستخدم في الإنترنت بريد إلكتروني واحد على الأقل , الجدير بالذكر أنه يوجد الآن ما يقارب 327 مليون مستخدم للإنترنت نصفهم تقريباً في الولايات المتحدة الأمريكية , فلو أفترضنا أن لكل مستخدم معدل عدد (2) بريد إلكتروني نجد أنه يوجد أكثر من 700 مليون بريد إلكتروني مستخدمة على أقل تقدير , نعود إلى السؤال الرئيسي , هل إستخدام البريد الإلكتروني آمن , إن الإجابة على هذا السؤال وبالفم المليان أن البريد الإلكتروني غير آمن على الإطلاق , ولتعزيز هذا الكلام يجب أولاُ فهم كيفية إرسال البريد الإلكتروني حتى نتأكد بأنفسنا من صحة ذلك , مع ملاحظة أننا نطرح الموضوع من منظور فني بحت ولا نقصد أي جهة بالتحديد.

من المعلوم أن البريد الإلكتروني يأخذ الشكل التالي help@sauditech.net , لو دققنا في شكل البريد الإلكتروني نجد أنه يتكون من مقطعين , المقطع الأول عبارة عن إستخدم المستخدم أو رمزه أو أي شىء آخر يدل على الهدف من هذا البريد كما هو الحال في المثال , المقطع الثاني وهو الأهم ويحوي عنوان المجال أو الـ Domain المسؤول عن هذا البريد الإلكتروني ويعتبر البوابة الرئيسية له وهو في هذه الحاله sauditech.net ,فلو أفترضنا أن مستخدم يريد إرسال بريد إلكتروني من عنوانه dai@ieee.org إلى عنوان آخر dwi@yahoo.com , تحدث في هذه الحالة الخطوات أو السيناريو التالي ....

يقوم المستخدم بتجهيز الرسالة كما نعلم ووضع عنوان الشخص المرسل له ومن ثم يضغط على Send وينتهي دوره في هذه اللحظة وتبدأ أدوار أخرى !! , أول هذه الأدوار الجهة المسؤولة عن الإتصال بالإنترنت ولا أقصد هنا مزود الخدمة وإنما الجهة التي أمنت الإتصال سواء كان ذلك عن شركة هاتف أو شركة أقمار صناعية أو ... أو ... , هذه الجهة أيأ كانت لها القدرة من الناحية الفنية على إعتراض الرسالة البريدية بشكلها البدائي (01010110) وقراءة محتواها وهذا أول تأكيد من الناحية النظرية على البريد الإلكتروني غير آمن , بعد ذلك تصل الرسالة سالمة غانمة إلى مزود خدمة الإنترنت الذي يستقبل الرسالة عن طريق أجهزته الرئيسية (وهذا ثاني تأكيد على أن البريد الإلكتروني غير آمن) ومن ثم يحولها لأجهزة الموزع الرئيسية للإنترنت في المنطقة أو البلد الذي بدوره يستقبل الرسالة (ثالث تأكيد) ويحولها إلى الأجهزة الرئيسية الموصلة للإنترنت على مستوى الدولة أو القارة (تأكيد رابع) , تعكس الآن هذه الخطوات إلى أن تصل الرسالة إلى مزود خدمة البريد الإلكتروني للمستقبل وهو yahoo.com الذي يستقبل الرسالة ويحفظها (تأكيد خامس) في جهاز (أو أجهزة) البريد الإلكتروني لديه وينتظر إلى أن يدخل الشخص مستقبل الرسالة على الإنترنت ويفتح بريده ويفحصه ومن ثم يقرأ الرسالة .....

السيناريو السابق هو أفضل الإحتمالات الممكنة من حيث عدد الجهات التي تمر عليها الرسالة البريدية ولكن الواقع أكثر بكثير من ذلك , فالإنترنت كما هو معلوم لدى الجميع عبارة عن شبكة كبيرة تمرر فيها المعلومات حسب تقنية يطلق عليها (Packet Switching) , وهذه التقنية كما هو واضح من أسمها تعمل على إرسال المعلومات على شكل إجزاء متفرقة (Packets) بحيث يتم إرسال هذه الأجزاء المتفرقة حسب الإمكانية المتاحة لحظة إرسال الرسالة ,, أشعر هذا الكلام دقيق ويحتاج إلى تفصيل ولو بشكل سريع ,,,, الإنترنت شبكة عالمية يربط بين أجزائها المتناثرة أجهزة يطلق عليها (Routers) أو محولات , تقوم هذه المحولات بنقل المعلومات المتدفقة عبر الإنترنت من مكان إلى آخر , قد تكون هذه الأماكن متقاربة في نفس المبنى أو متباعدة على مستوى الدول أو حتى القارات , إرسال بريد إلكتروني ليس بالبساطة التي أشرنا له أعلاه , صحيح أن ما ذكر هو المبدأ الأساسي من الناحية النظرية على أقل تقدير ولكن من الناحية العملية قد تمر الرسالة البريدية على أكثر من 100 محول (routers) قبل أن تصل لمزود خدمة البريد الإلكتروني وبالتالي إحتمال معرفة محتوى الرسالة قبل أن تصل للمستقبل ,, فعلى سبيل المثال يمكن لبريد إلكتروني مرسل من أمريكا إلى مصر أن يمر على عدة محولات موجود في دول أخرى قبل أن يصل إلى محول مصر الرئيسي وبالتالي إلى مزود خدمة البريد الإلكتروني في مصر وهكذا ....

قد يقول قائل أن هناك بعض مزودي خدمة البريد الإلكتروني يدعون أن لديهم بريد إلكتروني مشفر وبالتالي ضمان سرية البريد ,,,, لتقييم هذه الشركات لا بد أولاً من سؤالهم فنياً عن طريقة التشفير التي يستخدمونها ومن ثم الحكم على مدى أمن الخدمة ولا يمكن التسليم من البداية بأن أي شركة تدعي تقديم خدمة بريد إلكتروني مشفر أنها محقة فيما تدعى ولكن يجب التأكد فنياً كم ذكرنا .... خلاصة القول كما ذكرت أن البريد الإلكتروني غير آمن على الإطلاق ولا أؤيد إستخدامة لإرساله معلومات حساسة أو على المستوى الرسمي لدى الجهات الحكومية أياً كانت , السلام عليكم ,,,,

http://www.sauditech.net/w04.htm

[راعي الحامدية]

معلومات جميله