ما هي مشاركة الملفات بالتشفير من طرف إلى طرف (E2E)؟ دليل للمبتدئين

ربما سمعت بمصطلح "التشفير من طرف إلى طرف" (E2E أو E2EE)؛ فهو ميزة الأمان التي تروج لها تطبيقات مثل WhatsApp وSignal، لكن الكثير لا يعرفون ما يعنيه حقًا. في هذا المقال نشرح بوضوح ما هو التشفير من طرف إلى طرف ولماذا هو مهم عند مشاركة الملفات.

التشفير العادي مقابل التشفير من طرف إلى طرف

التشفير العادي (TLS/HTTPS)

معظم المواقع محمية عبر HTTPS. والتدفق يبدو هكذا:

أنت → [تشفير] → الخادم → [فك تشفير] → [إعادة تشفير] → المستلم

البيانات مشفرة أثناء النقل، لكن يستطيع الخادم فك تشفيرها وقراءتها. هذا هو أسلوب البريد الإلكتروني وGoogle Drive ومعظم خدمات السحابة.

التشفير من طرف إلى طرف (E2EE)

التشفير من طرف إلى طرف مختلف:

أنت → [تشفير] → الخادم → المستلم → [فك تشفير]

لا يمكن للخادم أبدًا فك تشفير البيانات. المرسل والمستلم فقط هما من يرى النص الأصلي.

لماذا يهم التشفير من طرف إلى طرف

1. آمن حتى إذا تم اختراق الخادم

إذا اخترق الخادم فلن يحصل المهاجمون إلا على بيانات مشفرة؛ وبدون المفتاح فهي بايتات عديمة المعنى.

2. حتى مزود الخدمة لا يمكنه القراءة

شركات مثل Google وMicrosoft تمتلك تقنيًا وصولاً إلى البيانات على خوادمها. مع التشفير من طرف إلى طرف لا يستطيع حتى هؤلاء قراءة ملفاتك.

3. حماية من طلبات الحكومات والسلطات

إذا طُلب من الشركة تسليم البيانات، فلن تستطيع تسليم سوى بايتات مشفرة.

4. يمنع وصول الموظفين الداخليين

يوقف الموظفين الفضوليين أو الخبيثين من الاطلاع على بيانات المستخدمين.

ماذا يعني التشفير من طرف إلى طرف عند مشاركة الملفات

مشاركة الملفات العادية (Google Drive، Dropbox...):

العنصر	ممكن؟
فك تشفير الملفات من الخادم	✅ نعم
يستطيع المزود قراءة الملفات	✅ نعم
تسرب النسخ الأصلية عند الاختراق	✅ مخاطرة
إمكانية تسليمها للسلطات	✅ نعم

مشاركة ملفات بالتشفير من طرف إلى طرف (Tresorit وSync.com وغيرهما):

العنصر	ممكن؟
فك تشفير الملفات من الخادم	❌ لا
يستطيع المزود قراءة الملفات	❌ لا
تسرب النسخ الأصلية عند الاختراق	❌ آمن
إمكانية تسليمها للسلطات	❌ بايتات مشفرة فقط

كيف يعمل التشفير من طرف إلى طرف

لنأخذ رابط الطلب في LOCK.PUB مثالًا، وهو الميزة الوحيدة في الخدمة المبنية بهذه الطريقة:

1. الإعداد: يُنشئ متصفحك زوج مفاتيح، ويقفل المفتاح الخاص منه باستخدام كلمة مرور الفتح التي تختارها. كلمة المرور نفسها لا تغادر جهازك أبدًا
2. الرفع: يشفّر متصفح المرسل ما يرسله بمفتاحك العام قبل أن يغادر أي شيء جهازه
3. التخزين: تبقى الإرسالات على الخادم نصًا مشفّرًا، ويبقى مفتاحك الخاص مقفلًا بكلمة مرورك، بينما تظل التفاصيل العملية مثل نص النموذج نفسه واسم كل مرسل مقروءة. كلمة مرور الفتح لا تُخزَّن أبدًا
4. فك التشفير: تفتح الإرسالات في متصفحك أنت بكلمة مرور الفتح. أما المحتوى المرسل نفسه فهو نص مشفّر لا نستطيع قراءته

تحذيرات حول التشفير من طرف إلى طرف

التشفير من طرف إلى طرف قوي لكنه ليس بلا قيود.

1. لا يمكن استعادة كلمة المرور المنسية

الخادم لا يعرف كلمة مرورك، فإن نسيتها تعذّر فتح الملف نهائيًا. ليس هذا خللاً بل دليل حقيقي على التشفير من طرف إلى طرف.

2. كلمات المرور الضعيفة تُبطل المعنى

كلمات مثل "1234" يمكن كسرها بالقوة الغاشمة. استخدم كلمات مرور قوية.

3. جهاز المستلم يجب أن يكون آمنًا

إذا كان حاسوب المستلم مخترقًا فقد تتسرب الملفات بعد فك تشفيرها. فالتشفير يحمي الملف في كل مكان إلا على الجهاز الذي يُفتح عليه، لذا احرص على أن يكون ذلك الجهاز مقفلًا ومحدَّثًا.

ما هي الخدمات المشفرة من طرف إلى طرف فعلًا؟

الخدمة	E2E؟
Google Drive	❌
Dropbox	❌ افتراضيًا (مجلدات فريق E2EE اختيارية في أعلى خطط الأعمال، بدون روابط مشاركة)
OneDrive	❌
WeTransfer	❌
Tresorit	✅
Sync.com	✅
LOCK.PUB (روابط الطلب)	✅
LOCK.PUB (روابط الملفات)	❌ قائم على كلمة المرور
Signal (تطبيق مراسلة)	✅
WhatsApp (تطبيق مراسلة)	✅

في LOCK.PUB نوضح هذا الفرق بصراحة. روابط الطلب مشفّرة من طرف إلى طرف: يُنشأ زوج المفاتيح في متصفحك، وكلمة مرور الفتح التي تفتح النصف الخاص لا تصل إلينا أبدًا. أما روابط الملفات والمذكرات والصور العادية فتُشفَّر على خوادمنا بمفتاح يحتاج إلى أمرين معًا: كلمة المرور التي تختارها وسرّ خادم محفوظ خارج قاعدة البيانات، لذلك لا تكفي البيانات المشفّرة المسروقة وحدها لفتحها. وهذا أقوى بكثير من التخزين السحابي العادي: محتوى ملفاتك ورسائلك لا يُخزَّن أبدًا كنص مقروء — وتبقى تفاصيل عملية مثل اسم الملف والمذكرة العامة التي تختارها مقروءة كي يعرف المستلم ما الذي يفتحه — ونحن لا نخزّن كلمة المرور نفسها أبدًا.

الخلاصة

التشفير من طرف إلى طرف ليس مجرد مصطلح تسويقي، بل هو نموذج أمان قوي حقًا. وقد تُشفَّر الميزات داخل الخدمة الواحدة بطرق مختلفة، لذا تحقّق من أن الميزة التي تنوي استخدامها تستوفي هذا الشرط فعلًا، واختر ما يناسب المهمة.

إذا كنت تحتاج إلى تشفير حقيقي من طرف إلى طرف، فإن رابط الطلب في LOCK.PUB يُنشئ زوج المفاتيح في متصفحك، وكلمة مرور الفتح لا تصل إلينا أبدًا — مجانًا مع حساب LOCK.PUB، ومن يرسلون إليك الملفات لا يحتاجون إلى حساب ولا إلى تطبيق. وللمشاركة اليومية، رابط الملف المحمي بكلمة مرور هو الخيار الأبسط: تُخزَّن الملفات مشفّرة لا كملفات جاهزة للتنزيل، ولا نخزّن كلمة مرورك ولا نستطيع استعادتها، ويمكنك تحديد تاريخ انتهاء (Pro) ليتوقف الرابط عن العمل بعد اليوم الذي تختاره.