يتبادل الزملاء نصوصًا حساسة طوال اليوم: كلمة مرور شبكة Wi-Fi في المكتب الجديد، ورقم هاتف عميل لمعاودة الاتصال به، وبيانات دخول المسؤول إلى أداة ما، ورقم راتب لخطاب عرض وظيفي. ويذهب كل ذلك إلى Slack أو Teams أو البريد الإلكتروني لأن المحادثة تجري هناك أصلًا، ثم يبقى هناك قابلًا للبحث ومتزامنًا ومحفوظًا في النسخ الاحتياطية.
التبادل المشفر للنصوص الحساسة بين الزملاء يعني تغيير عادة واحدة: ينتقل الجزء الحساس من الرسالة في رابط يُفتح مرة واحدة، وتبقى المحادثة من حوله في مكانها. يشرح هذا الدليل ما الذي يُعد حساسًا، ولماذا تحتفظ القنوات المعتادة بنسخ، وما الذي يحميه التشفير وما لا يحميه، والروتين الذي يجعل العادة الأكثر أمانًا سهلة بما يكفي للالتزام بها.
ما الذي يجعل نصوص العمل حساسة
صنّف النص بحسب ما يحدث لو أُعيد توجيهه إلى الشخص الخطأ.
| الفئة | أمثلة | الضرر عند التسرب |
|---|---|---|
| الوصول | كلمات المرور ورموز الوصول ومفاتيح API ورموز MFA الاحتياطية | يستطيع شخص آخر التصرف باسمك أو باسم شركتك |
| البيانات الشخصية | بيانات الاتصال بالعملاء وأرقام الهوية وبيانات الصحة أو الرواتب | انتهاك للخصوصية وتعرض لمساءلة تنظيمية |
| أعمال سرية | أرقام لم تُعلن بعد وشروط صفقات ومسائل قانونية | ضرر تنافسي أو قانوني |
| ما يخص الأشخاص | ملاحظات الأداء وقضايا الموارد البشرية والتزكيات | ضرر يلحق بزميل ومسؤولية قانونية |
المحادثة اليومية لا تدخل في أي من هذه الفئات. والغاية ليست تشفير كل رسالة، بل التعرف على الرسالة الواحدة من كل عشرين التي لا ينبغي أن تبقى في السجل.
لماذا تحتفظ المحادثات والبريد الإلكتروني بنسخ
كل رسالة ترسلها في Slack أو Teams أو البريد الإلكتروني تخزنها الخدمة، وتُزامَن مع كل جهاز لدى الطرفين، وتدخل في عمليات التصدير والنسخ الاحتياطية، وكثيرًا ما تظهر مقتطفات منها في إشعارات تصل إلى شاشات القفل. وحذفها يزيل العرض لا النسخ. كلمة المرور التي لُصقت في قناة عام 2024 تبقى موجودة في ملف التصدير الذي ينزّله أحدهم عام 2027.
التشفير أثناء النقل، الموجود في هذه الخدمات كلها، يحمي الرسالة بين جهازك وخوادمها. لكنه لا يفعل شيئًا بشأن النسخ المخزنة، لأن الخدمة تحتفظ بها مقروءة. وهذا مناسب للمحادثة، لكنه ليس الخاصية المطلوبة لسر.
ما الذي يحميه التشفير وما لا يحميه
تتكرر ثلاثة أنواع من التشفير، وواحد منها فقط يناسب النصوص الحساسة.
- أثناء النقل (TLS): يحمي من شخص يتنصت على الشبكة. وكل خدمة موثوقة توفره.
- أثناء التخزين: يحمي البيانات المخزنة من شخص يحصل على القرص. لكن الخدمة تبقى قادرة على قراءتها، وكذلك كل من يملك صلاحية الدخول إلى الحساب.
- في المتصفح، للمستلم وحده: يُشفَّر النص على جهازك قبل إرساله، ولا يستطيع فك تشفيره إلا من يحمل الرابط. وتخزن الخدمة نصًا مشفرًا لا تستطيع قراءته. هذه هي الخاصية المهمة لكلمة مرور أو معلومة شخصية.
لا يحمي أي منها من جهاز مخترق على أي من الطرفين، ولا من لقطة شاشة، ولا من الإرسال إلى الشخص الخطأ. فالتشفير يحدد من يستطيع قراءة النص أثناء النقل وأثناء التخزين، أما التحقق من المستلم وحماية الجهاز فيبقيان مسؤوليتك.
الروتين: النص في رابط، والرابط في المحادثة
يمنحك الرابط السري لمرة واحدة تشفيرًا لا يقرؤه إلا المستلم، دون أن تغيّر مكان المحادثة.
- الصق النص الحساس في أداة الرابط السري لمرة واحدة. يُشفَّر في متصفحك قبل تخزينه، وتُحذف النسخة المخزنة نهائيًا عند أول فتح للرابط، وتنتهي صلاحية الرابط بعد ساعة أو يوم أو أسبوع إن لم يفتحه أحد. ولا تحتاج إلى حساب للنصوص التي تصل إلى 10,000 حرف.
- أرسل الرابط في المحادثة التي كنتما تتحدثان فيها، مع سطر واحد يوضح ما هو ومتى تنتهي صلاحيته.
- افصل بيانات التعريف عن السر حين يكون النص بيانات دخول: اسم المستخدم في المحادثة، وكلمة المرور في الرابط.
- أضف عبارة مرور في حساب Pro لكل ما قد يسبب ضررًا جسيمًا لو أُعيد توجيه الرابط، وأرسل عبارة المرور عبر طريق آخر.
- تحقق من الفتح. إذا أظهر الرابط أنه فُتح بالفعل وقال زميلك إنه لم يفتحه، فاعتبر النص مكشوفًا.
بالنسبة إلى الفرق التي تعمل على Slack، يغنيك تطبيق LinkPilot على Slack عن التنقل بين علامات التبويب. ينشئ الأمر /secret الرابط من مربع الرسالة ويرد عليك وحدك، ويعالج اختصار «Send as secret link» كلمة مرور لصقها أحدهم بالفعل، فيستبدل بها رابطًا. يمر النص عبر Slack وعبر خدمة LinkPilot الخاصة بتطبيق Slack، التي تشفره في الذاكرة قبل التخزين، لذا استخدم الأداة على الويب في الحالات الأشد صرامة، حيث يجري التشفير في متصفحك.
مقارنة الخيارات
| الطريقة | النسخ المتبقية | من يستطيع قراءته | يناسب |
|---|---|---|---|
| محادثة عادية أو بريد إلكتروني | في كل مكان | الخدمة والمسؤولون وكل من في سلسلة الرسائل | المحادثة اليومية |
| الرسائل المختفية | أقل، لكن تبقى لقطات الشاشة والنسخ الاحتياطية | مزود التطبيق في بعض الحالات | الأمور العابرة قليلة الخطورة |
| المشاركة من مدير كلمات المرور | في الخزنة، وهذا مقصود | أعضاء الخزنة المحددون بالاسم | بيانات الدخول التي يستمر الفريق في استخدامها |
| رابط سري لمرة واحدة | لا شيء بعد فتح واحد | حامل الرابط وحده | نص حساس يُرسل مرة واحدة إلى زميل |
بيانات الدخول التي يستخدمها الفريق كله لأشهر مكانها مدير كلمات المرور. أما ما يُرسل مرة واحدة، مثل رمز إعادة تعيين أو بيانات عميل لمعاودة الاتصال أو رقم عرض وظيفي للموارد البشرية، فمكانه رابط لمرة واحدة. ويشرح دليل الروابط السرية مقابل مديري كلمات المرور الحد الفاصل بينهما.
بعد المشاركة
- أبطل الرابط الذي لم يُفتح حين لا تعود بحاجة إليه، بدل انتظار انتهاء صلاحيته.
- نظّف ما حول الرسالة. قد تحتفظ المسودات ومعاينات الإشعارات وسلاسل الرسائل المصدّرة بنسخة من نص لصقته قبل أن تقرر استخدام رابط. أبقِ الجزء الحساس خارج الرسالة منذ البداية.
- سجّل عملية التسليم لا المحتوى. من تسلّم ماذا ومتى، هذا هو سجل التدقيق. أما النص نفسه فلا ينبغي أن يوجد إلا حيث تدعو الحاجة إليه.
حين يحدث خطأ
يختار الإكمال التلقائي الاسم الخطأ وتُرسل الرسالة. قل ذلك فورًا، واطلب من المستلم حذفها وعدم فتح الرابط، وأبطل الرابط إن لم يُفتح بعد، واعتبر كل محتوى فُتح مكشوفًا: غيّر بيانات الدخول، وأبلغ صاحب البيانات إن كانت بيانات شخصية، واتبع إجراءات الإبلاغ في شركتك. ثم صعّب تكرار الخطأ بنقل النص الحساس إلى رابط في كل مرة، حتى تحمل الرسالة المرسلة إلى العنوان الخطأ رابطًا منتهيًا بدل السر نفسه.