VPN وHTTPS: حماية البيانات أثناء انتقالها وكيف يعمل HTTPS
VPN and HTTPS
الجواب المختصر
الشبكة الافتراضية الخاصة (VPN) تنشئ اتصالًا آمنًا مشفرًا بين جهاز الموظف وشبكة المؤسسة كأنه نفق محمي. وبروتوكول HTTPS يشفّر الاتصال بين المتصفح والموقع. في HTTPS يطلب المتصفح اتصالًا آمنًا، فيرسل الخادم شهادته الرقمية، فيتحقق المتصفح منها، ثم يُنشأ اتصال مشفر وتُتبادل المفاتيح، فتنتقل البيانات مشفرة.
VPN
موظف يعمل من المنزل ويريد الاتصال بشبكة الشركة. بدل إرسال بيانات العمل مكشوفة عبر الإنترنت، يُنشأ VPN: نفق محمي تمر داخله البيانات. لذلك تستخدمه المؤسسات للوصول من خارج الموقع.
HTTPS خطوة بخطوة
- يطلب المتصفح من خادم الموقع بدء اتصال آمن.
- يرسل الخادم نسخة من شهادته الرقمية.
- يتحقق المتصفح من أن الشهادة صالحة وموثوقة (صادرة عن هيئة شهادات CA).
- يبدأ المتصفح والخادم بإنشاء الاتصال المشفر وتبادل المفاتيح.
- تُنشأ جلسة اتصال آمنة.
- تُتبادل البيانات مشفرة أثناء انتقالها.
الخلاصة: نتأكد من هوية الموقع → ننشئ اتصالًا آمنًا → نشفّر البيانات أثناء انتقالها. وهذا مهم لكلمات المرور والبيانات الشخصية والمالية.
الأساس النظري في أساسيات التشفير، وحالة «المنتقلة» في حالات البيانات، والشهادات ضمن طرق المصادقة.
المصطلحات: عربي ↔ English
- شبكة افتراضية خاصة
- VPN
- بروتوكول آمن لنقل النص
- HTTPS
- شهادة رقمية
- Digital Certificate
- هيئة الشهادات
- Certificate Authority (CA)
- بيانات منتقلة
- Data in Transit
لماذا يهمّ هذا في BTEC؟
اسأل نفسك: هل البيانات في حالة انتقال؟ إن كان الجواب نعم فالحل في تشفير الاتصال: VPN للعمل عن بعد، وHTTPS للمواقع.
الربط الرسمي مقابل شرح أحمد دومي
البنية الرسمية (Pearson): الوحدة 11، الهدف A — فهم تهديدات الأمن السيبراني وثغرات النظام وأساليب الحماية الأمنية. ربط الموضوع بهذا الهدف اجتهاد من الموقع بحسب عنوان الهدف الرسمي، لا قائمة مواضيع رسمية. رموز المعايير الخاصة بهذا الهدف مذكورة في صفحة الوحدة.
شرح أحمد دومي: شرح هذه الصفحة مبني على مادة أحمد دومي وأُعدّ للنشر هنا بصياغة الموقع، وقد يتضمن أمثلة توضيحية ونصائح كتابة. وهو ليس نصًّا رسميًّا ولا حلًّا لمهمة.
أسئلة تجيب عنها هذه الصفحة
- كيف يعمل HTTPS؟
- ما هو VPN ولماذا تستخدمه الشركات؟
مفاهيم مرتبطة
- أساسيات التشفير: لماذا نشفّر البيانات، وكيف تُخزَّن كلمات المرور، وتشفير الأقراصالتشفير يحوّل البيانات إلى شكل غير مفهوم لمن لا يملك مفتاح فك التشفير، فإن سُرقت البيانات لم يفهمها سارقها بسهولة. ويُستعمل لحماية البيانات المخزّنة والمنتقلة وكلمات المرور.
- حالات البيانات: التخزين والنقل والمعالجةللبيانات ثلاث حالات يجب حمايتها كلها: مخزَّنة (Data at Rest) ومنقولة (Data in Transit) وقيد المعالجة (Data in Processing)، وكل مرحلة من رحلتها نقطة حماية.
- طرق مصادقة المستخدم: كلمة المرور والبيومترية والرموز وKerberos والشهاداتالمصادقة تجيب عن سؤال: هل أنت فعلًا من تدّعي؟ طرقها: اسم مستخدم وكلمة مرور، والبيومترية، والتحقق بخطوتين، ورموز الأمان، وNFC، وKerberos بالتذاكر، والشهادات الرقمية.
عن كاتب الصفحة
مدرّس BTEC IT · الأردن
- نوع المحتوى
- شرح مبني على مادة أحمد دومي — وليس نصًّا رسميًّا من Pearson
- آخر مراجعة
- المصدر
- مادة «مبادئ الأمن السيبراني» (أحمد دومي) — تشفير الاتصالات وكيف يعمل HTTPS