‏البصمة

في أمن البيانات، تحمل كلمة بصمة ثلاثة معانٍ مختلفة، والخلط بينها يؤدي إلى سياسات خاطئة. الفكرة واحدة في كل حالة: تُستخرج من شيء أكبر قيمةٌ قصيرة حتى يمكن التعرف عليه لاحقًا. ما يختلف هو الشيء الذي تُؤخذ بصمته، وطريقة حساب القيمة.

المعنيان الأول والثاني هما الأهم في منع فقدان البيانات، لأنهما يتعرفان على الوثائق المحمية. أما الثالث فيصف الأنظمة لا الوثائق، ويُستخدم في التعريف بالأجهزة وحصرها.

لا تخزّن بصمة المحتوى الوثيقة نفسها. صُممت هذه الطريقة للمواد التي حُررت أو أُعيد استخدامها جزئيًا، وهي الحالات التي تفشل فيها فحوص الملفات البسيطة. في Anexet تُضبط هذه الطريقة بوصفها البصمة الرقمية وتعمل على أربع مراحل.

الفائدة عملية: مقطع منسوخ إلى رسالة بريد إلكتروني ما زال يطابق مصدره، ونموذج مُنشأ من استمارة فارغة يطابق كل نسخة مملوءة منها.

1. 1

   توحيد النص

   أزِل التنسيق واختزل الوثيقة إلى نص قابل للمقارنة، حتى لا تؤثر تغييرات التخطيط في النتيجة.

2. 2

   تجزئة المقاطع المتداخلة

   احسب قيم التجزئة لأجزاء متداخلة من النص. ولا يُخزَّن إلا هذا المجموع من القيم.

3. 3

   مقارنة المحتوى الجديد

   تمر الرسائل الصادرة والملفات المرفوعة والرسائل النصية بالعملية نفسها، وتُقارن بالمجموع المخزن.

4. 4

   الإجراء عند التداخل

   يعني التداخل الكبير وجود مادة محمية، فتقوم القاعدة بالحجب أو التسجيل أو التنبيه.

تُحسب تجزئة التشفير على الملف كاملًا، وتُخزَّن القيمة الناتجة في بنك التجزئات. وهي تجيب عن سؤال واحد بيقين: هل هذا هو الملف نفسه، بايتًا بايت؟ التجزئات رخيصة في الحساب والمقارنة، ولا تنتج إنذارات كاذبة.

هذه الدقة نفسها هي حدّها. فحفظ الوثيقة بصيغة أخرى أو تغيير حرف واحد ينتج قيمة مختلفة تمامًا، فلا تحدث المطابقة. وتعمل التجزئات جيدًا مرشّحًا أوليًا، وفي التحقق من سلامة الملفات، لكنها لا تتبع المحتوى الذي أُعيدت كتابته.

تُحفظ البصمات المسجلة في بنوك بيانات. يعرض مدير البصمات كل بنك مع حجمه وعدد وثائقه وتاريخ آخر تحديث، حتى يرى المسؤول ما هو محمي ومدى حداثة مجموعة المرجع. والبنك الذي لا يُحدَّث أبدًا يحمي مجموعة وثائق أصبحت أكثر تاريخية.

يشترك هذا المعنى مع المعنيين الآخرين في الاستعارة، لكنه لا يشترك في الآلية. فبصمة الجهاز أو المتصفح ملف تعريف يُبنى من سمات يمكن ملاحظتها في النظام: معرّفات العتاد والمكونات المثبتة وإعدادات الشاشة واللغة وخصائص الشبكة. ولا يُستخرج شيء من محتوى محمي، والموضوع هو نظام لا وثيقة.

يستخدمه المدافعون في تحديد الأجهزة وحصر أجهزة نقاط النهاية، مثلًا ضمن حصر العتاد. ويستخدم المهاجمون ملفات تعريف مشابهة لتتبع المستخدمين دون ملفات تعريف الارتباط، لذلك يحتاج المصطلح إلى تعريف دقيق في أي برنامج أمني.

تكمل الطرق بعضها بعضًا. التجزئات هي المرشح الأول الأرخص، وبصمات المحتوى تلتقط ما كان التعديل سيخفيه، وقائمة الكلمات المحظورة تغطي المواد الحساسة التي لم يسجلها أحد مسبقًا.

جميع طرق البصمات أحادية الاتجاه. فلا يمكن عمليًا إعادة بناء الأصل من القيمة المستخرجة، لذلك يستطيع نظام الكشف التعرف على محتوى خاضع للتنظيم دون الاحتفاظ بنسخة ثانية منه. وهذه ميزة للخصوصية، وهي أيضًا سبب وجوب صيانة مجموعة المرجع.

تعمل البصمات فقط على البيانات التي تستطيع قراءتها. فالمحتوى المحوّل إلى صورة يحتاج أولًا إلى التعرف على النص، والمحتوى المشفر بقوة أو المعاد صياغته يقع خارج المطابقة. وهي لا تصف كل محاولة من محاولات تسريب البيانات، لذلك تعمل بأفضل صورة مع ضوابط أخرى.

ابدأ بتسجيل الوثائق التي يسبب تسرّبها أكبر ضرر، مثل العقود وشيفرة المصدر وبيانات العملاء. فالبنك المبني على هذه الملفات يتعرف على النسخ التي حُررت أو أُعيد استخدامها.

ثم راجع البنك بانتظام، لأن مجموعة المرجع لا تكون أحدث من آخر تسجيل فيها.

للمزيد من القراءة: التشفير والترميز والتجزئة – ما الفرق بينها؟.