مجموعة أدوات RSA الآمنة
قم بتوليد المفاتيح وتشفير وفك تشفير الرسائل مباشرة في متصفحك. مفتوح المصدر ويركز على الخصوصية.
ما هو RSA وكيف يقارن
التشفير غير المتماثل (RSA)
RSA هو المعيار الذهبي للتشفير Asymmetric، كما تحدده هيئات مثل NIST (FIPS 186) و IETF (RFC 8017).
يستخدم مفتاحين: Public Key لقفل البيانات و Private Key لفتحها. هذا يحل "مشكلة تبادل المفاتيح"، مما يسمح باتصال آمن دون مشاركة الأسرار مسبقاً.
مقابل التشفير المتماثل (AES)
التشفير Symmetric (مثل AES) يستخدم single key لكل من القفل والفتح. إنه سريع للغاية ولكنه يتطلب نقلاً آمناً للمفتاح.
The Standard Practice: تستخدم الأنظمة الحديثة RSA لتبادل Secret Key العشوائي للتشفير المتماثل بأمان (التشفير الهجين)، جامعىة بين ثقة RSA وسرعة AES.
تحليل أمان حجم المفتاح
| حجم المفتاح | صعوبة الاختراق (التكلفة/الوقت) | الثغرات | حالة الاستخدام |
|---|---|---|---|
| 1024-bit | Feasible. تم اختراقه من قبل منظمات كبيرة. التكلفة المقدرة: ~10 مليون دولار أجهزة ~1 سنة. | يعتبر Broken. عرضة لهجمات الحساب المسبق مثل Logjam. كافٍ فقط لاختبار الأنظمة القديمة غير الحيوية. | الأنظمة القديمة، الاختبار قصير المدى. |
| 2048-bit | Infeasible (Current Tech). مليارات السنين بالحواسيب التقليدية. يتطلب ~14 مليون كيوبت (كمي). | آمن قياسياً. لا توجد نقاط ضعف كلاسيكية معروفة. عرضة للحواسيب الكمية القوية مستقبلاً (خوارزمية شور). | الويب (HTTPS)، الشهادات، البريد الإلكتروني. |
| 4096-bit | Extreme. أصعب بشكل أسي من 2048. خطر ضئيل لعقود. | مبالغ فيه للأغلبية. "الضعف" الأساسي هو تكلفة الأداء (استهلاك المعالج/البطارية). نفس الخطر الكمي مثل 2048، يؤخره فقط. | الوثائق سرية للغاية، شهادات الجذر. |
كيف يعمل
توليد المفاتيح
إنشاء زوج من المفاتيح المرتبطة رياضياً. شارك المفتاح العام، واحتفظ بالمفتاح الخاص آمناً.
تشفير البيانات
يستخدم المرسلون مفتاحك العام لقفل الرسالة. بمجرد قفلها، لا يمكنهم حتى هم فتحها.
فك تشفير البيانات
تستخدم مفتاحك الخاص السري لفتح الرسالة وقراءة النص الأصلي.
المعايير والمنظمات الموثوقة
يعتمد التشفير الحديث على معايير مفتوحة ومنظمات موثوقة. نحن نتبع "الثلاثي الذهبي" للسلطة.
"صانع القواعد" للتشفير الحديث. ناشر FIPS 186 (معيار RSA). عندما يوصي NIST بمعيار، تتبعه الصناعة.
منشئو كتيب تشغيل الإنترنت (RFCs). يحافظون على RFC 8017 (PKCS #1)، المواصفات الفنية القاطعة لـ RSA.
المحرك الذي يشغل الويب الآمن (HTTPS). يتم توليد مفاتيحنا لتكون متوافقة تماماً مع OpenSSL ونظام PKI الأوسع.
برنامج تعليمي مفصل لـ RSA
غوص أعمق في آليات نظام التشفير RSA.
1. توليد المفاتيح
يتم توليد زوج من المفاتيح:
Public Key: Can be shared openly. Used to encrypt messages.
Private Key: Must be kept SECRET. Used to decrypt messages.
2. عملية التشفير
يستخدم المرسل Public Key الخاص بالمستلم لتشفير الرسالة. بمجرد التشفير، تبدو الرسالة كنص عشوائي غير مفهوم ولا يمكن فهمها بدونه.
3. عملية فك التشفير
يستخدم المستلم Private Key الخاص به لفك تشفير الرسالة العودة إلى نص مقروء. رياضياً، يمكن للمفتاح الخاص فقط عكس العملية التي قام بها المفتاح العام.
ملاحظة حول الأمان
لا تشارك مفتاحك الخاص أبداً. هذه الأداة تعمل 100% في متصفحك. ومع ذلك، للأسرار عالية القيمة، استخدم دائماً الأدوات المحلية المعمول بها أو وحدات أمان الأجهزة.
الأسئلة الشائعة
هل يتم إرسال بياناتي إلى خادم؟
لا. تتم جميع عمليات التشفير وفك التشفير بالكامل داخل متصفحك باستخدام JavaScript. لا يتم نقل أي مفاتيح أو بيانات أبداً.
هل يمكنني استخدام هذا لأسرار الإنتاج؟
بينما الرياضيات هي RSA القياسية، يمكن أن تكون متصفحات الويب عرضة للإضافات أو البيئات المعرضة للخطر. للمفاتيح الحرجة عالية الأمان، استخدم أدوات غير متصلة بالإنترنت.
ما حجم المفتاح الذي يجب أن أستخدمه؟
2048 بت هو معيار الأمان الحالي. 1024 بت أسرع ولكنه أقل أماناً. 4096 بت آمن للغاية ولكنه أبطأ بكثير في التوليد والاستخدام.
لماذا توليد المفاتيح بطيء؟
يتطلب توليد أعداد أولية كبيرة لـ RSA قوة حاسوبية كبيرة. نظراً لأن هذا يعمل بـ JavaScript في متصفحك، فقد يستغرق بضع ثوانٍ (أو أكثر لـ 4096 بت).
من يجب أن يستخدم RSA Online؟
المطورون
توليد مفاتيح بسرعة لبيئات الاختبار أو تصحيح تطبيقات التشفير دون إعداد أدوات محلية.
الطلاب
تعلم حول تشفير المفتاح العام بشكل تفاعلي. افهم كيف تعمل المفاتيح والتشفير وفك التشفير.
دوعاة الخصوصية
تشفير الرسائل القصيرة المخصصة للقنوات العامة حيث تريد فقط لمستلم محدد قراءتها.
مديرو النظم
توليد مفاتيح مؤقتة للوصول لمرة واحدة عبر SSH أو ملفات التكوين (استخدم دائماً 2048+ بت).
اتصل بنا
هل لديك أسئلة، وجدت خطأ، أو تحتاج إلى دعم؟ تواصل معنا.
support@rsaonline.app