حماية ملف بكلمة سر

طريقة حماية بكلمة مرور

1. 1

   إضافة الملفات

   حتى عشرين ملفًا دفعة واحدة، بأي صيغة. ملفات KMZ وKML هي السبب المعتاد لمجيء الناس إلى هنا. وصيغة واحدة فقط تُعامل بطريقة مختلفة، والسبب أنها تتيح ذلك: ملف PDF يحمل كلمة المرور داخله.

2. 2

   كتابة كلمة المرور مرتين

   ثمانية أحرف أو أكثر. كتابتها مرتين ليست شكليات: كلمة المرور المكتوبة خطأً هنا لا يمكن استعادتها من الأرشيف بعد ذلك.

3. 3

   تنزيل الأرشيف

   ملف PDF يعود ملف PDF، مقفلًا بكلمة المرور نفسها. وكل ما عداه يعود ملف .zip واحدًا، كل عنصر فيه مشفّر: يفك المستلم ضغطه بكلمة المرور ويحصل على الملف الأصلي، بايتًا ببايت.

لماذا يحصل KMZ وKML على أرشيف بدل كلمة مرور داخلهما

ملف KML هو ملف XML، وملف KMZ هو أرشيف ZIP عادي يحتوي ذلك الملف. لا مواصفة OGC التي تعرّفهما ولا Google Earth نفسه يعرف شيئًا اسمه كلمة المرور، فلا حقل توضع فيه ولا برنامج قراءة يطلبها. من الممكن تقنيًا تشفير العنصر داخل ملف KMZ مع الإبقاء على اسم .kmz، لكن النتيجة ستكون أسوأ من عديمة الفائدة: سيبدو الملف تمامًا كخريطة صالحة، ثم يفشل بصمت لحظة يفتحه أي أحد. لذلك يوضع الملف في أرشيف مشفّر بدلًا من ذلك. يفك المستلم ضغط маршрут.kmz.zip بكلمة المرور، فيستعيد маршрут.kmz دون تغيير، ويفتحه في Google Earth كما اعتاد دائمًا. ويُبقى على الامتداد عمدًا، لأن Google Earth يحدد نوع الملف بالنظر إليه. ملف PDF هو الاستثناء الوحيد، ويُعامل على هذا الأساس: لهذه الصيغة كلمة مرور خاصة بها، فيُشفَّر ملف PDF الذي تحضره إلى هنا في مكانه بتشفير AES-256، ويُنزَّل ملف PDF يفتحه أي برنامج قراءة بعد كتابة كلمة المرور.

AES-256، لا كلمة مرور ZIP القديمة

خيار كلمة المرور في معظم أدوات ZIP من العقد الذي بدأ عام 1990 يستعمل تشفيرًا تدفقيًا يسقط أمام هجوم النص الصريح المعروف في ثوانٍ على كمبيوتر محمول عادي. ويكفي لذلك امتلاك بضعة بايتات من ملف يمكن تخمين صيغته، وفي ملف KMZ تكون البايتات الأولى هي نفسها دائمًا. هذه الأداة لا تكتب إلا WinZip AE-2 مع AES-256: ملح (salt) عشوائي من 16 بايت لكل عنصر، ومفتاح مقوّى بخوارزمية PBKDF2، ورمز مصادقة HMAC-SHA1 لاكتشاف أي عبث بدل فك تشفيره إلى بيانات مشوهة. لا توجد قائمة منسدلة تعرض شيئًا أضعف، لأن الخيار الموجود خيار سيختاره أحدهم.

ما يكشفه الأرشيف رغم التشفير

يشفّر ZIP محتوى كل عنصر، لكنه لا يشفّر أبدًا الفهرس الذي يسردها. أي شخص يملك الأرشيف يستطيع رؤية أسماء الملفات وأحجامها وتواريخ تعديلها دون معرفة كلمة المرور، لكنه لا يستطيع قراءة بايت واحد مما بداخلها. إن كانت الأسماء نفسها هي السر، فغيّر أسماء الملفات قبل حمايتها. أما كل ما عدا ذلك فمحمي: البايتات غير مقروءة دون كلمة المرور، ولا سبيل إلى الاستعادة إن ضاعت كلمة المرور، ولا حتى لنا. لا يُرفع شيء، فلا يوجد ما يُستعاد منه.

أين يُفتح الأرشيف

أرشيف ZIP المشفّر بتشفير AES معيار منذ 2003، وتقرؤه برامج 7-Zip وWinRAR وKeka وArk وPeaZip وThe Unarchiver، ومستكشف Windows 11 نفسه. أداتان شائعتان لا تقرآنه: أمر unzip من Info-ZIP المرفق بتوزيعات Linux القديمة، ووحدة zipfile المدمجة في Python، وكلتاهما تعرض محتوى الأرشيف بشكل صحيح ثم ترفض استخراجه. وعلى macOS تتعامل معه أداة Archive Utility. وإن ساورك الشك، فبرنامج 7-Zip مجاني ومتاح في كل مكان، وأداة فك الضغط الخاصة بنا في هذا الموقع تقرؤه أيضًا.

الأسئلة الشائعة