ختم كشف التلاعب

ماذا يعني «ختم كشف التلاعب»؟

ختم كشف التلاعب (tamper-evident seal) علامة تشفيرية توضع على مستند موقّع، عادةً ملف PDF، تجعل أي تغيير لاحق قابلًا للكشف. افتح ملف PDF مختومًا في قارئ مثل Adobe Acrobat، وقد ترى شريطًا يقول إن المستند لم يُعدَّل منذ توقيعه، أو تحذيرًا بأنه عُدّل. هذا الشريط هو ختم كشف التلاعب وهو يؤدي عمله.

تقنيًا، تبدأ العملية بحساب البصمة الرقمية للملف النهائي. ثم تُوقَّع هذه البصمة بمفتاح خاص مرتبط بشهادة رقمية، وفق معايير البنية التحتية للمفتاح العام (PKI). وعندما يفتح شخص الملف، يعيد برنامجه حساب البصمة ويقارنها بالقيمة الموقّعة باستخدام المفتاح العام. وإذا تغيّر أي شيء في المحتوى المشمول، يفشل التحقق ويُنبّه القارئ.

لنفترض أن شركة توظيف ترسل اتفاقية توظيف موقّعة إلى عميل. يفتحها فريق المالية لدى العميل بعد أشهر للتحقق من نسبة الرسوم. إذا كان ملف PDF يحمل ختمًا صالحًا، يؤكد القارئ أن الملف سليم. ولو عدّل أحدهم الرسوم بعد التوقيع، لظهر الختم مكسورًا، ولعرف الفريق ألا يثق بتلك النسخة.

من المفاهيم الخاطئة الأساسية أن «كاشف للتلاعب» يعني «مانعًا للتلاعب». فالختم لا يمنع أحدًا من تعديل الملف؛ بل يجعل التعديل ظاهرًا فقط. ومن الأخطاء أيضًا الظن أن الختم يثبت من وقّع. فهو يثبت أي مؤسسة أو شهادة وضعت الختم، وأن الملف لم يتغير منذ ذلك الحين، أما الأدلة على الموقّعين الأفراد فتأتي من سجل التدقيق. وقد تظهر تحذيرات على الأختام لمجرد أن القارئ لا يثق بجهة إصدار الشهادة، لا بسبب أي تلاعب.

تعتمد أختام كشف التلاعب على اللبنات نفسها التي تعتمد عليها التوقيعات الرقمية والتوقيعات الإلكترونية المؤهلة بموجب eIDAS، لكن الختم الذي تضعه منصة ليس مثل التوقيع المؤهل الذي يضعه الموقّع. وكثير من المنصات تضع ختمها الخاص على كل ملف مكتمل. وحيث تُنشر بصمة المستند بشكل منفصل، يمكن أن تؤدي غرضًا مشابهًا حتى لو لم يُضمَّن أي ختم، لأن أي تغيير في الملف ينتج بصمة مختلفة لا تطابق القيمة المسجلة.

رأينا: أختام PDF المضمّنة مفيدة، لكنها ليست الطريقة الوحيدة لإثبات السلامة. فبصمة SHA-256 منشورة يستطيع أي شخص التحقق منها أبسط وأسهل فهمًا، ولا تعتمد على قارئ PDF الذي يصادف أن يستخدمه أحدهم.

يوفّر eSignSimple اليوم التحقق من السلامة عبر بصمة SHA-256 للملف النهائي، مطبوعة في شهادة إتمام التوقيع وقابلة للتحقق في صفحة /verify العامة لدينا. أما أختام PDF القائمة على الشهادات، التي تظهر داخل قارئات مثل Acrobat، فهي ضمن خطتنا المستقبلية.

«ختم كشف التلاعب»: مثال واقعي

مورّد يرسل بالبريد إلى عميل عقدًا موقّعًا يحمل ختمًا قائمًا على شهادة. وعندما يعدّل فريق المالية لدى العميل رقمًا في ملف PDF ويعيد حفظه، يُظهر قارئ PDF فورًا أن الختم مكسور. يسلك eSignSimple طريقًا مختلفًا إلى الهدف نفسه: فهو لا يضمّن ختمًا تشفيريًا، لكنه يسجّل بصمة SHA-256 للملف النهائي يستطيع أي شخص التحقق منها في /verify.

ما المصطلحات ذات الصلة؟

• التوقيع الرقمي: تقنية تشفيرية تستخدم زوجًا من المفاتيح وشهادة لربط المستند بموقّعه وكشف أي تعديل عليه.
• SHA-256: دالة تجزئة تشفيرية تحوّل أي ملف إلى بصمة من 64 حرفًا ست عشريًا، وتتغير كليًا إذا تغيّر بايت واحد.
• سجل التدقيق: تاريخ مؤرَّخ لكل إجراء على مستند موقّع إلكترونيًا: الإرسال والفتح والتوقيع، مع عنوان IP والجهاز.
• البصمة الرقمية للمستند (Hash): سلسلة أحرف تُحسب من محتوى الملف: إذا تغيّر بايت واحد تتغير البصمة بالكامل.
• البنية التحتية للمفتاح العام (PKI): البنية التحتية للمفتاح العام (PKI) هي منظومة جهات التصديق والشهادات الرقمية وأزواج المفاتيح التي تربط المفاتيح العامة بهويات حقيقية.