الـ Encryption: Symmetric و Asymmetric و HTTPS

أهلاً بيك. الـ Hashing مابيرجعش. بس ساعات إحنا محتاجين نخبّي البيانات، وبعدين نرجّعها تاني… زي رسالة بتبعتها لصاحبك. وده شغل الـ Encryption.

قبل ما نكمّل، نفرّق بين تلات حاجات بيتلخبطوا دايماً: Encoding، شكل تاني، أي حد يفكّه. Hashing، بصمة، مابترجعش. Encryption، قِفل، مابيفتحش غير بالـ key الصح.

أول نوع: Symmetric Encryption. نفس الـ key بيِقْفِل وبيفتح. زي باب البيت: نفس الـ key اللي قَفَلت بيه، تفتح بيه. وأشهر خوارزمية فيه اسمها AES. نجرب فكرة بسيطة بـ Python اسمها XOR. مش حماية حقيقية، بس بتوريك الفكرة: نفس الـ key بيِقْفِل وبيفتح. نشغّل… السطر الأول متلخبط، والتاني رجع زي ما هو.

def xor(data, key):
    return bytes(b ^ key for b in data)

secret = xor(b"meet at 5", 42)
print(secret)
print(xor(secret, 42))

b'GOO^\nK^\n\x1f'
b'meet at 5'

تاني نوع: Asymmetric Encryption. هنا فيه اتنين keys. Public Key، تديه لأي حد، وبيِقْفِل بس. Private Key، معاك إنت بس، وهو اللي بيفتح. زي صندوق البوستة: أي حد يحط جواب، بس إنت بس اللي معاك الـ key بتاعه.

و HTTPS بيجمع الاتنين. في الأول، المتصفح والـ server بيستخدموا Asymmetric علشان يتفقوا على key سري. وبعدها كل الكلام بيِتْقِفِل بـ Symmetric لأنه أسرع. والـ Certificate بيتأكد إنك بتكلّم الموقع الحقيقي، مش موقع مزيّف. ولو موقع شغال HTTP من غير S… أي حد على نفس الشبكة، زي واي فاي كافيه، يقدر يقرا الـ password وهو رايح. وده هجوم اسمه Man in the Middle. دورك: غيّر الـ key من اتنين وأربعين لسبعة، وشغّل. وبعدين جرّب تفك بـ key غلط وشوف هيطلع إيه.

الحل: الـ key الغلط بيطلّع كلام ملهوش معنى. نشغّل…

def xor(data, key):
    return bytes(b ^ key for b in data)

secret = xor(b"meet at 5", 7)
print(xor(secret, 7))
print(xor(secret, 8))

b'meet at 5'
b'bjj{/n{/:'

كده خلّصنا مفاهيم الحماية. الدرس الجاي نبدأ أهم جزء في الكورس… نتعلم نفكر زي المهاجم. يلا بينا.