WEBVTT

00:00.750 --> 00:06.720
الآن ، قبل أن نناقش الطرق التي يمكننا استخدامها لإرسال الملفات ، دعنا نتحدث عن البيانات الوصفية.

00:07.320 --> 00:14.400
لذلك كل ملف ، سواء كان صورة أو ملف PDF أو مستند ، أي ملف رقمي يحتوي على بيانات وصفية.

00:14.430 --> 00:21.360
ما نعنيه بذلك هو المعلومات المرفقة بالملف التي يمكن أن تكشف المزيد من المعلومات

00:21.360 --> 00:24.610
حول الملف نفسه ، مثل المنشئ.

00:24.630 --> 00:30.450
البرنامج المستخدم لإنشاء هذا التطبيق ووقت إنشائه والمزيد.

00:30.990 --> 00:32.580
دعني اريك مثالا.

00:33.490 --> 00:40.240
لدي هنا صورة قديمة لسيارتي تم التقاطها بهاتف قديم ، وإذا قمت بالنقر بزر الماوس الأيمن فوق هذه

00:40.240 --> 00:41.860
الصورة وعرض خصائصها.

00:42.780 --> 00:44.730
وانتقل إلى علامة تبويب الصورة.

00:45.270 --> 00:48.850
كما ترى ، نحصل على الكثير من المعلومات حول هذه الصورة.

00:48.870 --> 00:56.640
الآن ، قد لا تبدو الأشياء القليلة الأولى مثيرة للاهتمام ، مثل نوع الصورة والعرض والارتفاع.

00:56.760 --> 01:00.690
ولكن بعد ذلك ، إذا نزلت ، يمكنك رؤية نوع الكاميرا ، وهو Apple.

01:00.720 --> 01:02.220
تستطيع أن ترى نموذج الكاميرا.

01:02.250 --> 01:03.960
كان iPhone six SE.

01:03.990 --> 01:09.090
يمكنك رؤية تاريخ التقاط هذه الصورة والتاريخ الدقيق مع التاريخ والوقت.

01:09.510 --> 01:12.540
يمكنك حتى معرفة ما إذا تم استخدام الفلاش أم لا.

01:13.230 --> 01:15.320
الآن ، هذا مثال على صورة.

01:15.330 --> 01:20.670
إذا فعلت الشيء نفسه بالنسبة للمستند ، فسترى المنشئ ونظام التشغيل والبرنامج المستخدم

01:20.670 --> 01:22.290
لإنشائه وما إلى ذلك.

01:22.680 --> 01:29.190
لذلك ، يمكن تجميع كل هذه المعلومات معًا لفهم الأنظمة الأساسية التي تستخدمها والعمل

01:29.190 --> 01:31.560
من هناك لإخفاء هويتك.

01:31.980 --> 01:38.790
لذلك ، إذا كنت ترغب في مشاركة الملفات بشكل مجهول ، فمن الجيد حقًا إزالة كل هذه المعلومات

01:38.790 --> 01:43.710
لتقليل كمية المعلومات التي يمكن استخدامها لتحديد هويتك.

01:44.010 --> 01:50.190
الآن ، لحسن الحظ ، يعد القيام بذلك أمرًا بسيطًا للغاية ويخبرنا أن كل ما عليك فعله هو النقر بزر الماوس الأيمن فوق

01:50.190 --> 01:52.470
الملف الذي تريد إزالة بياناته الوصفية.

01:53.440 --> 01:56.290
وانقر على البيانات الوصفية النظيفة.

01:56.740 --> 01:58.330
نقرة واحدة على هذا.

01:58.360 --> 02:03.670
سيقوم أولاً بإنشاء نسخة احتياطية من الصورة ، كما ترون هنا ، فقط في حالة احتمال كسر العملية

02:03.670 --> 02:04.620
لشيء ما.

02:04.630 --> 02:08.200
ثم هنا لدينا الصورة نفسها.

02:08.230 --> 02:11.200
بعد مسح البيانات الوصفية منه.

02:11.200 --> 02:14.260
لذا انقر بزر الماوس الأيمن وانتقل إلى الخصائص الآن.

02:14.470 --> 02:20.830
وإذا انتقلت إلى علامة تبويب الصورة ، كما ترى ، فلن نرى أي معلومات تتعلق بي ، بالشخص

02:20.830 --> 02:22.540
الذي أنشأ الصورة.

02:22.540 --> 02:27.940
لذلك لا نرى نوع الخط ونوع الكاميرا ووقت إنشائه وما إلى ذلك.

02:29.780 --> 02:33.060
الآن ، بمجرد مسح الصورة ، فأنت جاهز لمشاركتها.

02:33.080 --> 02:38.900
لذلك يمكنك المضي قدمًا واستخدام إحدى خدمات مشاركة الملفات التي نعرفها بالفعل على الشبكة الواضحة

02:38.900 --> 02:41.900
، مثل Google و Drive و Dropbox وما إلى ذلك.

02:42.110 --> 02:49.050
المشكلة الوحيدة هي مع هذه الخدمات المشابهة للعديد من خدمات الشبكة الواضحة ، فهي ليست خاصة.

02:49.070 --> 02:50.510
سيقومون بتسجيل البيانات.

02:50.540 --> 02:51.830
سوف يتتبعونك.

02:51.830 --> 02:53.300
وهم ليسوا آمنين.

02:53.960 --> 03:00.800
ليس هذا فقط ، ولكن الطريقة التي تعمل بها هذه الخدمات ليست خاصة جدًا لأنها تقوم بتحميل ملفاتك إلى خادم

03:00.800 --> 03:03.020
عبر الإنترنت أو إلى السحابة.

03:03.830 --> 03:06.740
لذلك قد تعتقد ، حسنًا ، لن أستخدم هذا.

03:06.740 --> 03:12.440
سأستخدم خدمات البريد الإلكتروني التي عرضتها عليك من قبل لأنهم جميعًا يسمحون لك بإرسال مرفقات

03:12.440 --> 03:14.710
، لكنهم يعانون من نفس المشكلة.

03:14.720 --> 03:18.770
سيتم تحميل ملفك إلى خادم على السحابة.

03:18.890 --> 03:20.600
لذا اسمحوا لي أن أريكم ما أعنيه.

03:21.230 --> 03:25.700
لنفترض أن ديفيد يريد إرسال ملف إلى جون هنا على اليمين.

03:25.760 --> 03:31.580
وما يريدون فعله هو استخدام Google أو Dropbox أو حتى إحدى خدمات البريد الإلكتروني التي عرضتها

03:31.580 --> 03:32.870
عليكم سابقًا.

03:33.110 --> 03:40.310
للقيام بذلك ، سيتم تحميل الملف على السحابة إلى خادم مملوك لإحدى هذه الشركات.

03:40.580 --> 03:44.930
وبعد ذلك سيقوم جون بتنزيل هذا الملف من السحابة.

03:45.500 --> 03:52.640
لذا فإن النتيجة النهائية هي أن كل من David و John سيحصلان على نسخ من الملف ، وهو أمر جيد ، ولكن

03:52.640 --> 04:00.980
في نفس الوقت سيحصل الخادم المستخدم لاستضافة الملف على نسخة من هذا الملف ، مما يثير عددًا من المشكلات.

04:01.280 --> 04:05.450
سيتمكن أي شخص لديه حق الوصول إلى هذا الخادم من الوصول إلى الملف.

04:05.450 --> 04:11.900
لذا فإن الموظفين الذين يعملون على ذلك الخادم ، والمتسللين الذين تمكنوا من الوصول إلى

04:11.900 --> 04:17.960
الخادم ، والوكالات الحكومية التي لديها نوع من الاتفاق مع أصحاب الخوادم.

04:18.440 --> 04:25.100
لذلك ، هذه الطريقة ليست خاصة جدًا وليست جيدة إذا كنت تشارك ملفات حساسة.

04:25.960 --> 04:33.160
الآن حاول منشئو Firefox حل هذه المشكلة من خلال تقديم خدمة مشاركة الملفات التي تستخدم

04:33.160 --> 04:35.530
التشفير من طرف إلى طرف.

04:36.100 --> 04:43.310
لذا فإن الطريقة التي سيعمل بها هذا هي أن الملف سيتم تشفيره باستخدام التعليمات البرمجية التي يتم تشغيلها من جانب العميل.

04:43.330 --> 04:48.770
إذن هذا رمز يتم تشغيله على الكمبيوتر على جهاز الكمبيوتر المحلي الخاص بك.

04:48.790 --> 04:55.720
سيقوم بتشفير الملف الذي تريد مشاركته أولاً ، وعندها فقط يتم تحميل ملفك على

04:55.720 --> 05:02.920
الخادم الخاص بهم ثم تشارك رابطًا خاصًا يحتوي على مفتاح فك التشفير مع John.

05:03.100 --> 05:09.940
سيستخدم John هذا الرابط لتنزيل الملف ولأن الرابط يحتوي على مفتاح فك التشفير ، سيتمكن

05:09.940 --> 05:13.330
John من فك تشفير الملف وقراءة محتواه.

05:13.810 --> 05:19.570
الآن دعني أوضح لك كيف يعمل هذا حتى يكون لديك فهم أفضل له ، وبعد ذلك سنناقش

05:19.570 --> 05:21.370
سلبيات هذه الطريقة.

05:22.000 --> 05:28.360
لذا دعنا نعود إلى جهاز كمبيوتر Thales الخاص بي ، وسأحاول مشاركة نفس الصورة التي قمت بتنظيفها والتي لا تحتوي

05:28.360 --> 05:30.670
على بيانات وصفية في الوقت الحالي.

05:30.760 --> 05:36.730
ضع في اعتبارك أن هذه الصورة مخزنة في دليل متصفح Tor الخاص بي ، لأنك تذكر عندما

05:36.730 --> 05:44.050
تحدثنا عن كيفية تكوين متصفح Tor على الذيل ، يمكنه فقط تحميل وتنزيل الملفات المخزنة في دليل

05:44.050 --> 05:45.310
متصفح Tor.

05:45.790 --> 05:52.210
لذا فإن الصورة في المكان المناسب ولا تحتوي على أي معلومات يمكن استخدامها لتحديد هويتي.

05:52.240 --> 05:55.720
الشيء الوحيد المتبقي هو تحميل هذه الصورة.

05:56.110 --> 06:02.750
سأذهب إلى متصفح Tor الخاص بي وأنا بالفعل في خدمة مشاركة الملفات التي يقدمها Firefox.

06:02.770 --> 06:07.100
يمكنك الوصول إليه عن طريق إرسال dot firefox dot com.

06:07.120 --> 06:10.300
سأدرج هذا الرابط في مصادر هذه المحاضرة.

06:10.450 --> 06:13.580
وكما ترى ، فهو بسيط للغاية وسهل الاستخدام للغاية.

06:13.600 --> 06:17.230
كل ما عليك فعله هو النقر فوق الملف الذي تريد تحميله.

06:17.620 --> 06:21.110
ستكون في دليل متصفح Tor بشكل افتراضي.

06:21.130 --> 06:23.730
تريد اختيار الملف الذي تريد مشاركته.

06:23.740 --> 06:28.270
هذه صورتي وسنضغط على فتح لبدء تحميلها.

06:29.120 --> 06:33.200
الآن يمكنك بالفعل تحديد ملفات متعددة بالنقر فوق علامة الجمع هنا.

06:33.350 --> 06:39.680
يمكنك بالفعل تكوين هذا الملف بحيث تنتهي صلاحيته بعد قدر معين من التنزيلات ، على سبيل المثال ، بعد

06:39.680 --> 06:40.570
تنزيل واحد.

06:40.580 --> 06:42.620
أو يمكنك تحديد تاريخ انتهاء الصلاحية.

06:42.620 --> 06:47.060
لذلك تنتهي صلاحيته بعد 5 دقائق أو ساعة أو يوم أو سبعة أيام.

06:47.750 --> 06:51.710
يمكنك أيضًا حماية الملف بكلمة مرور من خلال تحديد هذا المربع.

06:52.040 --> 06:55.670
لذلك سأبقي كل شيء على الوضع الافتراضي وسأضغط على تحميل.

06:56.970 --> 06:57.750
والكمال.

06:57.750 --> 07:04.020
كما ترى ، لدينا رابط التنزيل هنا مباشرةً حتى تتمكن من نسخه ومشاركته مع الشخص الذي تريده

07:04.020 --> 07:05.490
أن يقوم بتنزيله.

07:05.490 --> 07:12.030
لذلك سأضغط على نسخة لنسخها ، وبعد ذلك سأنتقل إلى علامة تبويب جديدة وألصق الرابط.

07:12.750 --> 07:19.710
الآن ، كما ترون في الرابط هنا ، هذا هو مفتاح فك التشفير وهذا هو المفتاح المطلوب

07:19.710 --> 07:27.240
لفك تشفير الملف حتى يتمكن الشخص الذي يقوم بتنزيله من رؤية محتواه غير مشفر بدون

07:27.510 --> 07:33.480
هذا الجزء الصحيح هنا ، لا يحتوي الملف على معلومات مفيدة.

07:33.480 --> 07:40.440
لذلك ، حتى مالكي Firefox أو أي شخص لديه حق الوصول إلى خوادمهم لن يتمكن من رؤية

07:40.440 --> 07:43.590
محتويات ملفك بدون هذا المفتاح.

07:43.710 --> 07:50.100
ضع في اعتبارك أن هذا المفتاح يتم إنشاؤه بواسطة رمز يتم تشغيله من جانب العميل ، عن طريق التعليمات البرمجية التي يتم تشغيلها

07:50.100 --> 07:51.120
في متصفحك.

07:51.120 --> 07:57.240
لذلك لا يتم تشغيل الكود على خوادمهم ، لذلك يجب ألا يكونوا قادرين على رؤية هذا المفتاح.

07:57.660 --> 07:59.490
الآن إذا ضغطنا على Enter.

08:00.360 --> 08:07.050
كما ترى ، سنحصل على صفحة تنزيل وإذا نقرنا على تنزيل ، فسنقوم أولاً بفك تشفير الملف مرة أخرى باستخدام

08:07.050 --> 08:13.290
الكود الذي يتم تشغيله على جانب العميل على جهاز الكمبيوتر المحلي الخاص بك ، وبعد ذلك ستتمكن

08:13.290 --> 08:14.700
من تنزيل الصورة .

08:14.910 --> 08:20.700
دعنا فقط نسميها 22 حفظ ويجب تنزيلها.

08:20.700 --> 08:22.470
لذلك إذا ذهبنا إلى هنا.

08:23.580 --> 08:28.830
يمكنك أن ترى أن لدينا صورة مطابقة للصورة التي قمنا بتحميلها.

08:29.010 --> 08:30.510
لذلك هذا مثالي.

08:31.340 --> 08:39.110
الآن قد تبدو هذه الطريقة آمنة وهي أكثر خصوصية من تحميل ملفاتك باستخدام Google Drive أو

08:39.110 --> 08:40.970
Dropbox وجميعها.

08:40.970 --> 08:44.960
ولكن لا يزال هناك عدد من الأشياء التي يجب وضعها في الاعتبار.

08:45.440 --> 08:48.700
بادئ ذي بدء ، يحتوي الارتباط على مفتاح فك التشفير.

08:48.710 --> 08:56.360
لذلك ، سيتمكن أي شخص لديه حق الوصول إلى الرابط من تنزيل ملفك والاطلاع على محتواه.

08:56.390 --> 08:58.140
ثم لدينا مشكلة أخرى.

08:58.160 --> 08:59.900
هل نثق بهذا الخادم؟

08:59.930 --> 09:05.810
الآن أعلم أنني قلت أنه سيتم تشفير الملف قبل تحميله على الخادم وسيتم التشفير

09:05.810 --> 09:11.610
باستخدام كود يتم تشغيله محليًا حتى لا يعرف الخادم مفتاح فك التشفير.

09:11.630 --> 09:15.410
لكن هل تثق حقًا في أن هذا الرمز لن يتغير أبدًا؟

09:15.440 --> 09:21.470
ماذا لو تمكن أحد المتطفلين من الوصول إلى خوادم Firefox وقام بتعديل الطريقة التي يعمل بها هذا الرمز بحيث يرسل بالفعل

09:21.470 --> 09:24.380
المفتاح إلى الخادم الخاص به أو إلى الخادم الخاص به؟

09:24.890 --> 09:30.110
ماذا لو كان الموظف المتوقف عن العمل ولا يحب Firefox يفعل شيئًا كهذا؟

09:30.140 --> 09:32.090
ماذا عن الجهات الحكومية؟

09:32.360 --> 09:39.590
لذا مرة أخرى ، على الرغم من استخدام التشفير في هذه الحالة ، إلا أنه لا يزال يعاني من نفس المشكلات مثل خدمات

09:39.590 --> 09:44.750
مشاركة الملفات العادية لأنه لا يزال يتعين علينا الوثوق بهذا الخادم.

09:45.350 --> 09:52.240
لذا فإن المشكلة الرئيسية التي نواجهها هنا هي طريقة تنفيذ خدمات مشاركة الملفات هذه ، وليست

09:52.250 --> 09:54.140
مشكلة في التشفير.

09:54.140 --> 10:00.560
سنتحدث بالفعل عن كيفية تشفير ملفاتك يدويًا دون الاعتماد على رمز تم سحبه من

10:00.560 --> 10:01.520
خادم آخر.

10:02.000 --> 10:08.470
المشكلة الرئيسية التي لدينا هنا هي أن ملفنا يتم تخزينه في مكان لا نتحكم فيه.

10:08.480 --> 10:13.910
بغض النظر عن كيفية تخزين هذا الملف ، لا يهم حقًا ما إذا كان يستخدم التشفير أم لا.

10:14.060 --> 10:21.380
من الناحية المثالية ، نريد الاحتفاظ بملفاتنا محليًا ومشاركتها فقط في الأماكن التي نتمتع فيها بالتحكم الكامل.

10:21.500 --> 10:24.770
وهذا ما سأعرضه عليكم في المحاضرة القادمة.

10:25.640 --> 10:27.510
الآن ، هناك شيء آخر نضيفه.

10:27.530 --> 10:34.430
لكي تعمل هذه الخدمة ، كما قلت ، تستخدم رمزًا من جانب العميل لتشفير الملفات وفك تشفيرها.

10:34.430 --> 10:41.090
لذلك ، يجب أن تكون إعدادات الأمان الخاصة بك منخفضة أو متوسطة للعمل لأن رمز جانب العميل

10:41.090 --> 10:49.010
الذي سيقوم بكل هذا العمل هو كود JavaScript ، ومستوى الأمان العالي ، كما نعلم ، يعطل JavaScript.

10:49.040 --> 10:55.400
لذلك ، قد لا ترغب في استخدام إعداد أمان متوسط أو قياسي لأنه لا يتناسب مع نموذج التهديد

10:55.400 --> 10:56.250
الخاص بك.

10:56.270 --> 11:00.770
لذا مرة أخرى ، ستكون هذه مشكلة أخرى في استخدام هذه الخدمة.

11:01.640 --> 11:07.820
ولكن بشكل عام ، إذا كان لديك شيء غير حساس للغاية ، فقد تكون هذه طريقة لطيفة وسريعة لمشاركة

11:07.820 --> 11:09.230
الملفات.