البريد المشفر

ما البريد المشفر؟

البريد المشفر مصطلح عام للمراسلة الرقمية التي تستخدم التشفير أو حسابات البلوكشين أو الهوية اللامركزية أو ميزات الدفع بالعملات المشفرة لتعزيز الخصوصية أو المصادقة أو الملكية أو التفاعل المالي.

قد يشير إلى البريد الإلكتروني المشفر أو المراسلة بين المحافظ أو صندوق بريد لامركزي أو نظام إشعارات عبر البلوكشين أو خدمة بريد إلكتروني مرتبطة بمحفظة عملات مشفرة.

لا يشير المصطلح إلى بروتوكول عالمي موحد أو تصميم تقني قياسي واحد.

قد تستخدم أنظمة البريد المشفر المختلفة بنية البريد الإلكتروني التقليدية أو شبكات الند للند أو العقود الذكية أو التخزين اللامركزي أو مزيجًا من هذه التقنيات.

تركز بعض الخدمات على حماية محتوى الرسائل بالتشفير التام بين الطرفين.

وتتيح خدمات أخرى للمستخدمين إثبات هويتهم عبر عنوان محفظة وإثبات التحكم فيه بإنشاء توقيع رقمي.

وقد تتضمن رسالة البريد المشفر طلب دفع أو رابط معاملة بلوكشين أو دعوة محصورة بحاملي توكنات أو إشعار حوكمة أو بيانًا موقّعًا.

لا يوفر البريد المشفر تلقائيًا إخفاء الهوية أو الحماية من التصيد الاحتيالي أو الحماية من سرقة العملات المشفرة.

يعتمد أمانه على إدارة المفاتيح وتصميم البرامج والتحقق من الهوية وتخزين الرسائل وسلوك المستخدم وافتراضات الثقة في النظام.

كيف يعمل البريد المشفر؟

يبدأ نظام البريد المشفر بتحديد المرسل والمستلم عبر عنوان بريد إلكتروني أو عنوان محفظة أو معرّف لامركزي أو مفتاح عام أو معرّف حساب آخر.

ينشئ المرسل رسالة باستخدام تطبيق بريد أو محفظة أو تطبيق لامركزي أو واجهة مراسلة.

قد يشفر النظام الرسالة بمفتاح لا يستطيع استخدامه سوى المستلم المقصود.

وقد ينشئ أيضًا توقيعًا رقميًا يمكّن المستلم من التحقق مما إذا كان المفتاح الخاص المتوقع قد وقّع الرسالة.

يمكن نقل المحتوى المشفر عبر خوادم البريد الإلكتروني العادية أو التخزين اللامركزي أو بنية الند للند أو شبكة مراسلة مرتبطة بالبلوكشين.

قد يخزن البلوكشين العام هاش الرسالة أو توقيتها أو مرجع الدفع أو قاعدة الوصول أو حدث إشعار، بدلًا من تخزين الرسالة كاملة.

يسترجع المستلم الرسالة ويستخدم المفتاح أو المحفظة المناسبين لفك تشفيرها أو التحقق منها.

قد يطلب النظام القائم على المحفظة من المستلم توقيع رسالة مصادقة منفصلة قبل عرض المحتوى المحمي.

تعتمد النتيجة الأمنية النهائية على تحقق المستلم من هوية المرسل وحماية المفاتيح المعنية وتجنّب الروابط أو طلبات التوقيع الخبيثة.

الأنواع الرئيسية للبريد المشفر

البريد الإلكتروني المشفر

يحمي البريد الإلكتروني المشفر محتوى الرسائل كيلا تتمكن الجهات غير المصرح لها من قراءته بسهولة.

يهدف التشفير التام بين الطرفين إلى قصر المحتوى المقروء على المرسل والمستلم المقصود.

يتناول إرشادات IETF بشأن أمن البريد الإلكتروني التام بين الطرفين الصادرة في أغسطس 2025 التشفير والتوقيعات الرقمية وحماية الرسائل والتعامل مع المفاتيح وحدود تطبيقات البريد الآمن.

يمكن استخدام البريد الإلكتروني المشفر لإرسال تعليمات المحافظ وسجلات المعاملات ومراسلات الأعمال والتقارير الأمنية وغيرها من المعلومات الحساسة المتعلقة بالكريبتو.

لا يخفي التشفير بالضرورة هوية المرسل أو المستلم أو الوقت أو موضوع الرسالة أو حجمها أو معلومات توجيهها عبر خوادم البريد.

البريد بين المحافظ

يستخدم البريد بين المحافظ عناوين البلوكشين أو الهويات التي تتحكم بها المحافظ بدلًا من عناوين البريد الإلكتروني العادية.

قد يوجّه المرسل رسالة إلى عنوان محفظة عام.

يثبت المستلم التحكم في ذلك العنوان بتوقيع رسالة مصادقة أو بفك تشفير المحتوى باستخدام مفتاح مرتبط به.

قد يوفر عنوان المحفظة هوية ثابتة في عالم الكريبتو، لكنه لا يكشف تلقائيًا عن الهوية القانونية للمالك.

قد يتحكم الشخص نفسه في عناوين محافظ عديدة، وقد تدير مؤسسة أو عقد ذكي عنوانًا واحدًا.

البريد اللامركزي

يقلل البريد اللامركزي الاعتماد على مزود بريد مركزي واحد عبر توزيع الهوية أو التخزين أو التوجيه أو التحكم في الوصول بين عدة أنظمة.

قد يستخدم التصميم اللامركزي سجلات البلوكشين للعثور على المفاتيح العامة أو التحقق من ملكية الحساب.

قد يُخزَّن محتوى الرسالة خارج السلسلة عبر التخزين الموزع، لأن وضع الرسائل كاملة على بلوكشين عام قد يكون مكلفًا ومضرًا بالخصوصية.

قد يقلل النظام اللامركزي بعض مخاطر سيطرة المنصات، لكنه يطرح تحديات جديدة تتعلق بفقدان المفاتيح والرسائل المزعجة وتوافر البيانات والترقيات والمحتوى الضار.

بريد إشعارات البلوكشين

ينبه بريد إشعارات البلوكشين المستخدمين إلى المعاملات أو مقترحات الحوكمة أو أحداث العقود الذكية أو فتح التوكنات أو أنشطة المدققين أو الحوادث الأمنية.

قد يُرسل الإشعار عبر البريد الإلكتروني رغم أن الحدث نشأ على السلسلة.

قد تراقب خدمة الإشعارات عناوين أو عقودًا مختارة، وتنشئ رسالة عند تحقق شروط محددة مسبقًا.

ينبغي للمستخدمين التحقق من الحدث بشكل مستقل عبر بيانات بلوكشين موثوقة، بدلًا من الوثوق بالبريد وحده.

البريد المحصور بحاملي التوكنات

يقصر البريد المحصور بحاملي التوكنات رسالة أو نشرة إخبارية أو مجتمعًا أو ملفًا على المحافظ التي تستوفي شرطًا قائمًا على البلوكشين.

قد يتطلب الشرط امتلاك توكن أو بيانات اعتماد للعضوية أو حق حوكمة أو سجل هوية غير قابل للتحويل.

قد يطلب التطبيق من المستخدم ربط محفظته وتوقيع رسالة لإثبات التحكم فيها.

لا ينبغي أن يتطلب التحقق المشروع من صلاحية الوصول تحويل أصول أو كشف عبارة الاسترداد.

بريد المدفوعات المشفرة

يتضمن بريد المدفوعات المشفرة طلبًا لإرسال عملة مشفرة إلى عنوان محدد على البلوكشين.

قد تتضمن الرسالة فاتورة أو مبلغًا أو شبكة أو عقد توكن أو معرّف دفع أو تاريخ انتهاء.

ينبغي التحقق من طلب الدفع عبر قناة موثوقة منفصلة عندما يكون المبلغ كبيرًا أو عندما يتغير العنوان.

قد يتيح اختراق حساب البريد الإلكتروني للمهاجم استبدال عنوان محفظة مشروع بعنوان يتحكم فيه.

البريد المشفر مقابل البريد الإلكتروني العادي

يحدد البريد الإلكتروني العادي المستخدمين عادةً عبر عناوين تديرها النطاقات ومزودو البريد.

وقد يحدد البريد المشفر المستخدمين عبر المفاتيح العامة أو عناوين المحافظ أو المعرّفات اللامركزية أو بيانات الاعتماد الموقعة رقميًا.

يمكن أن يدعم البريد الإلكتروني العادي تشفير النقل وتصفية الرسائل المزعجة ومصادقة النطاق واسترداد الحساب عبر مزود الخدمة.

وقد يضيف البريد المشفر التشفير التام بين الطرفين أو توقيعات المحافظ أو قواعد الوصول القائمة على التوكنات أو التحقق عبر البلوكشين.

قد يعتمد استرداد البريد الإلكتروني العادي على إعادة تعيين كلمة المرور أو عنوان احتياطي أو إجراء دعم لدى المزود.

وقد تصبح الهوية المشفرة التي يتحكم فيها المستخدم غير قابلة للوصول نهائيًا عند فقدان المفتاح الخاص المطلوب.

ليس البريد المشفر أكثر أمانًا تلقائيًا، إذ قد تكون رسالة محفظة سيئة التصميم أخطر من بريد إلكتروني تقليدي تمت مصادقته على نحو صحيح.

البريد المشفر مقابل البريد الإلكتروني المشفر

البريد الإلكتروني المشفر هو أي نظام بريد إلكتروني يستخدم التشفير لحماية سرية الرسالة أو سلامتها.

أما البريد المشفر فهو مصطلح أوسع قد يشمل البريد الإلكتروني المشفر، لكنه قد يشمل أيضًا هوية البلوكشين أو المصادقة عبر المحفظة أو الوصول بالتوكنات أو مدفوعات العملات المشفرة.

لا يحتاج البريد الإلكتروني المشفر إلى استخدام البلوكشين أو العملات المشفرة.

وقد يستخدم إشعار البريد المشفر معلومات البلوكشين دون تشفير محتوى الرسالة.

البريد المشفر مقابل مراسلة المحافظ

ترسل مراسلة المحافظ الرسائل عادةً إلى حسابات قائمة على البلوكشين أو منها.

وقد يستخدم البريد المشفر صندوق بريد إلكتروني تقليديًا مع إضافة المصادقة عبر المحفظة أو ميزات الدفع بالكريبتو.

يمكن لمراسلة المحافظ توفير تواصل بأسماء مستعارة دون الحاجة إلى عنوان بريد إلكتروني تقليدي.

لكن عناوين المحافظ وسجلات المعاملات قد تنشئ روابط عامة تكشف معلومات مالية أكثر مما يكشفه عنوان البريد الإلكتروني العادي.

البريد المشفر مقابل مذكرة المعاملة

مذكرة المعاملة بيانات مرفقة بمعاملة على البلوكشين أو مرتبطة بها.

قد تكون رسالة البريد المشفر أطول بكثير، وقد تُخزَّن خارج البلوكشين.

قد تصبح مذكرات المعاملات متاحة للعامة نهائيًا عند تسجيلها على السلسلة.

ينبغي عدم وضع معلومات حساسة في مذكرة معاملة عامة لمجرد أن الحقل متاح.

المفاتيح العامة والخاصة في البريد المشفر

يستخدم تشفير المفتاح العام مفتاحًا عامًا ومفتاحًا خاصًا بينهما علاقة رياضية.

يمكن مشاركة المفتاح العام مع الآخرين، بينما يجب إبقاء المفتاح الخاص سريًا.

يمكن للمرسل استخدام مفتاح التشفير العام للمستلم لحماية رسالة يفك المستلم تشفيرها بالمفتاح الخاص المقابل.

ويمكن للمرسل أيضًا إنشاء توقيع رقمي باستخدام مفتاح خاص، ليتحقق الآخرون منه بالمفتاح العام.

قد لا يكون مفتاح التشفير العام وعنوان المحفظة العنصر نفسه، حتى عندما يربط النظام بينهما.

ينبغي للمستخدمين اتباع تنسيق المفاتيح وآلية العمل المحددين للبروتوكول المعني.

التشفير في البريد المشفر

يحوّل التشفير النص المقروء إلى نص مشفر يفترض ألا يكون قابلًا للقراءة دون المفتاح المطلوب.

تجمع أنظمة البريد الإلكتروني الآمنة الحديثة عادةً بين التشفير غير المتماثل والتشفير المتماثل.

تحمي تقنيات المفتاح العام مفتاحًا متماثلًا مؤقتًا أو تنشئه، بينما يشفر المفتاح المتماثل الرسالة الأساسية بكفاءة.

يحدد المعيار الحالي لتنسيق رسائل OpenPGP تنسيقات التشفير بالمفتاح العام والتشفير المتماثل والتوقيعات الرقمية والضغط وإدارة المفاتيح.

يوفر S/MIME الإصدار 4.0 طريقة معيارية أخرى لتوقيع محتوى البريد الإلكتروني وتشفيره.

لا يحمي التشفير المحتوى إلا إذا ظلت الأجهزة الطرفية والمفاتيح والبرامج وأجهزة المستخدمين آمنة.

التوقيعات الرقمية في البريد المشفر

يتيح التوقيع الرقمي للمستلم اختبار ما إذا كانت رسالة قد وُقعت بمفتاح خاص معين.

ويمكنه دعم سلامة الرسالة بإظهار ما إذا كان المحتوى الموقّع قد تغير بعد التوقيع.

يثبت التوقيع الصحيح التحكم في المفتاح المعني وقت التوقيع، لكنه لا يثبت تلقائيًا الهوية القانونية للموقّع.

يجب على المستلم ربط المفتاح العام أو عنوان المحفظة بالشخص المتوقع عبر طريقة تحقق موثوقة.

قد ينتج عن المفتاح الخاص المخترق توقيعات صحيحة لم يأذن بها المالك الأصلي.

لذلك يُعد إلغاء المفاتيح وتدويرها وتوثيق الحوادث أمورًا مهمة لإدارة الهوية على المدى الطويل.

توقيعات المحافظ والبريد المشفر

يتيح توقيع المحفظة للمستخدم إثبات التحكم في حساب على البلوكشين دون إرسال معاملة.

يمكن للبريد القائم على المحفظة استخدام هذه العملية لتسجيل الدخول أو تفويض الرسائل أو التحقق من العضوية أو استرداد الحساب.

يحدد تسجيل الدخول باستخدام Ethereum تنسيقًا معياريًا للرسائل يتيح للحساب المصادقة لدى خدمة خارج السلسلة.

يستخدم المعيار معلومات مثل النطاق الطالب وعنوان المحفظة ونطاق الصلاحيات وتفاصيل الجلسة ورقمًا عشوائيًا لمرة واحدة.

يساعد الرقم العشوائي لمرة واحدة على منع إعادة استخدام توقيع مصادقة سابق كما لو كان جديدًا.

ينبغي ألا ينقل توقيع تسجيل الدخول إلى المحفظة توكنات أو يمنح عنوانًا آخر إذنًا بإنفاقها.

توقيع الرسائل المنظّمة

تساعد البنية المقروءة البشر المستخدمين على فهم ما تطلب المحفظة توقيعه.

يحدد توقيع البيانات المنظّمة وفق EIP-712 طريقة لتجزئة المعلومات ذات الأنواع المحددة وتوقيعها، بدلًا من عرض سلسلة بايتات غير مفسرة.

قد يعرض التوقيع المنظم حقولًا مثل التطبيق والإجراء والمبلغ والعنوان والموعد النهائي والشبكة.

لا يجعل ذلك كل توقيع آمنًا، إذ لا يزال بإمكان تطبيق خبيث طلب صلاحيات خطرة عبر رسالة واضحة التنسيق.

ينبغي للمستخدمين قراءة كل حقل ورفض الطلبات التي لا يفهمونها.

الهوية في البريد المشفر

يوفر عنوان المحفظة معرّفًا تشفيريًا، لكنه لا يوفر بالضرورة هوية حقيقية مؤكدة.

يمكن لأنظمة البريد المشفر ربط عناوين المحافظ بالملفات الشخصية أو أسماء النطاقات أو المفاتيح العامة أو المعرّفات اللامركزية.

تحدد مواصفة المعرّفات اللامركزية من W3C معرّفات مصممة لدعم الهوية الرقمية القابلة للتحقق واللامركزية.

في مارس 2026، نشرت W3C الإصدار 1.1 من DID كتوصية مرشحة لمزيد من اختبارات التنفيذ.

يمكن للمعرّف اللامركزي الإشارة إلى وسائل التحقق ومعلومات الخدمات دون الحاجة إلى مزود هوية تقليدي واحد.

مع ذلك، تظل فائدة DID رهينة بالطريقة وأمان المتحكم وعملية الحل والأدلة التي تربطه بشخص أو مؤسسة.

بيانات الاعتماد القابلة للتحقق في البريد المشفر

بيانات الاعتماد القابلة للتحقق إفادة رقمية يصدرها طرف ويقدمها حاملها إلى طرف آخر للتحقق منها.

يمكن لنظام البريد المشفر استخدام بيانات اعتماد لإثبات العضوية أو التوظيف أو استيفاء شرط العمر أو الوضع المهني أو حقوق الوصول.

أصبح نموذج بيانات الاعتماد القابلة للتحقق 2.0 من W3C توصية من W3C في مايو 2025.

لا يعني التحقق من بيانات الاعتماد أن كل ادعاء صحيح، إذ يجب على جهة التحقق أيضًا أن تقرر ما إذا كانت تثق بالجهة المصدرة.

ينبغي للأنظمة طلب المعلومات اللازمة فقط لقرار التواصل أو الوصول المحدد.

أين يُخزَّن البريد المشفر؟

خوادم البريد

يمكن لخدمة البريد المشفر تخزين الرسائل المشفرة على خوادم بريد عادية.

وقد يرى الخادم بيانات الرسائل الوصفية حتى إن لم يستطع فك تشفير المحتوى المشفر تمامًا بين الطرفين.

التخزين اللامركزي

يمكن للنظام وضع ملفات رسائل مشفرة في تخزين موزع ومشاركة مرجع المحتوى مع المستلم.

يعتمد التوافر على استمرار استضافة الملف أو تثبيته أو تكراره أو إمكانية استرجاعه بطريقة أخرى.

تخزين الند للند

قد تنقل أنظمة الند للند الرسائل مباشرة أو تخزنها مؤقتًا عبر العقد المشاركة.

قد يحتاج المستلمون الذين يظلون غير متصلين لفترات طويلة إلى خدمة تخزين أو ترحيل منفصلة.

التخزين على البلوكشين

يمكن للبلوكشين تخزين رسالة أو هاش أو مؤشر أو طلب دفع أو حدث إشعار.

غالبًا ما يكون تخزين الرسائل كاملة مكلفًا وقد يسبب مشكلات دائمة تتعلق بالخصوصية والقانون.

لا يضمن التشفير السرية الدائمة، إذ قد تتسرب المفاتيح لاحقًا وقد تضعف أساليب التشفير بمرور الوقت.

البريد المشفر على السلسلة وخارجها

يسجل البريد المشفر على السلسلة جزءًا من التواصل على الأقل مباشرةً في معاملة بلوكشين أو عقد ذكي.

أما البريد المشفر خارج السلسلة، فيحتفظ بالرسالة خارج البلوكشين، وقد يستخدم السلسلة للهوية أو التحكم في الوصول أو الدفع أو التحقق من السلامة فقط.

قد توفر السجلات على السلسلة طوابع زمنية شفافة ومقاومة للحذف.

لكنها تفرض أيضًا رسوم معاملات وبيانات وصفية عامة وسعة تخزين محدودة ومخاطر بقاء المحتوى إلى الأبد.

قد يكون التخزين خارج السلسلة أقل تكلفة وأكثر خصوصية، لكنه ينشئ اعتمادًا على خوادم أو مرحلات أو شبكات تخزين منفصلة.

تستخدم أنظمة عملية كثيرة نموذجًا مختلطًا يخزن المحتوى المشفر خارج السلسلة ويسجل على السلسلة هاشًا أو مرجعًا فقط.

هاش الرسائل والطوابع الزمنية

ينشئ الهاش التشفيري قيمة بطول ثابت مشتقة من بيانات الرسالة.

يؤدي تغيير صغير في الرسالة عادةً إلى هاش مختلف.

قد يساعد تسجيل هاش على البلوكشين في إثبات وجود رسالة معينة بحلول وقت محدد وعدم تغييرها.

لا يكشف الهاش الرسالة كاملةً عندما لا يكون المحتوى الأصلي متاحًا للعامة.

لكن الهاش وحده لا يثبت من أنشأ الرسالة أو ما إذا كان مضمونها صحيحًا.

قد يلزم توقيع رقمي وأدلة موثوقة عن الهوية لإسناد الرسالة إلى جهة ما بدرجة أقوى.

مصادقة نطاق البريد الإلكتروني

تساعد مصادقة النطاق الأنظمة المستقبلة على تقييم ما إذا كان النطاق قد أجاز رسالة تزعم أنها صادرة عنه.

وهي تختلف عن التشفير التام لمحتوى الرسالة بين الطرفين.

يحدد SPF الأنظمة المصرح لها بإرسال البريد نيابةً عن نطاق وفق شروط محددة.

يضيف DKIM توقيعًا يتحكم فيه النطاق إلى محتوى وعناوين محددة في البريد الإلكتروني.

يربط DMARC بين توافق النطاق ونتائج المصادقة وسياسة المعالجة والتقارير.

يوضح معيار DMARC الصادر في مايو 2026 كيفية نشر مالكي النطاقات تفضيلات التحقق ومعالجة الرسائل.

لا يثبت اجتياز مصادقة النطاق أن كل رابط أو طلب دفع أو بيان داخل الرسالة آمن.

الخصوصية في البريد المشفر

قد يحمي البريد المشفر محتوى الرسائل، مع استمرار كشفه بيانات وصفية مهمة.

قد تشمل البيانات الوصفية معرّفات المرسل والمستلم والطوابع الزمنية وحجم الرسالة وعناوين الشبكة ومعلومات الجهاز وتواتر التواصل.

وقد تربط المراسلة القائمة على المحفظة نشاط التواصل بسجل المعاملات العام.

قد يسهل استخدام محفظة واحدة للمدفوعات والهوية والملفات العامة والبريد الخاص ربط الأنشطة بعضها ببعض.

قد يقلل فصل الحسابات بعض الروابط، لكنه يزيد تعقيد إدارة المفاتيح.

ينبغي تقييم الخصوصية على مستوى النظام بأكمله، لا خوارزمية التشفير وحدها.

هل يوفر البريد المشفر إخفاء الهوية؟

لا يجعل البريد المشفر المرسل أو المستلم مجهول الهوية تلقائيًا.

يظل عنوان المحفظة اسمًا مستعارًا إلى أن تربطه أدلة أخرى بهوية محددة.

قد تُكشف الهوية عبر سجل المعاملات أو تسجيل الحساب أو بيانات الإنترنت الوصفية أو المنشورات العامة أو سجلات الدفع أو أنماط التواصل.

قد يحتفظ مزود مركزي للبريد المشفر بسجلات الدخول أو التسليم أو الاسترداد أو الفوترة.

تتطلب الخصوصية القوية فصلًا دقيقًا للهويات وبرامج آمنة وتقليل البيانات الوصفية وتوقعات واقعية.

مخاطر أمن البريد المشفر

التصيد الاحتيالي

تنتحل رسائل التصيد الاحتيالي صفة مؤسسات أو أشخاص موثوق بهم لسرقة المعلومات أو العملات المشفرة أو صلاحيات المحفظة.

تحذر إرشادات لجنة التجارة الفيدرالية الأمريكية حول التصيد الاحتيالي من أن الرسائل غير المتوقعة تستخدم غالبًا قصصًا عاجلة لدفع المستلمين إلى النقر على روابط أو فتح مرفقات أو كشف معلومات حساسة.

توقيعات تستنزف المحفظة

قد توجه رسالة خبيثة المستخدم إلى موقع يطلب موافقة خطرة على توكن أو إذنًا أو طلبًا أو توقيع عقد ذكي.

وقد يبدو الطلب كأنه تسجيل دخول، بينما يجيز في الواقع نقل الأصول.

استبدال العنوان

قد يستبدل المهاجم الذي يخترق حساب بريد إلكتروني عنوان دفع مشروعًا بعنوان آخر.

وقد تستبدل البرمجيات الخبيثة أيضًا عنوان محفظة منسوخًا قبل لصقه.

سرقة المفتاح الخاص

قد تطلب رسالة دعم مزيفة مفتاحًا خاصًا أو عبارة استرداد لاستعادة المحفظة أو التحقق منها أو تأمينها.

لا تتطلب أي عملية مشروعة للبريد المشفر إرسال عبارة الاسترداد عبر البريد الإلكتروني.

المرفقات الخبيثة

قد يحتوي المرفق على برمجيات خبيثة مصممة لسرقة كلمات المرور أو ملفات المحافظ أو جلسات المتصفح أو رموز المصادقة.

لا ينبغي فتح ملفات غير متوقعة لمجرد أن الرسالة تعرض اسم مرسل مألوفًا.

هجمات إعادة الإرسال

تعيد هجمة إعادة الإرسال استخدام رسالة موقّعة كانت صحيحة سابقًا في سياق غير مصرح به.

يمكن أن يقلل استخدام القيم العشوائية لمرة واحدة وربط النطاق والطوابع الزمنية وتواريخ الانتهاء ومعرّفات الشبكة وتحديد نطاق الصلاحيات من خطر إعادة الإرسال.

اختراق المفاتيح

يمكن للمهاجم الذي يملك مفتاح توقيع إنشاء رسائل تبدو صحيحة تشفيريًا.

يحتاج المستلمون إلى وسيلة موثوقة لمعرفة إلغاء المفتاح أو استبداله.

تسرب البيانات الوصفية

قد يظل المحتوى المشفر خاصًا، بينما تكشف معلومات التوجيه والتوقيت والمحفظة والمستلم علاقات حساسة.

الكشف الدائم عن البيانات

قد يظل المحتوى الموضوع على بلوكشين عام متاحًا إلى أجل غير مسمى.

وقد يكشف تسرب مفتاح لاحق محتوى مشفرًا قديمًا لا يمكن حذفه من السلسلة.

علامات التحذير من احتيال البريد المشفر

تزعم الرسالة أن المحفظة ستُغلق نهائيًا ما لم يتصرف المستلم فورًا.

يطلب المرسل عبارة استرداد أو مفتاحًا خاصًا أو كلمة مرور أو رمز مصادقة.

تعد الرسالة بعملات مشفرة مجانية بعد أن يرسل المستخدم دفعة أولية.

يختلف نطاق الرابط قليلًا عن النطاق الرسمي.

يُطلب من المستلم ربط محفظة قبل إخباره بالإجراء الذي سيصرح به.

تزعم الرسالة وجوب عكس معاملة بإرسال عملة مشفرة إلى عنوان استرداد.

يتواصل فريق أمني مزعوم مع المستخدم عبر رسالة مباشرة غير مطلوبة.

يحتوي مرفق البريد الإلكتروني على برنامج يجب تثبيته لفتح الأموال أو حمايتها.

يتغير عنوان الدفع دون تأكيد عبر قناة موثوقة منفصلة.

يضمن المرسل عوائد استثمارية أو يزعم أن فرصة كريبتو لا يمكن أن تؤدي إلى خسارة.

كيفية التحقق من البريد المشفر

تحقق من عنوان المرسل كاملًا، لا من الاسم الظاهر فقط.

افحص النطاق بعناية بحثًا عن أحرف مستبدلة أو نطاقات فرعية غير متوقعة أو اختلافات إملائية.

استخدم موقعًا أو تطبيقًا سبق التحقق منه بدلًا من النقر على رابط الرسالة.

أكد طلبات الدفع الكبيرة عبر قناة تواصل منفصلة.

قارن عناوين البلوكشين حرفًا بحرف، أو عبر دفتر عناوين معتمد.

تحقق من التوقيعات الرقمية باستخدام برامج موثوقة والمفتاح العام الصحيح.

تحقق مما إذا كان التوقيع يخص الرسالة المعروضة نفسها.

اقرأ كل حقل في توقيع المحفظة، بما في ذلك النطاق والإجراء والمبلغ والجهة المخولة بالإنفاق والموعد النهائي والشبكة.

ارفض أي طلب يستلزم مفتاحًا خاصًا أو عبارة استرداد.

كيفية استخدام البريد المشفر بأمان أكبر

استخدم كلمات مرور فريدة ومصادقة متعددة العوامل مقاومة للتصيد الاحتيالي لحساب البريد الإلكتروني.

افصل أجهزة توقيع المحافظ عن التصفح العام للبريد الإلكتروني عند التعامل مع أصول كبيرة.

استخدم محفظة مخصصة تحتوي على أموال محدودة للتطبيقات غير المألوفة والوصول إلى المجتمعات.

احتفظ بالمفاتيح الخاصة وعبارات الاسترداد خارج صناديق البريد الإلكتروني ومسودات الخدمات السحابية.

ثبّت تحديثات البرامج والأمان من مصادر موثقة.

استخدم نسخًا احتياطية مشفرة للمفاتيح ومعلومات الاسترداد المهمة.

تحقق من عناوين الدفع الجديدة بشكل مستقل قبل إرسال مبالغ كبيرة.

أرسل معاملة اختبار صغيرة عند استخدام عنوان أو شبكة جديدة.

احتفظ بالسجلات الموقعة وهاشات المعاملات للمراسلات التجارية المهمة.

أبلغ عن انتحال الهوية والتصيد الاحتيالي عبر القنوات الرسمية ذات الصلة.

البريد المشفر للشركات

يمكن للشركات استخدام البريد المشفر للفواتير وموافقات الخزينة وتأكيد عناوين المحافظ والتنبيهات الأمنية والتعليمات التشغيلية الموقعة.

ينبغي لإجراءات الشركة تحديد الموظفين المخولين بطلب دفعة مشفرة والموافقة عليها وتنفيذها.

ينبغي ألا يتمكن موظف واحد من تغيير تعليمات الدفع وإتمام التحويل دون مراجعة مستقلة.

يمكن حفظ عناوين المحافظ في دليل معتمد، ولا ينبغي تغييرها إلا وفق إجراء موثق.

قد تدعم التوقيعات الرقمية إثبات التفويض، لكن ينبغي للسياسات القانونية والتشغيلية أن تحدد كيفية التحقق من التوقيعات والاحتفاظ بها.

ينبغي للشركات تجنب وضع معلومات سرية عن العملاء أو الرواتب أو الهوية على بلوكشين عام.

البريد المشفر وحفظ السجلات

قد يلزم الاحتفاظ بالمراسلات المهمة المتعلقة بالكريبتو لأغراض المحاسبة أو الأمن أو الامتثال أو الضرائب أو التدقيق أو تسوية النزاعات.

قد تشمل السجلات الرسالة الأصلية ومعرّف المرسل ومعرّف المستلم والتوقيع والمفتاح العام والطابع الزمني وهاش المعاملة والفاتورة ذات الصلة.

ينبغي حفظ توقيع الرسالة مع المحتوى الدقيق الذي وُقع.

تتطلب الأرشيفات المشفرة خطة استرداد لتمكين الأشخاص المخولين من الوصول إلى السجلات عند مغادرة موظف أو تدوير مفتاح.

تختلف فترات الاحتفاظ بالبيانات والتزامات الخصوصية باختلاف الولاية القضائية ونشاط الشركة.

البريد المشفر ومدفوعات العملات المشفرة

قد يسهل البريد المشفر توزيع طلبات الدفع، لكن البريد الإلكتروني لا يجعل المعاملة المطلوبة صحيحة.

ينبغي أن يحدد الطلب الكامل العملة المشفرة وشبكة البلوكشين وعقد التوكن عند الاقتضاء والمبلغ والعنوان والفاتورة وتاريخ انتهاء الصلاحية.

قد يؤدي إرسال التوكن الصحيح عبر الشبكة الخطأ إلى خسارة نهائية.

ينبغي التحقق من الدفع عبر بيانات البلوكشين وسجلات المحاسبة الداخلية، لا عبر رد بالبريد الإلكتروني وحده.

لا تثبت رسالة تفيد بإرسال الدفعة أن المعاملة وصلت إلى العنوان الصحيح أو حصلت على عدد كافٍ من التأكيدات.

منع الرسائل المزعجة في البريد المشفر

قد تتعرض صناديق البريد القائمة على المحافظ لكميات كبيرة من الرسائل المزعجة لأن جمع العناوين العامة من بيانات البلوكشين سهل.

قد يستخدم النظام قوائم السماح أو السمعة أو الرسوم أو الوصول المحصور بالتوكنات أو إثبات العمل أو طلبات الاتصال أو عوامل تصفية يتحكم بها المستخدم.

قد يقلل فرض رسوم على المرسلين الرسائل المزعجة الجماعية، لكنه قد يستبعد مستخدمين شرعيين أو ينشئ حوافز مالية غير مرغوبة.

قد يمكن التلاعب بالسمعة القائمة على التوكنات إذا أنشأ شخص واحد حسابات كثيرة أو اشترى الأصل المطلوب.

ينبغي ألا تتطلب ضوابط الرسائل المزعجة من المستلمين التفاعل مع توكنات أو عقود ذكية مشبوهة.

تكاليف البريد المشفر

يمكن إرسال بريد إلكتروني تقليدي مشفر دون رسوم معاملة على البلوكشين.

قد تتطلب الرسالة على السلسلة رسوم شبكة كلما سُجلت بيانات.

قد يتطلب التخزين اللامركزي مدفوعات للاستضافة أو استمرار الإتاحة أو الاسترجاع.

غالبًا ما يمكن تشغيل الهوية القائمة على المحفظة والتوقيعات خارج السلسلة دون دفع رسوم معاملات.

وقد يفرض النظام رسوم اشتراك أو تخزين أو صندوق بريد مميز أو هوية أو تسليم.

ينبغي أن يوضح هيكل الرسوم الإجراءات المدفوعة والجهة التي تتلقى الدفع وإمكانية تغير التكاليف.

فوائد البريد المشفر

قد يوفر البريد المشفر سرية الرسائل من طرف إلى طرف عند تطبيق التشفير على نحو صحيح.

وقد تساعد التوقيعات الرقمية المستلمين على التحقق من سلامة الرسالة والتحكم في المفتاح.

قد تتيح الهويات القائمة على المحافظ التواصل دون الاعتماد كليًا على مزود حساب تقليدي واحد.

قد توفر سجلات البلوكشين طوابع زمنية ومراجع لسلامة البيانات.

قد يتيح البريد المحصور بحاملي التوكنات التحكم في الوصول إلى المجتمعات والملفات ومعلومات الحوكمة.

وقد تربط طلبات الدفع المشفر التواصل بسجلات تسوية شفافة.

قد تحد التصاميم اللامركزية من الاعتماد على سياسات حسابات منصة واحدة.

قيود البريد المشفر

لا يضمن البريد المشفر أن يكون الشخص الذي يتحكم في المحفظة جديرًا بالثقة.

ولا يحمي التشفير الرسالة بعد اختراق جهاز مخول بالوصول إليها.

ولا تثبت التوقيعات الرقمية صحة كل بيان موقّع.

قد تكشف عناوين المحافظ النشاط المالي والعلاقات بين المتواصلين.

قد يؤدي فقدان المفتاح الخاص إلى تعذر الوصول إلى الرسائل أو الهويات نهائيًا.

وقد يسبب المحتوى على السلسلة مشكلات دائمة تتعلق بالخصوصية وإدارة البيانات.

قد يصبح التخزين اللامركزي غير متاح إذا لم تتم صيانة المحتوى.

وتظل الرسائل المزعجة والتصيد والتوقيعات الخبيثة وطلبات الدفع المزيفة مخاطر جسيمة.

قد لا تكون الأنظمة المختلفة قابلة للتشغيل البيني حتى لو استخدمت جميعها تسمية البريد المشفر.

الأسئلة الشائعة

ما أبسط تعريف للبريد المشفر؟

البريد المشفر هو مراسلة رقمية تستخدم التشفير أو حسابات البلوكشين أو توقيعات المحافظ أو الهوية اللامركزية أو ميزات الدفع بالعملات المشفرة.

هل البريد المشفر هو نفسه البريد الإلكتروني؟

قد يستخدم البريد المشفر البريد الإلكتروني العادي، لكنه قد يضيف هوية المحفظة أو التوقيعات التشفيرية أو الوصول بالتوكنات أو التخزين اللامركزي.

هل البريد المشفر مشفر دائمًا؟

لا، إذ توفر بعض أنظمة البريد المشفر إشعارات بلوكشين أو مراسلة عبر المحافظ دون تشفير المحتوى من طرف إلى طرف.

هل يُخزَّن البريد المشفر على البلوكشين؟

تخزن بعض الأنظمة سجلات على السلسلة، بينما تخزن أنظمة أخرى الرسائل المشفرة خارجها وتستخدم البلوكشين للهوية أو التحقق فقط.

هل يمكن تخزين بريد إلكتروني كامل على السلسلة؟

قد يكون ذلك ممكنًا تقنيًا، لكن التكلفة والديمومة والخصوصية ومخاطر البيانات تجعل التخزين خارج السلسلة أكثر عملية في كثير من الأحيان.

ما البريد بين المحافظ؟

يرسل البريد بين المحافظ رسائل إلى هويات تستند إلى عناوين البلوكشين أو الحسابات التي تتحكم فيها المحافظ.

هل يتطلب البريد المشفر عملة مشفرة؟

ليس دائمًا، إذ يمكن استخدام التشفير وتوقيعات المحافظ دون تحويل عملة مشفرة أو دفعها.

هل يتطلب إرسال بريد مشفر رسوم شبكة؟

قد تُفرض رسوم عندما تنشئ الرسالة أو واقعة الوصول معاملة على السلسلة، بينما قد لا تتطلب المراسلة خارجها رسومًا.

ما البريد الإلكتروني المشفر للكريبتو؟

هو بريد إلكتروني يُشفّر محتواه بحيث لا يُفترض أن يقرأه سوى المستلمين المقصودين الذين يملكون المفتاح الصحيح.

ما البريد الإلكتروني الموقّع رقميًا؟

يتضمن البريد الإلكتروني الموقّع رقميًا دليلًا تشفيريًا يمكن التحقق منه باستخدام مفتاح عام.

هل يثبت التوقيع الصحيح هوية المرسل؟

يثبت التحكم في مفتاح التوقيع، بينما يلزم دليل منفصل لربط المفتاح بشخص أو مؤسسة معينة.

ما مصادقة المحفظة؟

تطلب مصادقة المحفظة من المستخدم توقيع رسالة لإثبات التحكم في حساب على البلوكشين.

هل يتطلب تسجيل الدخول بالمحفظة تحويل توكن؟

ينبغي ألا يتطلب توقيع تسجيل الدخول المعتاد تحويل عملة مشفرة أو موافقة غير محدودة على التوكنات.

ما توقيع البيانات المنظّمة؟

يعرض توقيع البيانات المنظّمة حقولًا محددة كي يفهم المستخدمون والتطبيقات ما الذي تفوضه المحفظة.

ما المعرّف اللامركزي؟

المعرّف اللامركزي معرّف قائم على معايير ومصمم لدعم هوية رقمية قابلة للتحقق دون الاعتماد بالكامل على مزود هوية مركزي واحد.

ما البريد المحصور بحاملي التوكنات؟

يقصر البريد المحصور بحاملي التوكنات المحتوى أو الوصول على المحافظ التي تستوفي شرطًا محددًا للتوكن أو بيانات الاعتماد.

هل يمكن أن يكون البريد المشفر مجهول الهوية؟

قد يدعم التواصل بأسماء مستعارة، لكن سجل المعاملات والبيانات الوصفية وسجلات الحساب وسلوك المستخدم قد تكشف الهويات.

هل يمكن تتبع البريد المشفر؟

قد تتيح سجلات السلسلة وروابط المحافظ وسجلات الخوادم وبيانات الإنترنت الوصفية ونشاط الدفع ربط الرسائل أو المستخدمين ببعضهم.

هل يمكن للبريد المشفر منع التصيد الاحتيالي؟

لا، قد تساعد التوقيعات والمصادقة على التحقق، لكن يمكن خداع المستخدمين بروابط خبيثة أو مفاتيح مخترقة أو طلبات محفظة خطرة.

هل ينبغي لخدمة البريد المشفر طلب عبارة الاسترداد؟

لا تحتاج أي خدمة بريد أو دعم أو إشعارات أو مصادقة مشروعة إلى عبارة استرداد المحفظة.

هل يمكن لبريد إلكتروني متعلق بالكريبتو سرقة العملات المشفرة؟

لا ينقل البريد الإلكتروني الأموال بنفسه، لكن الروابط أو المرفقات أو التوقيعات أو تعليمات الدفع الخبيثة قد تؤدي إلى السرقة.

كيف أتحقق من بريد إلكتروني لدفعة مشفرة؟

أكد الطلب عبر قناة موثوقة منفصلة، وتحقق بشكل مستقل من الأصل والشبكة والمبلغ وعنوان المحفظة.

ما هجمة إعادة تشغيل توقيع البريد المشفر؟

هي إعادة استخدام توقيع صحيح سابقًا دون إذن، في جلسة أو نطاق أو شبكة أو إجراء آخر.

كيف يمكن الحد من هجمات إعادة الإرسال؟

يمكن للقيم العشوائية الفريدة وربط النطاق ومعرّفات الشبكة والصلاحيات المحدودة والطوابع الزمنية وتواريخ الانتهاء الحد من مخاطر إعادة الإرسال.

هل تشفر مصادقة نطاق البريد الإلكتروني الرسائل؟

لا، يدعم SPF وDKIM وDMARC مصادقة الرسائل على مستوى النطاق وسياساتها، لا سرية المحتوى التامة بين الطرفين.

هل يمكن أن تظل البيانات الوصفية للبريد المشفر ظاهرة؟

نعم، قد تظل بيانات المرسل والمستلم والتوقيت وحجم الرسالة والتوجيه وغيرها من البيانات الوصفية ظاهرة.

هل البريد المشفر اللامركزي دائم؟

قد تكون السجلات على السلسلة دائمة، بينما قد يختفي المحتوى اللامركزي خارجها إذا توقف كل من العقد والمزودين عن تخزينه.

هل يمكن للشركات استخدام البريد المشفر؟

يمكن للشركات استخدامه للتعليمات الموقعة والفواتير وتأكيد المحافظ والإشعارات الأمنية والمراسلات المحمية.

ما السجلات التي ينبغي الاحتفاظ بها لمدفوعات البريد المشفر؟

قد تشمل السجلات الطلب الأصلي والتحقق من المرسل والعنوان المعتمد والفاتورة والتوقيع الرقمي وهاش المعاملة والمبلغ والطابع الزمني.

ما أكبر مخاطر البريد المشفر؟

تشمل المخاطر الرئيسية التصيد الاحتيالي وسرقة المفاتيح والتوقيعات الخبيثة واستبدال العناوين وكشف البيانات الوصفية والكشف الدائم عن البيانات وفقدان مفاتيح فك التشفير.

ما الطريقة الأكثر أمانًا لاستخدام البريد المشفر؟

تحقق من المرسلين بشكل مستقل، واحمِ المفاتيح، واقرأ كل طلب توقيع، واستخدم أجهزة آمنة، ولا تشارك عبارات الاسترداد مطلقًا.

الخلاصة

البريد المشفر شكل واسع من المراسلة الرقمية يجمع البريد الإلكتروني أو المراسلة مع التشفير أو حسابات المحافظ أو سجلات البلوكشين أو الهوية اللامركزية أو مدفوعات العملات المشفرة.

وقد يشمل البريد الإلكتروني المشفر والرسائل بين المحافظ وصناديق البريد اللامركزية والتواصل المحصور بالتوكنات وإشعارات البلوكشين وطلبات الدفع الموقعة.

يمكن للتشفير حماية محتوى الرسالة، بينما قد تساعد التوقيعات الرقمية في التحقق من سلامة الرسالة والتحكم في مفتاح معين.

لكن أيًا من الميزتين لا يثبت تلقائيًا أمان المرسل أو سلامة معاملة العملات المشفرة المطلوبة.

قد يوفر التخزين على السلسلة طوابع زمنية وسجلات سلامة دائمة، لكنه قد ينشئ أيضًا مخاطر دائمة تتعلق بالخصوصية والتكلفة وإدارة البيانات.

يكون التخزين خارج السلسلة أكثر مرونة عمومًا، مع ضرورة مراعاة المستخدمين توافر الخوادم أو شبكات التخزين الداعمة وأمنها.

ينبغي لمستخدمي البريد المشفر التحقق من الهويات وعناوين الدفع عبر قنوات موثوقة وحماية المفاتيح الخاصة ومراجعة كل توقيع للمحفظة ورفض جميع الطلبات المتعلقة بعبارات الاسترداد.

قد يعزز البريد المشفر التواصل الآمن عندما تكون آليات التشفير والهوية والتخزين وممارسات المستخدم مفهومة بوضوح.