https://arpokrat.com/fa/blog/tags/post-quantum/ Recent content in رمزنگاری پساکوانتومی on Arpokrat Hugo -- gohugo.iofaFri, 19 Jun 2026 00:00:00 +0000 https://arpokrat.com/fa/blog/data-act-vs-cloud-act-digital-sovereignty/ Fri, 19 Jun 2026 00:00:00 +0000 https://arpokrat.com/fa/blog/data-act-vs-cloud-act-digital-sovereignty/ <p>سال‌ها بود که جهان بر اساس یک فرض ساده عمل می‌کرد: داده‌ها محل اقامت فیزیکی دارند. اگر داده‌ای روی سروری در دوبلین ذخیره بود، تابع قوانین ایرلند و اتحادیه اروپا بود. این فرض در سال ۲۰۱۸ فروریخت، زمانی که ایالات متحده CLOUD Act را تصویب کرد؛ قانونی که به مقامات آمریکایی اجازه می‌دهد به داده‌های تحت کنترل شرکت‌های آمریکایی دسترسی داشته باشند، صرف‌نظر از اینکه این داده‌ها از نظر فیزیکی در کجای جهان ذخیره شده‌اند. چند سال بعد، بروکسل با ابزار حمایتی خود پاسخ داد: Data Act که اکنون به طور کامل قابل اجراست و تلاش می‌کند دسترسی فراسرزمینی مقامات کشورهای ثالث به داده‌های نگهداری‌شده در اتحادیه اروپا را محدود کند.</p> <p>در اینجا به آنچه این دو متن واقعاً پیش‌بینی می‌کنند، نقاط تصادم آن‌ها، و دلیل اینکه تنها حمایت واقعاً محکم در برابر این تعارض، ناممکن‌سازی فنی دسترسی است، می‌پردازیم.</p> <h2 id="cloud-act-آمریکایی-دسترسی-مبتنی-بر-کنترل-نه-مکان">CLOUD Act آمریکایی: دسترسی مبتنی بر کنترل، نه مکان</h2> <p><strong>CLOUD Act</strong> (<em>Clarifying Lawful Overseas Use of Data Act</em>)، که در مارس ۲۰۱۸ تصویب شد، قوانین آمریکا را با افزودن ماده <strong>18 U.S. Code § 2713</strong> اصلاح کرد. این متن هر ارائه‌دهنده خدمات ارتباطات الکترونیکی یا پردازش رایانه‌ای از راه دور را ملزم می‌کند که محتوای ارتباطات یا هر سابقه مرتبط با آن را حفظ، نگهداری یا افشا کند، به محض اینکه این داده‌ها در تصرف، نگهداری یا <strong>کنترل</strong> آن باشند، <strong>صرف‌نظر از اینکه این داده‌ها در داخل یا خارج از ایالات متحده قرار دارند</strong>.</p> <p>دقیقاً همین بند آخر است که همه چیز را تغییر می‌دهد. معیار دیگر مکان فیزیکی سرور نیست، بلکه کنترلی است که شرکت مادر بر شعب خود اعمال می‌کند. بنابراین یک شرکت آمریکایی که مراکز داده را در اروپا اداره می‌کند، همچنان تابع احضاریه‌های آمریکایی است، حتی برای داده‌هایی که به طور کامل در خاک اروپا ذخیره شده‌اند.</p> <h2 id="data-act-اروپایی-یک-مانع-حقوقی-در-برابر-دسترسی-فراسرزمینی">Data Act اروپایی: یک مانع حقوقی در برابر دسترسی فراسرزمینی</h2> <p><strong>مقررات (اتحادیه اروپا) 2023/2854</strong>، موسوم به Data Act، در ۱۱ ژانویه ۲۰۲۴ لازم‌الاجرا شد و از ۱۲ سپتامبر ۲۰۲۵ به طور کامل اعمال می‌شود، با برخی مقررات که تا ۲۰۲۶ و ۲۰۲۷ به صورت تدریجی اجرا می‌شوند. <strong>ماده ۳۲</strong> آن مستقیماً به موضوع دسترسی بین‌المللی دولت‌ها به داده‌ها می‌پردازد.</p> <p>این متن یک قاعده روشن تعیین می‌کند: هر تصمیم یا حکم یک دادگاه یا مقام اداری کشور ثالثی که از ارائه‌دهنده خدمات پردازش داده می‌خواهد داده‌های غیرشخصی نگهداری‌شده در اتحادیه اروپا را منتقل کند یا به آن‌ها دسترسی دهد، <strong>تنها در صورتی به رسمیت شناخته می‌شود و قابل اجراست که مبتنی بر یک توافق بین‌المللی</strong> باشد، مانند یک معاهده کمک حقوقی متقابل (MLA)، که بین کشور درخواست‌کننده و اتحادیه، یا بین آن کشور و دولت عضو مربوطه، معتبر باشد.</p> <p>در غیاب چنین توافقی، ماده ۳۲ راه دومی را پیش‌بینی می‌کند، اما با محدودیت‌های سختگیرانه: تصمیم خارجی تنها در صورتی قابل اجراست که نظام حقوقی کشور ثالث ایجاب کند که درخواست مستدل، متناسب و به اندازه کافی مشخص باشد - برای مثال با ایجاد پیوند روشن با افراد یا جرائم معین - و اگر اعتراض موجه گیرنده بتواند تحت بازرسی دادگاه صالح آن کشور ثالث قرار گیرد.</p> <h2 id="یک-تصادم-حقوقی-مستقیم">یک تصادم حقوقی مستقیم</h2> <p>مشکل فوری است: CLOUD Act افشای اطلاعات را بر اساس کنترل اعمال‌شده توسط شرکت مادر الزامی می‌کند، بدون شرط تناسبی مشابه آنچه قانون اروپایی مطالبه می‌کند. Data Act، برعکس، به رسمیت شناختن چنین درخواستی را مشروط به وجود یک توافق بین‌المللی یا ضمانت‌های رویه‌ای دقیق می‌کند. یک شرکت آمریکایی که در اروپا فعالیت می‌کند و توسط یک مقام آمریکایی ملزم به انتقال داده‌های میزبانی‌شده در اتحادیه است، خود را بین دو تعهد قانونی متناقض می‌یابد: تبعیت از دستور آمریکایی با نقض قوانین اتحادیه، یا رعایت Data Act با در معرض قرار گرفتن در برابر عواقب رد درخواست در ایالات متحده.</p> <p>این تنش نظری نیست. دیوان دادگستری اتحادیه اروپا (CJEU) آن را در دو تصمیم مهم مستند کرده است: <strong>Schrems I</strong> (2015) و <strong>Schrems II</strong> (2020). در حکم Schrems II، دیوان دادگستری اتحادیه اروپا حکم داد که نظارت آمریکایی انجام‌شده بر اساس <strong>بخش ۷۰۲ FISA</strong> (<em>Foreign Intelligence Surveillance Act</em>) و <strong>فرمان اجرایی ۱۲۳۳۳</strong> حداقل ضمانت‌های مورد نیاز قانون اتحادیه را بر اساس اصل تناسب رعایت نمی‌کند و بنابراین نمی‌توان آن را محدود به آنچه کاملاً ضروری است تلقی کرد. دادگاه همچنین فقدان راه جبران قضایی مؤثر برای افراد مربوطه در اتحادیه را تشخیص داد که ناقض ماده ۴۷ منشور حقوق اساسی است. این تصمیم چارچوب Privacy Shield را که تا آن زمان انتقال داده بین اتحادیه اروپا و ایالات متحده را سازماندهی می‌کرد، باطل اعلام کرد.</p> <h2 id="خطر-ساختاری-harvest-now-decrypt-later">خطر ساختاری: Harvest Now, Decrypt Later</h2> <p>فراتر از تعارض صلاحیت‌ها، تهدیدی موذیانه‌تر بر داده‌های میزبانی‌شده در زیرساخت‌های تابع قوانین آمریکایی سایه افکنده است: استراتژی موسوم به <a href="https://arpokrat.com/fa/blog/harvest-now-decrypt-later-hndl-zero-knowledge/"><strong>Harvest Now, Decrypt Later</strong></a> (HNDL). این اصل برای یک سرویس اطلاعاتی یا بازیگر دولتی خصمانه عبارت است از رهگیری و ذخیره‌سازی داده‌های رمزگذاری‌شده از همین امروز، در انتظار توانایی‌های محاسبات کوانتومی کافی برای رمزگشایی آن‌ها در آینده.</p> <p>این استراتژی هر وابستگی طولانی‌مدت به زیرساخت ابری آمریکایی را به یک بدهی امنیتی معوق تبدیل می‌کند: آنچه امروز محرمانه است ممکن است در ده یا پانزده سال دیگر قابل خواندن شود، بدون اینکه هیچ اقدام اضافی از سوی مهاجم لازم باشد، فقط زمان و صبر.</p> <h2 id="چرا-تنها-ناممکنسازی-فنی-یک-ضمانت-واقعی-است">چرا تنها ناممکن‌سازی فنی یک ضمانت واقعی است</h2> <p>تحلیل حقوقی به نتیجه‌ای مشترک می‌رسد که بسیاری از متخصصان انطباق به آن رسیده‌اند: هر چقدر هم چارچوب قانونی Data Act محکم باشد، همچنان متنی است که توازن قوای ژئوپولیتیک و فشارهای دیپلماتیک می‌توانند آن را دور بزنند، به تعویق بیندازند یا تفسیر مجدد کنند. تنها حمایتی که به هیچ مذاکره آینده‌ای وابسته نیست، <strong>ناممکن‌سازی فنی اجرا</strong> است.</p> <p>یک معماری <strong>zero knowledge</strong>، که در آن ارائه‌دهنده خدمات هیچ‌گاه در تصرف یا نگهداری کلیدهای رمزگشایی نیست، یک احضاریه را از نظر مادی بی‌اثر می‌کند. نمی‌توان کسی را مجبور کرد چیزی را که هرگز در اختیار ندارد تحویل دهد.</p> <p>این منطقی است که اکوسیستم‌هایی مانند <strong>Arpokrat</strong> را شکل می‌دهد:</p> <ul> <li><strong>خنثی‌سازی صلاحیت قضایی</strong>: زیرساخت در سوئیس میزبانی می‌شود، تحت رژیم قانون فدرال حفاظت از داده‌ها (LPD/FADP)، خارج از حوزه اعمال مستقیم فراسرزمینی CLOUD Act</li> <li><strong>فقدان نگهداری</strong>: معماری zero knowledge به ارائه‌دهنده هیچ توانایی برای تحویل کلیدها یا محتواهایی که هرگز در اختیار ندارد نمی‌دهد</li> <li><strong>کاهش ردپای هویتی</strong>: با حذف الزام ثبت‌نام از طریق شماره تلفن یا آدرس ایمیل - شناسه‌هایی که نظارت مبتنی بر بخش ۷۰۲ FISA می‌تواند به راحتی آن‌ها را ردیابی کند - کاربر از یک مشترک قابل شناسایی به یک کلید رمزنگاری ناشناس تبدیل می‌شود</li> </ul> <h2 id="زنجیره-نگهداری-در-رمزگذاری-پیامها-متوقف-نمیشود">زنجیره نگهداری در رمزگذاری پیام‌ها متوقف نمی‌شود</h2> <p>نکته‌ای که اغلب در تحلیل‌های انطباق دست‌کم گرفته می‌شود این است: رمزگذاری محتوای یک ارتباط کافی نیست اگر سیستم عامل زیربنایی - چه Android باشد چه iOS - به جمع‌آوری ابرداده یا تله‌متری در سطح هسته، با مقصد سرورهایی تحت صلاحیت آمریکا، ادامه دهد. حمایت از محرمانگی مستلزم بستن کامل زنجیره نگهداری است، از محتوا تا خود زیرساخت سخت‌افزاری.</p> <p>به همین دلیل است که حاکمیت دیجیتال مستلزم تأمل درباره سیستم عامل مورد استفاده نیز هست، نه فقط برنامه‌های پیام‌رسان. سیستم‌های بدون گوگل، که در آن‌ها ماژول‌هایی مانند بلوتوث یا موقعیت‌یابی GNSS می‌توانند مستقیماً در سطح هسته غیرفعال شوند، بردارهای حمله فیزیکی را که هیچ رمزگذاری در سطح برنامه نمی‌تواند جبران کند، حذف می‌کنند.</p> <h2 id="رمزنگاری-پس-از-کوانتوم-افقی-که-اکنون-در-پیش-است">رمزنگاری پس از کوانتوم، افقی که اکنون در پیش است</h2> <p>در برابر تهدیدی که استراتژی HNDL نشان می‌دهد، اتخاذ استانداردهای رمزنگاری پس از کوانتوم (PQC) برای هر کسی که می‌خواهد محرمانگی داده‌های حساس را در بلندمدت تضمین کند، ضرورتی اجتناب‌ناپذیر است - چه اسرار تجاری باشد، چه مکاتبات حرفه‌ای یا داده‌های بهداشتی. رمزگذاری‌ای که امروز بر اساس استانداردهای کلاسیک محکم تلقی می‌شود، تضمین نمی‌کند که در برابر توانایی‌های محاسبات کوانتومی مورد انتظار در پانزده سال آینده مقاومت کند.</p> <hr> <p>تعارض بین Data Act و CLOUD Act یک واقعیت گسترده‌تر را نشان می‌دهد: حاکمیت دیجیتال دیگر نمی‌تواند صرفاً بر متون قانونی بنا شود، هر چقدر هم محکم باشند. این امر مستلزم بستن زنجیره نگهداری در هر سطحی است، از پروتکل رمزگذاری تا صلاحیت میزبانی، از جمله خود سیستم عامل. این رویکرد لایه‌ای، به جای اعتماد به یک چارچوب نظارتی واحد، است که امروز حاکمیت دیجیتال واقعی بر اساس طراحی را تعریف می‌کند.</p> https://arpokrat.com/fa/blog/password-entropy-shannon-security/ Wed, 03 Jun 2026 00:00:00 +0000 https://arpokrat.com/fa/blog/password-entropy-shannon-security/ <p>« رمز عبور شما باید شامل ۸ کاراکتر، یک حرف بزرگ، یک حرف کوچک، یک عدد و یک کاراکتر خاص باشد. »</p> <p>همه ما این قانون را می‌دانیم. با این حال، در امنیت سایبری، این چیزی است که ما آن را &ldquo;تئاتر امنیتی&rdquo; می‌نامیم. رمز عبوری مانند <code>P@ssw0rd1!</code> تمام این قوانین را رعایت می‌کند. اما این فقط یک کلمهٔ رایج با جایگزینی‌های قابل پیش‌بینی است، و دقیقاً همان چیزی است که ابزارهای کرک اول امتحان می‌کنند.</p> <p>امنیت واقعی بر اساس قوانین بصری دلخواه نیست، بلکه بر یک واقعیت ریاضی بی‌رحمانه استوار است: <strong>آنتروپی (Entropy)</strong>.</p> <h2 id="آنتروپی-به-گفته-کلود-شانون">آنتروپی به گفته کلود شانون</h2> <p>برای درک قدرت یک رمز عبور، باید به کلود شانون، پدر نظریه اطلاعات نگاه کنیم. آنتروپی درجه عدم قطعیت یا غیرقابل پیش‌بینی بودن اطلاعات را اندازه‌گیری می‌کند.</p> <p>هنگامی که در مورد رمز عبور اعمال می‌شود، آنتروپی بر حسب <strong>بیت (bits)</strong> محاسبه می‌شود. هر چه تعداد بیت‌ها بیشتر باشد، رمز عبور برای رایانه غیرقابل پیش‌بینی‌تر است. فرمول ساده شده آنتروپی (E) یک رمز عبور که به طور تصادفی تولید شده است عبارت است از:</p> <p><strong>E = L × log2(R)</strong></p> <ul> <li><strong>L</strong> <strong>طول</strong> رمز عبور است.</li> <li><strong>R</strong> <strong>اندازه مجموعه</strong> است (۲۶ برای حروف کوچک، ۶۲ با حروف بزرگ و اعداد، ۹۴ با همهٔ نمادهای قابل چاپ). چهار مجموعهٔ کاراکتر سازندهٔ ما ۹۱ کاراکتر می‌دهند، چون مجموعهٔ نمادهای آن ۲۹ کاراکتر دارد.</li> </ul> <p>افزایش اندازه مجموعه (افزودن نمادها) آنتروپی را افزایش می‌دهد، اما افزایش طول (افزودن کاراکترها) آن را به مراتب بیشتر افزایش می‌دهد. <strong>با این حال، طول تنها به یک شرط بر پیچیدگی غلبه می‌کند: اینکه رمز عبور کاملاً تصادفی ایجاد شود.</strong></p> <h2 id="حمله-brute-force-در-برابر-dictionary-attack">حمله Brute Force در برابر Dictionary Attack</h2> <p>اگر از کلمات یا ساختارهای قابل پیش‌بینی استفاده کنید، قانون طول خالص از بین می‌رود.</p> <p>نرم‌افزارهای هک تمام ترکیبات حروف را یکی یکی امتحان نمی‌کنند (به این کار <strong>Brute Force</strong> می‌گویند). آنها از فهرست‌های عظیمی از رمزهای عبور واقعی برآمده از نشت داده‌های گذشته، همراه با کلمات و عبارات رایج استفاده می‌کنند. این <strong>حمله دیکشنری (Dictionary Attack)</strong> است.</p> <p>اگر رمز عبور شما طولانی است، اما از کلمات فرهنگ لغت یا جایگزین‌های قابل پیش‌بینی تشکیل شده است، آنتروپی واقعی آن به طور چشمگیری کمتر از آنتروپی ریاضی نظری آن است.</p> <p>جدول زیر یک قاعده دارد: ۱۰۰ میلیارد تلاش در ثانیه، نرخی که <a href="https://arpokrat.com/fa/password-generator/">صفحهٔ سازندهٔ ما</a> برای یک حملهٔ آفلاین روی یک هش سریع فرض می‌کند. زمان‌ها میانگین هستند (نیمی از همهٔ حالت‌های ممکن) و با همان فرمول آن صفحه به پایین گرد شده‌اند. سریع‌ترین مسیر برای هر رمز عبور پررنگ شده است:</p> <table> <thead> <tr> <th style="text-align: left">رمز عبور</th> <th style="text-align: left">آنتروپی اگر هر کاراکتر تصادفی بود</th> <th style="text-align: left">در برابر Brute Force (میانگین)</th> <th style="text-align: left">حمله دیکشنری (تخمین ما)</th> </tr> </thead> <tbody> <tr> <td style="text-align: left"><code>password123</code></td> <td style="text-align: left">۵۶ بیت (۱۱ کاراکتر، حروف کوچک و اعداد)</td> <td style="text-align: left">۷ روز</td> <td style="text-align: left"><strong>کمتر از یک ثانیه</strong></td> </tr> <tr> <td style="text-align: left"><code>S3cr3t!99</code></td> <td style="text-align: left">۵۸ بیت (۹ کاراکتر، هر چهار مجموعه)</td> <td style="text-align: left">۲۴ روز</td> <td style="text-align: left"><strong>کمتر از یک ثانیه</strong></td> </tr> <tr> <td style="text-align: left"><code>correct horse battery staple</code></td> <td style="text-align: left">۱۳۳ بیت (۲۸ کاراکتر، حروف کوچک و فاصله)</td> <td style="text-align: left">بیش از ۱ هزارمیلیارد سال</td> <td style="text-align: left"><strong>۱ دقیقه</strong></td> </tr> <tr> <td style="text-align: left"><code>gL7!pQ9z#vX2</code></td> <td style="text-align: left">۷۸ بیت (۱۲ کاراکتر، هر چهار مجموعه)</td> <td style="text-align: left"><strong>۵۱ هزار سال</strong></td> <td style="text-align: left">میان‌بری وجود ندارد</td> </tr> </tbody> </table> <p>ستون دیکشنری یک تخمین است. فرض می‌کند حدس‌های مهاجم از ساختار هر رمز عبور پیروی می‌کنند و هر کلمهٔ پایه جزو ۱٬۰۰۰ کلمهٔ رایج‌تر است:</p> <ul> <li><code>password123</code>: یک کلمهٔ رایج و سه رقم. یعنی ۱٬۰۰۰ × ۱٬۰۰۰، حدود یک میلیون حدس.</li> <li><code>S3cr3t!99</code>: یک کلمهٔ رایج، با حرف بزرگ یا بدون آن، هر &ldquo;e&rdquo; به &ldquo;3&rdquo; تبدیل شده یا نشده، و سپس هر پسوند سه‌کاراکتری. یعنی حدود ۷ میلیارد حدس.</li> <li><code>correct horse battery staple</code>: چهار کلمهٔ رایج. کمیک xkcd که آن را مشهور کرد، چهار کلمه از فهرستی ۲٬۰۴۸ کلمه‌ای را ۴۴ بیت حساب می‌کند. با همان نرخ، این به‌طور میانگین ۸۸ ثانیه است، یعنی پس از گرد کردن به پایین ۱ دقیقه.</li> <li><code>gL7!pQ9z#vX2</code>: نه کلمه‌ای دارد و نه الگویی، پس Brute Force سریع‌ترین مسیر است.</li> </ul> <p>این تخمین‌ها هر رمز عبور را برای مهاجم ناشناخته فرض می‌کنند. همهٔ رمزهای عبور این مقاله اکنون عمومی شده‌اند، پس جای هر کدام در دیکشنری‌هاست. رمز عبوری که منتشر شده، رمز عبوری سوخته است.</p> <h3 id="توهم-leetspeak-و-قوانین-جهش">توهم Leetspeak و قوانین جهش</h3> <p>مثال <code>S3cr3t!99</code> را در نظر بگیرید. از نظر بصری، پیچیده و قوی به نظر می‌رسد. با این حال، این صرفاً کلمه فرهنگ لغت &ldquo;secret&rdquo; است، که در آن &rsquo;e&rsquo; با &lsquo;3&rsquo; جایگزین شده است و یک پسوند بسیار رایج به آن اضافه شده است (⁦<code>!99</code>⁩). به این کار <strong>leetspeak</strong> می‌گویند.</p> <p>در برابر حمله دیکشنری، این رمز عبور کمتر از یک ثانیه دوام می‌آورد، نه ۲۴ روزی که طولش نشان می‌دهد. نرم‌افزارهای مدرن کرک (مانند Hashcat) فقط لیست کلمات ثابت را آزمایش نمی‌کنند؛ آنها به طور خودکار <strong>قوانین جهش (mutation rules)</strong> را اعمال می‌کنند. آنها هر کلمه را در فرهنگ لغت خود می‌گیرند، تمام ترکیبات ممکن leetspeak را آزمایش می‌کنند، حروف بزرگ را جابجا می‌کنند و سال‌ها یا نمادها را اضافه می‌کنند. Leetspeak حس امنیت کاذبی ایجاد می‌کند.</p> <h2 id="ترفند-تغییر-کیبورد-keyboard-shift">ترفند تغییر کیبورد (Keyboard Shift)</h2> <p>برای پیچیده کردن یک عبارت به یاد ماندنی، برخی از ترفند تغییر چیدمان صفحه کلید استفاده می‌کنند. به عنوان مثال، عبارتی مانند <code>my-cat</code> را به خاطر می‌سپارید. اما هنگام تایپ آن، انگشتان خود را روی یک صفحه کلید فیزیکی QWERTY قرار می‌دهید در حالی که سیستم عامل شما روی AZERTY (فرانسوی) تنظیم شده است.</p> <ul> <li><strong>کلمه در ذهن:</strong> <code>my-cat</code></li> <li><strong>نتیجه تایپ شده:</strong> ⁦<code>,y)cqt</code>⁩ (کلید &rsquo;m&rsquo; به &lsquo;,&rsquo; تبدیل می‌شود؛ &lsquo;-&rsquo; به &lsquo;)&rsquo; تبدیل می‌شود؛ &lsquo;a&rsquo; به &lsquo;q&rsquo; تبدیل می‌شود).</li> </ul> <p><strong>آیا این ایده خوبی در OPSEC است؟ خیر، اگر این روش به تنهایی استفاده شود کافی نیست.</strong> درست مانند leetspeak، تغییر چیدمان صفحه کلید یک جایگزینی ثابت است: مهاجمی که به آن شک کند، همان نگاشت را روی هر حدس اعمال می‌کند. در OPSEC، این امنیت از طریق ابهام است: این کار یک مهاجم آماتور را به تأخیر می‌اندازد، اما یک حمله هدفمند و مجهز را متوقف نخواهد کرد.</p> <p>در ترکیب با رمز عبوری که از قبل قوی است (مانند یک عبارت عبور تصادفی طولانی)، <strong>چیز زیادی اضافه نمی‌کند</strong>. حتی اگر مهاجم ۱٬۰۰۰ جفت چیدمان را امتحان کند، کمتر از ۱۰ بیت اضافه می‌شود، چون log2(۱٬۰۰۰) ≈ ۹٫۹۷. قدرت همچنان از عبارت عبور زیرین می‌آید.</p> <h2 id="ساخت-رمز-عبور-اصلی-۲۵۰-بیت">ساخت رمز عبور اصلی (~۲۵۰ بیت)</h2> <p>اگر لیست کلمات، leetspeak و ترفندهای تایپ محدودیت‌های خود را دارند، چگونه رمز عبور اصلی‌ای بسازیم که دوام بیاورد؟ سازندهٔ ما همین حالا ۸۰ بیت را &ldquo;قوی&rdquo; و ۱۰۰ بیت را &ldquo;بسیار قوی&rdquo; ارزیابی می‌کند. برای رمز عبور اصلی‌ای که قرار است دهه‌ها دوام بیاورد، این مقاله هدفی بسیار بالاتر در نظر می‌گیرد: حدود <strong>۲۵۰ بیت آنتروپی</strong>. بخش کوانتومی در ادامه توضیح می‌دهد چرا، و این حاشیهٔ امن چه چیزی را تضمین نمی‌کند.</p> <p>بسته به نیاز شما دو راه برای رسیدن به این هدف وجود دارد:</p> <h3 id="1-کاراکترهای-تصادفی-برای-مدیر-رمز-عبور">1. کاراکترهای تصادفی (برای مدیر رمز عبور)</h3> <p>رشته‌ای از کاراکترها که کاملاً تصادفی تولید شده است، بدون هیچ الگویی که ماشین بتواند از آن بهره بگیرد: ⁦<code>8}8,_$-p)M&amp;n,XvUCT0o+.5hDE6P^w6b@U-evS0</code>⁩ <em>۳۹ کاراکتر که به‌طور تصادفی از ۹۱ کاراکتر سازندهٔ ما کشیده شده‌اند. سازنده آن را به شکل &ldquo;≈ تعداد بیت: ۲۵۳&rdquo; نشان می‌دهد. این نمونه برای این مقاله کشیده شده، پس اکنون عمومی است. هرگز از آن استفاده نکنید.</em></p> <h3 id="2-عبارت-عبور-تصادفی-برای-رمز-عبوری-که-به-خاطر-میسپارید">2. عبارت عبور تصادفی (برای رمز عبوری که به خاطر می‌سپارید)</h3> <p>کلمات تصادفی راحت‌تر از کاراکترهای تصادفی به خاطر سپرده می‌شوند. هر کلمه‌ای که از فهرست بلند EFF با ۷٬۷۷۶ کلمه کشیده شود، حدود ۱۲٫۹ بیت اضافه می‌کند، پس تعداد کلمات است که آنتروپی را تعیین می‌کند. ۱۲ کلمه &ldquo;≈ تعداد بیت: ۱۵۵&rdquo; می‌دهد، بسیار بالاتر از آستانهٔ &ldquo;بسیار قوی&rdquo; سازندهٔ ما. کلمات ساده تنها با ۲۰ کلمه از ۲۵۰ بیت می‌گذرند.</p> <p>سازندهٔ ما حداکثر ۱۲ کلمه می‌سازد. برای گذشتن از ۲۵۰ بیت با کلمات کمتر، گزینهٔ &ldquo;عدد تصادفی بعد از هر کلمه&rdquo; را تیک بزنید و &ldquo;عدد + نماد&rdquo; را به‌عنوان جداکننده انتخاب کنید. آن‌وقت ۱۱ کلمه &ldquo;≈ تعداد بیت: ۲۶۰&rdquo; می‌دهد: ⁦<code>depletion78$sporting14~overlap11&gt;macaw86&gt;paced95,paramedic41}blot41$flagstone07;uncanny92/broadways77#say2</code>⁩ <em>برای این مقاله و دقیقاً با همین تنظیمات به‌طور تصادفی کشیده شده است. رمز عبوری که منتشر شده، رمز عبوری سوخته است: هرگز از این نمونه، یا هر نمونه‌ای که می‌خوانید، استفاده نکنید. فقط آنچه تصادفی کشیده شده به حساب می‌آید. بزرگ کردن حرف اول هر کلمه چیزی اضافه نمی‌کند، و کلماتی که خودتان انتخاب می‌کنید بسیار ضعیف‌تر از کلمات تصادفی‌اند.</em></p> <h2 id="تهدید-کوانتومی-الگوریتم-گراور">تهدید کوانتومی: الگوریتم گراور</h2> <p>چرا باید ۲۵۰ بیت را هدف قرار داد در حالی که ۱۲۸ بیت هم‌اکنون ابررایانه‌های امروزی را مسدود می‌کند؟ پاسخ در احتمال ظهور کامپیوترهای کوانتومی بزرگ نهفته است.</p> <p>در رمزنگاری، الگوریتم گراور (Grover) به یک کامپیوتر کوانتومی اجازه می‌دهد تا در یک پایگاه داده مرتب نشده بسیار سریعتر از یک کامپیوتر کلاسیک جستجو کند. به طور مشخص، گراور <strong>سطح امنیت مؤثر</strong> یک کلید متقارن یا رمز عبور را به نصف کاهش می‌دهد.</p> <p>در برابر یک کامپیوتر کوانتومی که الگوریتم گراور را اجرا می‌کند، رمز عبوری با آنتروپی ۱۲۸ بیت در تئوری تنها مقاومتی معادل ۶۴ بیت ارائه می‌دهد. این حاشیهٔ امن بسیار باریک‌تری است.</p> <p>دو برابر کردن آنتروپی حاشیهٔ امن را حفظ می‌کند: حدود ۲۵۶ بیت همچنان حدود ۱۲۸ بیت در برابر گراور باقی می‌گذارد. هدف ۲۵۰ بیتی این مقاله از همین‌جا می‌آید. این احتیاطی است که این مقاله انتخاب می‌کند، نه عددی برگرفته از یک استاندارد.</p> <p>این حاشیهٔ امن محدودیت‌هایی دارد. شتاب‌دهی گراور درجه‌دوم است، نه نامحدود. هر گام آن همچنان باید هش رمز عبور سایت را محاسبه کند، آن هم روی کامپیوتر کوانتومی‌ای که به اندازهٔ کافی بزرگ باشد تا آن را اجرا کند. برای مقایسه، با نرخ ۱۰۰ میلیارد تلاش در ثانیه که صفحهٔ سازندهٔ ما فرض می‌کند، جست‌وجوی میانگین در ۱۰۰ بیت همین حالا دست‌کم ۲۰۰ میلیارد سال طول می‌کشد.</p> <p>این منطق به <a href="https://arpokrat.com/fa/blog/harvest-now-decrypt-later-hndl-zero-knowledge/">Harvest Now, Decrypt Later (HNDL)</a> شباهت دارد: پایگاه دادهٔ سرقت‌شده‌ای از هش‌های رمز عبور را می‌توان امروز نگه داشت و بعدها با ماشین‌های بهتر به آن حمله کرد. حاشیهٔ امن بزرگ‌تر استاندارد امنیتی را در برابر این خطر بالا می‌برد. اما تضمینی دائمی نیست.</p> <h2 id="arpokrat-password-generator-رمز-خودتان-را-بسازید">Arpokrat Password Generator: رمز خودتان را بسازید</h2> <p>امنیت دسترسی خود را به شانس واگذار نکنید. سازندهٔ رایگان ما رمزهای عبور و رمزعبارت‌های تصادفی می‌سازد. برای هر کدام، آنتروپی را بر حسب بیت و میانگین زمانی را که یک جست‌وجو طول می‌کشد نشان می‌دهد.</p> <p>این ابزار فقط تولید می‌کند: رمز عبوری را که هم‌اکنون استفاده می‌کنید ارزیابی نمی‌کند. برای هدف ۲۵۰ بیتی بالا، یک رمز عبور ۳۹ کاراکتری با هر چهار مجموعهٔ کاراکتر انتخاب کنید. سازنده آن را به شکل &ldquo;≈ تعداد بیت: ۲۵۳&rdquo; نشان می‌دهد.</p> <p>👉 <strong><a href="https://arpokrat.com/fa/password-generator/">Arpokrat Password Generator</a></strong></p> <p>در مرورگر شما اجرا می‌شود. آنچه تولید می‌کند هرگز ارسال یا ذخیره نمی‌شود.</p> <h2 id="آخرین-حلقه-ضعیف-بازیافت-و-مدیریت-دسترسی">آخرین حلقه ضعیف: بازیافت و مدیریت دسترسی</h2> <p>آنتروپی ریاضی در برابر خطای انسانی محافظت نمی‌کند. رمز عبور ۲۵۰ بیتی نیز به محض نشت، ارزش خود را از دست می‌دهد؛ اگر در چندین سایت دوباره استفاده شود (حمله‌ای به نام <em>Credential Stuffing</em>) یا اگر توسط فاکتور دوم احراز هویت (2FA) محافظت نشود.</p> <p>قانون طلایی بهداشت دیجیتال این است که شما فقط باید <strong>یک رمز عبور</strong> را به خاطر بسپارید: رمز عبور اصلی ۲۵۰ بیتی خود (یک عبارت عبور تصادفی، مانند آنچه در بالا آمد). تمام دسترسی‌های دیگر شما (بانک، شبکه‌های اجتماعی، سرورها) باید از رمزهای عبور تصادفی منحصر به فرد استفاده کنند که به طور خاص برای آنها تولید شده‌اند.</p> <p>برای ذخیرهٔ همهٔ این رمزهای عبوری که نمی‌توانید به خاطر بسپارید، از یک <strong>مدیر رمز عبور</strong> استفاده کنید. مدیری را انتخاب کنید که صندوق شما را پیش از همگام‌سازی روی دستگاه خودتان رمزگذاری کند (که اغلب دانش صفر یا Zero-Knowledge نامیده می‌شود)، ترجیحاً یکی که متن‌باز باشد و به‌طور مستقل بازرسی شده باشد.</p> https://arpokrat.com/fa/blog/harvest-now-decrypt-later-hndl-zero-knowledge/ Tue, 26 May 2026 00:00:00 +0000 https://arpokrat.com/fa/blog/harvest-now-decrypt-later-hndl-zero-knowledge/ <p>وابستگی دولت‌های اروپایی به زیرساخت‌های ابری آمریکا تنها یک مشکل رهگیری فوری نیست. ویرانگرترین تهدید دهه‌های آینده، استراتژی <strong><a href="https://en.wikipedia.org/wiki/Harvest_now,_decrypt_later">HNDL: &ldquo;اکنون جمع‌آوری کن، بعداً رمزگشایی کن&rdquo;</a></strong> است.</p> <p>این یک نفوذ مستقیم نیست، بلکه یک سرقت خاموش است. آژانس‌های اطلاعاتی امروز حجم عظیمی از داده‌های رمزنگاری شده را ذخیره می‌کنند زیرا هزینه ذخیره‌سازی ناچیز شده است.</p> <p>آن‌ها صبورانه منتظر لحظه‌ای هستند که جهش‌های فناوری کلیدهای رمزنگاری فعلی را منسوخ کند. راز دولتی محافظت شده در سال 2026 ممکن است در پانزده سال آینده به یک کتاب باز تبدیل شود.</p> <h2 id="مسئولیت-عطف-به-ماسبق-و-ریسک-زمانی">مسئولیت عطف به ماسبق و ریسک زمانی</h2> <p>مدل HNDL مفهوم جدیدی را معرفی می‌کند: آسیب قانونی تاخیری. با جمع‌آوری انبوه داده‌ها برای رمزگشایی آینده، محرمانگی به یک متغیر وابسته به زمان تبدیل می‌شود.</p> <p>مدل علمی HNDL تعریف می‌کند که وقتی طول عمر مورد نیاز راز از افق رمزگشایی دشمن فراتر رود، محرمانگی به ناچار شکست می‌خورد.</p> <p>اگر یک دولت حاکمیت مطلق زیرساخت سخت‌افزاری خود را تضمین نکند، در عمل از محرمانگی بلندمدت شهروندان خود چشم‌پوشی می‌کند.</p> <blockquote> <p>رهگیری امروز، سازش فرداست. تبدیل وابستگی ابری به بدهی امنیت ملی، قماری غیرقابل پرداخت است.</p> </blockquote> <h2 id="آنتیتز-arpokrat-عدم-امکان-قانونی-از-طریق-کد">آنتی‌تز Arpokrat: عدم امکان قانونی از طریق کد</h2> <p>در پاسخ به این آسیب‌پذیری، صنعت <a href="https://arpokrat.com/fa/">اکوسیستم‌های رادیکال حاکمیت دیجیتال</a> را ایجاد می‌کند. مدل Arpokrat بر روی یک شبکه غیرمتمرکز کار می‌کند که توسط <a href="https://www.edoeb.admin.ch/en/basic-knowledge">قانون فدرال حفاظت از داده‌ها (FADP) در سوئیس</a> محافظت می‌شود.</p> <p>منطق اصلی حریم خصوصی با طراحی است. با حذف نیاز به شماره تلفن، کاربر به یک کلید رمزنگاری ساده تبدیل می‌شود.</p> <p>از نظر قانونی، اگر <a href="https://arpokrat.com/fa/infrastructure">معماری کاملاً مبتنی بر دانش صفر (Zero-Knowledge)</a> باشد، شرکت برای اجرای دستورات دادگاه با عدم امکان فنی مواجه می‌شود.</p> <p>این یک پادمان غیرقابل توقف ریاضی است: <strong>آنچه در اختیار ندارید، نمی‌توانید فاش کنید.</strong></p> <h2 id="فراتر-از-رمزنگاری-کاهش-ارزش-داده-هدف">فراتر از رمزنگاری: کاهش ارزش داده هدف</h2> <p>پاسخ واقعی در <a href="https://arpokrat.com/fa/messenger">برنامه Arpokrat</a>، شرط‌بندی روی ریاضیات ابدی نیست، بلکه <strong>کاهش ارزش خود داده‌ها</strong> است.</p> <p>بدون فراداده مرکزی برای پیوند پیام به یک فرد فیزیکی، محتوای رمزگذاری شده ارزش استراتژیک خود را از دست می‌دهد.</p> <p>با این حال، اگر سخت‌افزار به آن خیانت کند، نرم‌افزار به تنهایی نمی‌تواند کاری انجام دهد.</p> <p>استقرار یک <a href="https://arpokrat.com/fa/os">سیستم‌عامل حاکمیتی عاری از گوگل</a> برای هر کسی که اسرار دولتی را مدیریت می‌کند به یک الزام مطلق برای بقا تبدیل شده است.</p>