مقدمة:
من حق المستخدمين القلق على أمن بياناتهم وسلامتها، ومن المعقول أن يريد من ينشئ بيانات على حاسوب السيطرة عليها وحده. وتوجد طرائق كثيرة لحماية الوثائق، من تشفير القرص أو الملف على مستوى نظام الملفات، إلى خيارات إضافية في الحزم المكتبية. وهذه خمس طرائق أستخدمها مع البرمجيات المفتوحة المصدر.
أولًا: حفظ الوثائق في تخزين سحابي آمن
تمنح الاستضافة الذاتية لمنصة مفتوحة لإدارة المحتوى السيطرة على البيانات؛ فتظل في خادمك، وتحدد من يصل إليها. ومن الخيارات Nextcloud وownCloud وPydio وSeafile.
وتوفر تخزين الوثائق والمجلدات ومزامنتها ومشاركتها وإدارة محتواها وإصداراتها، ويمكن أن تحل محل دروبوكس وغوغل درايف وغيرهما من خدمات تضع البيانات على خوادم لا تملكها أو تديرها أو تحكمها.
وتصف الكاتبة الخيارات بأنها متوافقة مع اللائحة الأوروبية لحماية البيانات وتنظيمات دولية أخرى، وتوفر النسخ الاحتياطي والاستعادة والتدقيق والمراقبة وإدارة الصلاحيات والتشفير. وتعرض صورة الأصل أدوات التدقيق في Pydio Cells.
ثانيًا: التشفير أثناء التخزين والنقل وبين الطرفين
عند الحديث عن التشفير ينبغي التمييز بين جوانب مختلفة. فتشفير البيانات الساكنة، أو القرص، يحمي المخزن داخل بنيتك أو قرصك. وتشفير النقل يحمي المرور باستخدام بروتوكولات مثل HTTPS من الاعتراض والتغيير أثناء الانتقال، وهو مهم عند رفع الوثائق إلى السحابة.
أما التشفير بين الطرفين فيشفر عند طرف ويفك عند الآخر؛ فلا يستطيع طرف ثالث قراءة الوثيقة بمجرد اعتراض الملف، ما لم يحصل على مفتاح الفك. ومن الخيارات CryptPad وownCloud وONLYOFFICE Workspace وNextcloud وSeafile.
ويذكر الأصل أن الخيارات الأربعة الأخيرة تدعم طبقات التشفير الثلاث، مع اختلاف التنفيذ. ففي ownCloud إضافة لتشفير مشاركة المجلدات بين الطرفين، وفي Nextcloud خيار على مستوى المجلد في عميل سطح المكتب، ويوفر Seafile تشفيرًا من جهة العميل بإنشاء مكتبات مشفرة.
ويتيح ONLYOFFICE Workspace، إلى جانب تشفير التخزين والمشاركة، تحريرًا مشتركًا فوريًا داخل «الغرف الخاصة»، مع توليد معلومات التشفير ونقلها آليًا وتشفيرها هي أيضًا، دون الحاجة إلى حفظ كلمات مرور خاصة بهذه العملية أو تذكرها.
وفي CryptPad يُشفر المحتوى ويفك داخل المتصفح؛ فتظل الوثائق والمحادثات والملفات غير مقروءة خارج الجلسة المخولة، ولا يستطيع حتى مديرو الخدمة الاطلاع عليها وفق تصميم الخدمة الذي يصفه الأصل.
ثالثًا: التوقيعات الرقمية
تتيح التحقق من مصدر محتوى الوثيقة وعدم تغييره. ومن الخيارات LibreOffice Writer وONLYOFFICE Desktop Editors وOpen eSignForms وSignServer.
وتوفر الحزمتان المكتبيتان أداة مدمجة للتوقيع، مع إمكان إضافة سطر توقيع ظاهر وطلب توقيعات الآخرين. وإذا عُدلت الوثيقة بعد توقيعها، يبطل التوقيع فتظهر واقعة التغيير؛ وليس المقصود استحالة تعديل الملف ماديًا.
ويبين الأصل أن ONLYOFFICE يوقع ملفات OOXML مثل DOCX وXLSX وPPTX، بينما يتيح ليبر أوفيس توقيع ODF وPDF. وعند محاولة توقيع OOXML في ليبر أوفيس، تظهر إشارة إلى توقيع أجزاء فقط من الوثيقة. وتعرض صورة الأصل توقيعًا في ONLYOFFICE.
وإذا لم تحتج إلى التوقيع داخل المحرر، فخدمتا SignServer وOpen eSignForms حرتان للتوقيع الإلكتروني. وتتعاملان مع الوثائق، ويتيح SignServer كذلك توقيع الشفرة، ومنها جافا، وإضافة الختم الزمني.
رابعًا: العلامات المائية
تصف الكاتبة العلامات المائية بأنها وسيلة لتثبيط إعادة التوزيع غير المصرح بها وحماية المعلومات الحساسة. ومن الخيارات Collabora Online المدمج مع Nextcloud أو ONLYOFFICE Docs المدمج معه.
ويتيح التكامل تضمين العلامة في الوثائق والجداول والعروض. وللتفعيل، يسجل المدير دخوله إلى Nextcloud ويتجه إلى إعدادات العرض الآمن. ويمكن استبدال العلامة الافتراضية بنص مخصص باستخدام العناصر النائبة، لتظهر بصورة فردية لكل مستخدم عند فتح الملف. ويمكن تحديد مجموعات المستخدمين الذين يرونها وأنواع المشاركات التي يجب أن تعرضها.
ويمكن أيضًا إدراج علامة في تطبيقات سطح المكتب لليبر أوفيس وONLYOFFICE، لكنها تكون مجرد نص أو صورة تحت طبقة النص الأساسية، ويمكن إزالتها بسهولة.
خامسًا: كلمات المرور
تتيح حماية الملفات المحلية أثناء التخزين والتبادل، حتى لا يفتح من يصل إلى الجهاز أو يحصل على الملف بالبريد أو غيره محتواه دون كلمة المرور. ومن الخيارات Apache OpenOffice وليبر أوفيس وONLYOFFICE Desktop Editors، وتتيح الثلاثة تحديد كلمة للوثائق الحساسة.
وإذا كان الملف مهمًا، فاحفظ الكلمة في مدير كلمات مرور أو تذكرها؛ إذ لا توفر الحزم المذكورة خيار استعادة لها. وإذا فقدتها أو نسيتها، لا يوجد فيها إجراء لاسترجاعها أو إعادة تعيينها وفتح الملف.
بياناتك تخصك
استخدم طريقة أو أكثر لزيادة الحماية. فقد تطورت الحوسبة بما يكفي كي لا تخاطر بتسليم بياناتك لخدمة خارج سيطرتك؛ واستخدام المفتوح وسيلة لاستعادة التحكم بحياتك الرقمية. فما أدواتك المفضلة للعمل الآمن مع الوثائق؟ شارك في التعليقات.
ملاحظة تحريرية: الخصائص كما وصفها الأصل في أبريل 2021، وقد تختلف بالإصدار والترخيص والإضافات. لا يجعل اختيار برنامج بعينه المؤسسة ممتثلة قانونيًا تلقائيًا؛ فالامتثال يعتمد على التهيئة والعمليات والاستخدام. والعلامة المائية ليست تشفيرًا أو منعًا مضمونًا للنسخ. ولم تُنقل صور الواجهات.
المراجع
- https://www.redhat.com/en/services/training/rh024-red-hat-linux-technical-overview?intcmp=7016000000127cYAAQ
- https://nextcloud.com/
- https://owncloud.com/
- https://pydio.com/
- https://www.seafile.com/en/home/
- https://pydio.com
- https://www.onlyoffice.com/workspace.aspx
- https://cryptpad.fr/
- https://cryptpad.fr
- https://www.libreoffice.org/
- https://www.onlyoffice.com/desktop.aspx
- https://helpcenter.onlyoffice.com
- https://www.signserver.org/
- https://github.com/OpenESignForms
- https://www.onlyoffice.com/office-for-nextcloud.aspx
- https://www.collaboraoffice.com/
- https://www.openoffice.org/