في برنامج Element، يرتبط النسخ الاحتياطي للمفاتيح والتوقيع المتبادل ارتباطًا وثيقًا، لكنهما ليسا متطابقين. يحمي النسخ الاحتياطي للمفاتيح الوصول إلى مفاتيح التشفير اللازمة لفك تشفير سجلات الغرف المشفرة. أما التوقيع المتبادل، فيُنشئ هوية تشفيرية تُمكّن جلساتك الموثوقة من التحقق من صحة جلساتك الأخرى، وعند التحقق من هوية المستخدمين، تُؤكد هوياتهم أيضًا. بالنسبة لمعظم المستخدمين، يُعدّ التوازن الأمثل هو استخدام تخزين المفاتيح المشفرة، وإعداد مفتاح استرداد، والحفاظ على التحقق من صحة جلساتك.
تصف صفحات المساعدة الحالية لـ Element آلية تخزين المفاتيح بأنها آلية تحتفظ بنسخ مشفرة من مفاتيح الرسائل على خادم مزود حسابك، مما يتيح للأجهزة الجديدة استعادة سجل الرسائل. يفتح مفتاح الاسترداد هذه الأسرار المخزنة، ويمكنه أيضًا المساعدة في التحقق من جهاز جديد. وتؤكد Element أن المفاتيح لا تُنقل من الجهاز إلا بعد تشفيرها. راجع الأسئلة الشائعة الرسمية لـ Element ودليل مفتاح الاسترداد .
توجد مشكلة واحدة في واجهة المستخدم: لا تستخدم تطبيقات Element Web/Desktop وElement X/Pro والإصدارات القديمة من Element Classic نفس التسميات دائمًا. تشير وثائق الويب الحالية إلى " جميع الإعدادات" ← "التشفير" ، بينما قد تشير وثائق Element الأخرى إلى "الأمان والخصوصية" أو "النسخ الاحتياطي الآمن" أو قسم مخصص للتوقيع المتبادل . استخدم أسماء الوظائف الموضحة أدناه بدلًا من افتراض تطابق كل شاشة تمامًا.
| إعدادات | ما ستجنيه | المقايضة الرئيسية | الأنسب |
|---|---|---|---|
| تم تفعيل تخزين المفاتيح، ومفتاح الاسترداد نشط. | يمكن للجلسات الجديدة استعادة السجل المشفر؛ ويمكن للاستعادة أن تستمر حتى في حالة فقدان جميع الأجهزة الموجودة؛ كما يمكن استعادة أسرار الهوية. | يجب عليك حماية سر استعادة قوي؛ يتم تخزين مواد المفتاح المشفرة على الخادم الرئيسي. | معظم المستخدمين، وخاصة الأشخاص الذين يستخدمون أجهزة متعددة |
| تخزين المفاتيح مُفعّل، لا يوجد مفتاح استرداد | يمكن لمفاتيح الرسائل الاحتياطية تحسين عملية ترحيل الأجهزة أثناء استمرار وجود جلسة موثوقة. | قد يؤدي فقدان جميع الأجهزة الموثوقة إلى عدم قدرتك على استعادة هويتك وسجلك القديم. | عمليات نشر مؤقتة أو خاضعة لرقابة مشددة ولديها خطة تعافي أخرى |
| إيقاف تشغيل نظام تخزين المفاتيح | لا يتم تخزين أي نسخة احتياطية من مفاتيح الغرف على الخادم | قد لا تتمكن الأجهزة الجديدة أو البديلة من فك تشفير الرسائل القديمة؛ ويصبح فقدان الجهاز أكثر تكلفة بكثير. | نماذج تهديد خاصة حيث يكون تقليل كمية مواد المفاتيح المشفرة المحفوظة على الخادم أهم من إمكانية الاسترداد |
تتبع هذه المقارنة شرح Element الحالي لتخزين المفاتيح واستعادتها. ولا يُقصد بها الادعاء بأن هناك إعدادًا واحدًا هو الأكثر أمانًا على الإطلاق، فالتوافر والسرية هدفان مختلفان. يقلل النسخ الاحتياطي المشفر من خطر فقدان البيانات بشكل دائم، بينما يؤدي تعطيل النسخ الاحتياطي إلى تقليل كمية مواد المفاتيح المشفرة التي يحتفظ بها مزود الحساب.
في تطبيق Element على الويب أو سطح المكتب، افتح قائمة صورتك الرمزية، واختر " جميع الإعدادات" ، ثم حدد "التشفير" . في بعض تطبيقات الجوال أو التطبيقات القديمة، يُسمى القسم المقابل " الأمان والخصوصية" . وينص دليل استعادة Element الرسمي صراحةً على أن تعليمات الويب تنطبق أيضًا على تطبيقات سطح المكتب لأنظمة Windows و macOS و Linux.
قبل إجراء أي تغيير، تحقق من حالة الجلسة الحالية. إذا كانت الصفحة تشير إلى أن الجهاز غير مُتحقق منه، فتحقق منه من جهاز موثوق به مسبقًا أو استخدم مفتاح استرداد صالح. يشرح دليل التحقق من الأجهزة في Element كلا المسارين.
لا تُنشئ نسخة احتياطية جديدة لمجرد ظهور قائمة التشفير. تحقق أولاً من قسم "النسخ الاحتياطي" أو "النسخ الاحتياطي الآمن". إذا أفاد برنامج Element بأن الجلسة تقوم بنسخ المفاتيح احتياطيًا، فالسؤال المهم التالي هو ما إذا كنت لا تزال تمتلك مفتاح الاسترداد. إذا كانت واجهة المستخدم تعرض خيار " الحصول على مفتاح الاسترداد "، فهذا يعني أن إرشادات Element الحالية على الويب تشير إلى أنك لم تحصل على واحد بعد. أما إذا كانت تعرض خيار "تغيير مفتاح الاسترداد" ، فهذا يعني أنه تم بالفعل إعداد الاسترداد.
إذا كنت تستخدم عميلًا لا يزال يعرض " بدء استخدام النسخ الاحتياطي للمفتاح" أو "إعداد النسخ الاحتياطي الآمن" ، فهذه هي الصياغة القديمة لنفس الهدف العملي: إنشاء نسخة مشفرة من جانب الخادم للمفاتيح اللازمة لاستعادة سجل الرسائل.
اتبع تعليمات إعداد الاسترداد، ودع برنامج Element يُنشئ مفتاح الاسترداد عند توفر هذا الخيار. تُعرّف الأسئلة الشائعة الحالية لبرنامج Element هذا المفتاح بأنه مفتاح استرداد فريد مكون من 48 حرفًا، وتوصي بحفظه في مدير كلمات المرور، أو على محرك أقراص USB مشفر، أو كنسخة ورقية في مكان آمن. وهو منفصل عن كلمة مرور حسابك.
يُفضّل استخدام مفتاح استرداد مُولّد تلقائيًا عند إمكانية تخزينه بأمان، نظرًا لارتفاع مستوى العشوائية فيه وعدم اعتماده على اختيار كلمة المرور من قِبل المستخدم. تسمح بعض تطبيقات Element أو تطبيقات الجوال باستخدام عبارة/مفتاح استرداد يُدخله المستخدم، ولكن وثائق مجموعة خوادم Element تُحذّر من أن العبارة التي يختارها المستخدم قد تكون أضعف، ويجب عدم إعادة استخدام كلمة مرور الحساب. راجع إرشادات Element الخاصة بمفتاح الاسترداد الذي يُدخله المستخدم .
لا يكفي حفظ سلسلة نصية إذا لم تكن متأكدًا من أنها تنتمي إلى الهوية التشفيرية الحالية. توصي Element بطريقة تحقق عملية: سجّل الدخول إلى Element Web من متصفح آخر، وابدأ التحقق من الجهاز، واستخدم مفتاح الاسترداد. إذا قبلت الجلسة الجديدة المفتاح، فهذا يعني أنه يطابق إعدادات الاسترداد الحالية لديك.
لهذا الاختبار تكلفة تشغيلية: فهو يُنشئ جلسة أخرى يجب عليك مراجعتها لاحقًا. إذا كنت لا ترغب في الاحتفاظ بها، فقم بتسجيل الخروج منها بمجرد اكتمال التحقق. لا تُجرِ عمليات إعادة ضبط مُدمِّرة لمجرد اختبار الاستعادة.
التوقيع المتبادل هو طبقة الثقة، وليس نسخة احتياطية لسجل المعاملات. تُعرّف Matrix ثلاثة مفاتيح للتوقيع المتبادل: مفتاح رئيسي، ومفتاح توقيع ذاتي لأجهزتك، ومفتاح توقيع مستخدم لمفاتيح المستخدمين الآخرين الرئيسية. هذا يقلل الحاجة إلى التحقق اليدوي من كل زوج من الأجهزة. يشرح الدليل التقني لـ Matrix سلسلة الثقة بالتفصيل في وثائق تنفيذ التوقيع المتبادل .
في عملاء Element الحاليين، لا تقوم عادةً بإنشاء أو إدارة هذه المفاتيح الثلاثة يدويًا. يقوم التطبيق بتهيئة الهوية المشفرة من خلال عمليات الاسترداد والتحقق من الجهاز. تعرض وثائق Element القديمة شاشة إعداد مخصصة للتوقيع المتبادل، لذا لا تستغرب إذا وجدت هذه الصياغة في عمليات النشر ذاتية الاستضافة أو ذات الدعم طويل الأمد.
سجّل الدخول على الجهاز الثاني. يمكن لـ Element التحقق من الجلسة باستخدام مفتاح الاسترداد أو عن طريق طلب الموافقة من جلسة تم التحقق منها مسبقًا. عند استخدام جلسة موثوقة أخرى، قد يُتيح Element مسح رمز الاستجابة السريعة (QR) أو مقارنة الرموز التعبيرية. وتتحقق خاصية الأمان من خلال مقارنة بيانات التحقق في جلستين مستقلتين، وليس بمجرد النقر على المطالبات.
بعد التحقق، افتح غرفة مشفرة تحتوي على الرسائل القديمة. عند نجاح الإعداد، ستصبح الرسائل القديمة قابلة للقراءة بمجرد حصول الجلسة الجديدة على مفاتيح النسخ الاحتياطي المطلوبة. توضح وثائق إعداد Element آلية إعداد الجلسات الموثقة وسلوك النسخ الاحتياطي الآمن.
إذا كنت لا تزال تحتفظ بجلسة هاتف أو حاسوب موثوقة، فإن الموافقة على تسجيل دخول جديد من ذلك الجهاز سريعة وتتجنب كتابة مفتاح استرداد طويل. أما الجانب السلبي فهو الاعتماد على بقاء تلك الجلسة الموثوقة متاحة وغير مخترقة.
صُمم مفتاح الاسترداد للاستخدام في حال عدم توفر أي جهاز حالي، مما يجعله أكثر أهمية من بيانات تسجيل الدخول العادية. يُنصح بحفظه بشكل منفصل عن الكمبيوتر المحمول أو الهاتف الذي يُشغل برنامج Element. يُعد استخدام مدير كلمات مرور يتمتع بحماية قوية للحسابات خيارًا عمليًا للكثيرين؛ كما أن الاحتفاظ بنسخة ورقية أو نسخة مشفرة على جهاز خارجي يُعزز الاستقلالية عن الحسابات الإلكترونية.
قد يكون تذكر عبارة ما أسهل، لكن قوتها تعتمد على قوة العبارة نفسها. وتحذر شركة Element المؤسسات تحديدًا من ضرورة تقييم مخاطر مفاتيح الاسترداد التي يقدمها المستخدمون، لأن العبارات الضعيفة أو إعادة استخدام كلمات المرور قد تقوض حماية الأسرار المشفرة المخزنة.
لا تستخدم إعادة الضبط المدمرة كخطوة روتينية لحل المشكلات. تحذر Element من أنه في حال عدم وجود أجهزة موثقة أو مفتاح استرداد صالح، فإن إعادة ضبط الهوية المشفرة قد تؤدي إلى فقدان الوصول إلى الرسائل المشفرة السابقة، وقد تتطلب إعادة التحقق من جهات الاتصال. يوضح دليل أمان الحساب الرسمي ودليل مفتاح الاسترداد هذه العواقب.
توضح الأسئلة الشائعة الحالية لتطبيق Element أن التطبيقات تراقب وجود المفاتيح التي تُثبت هويتك الرقمية محليًا. في حال فقدان مفتاح أو أكثر، قد تظهر لك رسالة تحذيرية تفيد بعدم تزامن تخزين المفاتيح، وسيُطلب منك إدخال مفتاح الاسترداد. يُمكّن إدخال مفتاح الاسترداد الصحيح التطبيق من استعادة بيانات الهوية المفقودة من مخزن المفاتيح المُشفّر. أما إذا كانت البيانات المخزنة نفسها غير مكتملة، فقد يتطلب الأمر إعادة تعيين الهوية الرقمية، وفقًا لـ Element.
قبل إعادة الضبط، تحقق من جميع الأجهزة التي ما زلت مسجلاً الدخول إليها. قد تحتوي الجلسة الموثقة على الأسرار أو مفاتيح الغرفة المطلوبة. في الحالات المتقدمة، توفر Element أيضًا إمكانية تصدير/استيراد مفاتيح الغرفة المشفرة من طرف إلى طرف يدويًا، ولكن هذه طريقة نسخ احتياطي منفصلة عن تخزين المفاتيح العادي.
| حالة الاستخدام | توصية | لماذا |
|---|---|---|
| حساب شخصي على الهاتف + الكمبيوتر المحمول | تم تفعيل تخزين المفاتيح، وتم تخزين مفتاح الاسترداد المُنشأ في مدير كلمات المرور، وتم التحقق من كلا الجهازين. | تعافي جيد دون جعل تغييرات الأجهزة الروتينية صعبة |
| فريق صغير مع استبدال متكرر للأجهزة | اشتراط جلسات موثقة وإعدادات استعادة النظام؛ وتدريب المستخدمين على مكان تخزين مفتاح الاستعادة. | يقلل من حالات الدعم الفني الناتجة عن فقدان سجلات البيانات المشفرة |
| بيئة عالية السرية مع تقليل صارم لبيانات الخادم | لا تقم بتقييم تعطيل تخزين المفاتيح إلا بعد قبول مخاطر التوافر وتحديد عملية أخرى لنقل المفاتيح. | يقلل من كمية مواد المفاتيح المشفرة المحفوظة على الخادم، ولكنه يزيد بشكل حاد من عواقب فقدان الجهاز. |
| مستخدم لديه جهاز واحد تم التحقق منه ولكنه فقد مفتاح الاسترداد | قم بإنشاء/تغيير بيانات الاسترداد من الجهاز الذي تم التحقق منه قبل تسجيل الخروج منه. | يحافظ على الهوية التشفيرية الحالية مع استعادة طريقة استرداد مستقلة |
تحمي النسخ الاحتياطية للمفاتيح الوصول إلى سجلات البيانات المشفرة ؛ بينما يحمي التوقيع المتبادل الثقة في الأجهزة والهويات . في نظام Element الحديث، تعمل هذه الميزات معًا من خلال تخزين المفاتيح المشفرة، واستعادتها، والتحقق من الجلسات. بالنسبة لمعظم المستخدمين، يكون الإعداد العملي بسيطًا: إبقاء تخزين المفاتيح مُفعّلاً، والحصول على مفتاح استعادة مُولّد، وتخزينه في مكان آمن بعيدًا عن الجهاز الحالي، والتحقق من كل جلسة تستخدمها بنشاط. أما الإعدادات البديلة، فلا تُعتبر صالحة إلا إذا كانت عيوبها - وخاصةً الفقدان الدائم للرسائل المشفرة القديمة بعد فقدان الجهاز - مقبولة وفقًا لنموذج التهديدات الخاص بك.
تعرف على كيفية طلب رمز التحقق من المفتاح (TOTP) من Keycloak لتسجيل الدخول إلى ownCloud Infinite Scale، وتسجيل المستخدمين الحاليين والجدد، وإعداد عملية الاسترداد، واختبار تسجيل الدخول الموحد (SSO) وترقية المصادقة متعددة العوامل (MFA).
قم بربط ownCloud Infinite Scale بـ Keycloak باستخدام OpenID Connect. قم بتهيئة مُصدر النطاق، وعميل الويب، والمطالبات، وTLS، وتوفير الحساب، وفحوصات تسجيل الدخول.
قم ببناء مجموعة Nextcloud مرنة باستخدام MariaDB Galera، والتخزين المشترك، وRedis، وموازنة الأحمال، وفحوصات النصاب، والاسترداد المختبر - بالإضافة إلى المقايضات التي يجب التخطيط لها.
تعرف على كيفية تكوين النسخ الاحتياطي لمفاتيح Element، ومفاتيح الاسترداد، والتوقيع المتبادل، ومقارنة المفاضلات الأمنية، والتحقق من الأجهزة، وتجنب فقدان السجل المشفر.
قارن بين Zextras Backup و imapsync لنقل خادم Zimbra. جهّز الحسابات، واختبر عملية النقل، وقم بمزامنة التغييرات، وانقل سجلات MX، وتحقق من بيانات البريد والتعاون.
قم بإصلاح خطأ قاعدة بيانات Nextcloud WebGUI بعد التحديث عن طريق التحقق من السجلات، وإكمال ترقية occ، وإصلاح مشكلات المخطط، والتحقق من سلامة قاعدة البيانات.
قم بتكوين Zimbra Proxy لإعادة توجيه حركة مرور البريد الإلكتروني من HTTP إلى HTTPS، وأعد تشغيل كل عقدة وكيل، وتحقق من إعادة التوجيه، وتجنب المخاطر الأمنية الشائعة.
قم بربط BigBlueButton بنظام إدارة التعلم Moodle باستخدام النشاط المدمج، وعنوان URL للخادم، والكلمة السرية المشتركة. اتبع ثماني خطوات لإعداد غرفة الدورة التدريبية واختبار وصول الطلاب.
قم بتخصيص العلامة التجارية لموقع ownCloud الإلكتروني باستخدام شعارك، وأيقونة الموقع، وخلفية تسجيل الدخول، واسم علامتك التجارية، وألوان السمة باستخدام إعدادات JSON للسمة المدعومة من Infinite Scale.
قم بتكوين توقيع Zimbra DKIM، وتفويض SPF، وسياسة DMARC بشكل صحيح، وتحقق من DNS والمحاذاة، وتجنب السجلات الشائعة التي تكسر مصادقة البريد.
