أنت تقارن منصات المستندات. كل واحدة تقول إنها مشفرة. تبدو الكلمة كخط نهاية. هي في الحقيقة نقطة بداية.
السؤال المهم بسيط. عندما تكون ملفاتك على خوادم المورّد، هل يستطيع المورّد قراءتها؟ بالنسبة لمعظم المنتجات الإجابة الصادقة هي نعم. يساعدك هذا الدليل على معرفة الفرق وطرح الأسئلة الصحيحة.
ماذا تعني "مشفّر" عادةً في ورقة المواصفات
تعني معظم أوراق المواصفات أمرين. تشفير ساكن. تشفير أثناء النقل. كلاهما جيد. لكن أياً منهما لا يبقي بياناتك سرية عن المورّد.
التشفير الساكن يعني أن الملفات مشفّرة وهي مخزّنة على القرص. إذا سرق أحد القرص، تبدو الملفات كضجيج. لكن المورّد يحمل المفتاح. برمجية المورّد تفك الملفات لتعرضها لك، ولفهرستها، ولتشغيل الميزات. وموظف بالصلاحية المناسبة يمكنه فعل الشيء نفسه.
التشفير أثناء النقل يعني أن الاتصال بينك وبين الخادم محمي، عادةً عبر TLS. يمنع من يتنصّت على الشبكة. لكنه لا يقول شيئاً عمّا يحدث بعد وصول البيانات.
التشفير من طرف إلى طرف وبالمعرفة الصفرية يعملان بشكل مختلف. تُختم ملفاتك على جهازك قبل أن تغادر. المفتاح يبقى معك، لا مع المورّد. المورّد يخزّن نصاً مشفّراً ولا يستطيع فتحه. اختراق المورّد ينتج بيانات مشفّرة، لا مستنداتك.
هذا هو الخط الذي يقسم السوق. معظم المنصات على جانب التشفير الساكن. مجموعة أصغر على جانب المعرفة الصفرية. إن قرأت دليلنا الآخر عن ما هو التشفير بالمعرفة الصفرية، فسيبدو لك بقية هذا الدليل مألوفاً.
ستة أسئلة تطرحها على أي مورّد
أرسل هذه إلى المورّد كتابةً. الإجابات، جنباً إلى جنب، تخبرك أكثر من أي كتيّب.
1. من يحمل المفاتيح؟ إذا كان المورّد يستطيع فك ملفاتك دون كلمة مرورك، فالمورّد يحمل المفاتيح. اسأل بوضوح. الإجابة الواضحة علامة جيدة.
2. ماذا ينتج عن الاختراق فعلاً؟ إذا أخذ المهاجمون قاعدة البيانات، هل يحصلون على مستندات مقروءة أم نص مشفّر؟ هذا هو السؤال الذي سيطرحه مجلسك بعد أي حادثة.
3. هل التوقيع الإلكتروني داخل حدود التشفير أم خارجها؟ كثير من المنصات ترسل المستند إلى خدمة توقيع منفصلة. تلك الخدمة غالباً تقرأ الملف بوضوح. Tresorit eSign يبقي التوقيعات مشفّرة من طرف إلى طرف. DocuSign يدير المفاتيح بنفسه افتراضياً، مع مفاتيح يديرها العميل في الباقة المدفوعة فقط. اسأل أين يحدث التوقيع.
4. ما سير العمل الذي يجري على البيانات المشفرة؟ المراجعة، الموافقة، إدارة الإصدارات، التعليقات. إذا كانت هذه الميزات تتطلب من المورّد قراءة الملف، فالتشفير أضعف مما يبدو.
5. هل يمكنك الاستضافة الذاتية؟ بعض المشترين، خاصةً في الحكومة والرعاية الصحية، يجب أن يبقوا البيانات على بنيتهم التحتية. اسأل إن كانت المنصة تعمل على خوادمك أم في سحابة المورّد فقط.
6. ماذا يسجّل سجل التدقيق؟ من فتح وغيّر وشارك ووقّع كل مستند، ومتى. السجل الموقّع الذي يكشف العبث مهم للنزاعات وللامتثال.
نظرة صادقة على الخيارات
لا منتج واحد يفوز للجميع. إليك أين تناسب الخيارات الرئيسية فعلاً.
| الخيار | نقطة قوة حقيقية | الأنسب لـ |
|---|---|---|
| Tresorit | تخزين ناضج ومعتمد بتشفير من طرف إلى طرف مع eSign مشفّر من طرف إلى طرف. | فرق تريد تخزيناً ومشاركة وتوقيعاً مشفّراً مثبتاً في سحابة مُدارة. |
| Proton Drive | مستندات وجداول مشفّرة من طرف إلى طرف ضمن مجموعة تضع الخصوصية أولاً. | أفراد وفرق صغيرة يحررون داخل الخزنة لكن لا يحتاجون توقيعاً إلكترونياً أصلياً. |
| Sync.com | تخزين ملفات بمعرفة صفرية ومشفّر من طرف إلى طرف لكل الملفات افتراضياً، سهل الاستخدام. | شركات تريد تخزيناً ومشاركة مشفّرة بسيطة دون سير عمل إضافي. |
| Nextcloud | مفتوح المصدر وقابل للاستضافة الذاتية، مع تشفير اختياري من طرف إلى طرف تتحكم به. | فرق لديها قدرة تقنية تريد تحكماً كاملاً وتقبل جهد الإعداد. |
| Zeromatics Workspace | مستندات بمعرفة صفرية وسير عمل وتوقيع إلكتروني واستضافة خاصة على نواة واحدة. | مؤسسات تحتاج الخزنة المشفرة وسير العمل والتوقيع في مكان واحد، على بنيتها التحتية. |
إذا كان التوقيع الإلكتروني جزءاً من قرارك، فقد تساعدك صفحة بديل DocuSign في تفاصيل هذا الجانب.
- "مشفّر" في ورقة المواصفات يعني عادةً تشفيراً ساكناً وأثناء النقل — المورّد ما زال يستطيع قراءة ملفاتك.
- التشفير من طرف إلى طرف وبالمعرفة الصفرية وحده يعني أن اختراق المورّد ينتج نصاً مشفّراً، لا مستندات.
- اسأل دائماً: من يحمل المفاتيح، وماذا ينتج عن الاختراق، وهل يبقى التوقيع الإلكتروني داخل الحدود.
- طابق الأداة مع الحاجة — تخزين فقط، أو تخزين مع سير عمل وتوقيع على خوادمك.
متى تكون المعرفة الصفرية أهم
المعرفة الصفرية ليست مطلوبة دائماً. للملفات الداخلية منخفضة الخطر، قد يكفي التشفير الساكن. تتغيّر المعادلة عندما تكون المستندات حساسة وتكلفة الكشف عالية.
تكون أهم للملفات القانونية والسجلات الصحية والسجلات المالية والعمل الحكومي وأي شيء تحت قانون خصوصية صارم. في تلك الحالات تريد أن يكون المورّد غير قادر على قراءة بياناتك، بحكم التصميم. عندها اختراق المزوّد ليس اختراقاً لأسرارك.
بُني Zeromatics Workspace لتلك الحالة: خزنة مشفّرة وسير عمل للمستندات وتوقيع إلكتروني واستضافة خاصة في مكان واحد. ليس الأداة الصحيحة لكل فريق. هو الأداة الصحيحة عندما تحتاج الأربعة معاً. يمكنك الاطلاع على صفحة منتج Workspace للتفاصيل.