الفرق بين Hashing و Encryption

التجزئة (Hashing) والتشفير (Encryption) هما عمليتين مختلفتين تستخدمان في الأمن المعلوماتي، ولكل منهما استخداماتها وميزاتها الخاصة. سأشرح لك الفروق والمفاهيم الأساسية لكل منهما:

التجزئة (Hashing):

– التجزئة هي عملية تحويل مدخل (input) طويل وغير قابل للتنبؤ إلى سلسلة ثابتة الحجم تُعرف بالقيمة المجزأة (hash value).
– يتم استخدام خوارزميات التجزئة لحساب القيمة المجزأة، مثل MD5 وSHA-1 وSHA-256.
– القيمة المجزأة هي فريدة لكل مدخل، مما يعني أن أي تغيير طفيف في المدخل سيؤدي إلى تغيير كبير في القيمة المجزأة.
– التجزئة غير قابلة للعكس، وذلك يعني أنه لا يمكن استعادة المدخل الأصلي من القيمة المجزأة.
– يُستخدم التجزئة بشكل شائع في التحقق من صحة كلمات المرور، وفحص التماثل (integrity checks) للملفات، وتخزين المفاتيح في قواعد البيانات، وتأكيد هوية البيانات.

التشفير (Encryption):

– التشفير هو عملية تحويل المعلومات من صيغة قابلة للقراءة إلى صيغة غير قابلة للقراءة أو فهمها بدون استخدام مفتاح سري.
– يتم استخدام خوارزميات التشفير لتحويل البيانات، مثل AES وDES وRSA.
– التشفير يتطلب استخدام مفتاح سري لتشفير البيانات وفك تشفيرها.
– يُستخدم التشفير بشكل شائع في حماية الاتصالات عبر الإنترنت، وتأمين البيانات الحساسة، وتوقيع الرقم الرمزي (digital signatures)، والتخزين المشفر.

الفرق بينهما:

– التجزئة تُنتج قيمة مجزأة ثابتة الحجم، بينما التشفير يُنتج بيانات مشفرة قابلة للاسترداد.
– التجزئة غير قابلة للعكس، بينما التشفير قابل للعكس باستخدام المفتاح السري.
– التجزئة لا تتطلب استخدام مفتاح، بينما التشفير يتطلب مفتاحًا سريًا للتشفير وفك التشفير.
– التجزئة تستخدم في التحقق من صحة البيانات وكشف التلاعب، بينما التشفير يستخدم لحماية البيانات من الوصول غير المصرح به.

الاستخدامات والتطبيقات:
– التجزئة يُستخدم في التحقق من صحة كلمات المرور. على سبيل المثال، يتم تخزين قيمة المجزأة لكلمة المرور وعندما يتم إدخال كلمة المرور في المستقبل، يتم إعادة حساب القيمة المجزأة ومقارنتها مع القيمة المجزأة المخزنة للتحقق.
– التشفير يُستخدم في تأمين الاتصالات عبر الإنترنت، مثل HTTPS، حيث يتم تشفير بيانات المستخدم عند إرسالها عبر الشبكة. كما يتم استخدام التشفير لحماية البيانات الحساسة في التطبيقات وقواعد البيانات.
– يُمكن استخدام التشفير أيضًا في توقيع الرقم الرمزي (digital signatures)، حيث يتم استخدام مفتاح سري لتشفير بعض المعلومات المرتبطة بالمستخدم للتحقق من هويته.

في النهاية، لا يمكن القول بأن الأحد أفضل من الآخر بشكل عام، حيث يعتمد استخدام كل منهما على الحاجة والسياق. إذا كنت تحتاج إلى التحقق من صحة البيانات أو كشف التلاعب، يمكن استخدام التجزئة. وإذا كنت تحتاج إلى حماية ال

بيانات والتأمين، فيمكن استخدام التشفير.

ببساطة

جميعها تقوم بتشفير البيانات ولكن الاختلاف بالكيفية، لذا دعونا نتعرف على بعض الفروقات بين تقنية الـ Hashing والـ Encryption.
🔸 في الـ Encryption يتم تغليف البيانات والقفل عليها دون المساس بالبيانات.
🔸 أما في الـ Hashing يتم خلط البيانات، ثم تتم إعادة توزيعها بشكل عشوائي.