البريد المشفر مقابل نقل الملفات المشفر: أيهما الأفضل

البريد الإلكتروني المشفر — سواء باستخدام PGP أو S/MIME أو خدمات كـ ProtonMail — يُؤدي وظيفته بكفاءة للرسائل الحساسة القصيرة والمستندات التي لا يتجاوز حجمها 25 ميجابايت عموماً. نقل الملفات المشفر يتعامل مع حمولات تصل إلى 10 جيجابايت أو أكثر، ويُولّد روابط تنزيل لمرة واحدة، ويفصل الملف عن سياسة الاحتفاظ في صندوق البريد. مرسوم الإمارات الاتحادي رقم 45 لسنة 2021 وكذلك نظام PDPL السعودي الذي تشرف عليه SDAIA يُلزمان بالتقليل من البيانات وتحديد مدة الاحتفاظ — وهنا يتميز نقل الملفات بانتهاء صلاحية الروابط آلياً.

حاجز الحجم في البريد الإلكتروني

صُمِّم SMTP عام 1982 للتعامل مع نصوص ASCII بسيعة البتات. المرفقات تُضاف عبر ترميز MIME base64 الذي يُضخّم البيانات الثنائية بنحو 33%. مقطع الفيديو بحجم 20 ميجابايت يصبح 27 ميجابايت في البريد. Gmail يرفض الرسائل فوق 25 ميجابايت، وOutlook.com يحدد الحد بـ 20 ميجابايت، ومعظم خوادم Exchange المؤسسية تضع حدوداً بين 10 و35 ميجابايت.

الاصطدام بالحاجز يضعك أمام خيارات محرجة: تقسيم الملف المضغوط لأجزاء، أو الرفع لخدمة سحابية ولصق رابط — مما يُبطل التشفير — أو تغيير الأداة. خدمات نقل الملفات تتجاوز هذا كلياً: HexaTransfer تُرسل ملف .psd بحجم 10 جيجابايت مباشرة.

كيف يختلف التشفير فعلياً

PGP (RFC 4880) يُشفّر نص الرسالة بمفتاح جلسة AES-256 عشوائي، ثم يُغلّف هذا المفتاح بالمفتاح العام للمُستلِم RSA-4096 أو Curve25519. S/MIME (RFC 8551) يفعل الشيء ذاته باستخدام شهادات X.509 صادرة من جهة تصديق. كلاهما تشفير من طرف إلى طرف — مزوّد البريد يُخزّن نصاً مشفراً.

نقل الملفات المشفر يستخدم نموذجاً مختلفاً. الملف يُشفَّر من جانب العميل بـ AES-256-GCM، الخادم يُخزّن نصاً مشفراً فقط، ومفتاح فك التشفير يُدمج في مجزأ رابط URL (#key=...) لا يصل أبداً للخادم. لا بنية تحتية للمفاتيح العامة، لا شبكة ثقة، لا خوادم مفاتيح. المقايضة: تشفير البريد يُصادق المُرسِل تشفيرياً؛ روابط الملفات تُصادق فقط من يملك الرابط.

مقارنة سريعة

| الميزة | بريد مشفر (PGP/S-MIME) | نقل ملفات مشفر | |---|---|---| | حد الحجم النموذجي | 25 ميجابايت | 2 - 10 جيجابايت+ | | مصادقة المُرسِل | قوية (موقّعة) | ضعيفة (قائمة على الرابط) | | إعداد مفتاح المُستلِم | مطلوب مسبقاً | غير مطلوب | | الاستمرارية | للأبد في صندوق البريد | 7 أيام نموذجياً | | البيانات الوصفية المُكشوفة | سطر الموضوع والترويسات | اسم الملف اختياري | | يعمل مع مُستلِمين غير تقنيين | نادراً | دائماً | | الملاءمة التنظيمية | HIPAA مع BAA | GDPR المادة 32، HIPAA |

الاستمرارية: أرشيفات البريد مقابل الروابط المنتهية الصلاحية

البريد الإلكتروني المشفر يجلس في صندوق البريد أو خوادم Gmail لسنوات. إذا تعرض جهاز المُستلِم لاحقاً للاختراق أو سُرِّق مفتاحه الخاص، فكل التاريخ يُفك تشفيره. الاستمرارية الطويلة جيدة لمسارات التدقيق وسيئة لحجم الضرر عند الاختراق.

روابط نقل الملفات تنتهي. HexaTransfer تحذف النقل بعد 7 أيام. SwissTransfer تحدد بـ 30 يوماً. حين تنتهي المهلة، يُمحى النص المشفر ويصبح مفتاح فك التشفير عديم الفائدة — حتى لو تسرّب الرابط بعد سنوات، لا شيء يُفتح. هذا يتوافق مباشرةً مع مبادئ التقليل من البيانات في نظام PDPL والمادة 5(1)(ه) من GDPR، ولهذا تُفضّل سير عمل قانونية وصحية خدمات النقل للإفصاحات لمرة واحدة.

احتكاك المُستلِم

مشكلة سهولة استخدام PGP معروفة. دراسة كارنيجي ميلون عام 2015 أظهرت أن 10 من أصل 10 مشاركين فشلوا في إرسال بريد مشفر بشكل صحيح في المحاولة الأولى. بعد عقدين من إصدار Phil Zimmermann لـ PGP، ما زال المُستلِم بحاجة لإنشاء زوج مفاتيح، ونشره في مكان ما، والتحقق من البصمات، وإعداد Thunderbird أو GPG Suite. S/MIME أفضل قليلاً في البيئات المؤسسية التي توزع الشهادات آلياً عبر Active Directory.

نقل الملفات يختزل هذا كله إلى: انقر على الرابط، ربما اكتب كلمة مرور. المُستلِم لا يحتاج أي إعداد مسبق. لهذا تفوز أدوات نقل الملفات المشفر في السيناريوهات التي تواجه العملاء — محاسب يُرسل النماذج الضريبية لعميل، أو طبيب يُرسل صور تشخيصية، أو محامٍ يُسلّم حزمة مستندات.

أين يتقاطعان: المستندات الحساسة الصغيرة

عقد موقّع، صورة جواز سفر مُسحوبة ضوئياً، نتائج مختبر بحجم 2 ميجابايت — هذه تقع في المنطقة الرمادية. كلا الأسلوبين يعمل. البريد يفوز إذا كنت بحاجة لسجل دائم مرتبط بخيط محادثة. نقل الملفات يفوز إذا أردت اختفاء المستند بعد التسليم، أو إذا كان المُستلِم خارج دائرة PGP، أو أردت إيصالاً بالتنزيل لتأكيد الاستلام.

بعض الفرق تتبع سير عمل مُزدوجة: ProtonMail أو Tutanota للتبادلات المترابطة دون 25 ميجابايت، وخدمة نقل مخصصة لأي شيء أكبر أو يجب أن ينتهي. كلاهما يُبقي المزوّد مع نص مشفر فقط، مما يُرضي المادة 164.312(e)(1) من HIPAA وPCI DSS 4.0 المتطلب 4.2.1 للبيانات أثناء النقل.

خطوط الامتثال والاحتفاظ

اللوائح نادراً ما تُلزم بأداة محددة — تُلزم بنتائج. نظام PDPL السعودي ومرسوم الإمارات رقم 45 يشترطان تدابير تقنية ملائمة لحماية البيانات الشخصية. HIPAA تشترط تشفير المعلومات الصحية الإلكترونية. الفارق العملي هو وضعية الاحتفاظ: أنظمة البريد تحتفظ افتراضياً بشكل غير محدود؛ أنظمة نقل الملفات تحذف افتراضياً. لطلبات الحذف بموجب حق المحو في PDPL، نموذج نقل الملفات أسهل بكثير — البيانات قد اختفت بحلول وقت وصول الطلب.

لجانب نقل الملفات من سير العمل هذا: جرّبه على hexatransfer.com — مجاناً، بدون حساب، والحد الأقصى 10 جيجابايت.