نقل ملفات المشروع بأمان: مشاركة مشفرة للفريق

نقل ملفات المشروع بأمان يعني أن الملفات غير قابلة للقراءة لأي شخص سوى المرسل والمستقبل — بما فيهم خدمة النقل ذاتها. الآلية التي تحقق هذا هي التشفير من طرف إلى طرف بـ AES-256-GCM، بمفتاح مشتق من كلمة مرور يتفق عليها الطرفان بمعزل عن الرابط. الرفع يُشفَّر في المتصفح، والتنزيل يُفكّ تشفيره في المتصفح. الخادم لا يخزّن سوى نص مشفّر. Slack ومرفقات البريد الإلكتروني والتخزين السحابي التقليدي لا ترقى إلى هذا المستوى. لملفات المشروع الحاملة مواصفات منتج أو كود غير منشور أو بيانات عميل خاضعة لاتفاقية عدم إفشاء، رابط نقل بمعرفة صفرية هو الحد الأدنى المقبول.

ما الذي يجعل النقل "آمناً" بمعنى ملموس

"آمن" كلمة تستغلها الشركات. هذه قائمة التحقق بتفاصيلها الدقيقة:

• التشفير أثناء النقل: TLS 1.3 (RFC 8446) مع أصناف تشفير حديثة (TLS_AES_256_GCM_SHA384). معيار على كل متصفح وخادم رئيسي منذ 2018.
• التشفير في حالة السكون: AES-256 على طبقة التخزين مع تدوير المفاتيح. كل مزوّد جاد يطبّق هذا.
• التشفير من طرف إلى طرف (E2EE): مفتاح النص الصريح لا يوجد أبداً على الخادم. هذا الجزء الصعب — معظم الخدمات "الآمنة" تتخطاه.
• التشفير المُصادَق: AES-256-GCM وفق NIST SP 800-38D ينتج نصاً مشفّراً وعلامة 128-بت. أي تلاعب يُكتشف عند فك التشفير.
• اشتقاق مفتاح قوي: PBKDF2-HMAC-SHA256 بـ 600,000+ تكرار (إرشاد OWASP 2023) أو Argon2id.
• بلا تسريب للبيانات الوصفية: أسماء الملفات وأحجامها لا تُكشف للخادم أكثر مما هو ضروري.
• انتهاء الصلاحية والإلغاء: تُحذف الروابط تلقائياً ويمكن للمرسل إلغاؤها قبل الانتهاء.

معظم الأدوات المؤسسية تجتاز البنديْن الأولين. قليلة جداً تجتاز السبعة.

لماذا لا تكفي Slack والبريد الإلكتروني وOneDrive

الباقة المجانية لـ Slack تضغط المرفقات، وتحدّ الملف بـ 1 جيجابايت في الخطط المدفوعة، وتخزّن كل شيء على AWS مع احتفاظ Slack بمفاتيح فك التشفير. مسؤول Slack — أو أي شخص بإمكانية الوصول إلى تصدير مساحة العمل — يستطيع قراءة كل ملف رُفع أبداً. هذا مقبول لمستند تسويقي عام، وغير مقبول قطعاً لغرفة بيانات اندماج واستحواذ.

البريد الإلكتروني عبر SMTP + TLS مشفّر قفزةً بقفزة، أي أن كل خادم بريد على الطريق يفكّ التشفير ويعيده. S/MIME وPGP توفران تشفيراً من طرف إلى طرف لكنهما يستلزمان إدارة شهادات ومفاتيح لا يُعدّها 99% من الفرق.

OneDrive وGoogle Drive وDropbox تُشفّر في حالة السكون. المزوّد يملك المفاتيح. أمر قضائي صحيح، أو مسؤول مارق، أو خدمة إدارة مفاتيح مخترقة يكشف كل ملف.

التشفير من طرف إلى طرف خطوةً بخطوة

هذا ما يحدث عند رفع أرشيف مشروع إلى خدمة نقل E2EE مبنية بشكل صحيح:

1. تكتب كلمة مرور في المتصفح. تشتق الخدمة مفتاح 256-بت بـ PBKDF2-HMAC-SHA256، باستخدام ملح عشوائي 128-بت و600,000 تكرار. كلمة المرور لا تغادر المتصفح أبداً.
2. يُقسَّم الملف إلى قطع 5 ميجابايت. كل قطعة تحصل على IV جديد 96-بت (nonce).
3. كل قطعة تُشفَّر بـ AES-256-GCM. الخرج: نص مشفّر + علامة مصادقة 128-بت لكل قطعة.
4. قطع النص المشفّر ترفع إلى الخادم عبر TLS 1.3. الخادم يرى بايتات مشفّرة وIV والعلامة — لا المفتاح ولا كلمة المرور قط.
5. تُرجع الخدمة رابطاً URL. تشارك الرابط عبر قناة (بريد إلكتروني أو Slack) وكلمة المرور عبر قناة أخرى (SMS أو مكالمة هاتف أو خزنة مشتركة في مدير كلمات مرور).
6. يفتح المستقبل الرابط، يكتب كلمة المرور، يُعيد المتصفح اشتقاق المفتاح ذاته (الملح مُرسَل مع النص المشفّر)، يفكّ تشفير كل قطعة، ويُعيد تجميع الملف.

إن اختُرق الخادم غداً، يحصل المهاجم على نص مشفّر وأملاح — عديمة القيمة دون كلمة المرور. هذه معرفة صفرية بالبناء.

حماية قناة كلمة المرور

أقوى تشفير يُفشَل إذا سافرت كلمة المرور في البريد ذاته الحامل للرابط. القنوات المنفصلة الموصى بها:

• رابط في البريد الإلكتروني، كلمة مرور عبر SMS
• رابط في رسالة Slack خاصة، كلمة مرور عبر Signal
• رابط في أداة إدارة المشروع، كلمة مرور في خزنة 1Password مشتركة
• للحالات عالية المخاطر: رابط أونلاين، كلمة مرور عبر مكالمة هاتفية

للفرق، استخدم مدير كلمات مرور (1Password أو Bitwarden أو Keeper) بخزن مشتركة محدودة نطاق المشروع. كلمة المرور تعيش هناك؛ أعضاء الفريق يرونها بالانضمام للخزنة؛ لا أحد يلصقها في بريد إلكتروني.

أنواع ملفات المشروع وما تحتويه

| الملف | المحتويات النموذجية | سبب أهمية التشفير | | --- | --- | --- | | نسخة Figma احتياطية .fig | واجهة مستخدم غير منشورة، علامات تجارية | خطر التسرب التنافسي | | نموذج Revit .rvt | مخططات المبنى، عنوان العميل | آثار على الأمن المادي | | ماستر Photoshop .psd | إبداع حملة قبل الإطلاق | خطر سمعة العلامة التجارية | | مسودة عقد .docx | تسعير، شروط، أطراف | مسؤولية خرق اتفاقية عدم الإفشاء | | كود مصدر .zip | خوارزميات محتكرة | سرقة الملكية الفكرية | | تصوير طبي .dicom | معلومات صحة المريض | انتهاك HIPAA / GDPR | | تصدير عميل .csv | بيانات تعريف شخصية (PII) | تفعيل المادة 32 من GDPR |

خدمة نقل تستطيع قراءة الملف هي طرف في المخاطرة. E2EE يُزيل الخدمة من نموذج التهديد كلياً.

الاحتفاظ بالملفات ودورة حياة المشروع

وائم تاريخ انتهاء النقل بمعالم المشروع. لتسليم سباق سريع لأسبوعين، انتهاء 14 يوماً مثالي — يختفي الملف عند نهاية السباق. لتقرير عميل ربع سنوي، 30 يوماً. لغرفة بيانات اندماج واستحواذ طويلة الأمد، استخدم غرفة بيانات افتراضية مبنية لهذا الغرض (Intralinks أو Firmex) لا رابط نقل عام.

بعد انتهاء الصلاحية، دقّق ما إذا كان أي ملف أُعيد إرساله. إن دار ملف المشروع ذاته عبر خمسة نقلات منفصلة، فمن الأجدى وضعه في مساحة عمل مشتركة مشفّرة (Tresorit أو Proton Drive أو Nextcloud مستضاف ذاتياً بتشفير جانب الخادم).

مسارات التدقيق للفرق الخاضعة للأنظمة

الفرق تحت ISO 27001 أو SOC 2 Type II أو GDPR تحتاج إلى تسجيل من أرسل ماذا ومتى ومتى نُزّل. خدمة النقل الجيدة تكشف:

• هوية المرسل (أو طابع زمني للرفع + عنوان IP إن كان مجهولاً)
• طوابع زمنية لتنزيل المستقبل
• طوابع انتهاء الصلاحية والحذف
• webhook عند التنزيل، يُرسل بالبريد أو يُنشر في Slack

يسجّل HexaTransfer هذه الأحداث دون تخزين محتوى الملف بنصه الصريح. مسار التدقيق يؤكد التسليم دون المساس بخاصية المعرفة الصفرية.

مقارنة خدمات النقل الآمن الملائمة للفريق

| الخدمة | تشفير E2E | كلمة مرور على الرابط | انتهاء | webhook التنزيل | الحجم الأقصى (مجاني) | | --- | --- | --- | --- | --- | --- | | رفع ملف Slack | لا | لا | احتفاظ مساحة العمل | لا | 1 جيجابايت | | رابط Google Drive | لا | اختياري | يدوي | لا | حصة 15 جيجابايت | | Tresorit Send | نعم (بمساعدة الخادم) | نعم | حتى 7 أيام | نعم | 5 جيجابايت مجاناً | | WeTransfer Pro | لا | نعم | حتى 365 يوماً | نعم | 20 جيجابايت | | HexaTransfer | نعم (AES-256-GCM في المتصفح) | نعم | قابل للضبط | نعم | 10 جيجابايت |

ملاحظة أخيرة: لا تُعيد تشفير ما هو مشفّر أصلاً

إذا كان الملف المصدر ملف .asc مشفّراً بـ GPG أو ملف .7z بـ AES-256 مدمج، فإضافة تشفير طبقة المتصفح زائدة ولا تضيف أماناً حقيقياً. اختر طبقة واحدة، طبّقها بشكل صحيح، أرسل المفتاح عبر قناة خارجية، وانتقل.

النقل الآمن يتعلق بنموذج التهديد لا بنص التسويق. E2EE يضع السيطرة حيث تنتمي — مع الشخصين اللذين ينبغيان وحدهما قراءة الملف.

جرّبها على hexatransfer.com — مجاني، بدون حساب، حتى 10 جيجابايت.