تحذير - هذا منشور تقني إلى حد ما ؛-) إنه مخصص فقط لأولئك المهتمين حقًا ببعض الأعمال الداخلية لـ اكسكربت.
في الواقع ، إنه أكثر من ذلك. من الناحية الفنية ، معرف اكسكربت هو زوج مفاتيح RSA-4096.
زوج المفاتيح هو مفهوم يستخدم في تشفير المفتاح العام أو غير المتماثل. يوجد في هذا النوع من التشفير مفتاحان مرتبطان بالخصائص التالية:
عندما نقوم بتشفير أي ملف باستخدام اكسكربت، نقوم بذلك باستخدام AES-128 / -256. هذه خوارزمية تشفير قوية متماثلة ، مع مفتاح واحد يستخدم لكل من التشفير وفك التشفير.
العملية من حيث المبدأ عندما يقوم اكسكربت بتشفير ملف هي كما يلي:
لفك تشفير ملف ، يقوم اكسكربت من حيث المبدأ بما يلي:
عادةً ما يتم إنشاء زوج المفاتيح على خادمنا عند إنشاء حساب. يتم تشفير المفتاح الخاص مؤقتًا باستخدام مفتاح النظام المحلي الخاص بنا. بمجرد تسجيل الدخول وتعيين كلمة المرور الخاصة بك ، نقوم بإعادة تشفيرها باستخدام كلمة المرور الخاصة بك.
يتم تشفير المفتاح الخاص ، عند تشفيره ، كملف اكسكربت بالطبع - ولكن فقط باستخدام كلمة المرور الخاصة بك لتشفير مفتاح الجلسة على النحو الوارد أعلاه. لا نستخدم أي مفاتيح عامة لهذا التشفير.
عادة ، إذن ، تكون العملية كما يلي:
يعني تغيير كلمة مرور معرف اكسكربت في الواقع أننا نأخذ مفتاحك الخاص ونفك تشفيره باستخدام كلمة المرور القديمة ثم نعيد تشفيره باستخدام كلمة المرور الجديدة. هذه هي الطريقة التي سيمكنك بها تغيير كلمة المرور من فتح ملفات اكسكربت القديمة المشفرة. لاحظ أنهم سيظلون مفتوحين في الواقع باستخدام كلمة المرور القديمة أيضًا! وهذا هو السبب أيضًا في أنك لا تعتمد أبدًا على خوادمنا. إذا كنت تعرف كلمة المرور الأصلية ، فيمكنك دائمًا فتح الملف. إذا توفرت لديك نسخة متزامنة من المفتاح الخاص المشفر ، فيمكنك فتح أي ملف طالما لديك كلمة المرور الحالية.
تتم إدارة كل هذه المفاتيح تلقائيًا وخلف الكواليس بواسطة اكسكربت ، بشفافية كاملة طالما أنك تسمح لاكسكربت بالوصول إلى خوادمنا.
بالنسبة للمستخدمين المتقدمين الذين يفهمون الآليات المذكورة أعلاه تمامًا ، فمن الممكن القيام بكل هذا بدون خوادمنا. من الممكن إنشاء أزواج مفاتيح معرف اكسكربت وتصديرها واستيرادها وما إلى ذلك. لا نوصي أي شخص بالقيام بذلك بالفعل ، لأن الخطأ أو سوء الفهم يمكن أن يؤدي بسهولة إلى فقدان البيانات أو عدم القدرة على استخدام اكسكربت.
كل ما سبق هو نسخة مبسطة من العملية. تم تضمين العديد من التفاصيل الإضافية بالفعل لضمان الأمان وللتعامل مع سيناريوهات المزامنة المختلفة وأحداث إعادة تعيين كلمة المرور وما إلى ذلك. للحصول على تفاصيل كاملة ، اقرأ التوثيق الفني .