مفتاح الاسترداد: حين يحتفظ غيرُك بنسخة من مفتاح خزنتك

تخيّل أنك اشتريت خزنة حديدية، وثبّتها في بيتك، واخترت لها قفلًا لا يُفتح إلا بمفتاحك أنت. ثم اكتشفت — بعد شهور، مصادفةً — أن صانع القفل احتفظ لنفسه بنسخة من المفتاح "لأجلك"، ووضعها في درج مكتبه. هل ما زلت تشعر أن الخزنة خزنتُك؟

هذا بالضبط ما يفعله تشفير الأقراص الافتراضي في ويندوز: يُشفَّر قرصك، ويُرسَل مفتاح الاسترداد تلقائيًا إلى حساب مايكروسوفت الخاص بك. لستَ أنت من أرسله؛ النظام فعل ذلك "من أجل راحتك" — وأنت لم تنتبه حتى إلى لحظة "الإرسال".

كيف وصل المفتاح إلى هناك؟

بحسب وثائق مايكروسوفت الرسمية نفسها: عندما يكون جهازك مسجَّل الدخول بحساب مايكروسوفت وتُفعَّل حماية الجهاز أو BitLocker، يُنسَخ مفتاح الاسترداد تلقائيًا إلى ذلك الحساب، ويمكنك الاطلاع عليه في صفحة أجهزتك (account.microsoft.com/devices/recoverykey).

لاحظ: هذا ليس ثغرة أمنية بالمعنى التقني، ولا مؤامرة. إنه قرار تصميم مُعلَن: حمايتك من نفسك في اليوم الذي تنسى فيه كلمة المرور. لكن "الحماية من النسيان" و"الحماية من الاطّلاع" شيئان مختلفان تمامًا — وقد اختار المصمِّم أن يخدم الأول على حساب الثاني، دون أن يسألك أيَّهما تفضّل.

السؤال الخطأ والسؤال الصحيح

معظم الناس يسألون: "هل ستقرأ مايكروسوفت ملفاتي؟" وهذا هو السؤال الخطأ. السؤال الصحيح أبسط وأخطر: كم نسخة من المفتاح موجودة، وبيد مَن؟

لأن كل نسخة إضافية تعني شخصًا إضافيًا قادرًا على الفتح — أو هدفًا إضافيًا يمكن اختراقه، أو طرفًا يمكن إجباره على التسليم. الحسابات تُخترَق، والحسابات تُغلَق، والقوانين تتغيّر؛ أما المفتاح المحفوظ لدى طرف ثالث فيبقى عُرضة لكل هذه الاحتمالات مجتمعة. الخزنة التي لها مفتاحان ليست خزنة واحدة آمنة؛ إنها بابان باسم باب واحد.

كان سينيكا يقول إن الملكية الحقيقية ليست أن تملك الشيء، بل ألا يملك غيرُك سبيلًا إليه. كان يتحدث عن الثروة، لكن القاعدة تنطبق على المفاتيح حرفيًا: ما دام لخزنتك مفتاحٌ ثانٍ في درجٍ آخر، فأنت مستأجِر أمانٍ لا مالكُه.

ملاحظة على الهامش: البديل موجود أصلًا

من المفارقات أن بعض أدوات التشفير — مثل VeraCrypt مفتوح المصدر — مصمَّمة أصلًا بلا أي آلية استرداد: لا حساب، لا نسخة احتياطية لدى الشركة، لا زر "نسيتُ كلمتي". نسيتَ كلمة المرور؟ ضاعت بياناتك إلى الأبد.

هذه القسوة ليست عيبًا في التصميم؛ إنها برهان على أن "الاحتفاظ الاحتياطي بالمفتاح" ليس شرطًا للتشفير، بل ثمنٌ للراحة. والسؤال الذي يجب أن تجيب عنه أنت — لا الشركة — هو: هل أنت مستعد لدفع هذا الثمن؟ لأن الراحة و"لا يفتحه أحدٌ غيري" لا يجتمعان في الوضع الافتراضي؛ عليك أن تختار بنفسك، بوعي.

كل حلولنا المألوفة تجيب عن السؤال الخطأ

انظر حولك: كلمة المرور مكتوبة على ورقة لاصقة في درج المكتب ("حتى لا أنساها")، مفتاح استرداد حاسوب العمل بيد قسم تقنية المعلومات ("حتى نسترجع البيانات عند الحاجة")، والنسخة التلقائية في حساب مايكروسوفت ("حتى تستعيد الوصول"). كل تصميم من هذه التصاميم يجيب بإتقان عن سؤال واحد: ماذا لو ضاع المفتاح؟ ولا واحد منها يجيب عن السؤال الآخر: ماذا لو صار للمفتاح صاحبٌ ثانٍ؟

وفي بيوتنا العربية المشهد مألوف أكثر مما نظن: الحاسوب العائلي المشترك — جهاز واحد للأب والأم والأبناء، وحسابات متداخلة، وكلمات مرور يعرفها "مَن يجب أن يعرفها". وفي الشركات: حاسوب العمل الذي تعود ملكيته للشركة، وقسم التقنية يحتفظ بمفاتيح الاسترداد "لأسباب إدارية". في الحالتين القفل موجود والشعور بالأمان موجود — لكن سؤال "كم مفتاحًا لهذا القفل؟" لم يُطرَح أبدًا. وهذا هو أخطر أنواع الانكشاف: الذي يحدث في المكان الذي تظن أنه الأكثر أمانًا.

الخلاصة: نحن لا نريد مفتاحك أصلًا

هناك خدمات تعرض عليك "سنحفظ مفتاحك بأمان نيابةً عنك". هذه ليست ميزة؛ إنها الثغرة نفسها بثوب جديد — نسخة ثانية من المفتاح بيد طرف ثالث. لذلك نحن لا نقدّم هذه الخدمة أصلًا.

أنت تُشفِّر، والمفتاح يبقى عندك وحدك — ونحن نحفظ قرصًا لا يستطيع أحدٌ قراءته: مُرقَّم برقم أصول، مختوم بختمنا النحاسي، يُفحَص ويُوثَّق بحضور شخصين مع التصوير. أما الفحص الدوري فعلى قَدْر الفلسفة نفسها: كل ستة أشهر، فحص بصري للأختام والمظهر الخارجي مع توثيق بالتصوير — دون أي تلامس مع المحتوى إطلاقًا. وأي فحص أعمق من ذلك لا يتم إلا بموافقتك الكتابية الصريحة.

القاعدة بسيطة كما قال الرواقيون: الشيء الذي لا يملك غيرُك مفتاحَه هو وحده مِلْكُك حقًا. ابدأ من هناك — وكل ما بعده تفاصيل.