AskDeveloper Podcast - 49 - Cryptography - Part 3 - Digital Signaures and Protocols
About this episode
في هذه الحلقة من بودكاست AskDeveloper، يناقش محمد الشريف وياسر مكرم موضوع التشفير الرقمي مع التركيز على التوقيعات الرقمية وبروتوكولات الأمان مثل TLS/SSL وبنية المفتاح العام (PKI). يبدأ النقاش بشرح كيفية إنشاء التوقيعات الرقمية والتحقق منها باستخدام مفاتيح عامة وخاصة، مع توضيح أهمية ترتيب العمليات لتجنب هجمات القناة الجانبية. ثم ينتقل الحوار إلى شرح دور شهادات X.509 والسلطات المصدقة (CAs) وسلاسل الثقة وكيفية التعامل مع قوائم إلغاء الشهادات (CRLs). كما يتطرق الضيوف إلى أمثلة حية مثل ثغرة Cloudflare التي كشفت عن تسرب بيانات في الذاكرة، وأهمية التحقق من صحة الشهادات الرقمية في المتصفحات والتحديات التي تواجهها. في الختام، يناقشان أهمية استخدام HTTPS وHSTS لضمان أمان الاتصالات عبر الإنترنت، مع الإشارة إلى بعض الأدوات والتقنيات الحديثة في مجال التشفير.