رمزنگاری فایل‌ها در پایتون: آموزش جامع

رمزنگاری فایل‌ها یکی از مهم‌ترین جنبه‌های امنیت داده‌ها است. در دنیای امروز که حجم عظیمی از اطلاعات به صورت دیجیتالی ذخیره و منتقل می‌شود، محافظت از این اطلاعات در برابر دسترسی‌های غیرمجاز امری حیاتی است. پایتون، با کتابخانه‌های قدرتمند خود، ابزارهای مناسبی برای پیاده‌سازی الگوریتم‌های رمزنگاری فراهم می‌کند. این مقاله به بررسی مفاهیم اساسی رمزنگاری، الگوریتم‌های رایج و نحوه پیاده‌سازی آن‌ها در پایتون می‌پردازد.

مفاهیم پایه رمزنگاری

رمزنگاری فرآیندی است که در آن داده‌ها به فرمی غیرقابل خواندن (متن رمز) تبدیل می‌شوند تا از محتوای آن‌ها محافظت شود. این فرآیند با استفاده از یک کلید رمزنگاری انجام می‌شود. برای بازیابی داده‌های اصلی (متن اصلی) از متن رمز، نیاز به کلید رمزگشایی است. دو نوع اصلی رمزنگاری وجود دارد:

• رمزنگاری متقارن: در این نوع رمزنگاری، از یک کلید واحد برای رمزنگاری و رمزگشایی استفاده می‌شود. این روش سریع‌تر است اما مدیریت کلیدها می‌تواند چالش‌برانگیز باشد.
• رمزنگاری نامتقارن: در این نوع رمزنگاری، از دو کلید مجزا استفاده می‌شود: یک کلید عمومی برای رمزنگاری و یک کلید خصوصی برای رمزگشایی. کلید عمومی می‌تواند به طور آزادانه منتشر شود، در حالی که کلید خصوصی باید به صورت محرمانه نگهداری شود.

الگوریتم‌های رمزنگاری رایج

الگوریتم‌های مختلفی برای رمزنگاری وجود دارند که هر کدام ویژگی‌ها و نقاط قوت خاص خود را دارند. برخی از رایج‌ترین الگوریتم‌ها عبارتند از:

• AES (Advanced Encryption Standard): یک الگوریتم رمزنگاری متقارن بسیار امن و پرکاربرد است که به طور گسترده در برنامه‌های مختلف استفاده می‌شود.
• DES (Data Encryption Standard): یک الگوریتم رمزنگاری متقارن قدیمی‌تر است که امروزه به دلیل ضعف‌های امنیتی، کمتر مورد استفاده قرار می‌گیرد.
• RSA (Rivest–Shamir–Adleman): یک الگوریتم رمزنگاری نامتقارن محبوب است که برای رمزنگاری کلیدها و امضای دیجیتال استفاده می‌شود.
• ChaCha20: یک الگوریتم رمزنگاری جریانی متقارن است که به دلیل سرعت و امنیت بالا، در حال محبوبیت است.

رمزنگاری فایل‌ها با AES در پایتون

برای رمزنگاری فایل‌ها در پایتون، می‌توان از کتابخانه cryptography استفاده کرد. این کتابخانه مجموعه‌ای از الگوریتم‌های رمزنگاری و ابزارهای مرتبط را فراهم می‌کند. در اینجا یک مثال ساده از نحوه رمزنگاری و رمزگشایی یک فایل با استفاده از AES آورده شده است:

from cryptography.fernet import Fernet

def generate_key():
    """ایجاد یک کلید رمزنگاری جدید."""
    key = Fernet.generate_key()
    with open("secret.key", "wb") as key_file:
        key_file.write(key)

def load_key():
    """بارگیری کلید رمزنگاری از فایل."""
    return open("secret.key", "rb").read()

def encrypt_file(filename, key):
    """رمزنگاری یک فایل."""
    f = Fernet(key)
    with open(filename, "rb") as file:
        file_data = file.read()
    encrypted_data = f.encrypt(file_data)
    with open(filename + ".enc", "wb") as file:
        file.write(encrypted_data)

def decrypt_file(filename, key):
    """رمزگشایی یک فایل."""
    f = Fernet(key)
    with open(filename, "rb") as file:
        encrypted_data = file.read()
    decrypted_data = f.decrypt(encrypted_data)
    with open(filename[:-4], "wb") as file:
        file.write(decrypted_data)

# مثال استفاده
if __name__ == "__main__":
    # ایجاد کلید (فقط یک بار نیاز است)
    # generate_key()

    # بارگیری کلید
    key = load_key()

    # رمزنگاری فایل
    encrypt_file("my_secret_file.txt", key)

    # رمزگشایی فایل
    decrypt_file("my_secret_file.txt.enc", key)

در این مثال، ابتدا یک کلید رمزنگاری با استفاده از تابع generate_key() ایجاد می‌شود. این کلید در یک فایل به نام secret.key ذخیره می‌شود. سپس، تابع encrypt_file() فایل مورد نظر را می‌خواند، آن را با استفاده از کلید رمزنگاری می‌کند و نتیجه را در یک فایل جدید با پسوند .enc ذخیره می‌کند. تابع decrypt_file() فرآیند معکوس را انجام می‌دهد و فایل رمزنگاری شده را به فایل اصلی باز می‌گرداند.

نکات مهم در رمزنگاری فایل‌ها

هنگام رمزنگاری فایل‌ها، باید به نکات زیر توجه کرد:

• مدیریت کلیدها: کلیدهای رمزنگاری باید به صورت امن نگهداری شوند. از دست دادن کلید به معنای از دست دادن دسترسی به داده‌های رمزنگاری شده است.
• انتخاب الگوریتم: الگوریتم رمزنگاری باید متناسب با سطح امنیتی مورد نیاز انتخاب شود.
• طول کلید: طول کلید رمزنگاری باید به اندازه کافی بزرگ باشد تا از حملات brute-force جلوگیری شود.
• حالت‌های عملیاتی: در رمزنگاری متقارن، حالت‌های عملیاتی مختلفی وجود دارند که هر کدام ویژگی‌های خاص خود را دارند. انتخاب حالت عملیاتی مناسب می‌تواند امنیت رمزنگاری را افزایش دهد.
• بررسی یکپارچگی داده‌ها: برای اطمینان از اینکه داده‌ها در طول انتقال یا ذخیره‌سازی تغییر نکرده‌اند، می‌توان از توابع هش (hash) استفاده کرد.

رمزنگاری نامتقارن و امضای دیجیتال

رمزنگاری نامتقارن، علاوه بر رمزنگاری، برای امضای دیجیتال نیز استفاده می‌شود. امضای دیجیتال به گیرنده اطمینان می‌دهد که پیام از طرف فرستنده اصلی ارسال شده است و در طول مسیر تغییر نکرده است. در اینجا یک مثال ساده از نحوه استفاده از RSA برای امضای دیجیتال در پایتون آورده شده است:

from cryptography.rsa import generate_private_key, publickey_from_private_key
from cryptography.hazmat.primitives import hashes
from cryptography.hazmat.primitives.asymmetric import padding

def generate_rsa_key_pair():
    """ایجاد یک جفت کلید RSA."""
    private_key = generate_private_key(
        public_exponent=65537,
        key_size=2048
    )
    public_key = publickey_from_private_key(private_key)
    return private_key, public_key

def sign_message(message, private_key):
    """امضای یک پیام با استفاده از کلید خصوصی."""
    message_bytes = message.encode('utf-8')
    signature = private_key.sign(
        message_bytes,
        padding.PKCS1v15(),
        hashes.SHA256()
    )
    return signature

def verify_signature(message, signature, public_key):
    """تایید امضای یک پیام با استفاده از کلید عمومی."""
    message_bytes = message.encode('utf-8')
    try:
        public_key.verify(
            signature,
            message_bytes,
            padding.PKCS1v15(),
            hashes.SHA256()
        )
        return True
    except Exception:
        return False

# مثال استفاده
if __name__ == "__main__":
    # ایجاد جفت کلید RSA
    private_key, public_key = generate_rsa_key_pair()

    # پیام
    message = "This is a secret message."

    # امضای پیام
    signature = sign_message(message, private_key)

    # تایید امضا
    is_valid = verify_signature(message, signature, public_key)

    # چاپ نتیجه
    print(f"Is signature valid? {is_valid}")

در این مثال، ابتدا یک جفت کلید RSA با استفاده از تابع generate_rsa_key_pair() ایجاد می‌شود. سپس، تابع sign_message() پیام مورد نظر را با استفاده از کلید خصوصی امضا می‌کند. تابع verify_signature() امضا را با استفاده از کلید عمومی تایید می‌کند.

نتیجه‌گیری

رمزنگاری فایل‌ها یک ابزار ضروری برای محافظت از داده‌های حساس است. پایتون با کتابخانه‌های قدرتمند خود، امکان پیاده‌سازی الگوریتم‌های رمزنگاری مختلف را فراهم می‌کند. با درک مفاهیم اساسی رمزنگاری و رعایت نکات مهم، می‌توان از داده‌ها در برابر دسترسی‌های غیرمجاز محافظت کرد. این مقاله تنها یک مقدمه بر دنیای رمزنگاری است و برای کسب دانش عمیق‌تر، مطالعه و تحقیق بیشتر توصیه می‌شود.