🧠 أولاً: فكرة التشفير في MF-MyFriend

منصة MF-MyFriend تعتمد على نظام تشفير هجين (Hybrid Encryption System) يجمع بين:

تشفير متماثل (Symmetric Encryption) لتسريع العمليات الداخلية.

تشفير غير متماثل (Asymmetric Encryption) لحماية المفاتيح والمعاملات الحساسة.

تجزئة (Hashing) لضمان سلامة البيانات وعدم إمكانية التلاعب بها.



---

🔐 المكونات الأساسية للتشفير في MF-MyFriend

1. تشفير البيانات العامة للمستخدمين

تستخدم المنصة خوارزمية AES-256 لتشفير بيانات الحسابات (مثل البريد الإلكتروني وكلمات المرور بعد التجزئة).

مفتاح التشفير يُولّد لكل مستخدم بشكل فريد باستخدام:

key = SHA256(user_id + creation_timestamp + server_salt)

النتيجة: كل مستخدم يمتلك "بصمة تشفير" خاصة به داخل قاعدة البيانات.



---

2. تجزئة كلمات المرور

قبل حفظ كلمة المرور، يتم تطبيق خوارزمية:

hash = bcrypt(SHA512(password + user_salt))

هذا يعني حتى فريق التطوير لا يمكنه استعادة كلمة المرور الأصلية.

كل كلمة مرور يتم تخزينها بشكل فريد (حتى لو كانت متطابقة مع مستخدم آخر).



---

3. تشفير محافظ العملات الرقمية (MF Coin)

المحافظ تُشفّر باستخدام RSA-4096 (مفتاح عام وخاص).

المفاتيح الخاصة (Private Keys) لا تُخزن مباشرة؛ بل تُخزن بعد تشفيرها بـ AES-256 وتُفك فقط عند الاستخدام بعد التحقق الثنائي (2FA).

مثال:

encrypted_private_key = AES256_Encrypt(private_key, user_auth_key)



---

4. أمان المعاملات (Transactions Security)

كل معاملة رقمية (مثل إرسال أو تعدين MF Coin) تمر بثلاث طبقات:

1. توقيع رقمي (Digital Signature) باستخدام المفتاح الخاص للمستخدم.


2. تشفير JSON للبيانات المرسلة بين المستخدم والخادم باستخدام AES-GCM.


3. رمز تحقق (Transaction Token) يتم توليده ديناميكياً لكل عملية ويُستخدم مرة واحدة فقط (One-Time Token).





---

5. نظام Anti-Replay و Tokenization

لضمان عدم إعادة استخدام نفس الطلب (مثلاً لإعادة إرسال المعاملة)، يتم توليد رمز مشفّر مؤقت (Nonce + Timestamp + Signature).

إذا حاول أحد تكرار العملية نفسها، النظام يرفضها فورًا.



---

6. تشفير الاتصال العام

جميع الاتصالات بين المستخدم والخادم تتم عبر HTTPS + TLS 1.3.

كل جلسة (Session) يتم توليد مفتاح تبادل آمن لها (Ephemeral Key) يغيّر تلقائيًا مع كل دخول.



---

7. تشفير البيانات على السيرفر

قاعدة البيانات نفسها مشفّرة باستخدام Transparent Data Encryption (TDE).

ملفات النسخ الاحتياطي (Backups) تُخزن بصيغة مشفّرة باستخدام AES-XTS.



---

🧩 مثال مبسط على العملية:

عند دخول المستخدم:

1. يدخل بريده وكلمة المرور.


2. تُجزّأ الكلمة بـ bcrypt + SHA512 وتُقارن بالتخزين.


3. عند النجاح، يُنشأ رمز جلسة مشفّر (JWT + AES).


4. عند تنفيذ معاملة، يوقّع النظام المعاملة بالمفتاح الخاص للمستخدم.


5. تُرسل المعاملة بعد تشفيرها إلى السيرفر، ويتم التحقق منها ثم إضافتها إلى سجل المعاملات (Blockchain Layer الداخلي).




---

🛡️ النتيجة:

خوارزمية التشفير في MF-MyFriend تحقق ثلاث أهداف رئيسية:

1. السرية (Confidentiality) → باستخدام AES وTLS.


2. السلامة (Integrity) → باستخدام SHA وDigital Signatures.


3. عدم الإنكار (Non-Repudiation) → عبر نظام RSA والتواقيع الرقمية.