هل تساءلت يوماً عن وظيفة مفتاح API أو كيف تنشئ مفتاح API بشكل آمن؟ لقد كنت أبحث في هذا الأمر مؤخرًا لأنه بصراحة، أكثر أهمية مما يدركه معظم الناس.

إذن، إليك الأمر الأساسي: API هو مجرد برنامج يتيح لتطبيقات مختلفة التحدث مع بعضها البعض. مثلًا، CoinMarketCap لديه API يشارك بيانات العملات الرقمية - السعر، الحجم، وكل تلك الأمور. مفتاح API هو في الأساس تذكرتك للمصادقة. هو كيف يعرف النظام أنك أنت من تطلب البيانات حقًا.

عندما تريد معرفة كيفية إنشاء مفتاح API، عادةً ما تمر عبر لوحة تحكم مالك الـ API. يقومون بإنشائه لك، ويصبح ذلك المفتاح معرفك الفريد. فكر فيه كاسم مستخدم وكلمة مرور مجتمعة في رمز واحد. بعض الأنظمة تعطيك مفتاح واحد، وأخرى تعطيك عدة مفاتيح حسب حاجتك.

لكن هنا يصبح الأمر مثيرًا للاهتمام. إذا كنت تعمل مع API، فإن ذلك المفتاح هو بمثابة المفتاح الرئيسي لحسابك. لا تشاركه أبدًا. أبدًا. أنا جاد في هذا. إذا حصل شخص ما على مفتاح API الخاص بك، يمكنه الوصول إلى حسابك وفعل كل ما يمكنك فعله - طلب البيانات، تنفيذ المعاملات، كل شيء. حدث ذلك من قبل. سرق الناس مفاتيحهم من مستودعات الكود العامة.

الجانب التقني ذكي جدًا. بعض مفاتيح API تستخدم شيئًا يسمى التوقيعات التشفيرية لمزيد من التحقق. بشكل أساسي، عندما ترسل بيانات، توقيع رقمي يثبت أنها شرعية. هناك نوعان: المفاتيح المتماثلة (مفتاح سري واحد للتوقيع والتحقق) والمفاتيح غير المتماثلة (مفتاح خاص للتوقيع، ومفتاح عام للتحقق). مفاتيح RSA هي مثال شائع على التشفير غير المتماثل.

الآن، إذا كنت تحاول إنشاء مفتاح API بشكل آمن، إليك ما يهم. أولًا، قم بتدويرها بانتظام. احذف القديمة، وأنشئ واحدة جديدة. بعض الأنظمة تتطلب منك تغيير كلمات المرور كل 30-90 يومًا - نفس المنطق ينطبق على مفاتيح API. ثانيًا، استخدم قائمة السماح بعناوين IP. سمح فقط لعناوين IP محددة باستخدام ذلك المفتاح. حتى لو سرقه شخص ما، لا يمكنه الوصول إليه من عنوان IP عشوائي.

ثالث شيء: استخدم عدة مفاتيح API بدلًا من مفتاح رئيسي واحد. قسم المسؤوليات. إذا تم اختراق واحد، لن تكون معرضًا تمامًا. رابعًا، قم بتخزينها بشكل صحيح. لا تتركها في ملفات نصية واضحة أو على أجهزة كمبيوتر عامة. استخدم التشفير أو مدير الأسرار. وبالطبع، لا تشاركها مع أحد.

الواقع هو أن مفاتيح API مستهدفة باستمرار في الهجمات الإلكترونية لأنها قوية. يمكن للناس سحب معلومات شخصية أو نقل أموال بها. عواقب سرقة المفتاح يمكن أن تكون مدمرة - خسارة مالية، استيلاء على الحساب، وكل ذلك. والأمر المخيف: بعض مفاتيح API لا تنتهي صلاحيتها، لذلك إذا سرق أحدهم مفتاحك، يمكنه استخدامه إلى الأبد حتى تقوم بإلغائه.

إذا تم اختراق مفتاحك، قم بتعطيله على الفور. التقط لقطات شاشة لكل شيء متعلق بالحادث، اتصل بالدعم، قدم تقريرًا للشرطة. هذه هي أفضل فرصتك لاسترداد أي خسائر.

الخلاصة: اعتبر مفتاح API الخاص بك كأنه كلمة مرورك. في الواقع، اعتبره أكثر أهمية من كلمة مرورك لأنه يمكن أن يسبب أضرارًا أكبر. تعلم كيف تنشئ مفتاح API بشكل صحيح، واحمِه بشكل مهووس، وقم بتدويره بانتظام. هذا هو دفاعك ضد معظم طرق الهجوم الشائعة هناك.