كلمة السر بريدك الإلكتروني، والباب مفتوح

الخلاصة

• استخدمت أرشيفات FTP العامة أوامر الدخول USER وPASS لحساب anonymous، وقبلت مواقع كثيرة guest أو عنوان بريد إلكتروني في خانة كلمة السر.
• انتقل عرف البريد من طلب مهذب لدى بعض المشغلين إلى وصف الوصول في MIME ثم إلى قاعدة عناوين FTP في 1994، وبقيت صلاحيات حساب الضيف هي التي تحدد ما يراه الزائر.

تخيل مكتبة تعلق لافتة «الدخول للجميع»، ثم تسأل عند الباب عن كلمة السر. في أرشيفات FTP المجهول لم يكن المشهد دعابة؛ كان البرنامج يتبع خطوات الاتصال التي يعرفها، بينما قرر صاحب الأرشيف استقبال الجمهور. يكتب الزائر anonymous في خانة المستخدم، ثم يكتب guest أو بريده الإلكتروني في خانة PASS وفق سياسة الموقع. السؤال تقني، أما الجواب فقد يكون تحية مهذبة.

وضع RFC 959 الصادر عام 1985 أوامر USER وPASS في أساس FTP. تمر بها الحسابات الشخصية ويمر بها حساب عام اسمه anonymous. يستطيع المشغل حصر ذلك الحساب في مجلدات وعمليات محددة. يشرح دليل الاستخدام RFC 1635 من عام 1994 أن الزائر عادة يستطيع عرض بعض القوائم وجلب الملفات، بينما يكون رفع الملفات إلى الأرشيف مقيداً في الغالب. وجود خانة كلمة سر عند الباب لا يخبرنا وحده بأي الرفوف مفتوحة.

في دليل المبتدئين RFC 1325 لعام 1992، كانت الوصفة سهلة: المستخدم anonymous وكلمة السر guest. يذكر الدليل أيضاً أن أنظمة كثيرة كانت تقبل أي سلسلة. ثم يصف RFC 1635 عرفاً آخر: كتابة البريد الإلكتروني، مع وجود أرشيفات تطلب العنوان صراحة وترفض guest. يسمي المؤلفون ذلك مجاملة تتيح للمشغل أن يعرف شيئاً عن جمهور خدمته. وتعرض جلسة نموذجية في الوثيقة خادم أرشيف NASA NAIC وهو يطلب عنوان البريد كاملاً. هذه لقطة موثقة من أرشيف محدد، لا قالباً إلزامياً لكل موقع.

لم يبق العرف داخل برنامج نقل الملفات. في RFC 1521 الخاص بـMIME عام 1993، تُشرح طريقة الوصول anon-ftp إلى جسم رسالة موجود خارج البريد: دخول باسم anonymous وكلمة سر تقابل عنوان بريد المستخدم. ثم وصف RFC 1738 عن عناوين URL في ديسمبر 1994 عميلاً يرسل anonymous وعنوان بريد المستخدم إذا طلب خادم FTP كلمة سر. ما كان يشبه توقيع الزائر على دفتر الاستقبال صار خطوة تستطيع برمجيات أخرى أن تنفذها.

الكلمة الطريفة هنا هي «مجهول». يترك الزائر عنواناً يمكن الرد عليه، لكنه يستخدم حساباً جماعياً بلا اسم شخصي. أراد المشغل مؤشراً تقريبياً إلى رواد الأرشيف، وأراد الزائر الملفات. قبلت خوادم guest، واشترطت أخرى البريد، وسمحت أخرى بنص مختلف. لم يكن العنوان اختباراً قوياً لهوية صاحبه؛ قواعد الحساب العام هي التي تحدد القدرة على القراءة أو الكتابة.

يوضح RFC 2228 لعام 1997 خلفية الأمان: أسماء المستخدمين وكلمات السر المعتادة في FTP كانت تسافر كنص واضح. يميز النص بين أرشيفات الدخول المجهول وخطر سرقة كلمة سر شخصية، ويؤكد أن حماية سلامة البيانات وسريتها قد تنفع حتى عندما يكون الوصول إلى الملفات عاماً. عنوان البريد في PASS لم يحوّل القناة إلى صندوق رسائل مغلق.

استعار الأرشيف العام طقوس الدخول من بروتوكول قائم، وملأ خانة السر بمعنى اجتماعي جديد. فتح المشغل بعض الرفوف لكل عابر، وطلب أحياناً عنواناً ليعرف شيئاً عن زواره، ثم أبقى مفاتيح الكتابة والمجلدات الحساسة عنده. هكذا كانت كلمة «السر» على الشاشة أشد رسمية بكثير من الاتفاق الذي انعقد أمامها.