در عصری که ارتباطات بی‌سیم و اینترنتی بر جهان سیطره یافته، یک پارادوکس امنیتی بزرگ ظهور کرده است: فناوری‌های مدرن به ظاهر پیشرفته، آسیب‌پذیری‌های مخاطره‌آمیزی را برای ارتباطات حساس ایجاد می‌کنند. برای مراکز نظامی، انتظامی، اطلاعاتی، امنیتی، فرماندهان ارشد، دانشمندان هسته‌ای و مسئولان رده‌بالای کشور، بازگشت به تلفن ثابت مبتنی بر سیم‌های فیبر نوری با رمزنگاری سخت‌افزاری اختصاصی نه یک انتخاب، که یک ضرورت استراتژیک است.
چرا تلفن ثابت؟ پایه‌های امنیت فیزیکی؛
۱. عدم امکان شنود غیرفیزیکی:
– برخلاف ارتباطات رادیویی (موبایل، بی‌سیم، وای‌فای) که امواج آن‌ها در فضا پخش و به‌راحتی قابل رهگیری است، سیگنال در فیبر نوری تنها درون کابل محبوس است. برای شنود، مهاجم نیازمند دسترسی فیزیکی مستقیم به کابل است که با محافظت مناسب، تقریباً غیرممکن می‌شود.
۲. نبود تهدیدات سایبری رایج:
– حذف کامل اینترنت و پروتکل‌های IP: سیستم‌های مبتنی بر اینترنت (حتی با VPN یا رمزنگاری نرم‌افزاری) همواره در معرض حمله‌های Zero-Day، حملات مرد میانی (MitM) و رخنه‌های زیرساختی هستند. یک شبکه تلفنی اختصاصی فیبرنوری، کاملاً جدا (Air-Gapped) از شبکه‌های عمومی بوده و این تهدیدات را حذف می‌کند.
۳. پایداری در شرایط بحرانی:
– شبکه‌های تلفن ثابت فیبر نوری مقاوم‌تر در برابر اختلالات الکترومغناطیسی (EMP)، جنگ الکترونیک (EW) و قطعی‌های گسترده هستند و ارتباط حیاتی را در بحران‌ها تضمین می‌کنند.
رمزنگاری سخت‌افزاری: لایه نهایی امنیت مطلق؛
برای مراکز نظامی، انتظامی، اطلاعاتی، امنیتی، فرماندهان، دانشمندان، مسئولان رده بالا و بطور کلی افراد در پستهای حساس و رده بالا و راهبردی، فناوری فیبر نوری به تنهایی کافی نیست. دستگاه‌های رمزنگار سخت‌افزاری اختصاصی (Hardware Encryption Modules) در دو انتهای خط (فرستنده و گیرنده) باید نصب شوند:
– رمزنگاری انتها به انتها (End-to-End Encryption): صدا بلافاصله پس از خروج از گوشی و پیش از ورود به خط توسط سخت‌افزار اختصاصی رمز می‌شود و فقط در نقطه مقصد و با دستگاه مشابه رمزگشایی می‌گردد.
– امنیت در برابر دسترسی به زیرساخت: حتی اگر مهاجم به مراکز مخابراتی یا کابل فیبر در مسیر دسترسی یابد، داده‌ها به صورت رمزنگاری‌شده غیرقابل شکستن هستند.
– نبود آسیب‌پذیری نرم‌افزاری: برخلاف رمزنگاری نرم‌افزاری (مثل واتس‌اپ یا سیگنال)، این سیستم‌ها فاقد سیستم‌عامل یا کد قابل نفوذ بوده و حمله از راه دور را غیرممکن می‌سازند.
معماری شبکه ایمن: از منبع تا مقصد؛
ایجاد چنین شبکه‌ای نیازمند رعایت اصول حیاتی است:
– شبکه اختصاصی فیبر نوری نقطه به نقطه: عدم اشتراک‌گذاری زیرساخت با مشتریان عمومی یا بخش‌های غیرحساس.
– نگهبانی فیزیکی: حفاظت از مسیرهای کابل‌کشی، مراکز سوئیچینگ و اتاق‌های سرور.
– تلفن‌های ویژه: استفاده از تلفن‌های ثابت اختصاصی که تشعشعات الکترومغناطیسی ناخواسته (که امکان شنود از راه دور را می‌دهد) را به حداقل می‌رسانند.
– حذف بی‌سیم‌های پرخطر: جایگزینی کامل بی‌سیم‌های برد بلند (مانند بی‌تیم، رادیوهای نظامی قدیمی) و کاهش شدید استفاده از بی‌سیم‌های برد کوتاه به موارد کاملاً ضروری و غیرحساس.
چالش‌ها و سرمایه‌گذاری ضروری:
– هزینه بالا: ایجاد شبکه اختصاصی فیبر نوری و تهیه رمزگذارهای سخت‌افزاری سرمایه‌گذاری کلانی می‌طلبد.
– نگهداری تخصصی: این سیستم‌ها نیازمند پرسنل آموزش‌دیده و پروتکل‌های سختگیرانه نگهداری هستند.
– محدودیت جغرافیایی: کاربران تنها در نقاط ثابت (دفتر، پایگاه، منزل امن) امکان استفاده دارند.
نتیجه‌گیری: امنیت بی‌چون‌وچرا برای حاکمیت ملی؛
در مواجهه با تهدیدات سایبری پیچیده و جاسوسی‌های پیشرفته، تکیه بر ارتباطات عمومی (اعم از موبایل یا اینترنت) برای سطوح حاکمیتی و امنیتی ملی، خطری استراتژیک محسوب می‌شود. توسعه شبکه‌های تلفن ثابت امن مبتنی بر فیبر نوری و رمزنگاری سخت‌افزاری اختصاصی، تنها راه ایجاد “خط قرمز ارتباطی” غیرقابل نفوذ برای حفاظت از اسرار کشور، جان فرماندهان و یکپارچگی تصمیمات حیاتی است. این سرمایه‌گذاری، هزینه نیست، بلکه بیمه آینده امنیت ملی است. حذف نقاط آسیب‌پذیر بی‌سیم و اینترنتی از چرخه ارتباطات حساس، امروز یک فریاد امنیتی است که باید پاسخ داده شود.
صادق سلامت دوم
روزنامه‌نگار
۲۰ مردادماه ۱۴۰۴
