خصوصية مساحتك بلا تجميل
ملفّ مساحتك مشفّر على القرص، لكن مفتاحه محفوظ على خادمنا بجانبه لتُفتح بدخولك بحساب قوقل وحده، بلا كلمة سرّ ولا رمز تحفظه. فالتشفير لا يحميها ممن يملك الخادم أو نسخةً احتياطية منه. الحدود كلّها.
AES-256-GCM تشفيرٌ مصادَقمفتاح 256 بت لكل مساحةHKDF-SHA256 لكل عضو
هكذا تُشفَّر
# مفتاح المساحة: 256 بت عشوائية key = secrets.token_bytes(32) # يُغلَّف بمفتاح الخادم مشتقّاً لكل عضو، ولا يُحفظ إلا مغلّفاً kek = HKDF(SHA256(), length=32, salt=b"wamdah-server-v1", info=b"member:%d" % mid).derive(server_key) wrapped = nonce + AESGCM(kek).encrypt(nonce, key, aad) # تُشفَّر القاعدة كاملةً قبل كتابتها على القرص nonce = os.urandom(12) blob = b"WMD1" + nonce + AESGCM(key).encrypt(nonce, data, aad) # وتُفكّ حين تفتح مساحتك data = AESGCM(key).decrypt(blob[4:16], blob[16:], aad)
الحدود
لأن مفتاح مساحتك محفوظ على الخادم بجانب ملفّها، فالتشفير لا يحميها من سرقة القرص، ولا من تسرّب نسخة احتياطية، ولا ممن يملك الخادم. هذا ما تعتمد عليه وما لا تعتمد عليه، لا أكثر ولا أقلّ.
- ما دامت مساحتك مفتوحة فهي مفكوكة في ذاكرة الخادم
ليحادثك وكلاؤك ويكتبوا لك في مواعيدهم. من يملك جذر الخادم في تلك اللحظة يستطيع نظرياً قراءتها. وتُفتح آلياً عند تشغيل الخادم ليكتبوا لك بلا زيارة منك. إن اخترت طيّها عند الغياب طُويت من الذاكرة بعد ثلاثين دقيقة ولم تُفتح حتى تعود، فلا يبقى إلا الملف المشفّر.
- ما يعالجه وكلاؤك يُرسل لحظة المعالجة إلى نموذج لغةٍ خارجي
رسالتك وما يلزم للردّ عليها من مساحتك (ذاكرة الوكيل وما دوّنته قريباً) يُرسل إلى مزوّد نموذج اللغة ليكتب الردّ، وصوتك إلى خدمة التفريغ حين تستعمله. لا يُرسل ملفّك كاملاً، ولا نتحكّم بما يحتفظ به المزوّد.
- سجلّ العضوية غير مشفّر
بريدك في قوقل واسمك وصورتك ورقم عضويتك وتاريخا الإنشاء وآخر زيارة، وسجلّ فتح مساحتك وقفلها ونوع الجهاز (تراه أدناه)، ومعرّف محادثة تيليجرام إن ربطتها، واقتراحاتك للفريق، في سجلٍّ عادي لأنها تلزم لإدخالك. لا شيء من محتوى مساحتك فيه.
- مفتاح مساحتك محفوظ على خادم ومضة
لتُفتح بدخولك بحساب قوقل وحده، يُحفظ مفتاحها مغلّفاً بمفتاح الخادم، على القرص نفسه بجانب ملفّها. فمن يملك الخادم وملفّاته يستطيع فتحها، ومن يدخل حسابك في قوقل يدخل مساحتك. احمِ حسابك بالتحقّق بخطوتين.
- النسخ الاحتياطية
ملفّك المشفّر يدخل النسخ الاحتياطية اليومية كما هو على القرص، ليُسترجع إن أصاب الخادم عطل. ومفتاح الخادم يدخل النسخ نفسها، فالنسخة تُفتح كما يُفتح الأصل.
- لا أداة إدارية تفتحها
لوحة إدارة ومضة لا تعرض محتوى أي مساحة ولا تفتحها. ولأن المفتاح على الخادم فهذا التزامٌ منّا لا استحالةٌ تقنية، كما في البند الرابع. وإن حذفت مساحتك حُذف ملفّها ومغلّفات مفتاحها نهائياً.
حال مساحتك
جارٍ التحميل…