الأمان

عندما تنشئ رابطًا، يتصل متصفحك بخادم الربط لدينا. وهذا الخادم يؤدي مهمة واحدة فقط: تعريف جهازك بجهاز المستلم. بعد ذلك يفتح المتصفحان اتصالًا مباشرًا (WebRTC) وينتقل الملف من أحدهما إلى الآخر.

لا نتلقى محتوى ملفاتك أبدًا. لا يمكننا قراءته ولا الاحتفاظ به ولا تمريره لأي جهة. ولهذا أيضًا يجب أن تبقى صفحتك مفتوحة أثناء الإرسال.

الاتصال المباشر بين المتصفحين مشفّر باستخدام DTLS، وهو البروتوكول نفسه الذي يستخدمه متصفحك في مكالمات الفيديو. لا يستطيع أحد على الشبكة قراءة ما يمر عبره.

في باقتي Pro وMax، يمكنك إضافة التشفير المعزّز: يُشفَّر كل جزء من الملف مرة ثانية باستخدام AES-256-GCM، بمفتاح لا يعرفه إلا المتصفحان.

يحتوي كل رابط، بعد العلامة «#»، على مفتاح عشوائي بطول 128 بت. ولا ترسل المتصفحات هذا الجزء من العنوان إلى خادمنا أبدًا.

يُستخدم هذا المفتاح للتحقق من الاقتران: يثبت كل متصفح للآخر أنه يعرف المفتاح بتوقيع بصمات الاتصال. وإذا حاول أي طرف التسلل بينكما، بما في ذلك نحن، فسيفشل التحقق ويتوقف الإرسال.

عندما يستخدم المستلم الرمز المكوّن من 6 أرقام بدلًا من الرابط، يظل الاتصال مشفّرًا، لكن هذا التحقق الإضافي غير ممكن: لذلك لا تظهر عندها علامة «اقتران موثّق».

لا تُرسَل كلمة مرور الإرسال (Pro وMax) أبدًا، لا إلينا ولا إلى المستلم. بل تُحوَّل ببطء وبشكل لا رجعة فيه (PBKDF2)، ثم يتحقق المتصفحان من حصولهما على النتيجة نفسها. ومع التشفير المعزّز، تصبح أيضًا جزءًا من مفتاح التشفير: فبدونها تبقى البيانات غير قابلة للقراءة.

بعد 5 محاولات خاطئة، يُقفَل الإرسال.

يحسب المرسل بصمة SHA-256 لكل ملف أثناء الإرسال، ويعيد المستلم حسابها عند الوصول. وإذا اختلف بايت واحد، يُحذف الملف ويتم إعلامك.

لتشغيل الحسابات والباقات، نحتفظ ببريدك الإلكتروني، وكلمة مرورك بصيغة مجزّأة (Argon2id)، وباقتك، ولكل عملية إرسال: تاريخها وعدد ملفاتها وحجمها الإجمالي وعدد المستلمين. ومع السجل (Pro وMax)، يُحفظ أيضًا اسم الملف الأول لتتمكن من العثور على عمليات إرسالك.

التفاصيل متاحة في سياسة الخصوصية.

يمكنك تفعيل المصادقة الثنائية عبر تطبيق (Google Authenticator أو 1Password أو Authy…) والاحتفاظ برموز احتياطية. أسرار المصادقة الثنائية مشفّرة في قاعدة بياناتنا. ومحاولات تسجيل الدخول محدودة العدد حتى لا يتمكن أحد من تخمين كلمة مرور أو رمز.

اكتشفت ثغرة أمنية؟ راسلنا: نرد على كل بلاغ.