كيف تُحمى بياناتك

مشفّر من طرف إلى طرف

تُشفَّر على هاتفك قبل إرسال أي شيء. وما يصل إلى خوادمنا كتلة بيانات لا تُقرأ — لا نقرؤها نحن، ولا من نسلّمها إليه، ولا من يُلزمنا بذلك.

أين يوجد المفتاح

على هاتفك، وفي سلسلة مفاتيح iCloud ليصل إلى أجهزتك الأخرى — وتشفّرها Apple بمفتاح لا تملكه Apple أيضًا.

ليست لدينا نسخة منه. وهذا هو المقصود، وهو أيضًا الخطر: إن فقدت كل أجهزتك وسلسلة مفاتيح iCloud معطّلة، فلا أحد يستطيع استعادة وصيتك. ولا نحن.

دخلك ومصروفاتك ومدخراتك وأصولك مشفّرة أثناء النقل والتخزين، لكنها ليست مشفّرة من طرف إلى طرف — انظر أدناه ما نراه وما لا نراه.

التشفير أثناء التخزين يحمي بياناتك من سرقة قرص، لكنه لا يمنعنا نحن من قراءتها. لذلك نبيّن هنا أين يقع الحدّ بالضبط.

لا يتصل ببنكك أبدًا

لا Plaid ولا ربط مصرفي ولا شاشة تطلب بيانات دخول بنكك. تُدخل أرقامك بنفسك، وثغرة هنا لا تصل إلى حساباتك.

تُقرأ الإيصالات على جهازك

يستعمل المسح إطار Vision من آبل على الهاتف نفسه. ولا تُرفع الصورة إلا إذا اخترت «احتفظ بالصورة».

تحقُّق قبل أن نرسل إليك رمز الدخول

طلب رمز الدخول يعني أن نرسل بريداً، لذلك يطلب الموقع من Cloudflare Turnstile أن يؤكّد أن متصفحاً حقيقياً هو من أرسل الطلب. وهو غير مرئي في الغالب — يراقب سلوك الصفحة بدل أن يسألك عن إشارات المرور — ويمنع برنامجاً آلياً من دفعنا إلى إرسال رموز إلى غرباء. ويُتحقَّق منه على خادمنا لا في الصفحة وحدها، لأن أداة لا يتحقق منها أحد ليست إلا زينة.

مفاتيح مرور لا كلمات سر

مفاتيح المرور وآبل وجوجل: بيانات لا تُصطاد ولا تُعاد. ورموز البريد تُستعمل مرة واحدة وتنتهي خلال دقائق.

قفل مستقل على التطبيق

رمز للتطبيق مع Face ID أو Touch ID، محفوظ في Keychain.

مُعمّى في النقل والتخزين

كل طلب عبر HTTPS، والبيانات على Convex التي تُعمّي المخزَّن.

لا يطلب إلا القليل

بريدًا إلكترونيًا والأرقام التي تُدخلها. لا هاتف ولا عنوان ولا جهات اتصال ولا موقع ولا معرّف إعلاني ولا تحليلات طرف ثالث.

بياناتك لك، والخروج ينبغي أن يكون كالدخول يسرًا.

تصدير كل شيء

تصدير كامل لسجلاتك، من الملف الشخصي، بصيغة يمكنك فتحها في مكان آخر.

حذف حسابك

نهائيًّا، من داخل التطبيق. يُزيل سجلاتك لا أن يضع عليها علامة إخفاء.

عرض أجهزتك

سجّل الخروج من الأجهزة الأخرى من الملف الشخصي ← الأمان متى شئت.

رسائل الأمان

نُخبرك حين يسجّل جهاز جديد الدخول، أو حين يبدو شيء غير سليم. وهذه لا تتأثر أبدًا بتفضيلات الرسائل التسويقية.

صفحة أمان لا تذكر إلا المحاسن صفحةُ تسويق. هذه ثغرات حقيقية تبقى مذكورة ما بقيت.

لا تدقيق أمني خارجي

لم يراجع الشيفرة أحد من خارج المشروع. لا تقرير SOC 2 ولا شهادة ISO 27001، ولن تدّعي هذه الصفحة شيئًا منها قبل وجوده.

لا اختبار اختراق

لم يختبره مهاجم محترف بعد، وهو مزمع قبل النشر الأوسع.

لا برنامج مكافآت ثغرات

لا برنامج مأجور بعد، والبلاغات مرحَّب بها على كل حال.

إن وجدت ثغرة فأبلغنا قبل أن تخبر غيرنا.