الشفافية: من يقرأ ماذا

1 ثلاثة أوعية بثلاثة أنظمة

ما دام الكود الذي نسلّمه لمتصفحك سليماً، لا نستطيع نحن ولا من يستولي على خادمنا قراءة خزنتك. لو اختُرق خادمنا أو حساب من ينشر الكود، فقد يُسلَّم كود يسرق عبارة مرورك عند كتابتها. نقلّل ذلك بتثبيت بصمة الكود ونشرها، وبمنع أي سكربت خارجي في صفحة الخزنة، وبسجل تغييرات علني.

شريط FuSuite: لوحة التطبيق تحمّل شريط منصّات فيودكس من خادم آخر، ولا نستطيع تثبيت بصمته لأنه يتحدّث مع المنصّات كلها. لذلك تعمل الخزنة من أصل مستقل هو vault.comply.fudex.com.sa: لا يصله الشريط، ولا يستطيع سكربت على لوحة التطبيق قراءة صفحتها أو طلب نصّها المشفّر. وحدّ ذلك أن تدخل الخزنة من هذا العنوان وتتأكد منه قبل كتابة عبارتك، فسكربت مخترق على لوحة التطبيق يستطيع تغيير الرابط إليها. وكوكي الدخول مشترك بين منصّات فيودكس، فمن يستولي على جلسة دخولك يصل إلى النص المشفّر ويخمّن عبارة ضعيفة خارج الخادم، ولهذا نرفض العبارات السهلة.

وما على جهازك من برمجيات خبيثة أو إضافات متصفح خارج سيطرتنا. والمتصفح لا يحمي الذاكرة كما يحميها برنامج مكتبي.

2 الخوارزميات بمعاملاتها

باختصار: عبارتك تولّد مفتاحاً، وهذا المفتاح يفتح مفتاحاً ثانياً، والمفتاح الثاني يفتح عناصرك. لهذا يكون تغيير العبارة فورياً، ويكون استبعاد شخص أثقل.

3 ما نراه وما لا نراه

في الخزنة يرى خادمنا: المنشأة، معرّفات العناصر، أحجامها، أزمنتها، من جلب ماذا ومتى، والنص المشفّر.

ولا يرى: المحتوى، العناوين، عبارة المرور، مفتاح البيانات، مفتاح الاسترداد.

حدود ذلك: حجم العنصر ظاهر لنا لأن الحجم لا يُخفى. والخادم لا يفك شيئاً، لكنه يستطيع نظرياً أن يحذف عنصراً أو يمنعه عنك أو يعيد نسخة أقدم منه؛ التشفير يكشف العبث بالمحتوى ولا يمنع الحذف.

فريقنا: لا يدخل حساب منشأتك إلا بمنحة مؤقتة بسبب مكتوب، وتظهر في سجل الأثر عندك المنحة وكل ملف فُتح بها وكل صفحة وصل إليها، وتستطيع إلغاءها. وبوت تيليجرام يضبطه موظف تحت منحة ينفكّ ربطه بانتهائها. هذه المنح لا تصل إلى الخزنة ولا إلى نصّها المشفّر. أما البيانات التشغيلية والأرشيف فتصل إليها المنحة بحدود دورها.

4 الاسترداد: الحقيقة كاملة

عند تفعيل الخزنة تظهر ورقة استرداد مرة واحدة، فتطبعها أنت. لا نحتفظ بها.

ضياع العبارة والورقة معاً يعني ضياع الخزنة. لا يستطيع خادمنا ولا فريقنا استعادتها، ولا توجد نسخة احتياطية تفتحها: نسخنا الاحتياطية تحوي النص المشفّر نفسه.

تغيير العبارة يعيد تغليف المفتاح وحده. أما استبعاد عضو فيعني مفتاحاً جديداً وإعادة تشفير كل عنصر في متصفحك وعبارة جديدة وورقة جديدة. وحتى هذا لا يمحو ما اطّلع عليه العضو من قبل، فغيّر الأسرار نفسها عند مصادرها.

5 أين تعيش البيانات

مسودة قيد مراجعة قانونية

خوادمنا عند هتزنر في فالكنشتاين بألمانيا، والنسخ الاحتياطي في Wasabi بمنطقة eu-central-1.

نسخة ما قبل الترحيل: قبل كل تحديث لبنية القاعدة نأخذ نسخة صريحة منها على الخادم نفسه للرجوع عن تحديث فاشل. تُحذف تلقائياً بعد 7 أيام على الأكثر. وحذف منشأتك يمحوها من هذه النسخ فوراً.

النسخ الاحتياطية الخارجية: حذف منشأتك لا يصل إلى اللقطات الخارجية المأخوذة قبله. فيها القاعدة بما فيها البيانات التشغيلية ونص البحث، والنص المشفّر، ومفتاح الأرشيف مغلَّفاً. لم نعلن هنا مدة بقائها بعد، فاسألنا عنها قبل أن تعتمد على الحذف الفوري.

يعني هذا أن بياناتك تُحفظ خارج المملكة. ما يترتّب على ذلك تحت نظام حماية البيانات الشخصية نصٌّ يراجعه محامٍ قبل اعتماده، ولا نقدّم هذه الفقرة بوصفها رأياً قانونياً.

6 كيف تتحقق بنفسك

• افتح صفحة الخزنة وقارن بصمة البناء في أسفلها بهذه البصمة: a1a996b94cc1c81735da385362428e853d7ba250efae8ff38fd62de4af385b9a
• اقرأ المصدر كما يصل متصفحك: vault.js · vault-crypto.js · vault-words.js
• افتح أدوات المطوّر، تبويب الشبكة، وأضف عنصراً: لن ترى طلباً إلى غير هذا النطاق، ولا نصّاً صريحاً في جسم الطلب.

حد هذا الفحص: البصمة هنا وصفحة الخزنة يقدّمهما خادم واحد، فمن يخترقه يستطيع تغييرهما معاً. لذلك تزيد قيمة الفحص حين تقارن بما حفظته سابقاً أو بنسخة منشورة خارج هذا الخادم.

7 ما لا نفعله

• لا نستعمل خزنتك للدخول نيابة عنك.
• لا نحفظ كلمات مرور منصّات حكومية في أنظمتنا التشغيلية.
• لا نرسل مستنداتك لخدمة OCR خارجية.