كيف يعمل ولماذا هو آمن
يشفّر Encrypt.One سرك مباشرةً في متصفحك. لا تصل إلى الخادم إلا البيانات المشفرة، بينما يبقى المفتاح في الرابط ولا يغادر جهازي المرسل والمستلم.
لا يرى الخادم إلا النص المشفر
يُشفّر السر قبل الإرسال ولا يفك تشفيره إلا المستلم. وتبقى البيانات مشفرة طوال الطريق.
-
متصفح المرسل
ينشئ مفتاحًا عشوائيًا ويشفّر النص والملف باستخدام AES-256-GCM وواجهة Web Crypto API المدمجة في المتصفح.
Wi-Fi: Kyiv_Office_5G
Пароль: N7#qkV2m!Lp9xW4z -
خادم Encrypt.One
يستقبل ويخزن بايتات مشفرة فقط. دون المفتاح لا يستطيع أحد قراءتها، سواء نحن أو من يصل إلى الخادم.
q8Zt0V3nR1xKpL6m2EwYc9HbT4sJfA7u… -
متصفح المستلم
ينزّل النص المشفر ويأخذ المفتاح من الرابط ويفك تشفير السر محليًا. يحذف الخادم البيانات بعد ذلك مباشرةً.
Wi-Fi: Kyiv_Office_5G
Пароль: N7#qkV2m!Lp9xW4z
المفتاح بعد #
يتكون الرابط من جزأين. يشير الأول إلى مكان تخزين البيانات المشفرة، أما الثاني بعد # فهو مفتاح فك التشفير.
يذهب إلى الخادم. عنوان البيانات المشفرة: من دون المفتاح هي مجرد بايتات عشوائية.
يبقى معك. مفتاح فك التشفير. لا ترسل المتصفحات أي شيء بعد # إلى الخادم.
لا يُرسل إلى الخادم أبدًا
لا تُدرج المتصفحات الجزء بعد # في الطلبات، لذلك لا يظهر المفتاح في سجلات الخادم أو أي نقطة في الشبكة بينهما.
مفتاح جديد لكل رابط
يُنشأ المفتاح عشوائيًا على جهازك. لا يمكن تخمينه بالقوة الغاشمة.
الرابط الكامل يمنح الوصول
يمكن لكل من يملك الرابط كاملًا فتح السر. أرسله إلى المستلم فقط وأضف كلمة مرور للبيانات الحساسة.
ما يخزنه الخادم ومتى يحذفه
يحتفظ الخادم بالسر طوال المدة اللازمة ليفتحه المستلم.
يُخزّن على الخادم
- النص والملف المشفران
- مدة التخزين التي اخترتها
- عداد محاولات كلمة المرور الخاطئة
لا يصل إلى الخادم أبدًا
- مفتاح فك التشفير من الرابط
- كلمة مرور الفتح
- السر بصيغته المقروءة
بعد فتحه
تُحذف البيانات بمجرد أن يفتح المستلم السر. لن يعمل الرابط مرة ثانية.
عند انتهاء الصلاحية
إذا لم يُفتح الرابط خلال مدة التخزين التي اخترتها، يُحذف السر تلقائيًا.
بأمرك
يحذف زر «إتلاف الآن» في صفحة الرابط السر فورًا.
بعد ثلاث كلمات مرور خاطئة
إذا أُدخلت كلمة مرور الفتح خطأ ثلاث مرات، يُحذف السر نهائيًا.
قفل ثانٍ للبيانات الحساسة
تحمي كلمة المرور السر حتى إذا اعتُرض الرابط. دونها لا يرى المستلم سوى حقل الإدخال.
أرسلها بشكل منفصل
أرسل كلمة المرور بطريقة أخرى: بالصوت أو عبر تطبيق مراسلة آخر أو شخصيًا. عندها لن يكشف اعتراض رسالة واحدة شيئًا.
ثلاث محاولات
يُحذف السر بعد ثلاث محاولات خاطئة، فلا يمكن تخمين كلمة المرور بالقوة الغاشمة.
لا تخترعها بنفسك
انقر على «اقتراح» في النموذج أو اختر عبارة من مولّد كلمات المرور: يسهل نطقها بصوت عالٍ.
تحقق بنفسك
شيفرة Encrypt.One كاملة على GitHub. يمكن للجميع الاطلاع على طريقة التشفير والتأكد من أن المفتاح لا يصل إلى الخادم.
