سياسة الخصوصية

كيف تعمل الخدمة

Encrypt.One خدمة مجانية لمشاركة كلمات المرور والمفاتيح والملفات عبر روابط تُستخدم مرة واحدة. لا يلزم التسجيل. تطور الخدمة وتديرها FINAL LEVEL.

ترسل الرابط بنفسك بالطريقة التي تختارها. يمكن اعتراض تطبيق المراسلة أو البريد الإلكتروني أو الرسائل النصية، وعندها يحصل على السر من يفتح الرابط أولًا. للبيانات المهمة، عيّن كلمة مرور للفتح وشاركها عبر قناة أخرى.

الأسرار والملفات

يُشفّر النص والملف المرفق في متصفحك باستخدام AES-256-GCM عبر واجهة Web Crypto API المدمجة قبل الإرسال. يُشفّر اسم الملف ونوعه مع المحتوى.

لا يخزن الخادم إلا:

• البيانات المشفرة؛
• وقت انتهاء الصلاحية؛
• ما إذا كان هناك ملف مرفق؛
• تجزئة للتحقق من كلمة المرور إذا عيّنت كلمة مرور للفتح.

مفتاح فك التشفير هو جزء الرابط بعد علامة #. لا ترسل المتصفحات هذا الجزء إلى الخادم، لذلك لا نستطيع نحن أو أي شخص يصل إلى الخادم فك تشفير البيانات. وللسبب نفسه لا نستطيع استعادة السر إذا فُقد الرابط.

كلمة مرور الفتح

لا تغادر كلمة المرور متصفحك. يشتق المتصفح من كلمة المرور ومفتاح الرابط قيمتين مستقلتين: مفتاح التشفير وتجزئة للتحقق (PBKDF2 مع 600,000 تكرار، ثم HKDF). لا تُرسل إلى الخادم إلا التجزئة. يستخدمها الخادم للتحقق من كلمة المرور دون معرفة كلمة المرور أو المفتاح.

يُحذف السر بعد ثلاث محاولات خاطئة. يُحفظ عداد المحاولات في ذاكرة الخادم ويرتبط بالسر لا بالزائر.

متى تُحذف البيانات

• فور فتح المستلم للسر؛
• عند الضغط على «إتلاف الآن» في صفحة الرابط؛
• بعد كلمة المرور الخاطئة الثالثة؛
• عند انتهاء المدة المختارة، من ساعة إلى سبعة أيام. يتوقف تقديم السر المنتهي فورًا وتُمسح بياناته أثناء التنظيف اليومي.

لا يمكن استعادة السر المحذوف. لا تستهلك روبوتات معاينة الروابط في تطبيقات المراسلة السر: لا تُقدّم البيانات إلا بعد الضغط على «إظهار السر».

السجلات التقنية

يسجل خادم التطبيق طلبات API فقط: نوع الطلب والنتيجة ووقت المعالجة. لا تُسجل عناوين IP أو معرّفات الأسرار أو الرموز أو عناوين الصفحات أو محتويات الطلبات.

لحماية الخدمة من التخمين والإساءة، يحد الخادم من معدل الطلبات لكل عنوان IP. يُستخدم العنوان في الذاكرة فقط ولا يُخزّن.

قد يحتفظ خادم ويب أمام التطبيق بسجل وصول قياسي يتضمن عنوان IP والوقت وعنوان الصفحة دون الجزء بعد #. تُستخدم هذه السجلات للحماية من الهجمات فقط وتُحفظ لمدة محدودة.

ملفات تعريف الارتباط وتخزين المتصفح

لا نستخدم ملفات تعريف الارتباط للإعلانات أو التحليلات. لا يخزن الموقع في متصفحك إلا ما يحتاجه للعمل:

• ملف lang: لغتك إذا اخترتها من القائمة؛
• في localStorage: مظهر الألوان، وعلامة إغلاق لافتة اللغة، وعلامات الروابط التي أُتلفت من هذا المتصفح؛
• في sessionStorage: كلمة مرور المولّد أثناء نقلها إلى النموذج في الصفحة الرئيسية. تُحذف فور إدراجها.

من بين هذه البيانات لا يصل إلى الخادم إلا ملف اللغة، ويستخدمه لاختيار نسخة الصفحة. يمكنك حذفها كلها من إعدادات متصفحك.

خدمات الجهات الخارجية

لا يحمّل الموقع نصوصًا برمجية أو خطوطًا أو عدادات أو إعلانات من جهات خارجية: يُقدّم كل شيء، بما في ذلك الخطوط، من خادمنا. لا نبيع البيانات ولا نشاركها مع أطراف ثالثة.

أزرار الإرسال عبر Telegram وWhatsApp والبريد الإلكتروني، وروابط مواقع الرعاة، هي روابط عادية. لا تتلقى الخدمة الخارجية البيانات إلا عند النقر، وتُطبق سياستها الخاصة بعد ذلك.

مولّد كلمات المرور

تُنشأ كلمات المرور وعبارات المرور ورموز PIN في متصفحك باستخدام مولّد أرقام عشوائية آمن تشفيريًا ولا تُرسل إلى الخادم.

مفتوح المصدر

الشيفرة المصدرية مفتوحة على GitHub: يمكنك التحقق من طريقة التشفير أو تشغيل نسختك الخاصة.

حقوقك

لا نعرف من أنشأ السر أو فتحه: لا تربط الخدمة البيانات بأشخاص أو حسابات أو عناوين IP. لذلك لا نستطيع العثور على بيانات شخص معين أو تسليمها أو حذفها. لحذف سرك قبل انتهاء صلاحيته، افتح صفحة الرابط واضغط على «إتلاف الآن».

التغييرات على هذه السياسة

إذا تغيرت هذه السياسة، فسننشر النسخة الجديدة في هذه الصفحة ونحدّث التاريخ أعلاها.

الأسئلة

اطرح أسئلة الخصوصية في بلاغات GitHub.