نصوص العملاء مخزّنة مشفّرة
كل ما يكتبه العملاء يُحفظ مشفّراً في قاعدة البيانات؛ فنسخ ملف البيانات أو القرص كله لا يكشف أياً من هذه النصوص. وتُصفَّر المواضع المحذوفة حتى لا تبقى نسخة مقروءة.
- يشمل: الرسائل، والتعليقات، ونصوص الرسائل الصوتية، وإجابات النماذج، والملاحظات، ونصوص التذاكر، والمسودات، وملاحظات المهام، ومسودات عمل الذكاء الاصطناعي، والرسائل كما وصلت، والمهام في قائمة الانتظار
لوحة الإدارة على هذا الجهاز فقط
لا يمكن الوصول إلى لوحة الإدارة من الإنترنت، وهي تُفتح على هذا الجهاز فقط؛ ولا تحصل صفحة ويب تنتحل عنوان اللوحة على أي رد.
الدخول إلى اللوحة بكلمة مرور
بإنشاء حساب المالك يصبح فتح اللوحة بكلمة مرور. لا تقل كلمة المرور عن 10 أحرف، وتُخزَّن بطريقة لا يمكن استخراجها حتى من قاعدة البيانات.
- قبل إنشاء أي حساب لا تُفتح اللوحة إلا في نافذة البرنامج نفسه على هذا الجهاز
- لا تُقبل التغييرات إلا من اللوحة نفسها؛ ولا تستطيع صفحة ويب أخرى التصرف باسم دخولك
قفل بعد المحاولات الخاطئة
بعد 5 كلمات مرور خاطئة يُقفل الحساب 15 دقيقة. وللدخول من نافذة البرنامج نفسه مسار منفصل حتى لا يستطيع برنامج مزعج إبقاء المالك خارجاً.
- وكذلك 20 محاولة فاشلة لاسم مستخدم واحد من جهاز واحد خلال 10 دقائق تقفل ذلك الاسم على ذلك الجهاز
الأجهزة المسجّلة والخروج من كل مكان
تعرض صفحة الأمان كل الأماكن التي سُجّل فيها حسابك؛ أخرج أياً منها أو أخرج الباقين دفعة واحدة. وعند تغيير كلمة المرور تُخرج الأجهزة الأخرى تلقائياً.
- تنتهي كل جلسة بعد 12 ساعة دون نشاط، و7 أيام كحدّ أقصى
الدخول بخطوتين
إضافة إلى كلمة المرور يُطلب رمز من 6 أرقام من تطبيق المصادقة على الجوال؛ فحتى لو تسرّبت كلمة المرور لا يدخل أحد. كل رمز يعمل مرة واحدة، وإيقاف الخاصية يتطلب كلمة المرور.
- يعمل مع أي تطبيق مصادقة (Google Authenticator وMicrosoft Authenticator وغيرهما)
- الإعداد بكتابة مفتاح الإعداد أو نسخ الرابط
استعادة كلمة المرور برمز الاستعادة
لا تُغيَّر كلمة المرور المنسية إلا على هذا الجهاز وبرمز الاستعادة؛ ويمكن هناك أيضاً فك القفل أو إيقاف الدخول بخطوتين. وتُسجَّل كل محاولة في السجل.
- يتم ذلك بأداة استعادة كلمة المرور الموجودة في مجلد البرنامج
- 3 رموز خاطئة تُنهي المحاولة، و6 رموز خاطئة خلال 30 دقيقة تقفل الأداة 30 دقيقة
خزنة المفاتيح
تُخزَّن مفاتيح ربط إنستغرام وتيليجرام وواتساب ومفاتيح الذكاء الاصطناعي ومفاتيح بوابات الدفع مشفّرة. والمفتاح الرئيسي خارج قاعدة البيانات ومقفل بحماية ويندوز نفسها لحساب المستخدم؛ فنسخ مجلد البيانات وحده لا يفتحه.
- تشفير AES-256 بمفتاح منفصل لكل استخدام
- إذا تعطّلت حماية ويندوز تحذّر اللوحة من أن المفتاح محمي بأذونات الملف فقط، وتعيد المحاولة في التشغيل التالي
المدفوعات المتقدمة
حماية عند فقدان المفتاح الرئيسي
إذا فُقد ملف المفتاح الرئيسي لا ينشئ البرنامج مفتاحاً جديداً بصمت: شريط أحمر في اللوحة وتنبيه في تيليجرام الفريق (إن أمكن) وإيقاف النسخ الاحتياطي. يُعاد المفتاح برمز الاستعادة أو يُنشأ مفتاح جديد عن قصد بكتابة NEW.
- 5 رموز استعادة خاطئة تعني الانتظار 15 دقيقة
رمز استعادة ليوم الحاجة
يُنشأ رمز من 8 مجموعات من 4 رموز، وهو الطريق الوحيد لفتح النسخ الاحتياطية على جهاز آخر. يظل معروضاً حتى تكتبه مرة وتؤكده، ويمكن طباعته ونسخه، وإنشاء رمز جديد في أي وقت.
- بعد التأكيد لا يُعرض مرة أخرى أبداً
- الرمز الجديد يفتح النسخ القادمة، أما النسخ الأقدم فتبقى بحاجة إلى الرمز القديم
كشف العبث بملفات البرنامج
تُقارن ملفات البرنامج بقائمة الناشر الموقّعة عند التشغيل وكل 30 دقيقة. وإذا تغيّر شيء أو أُضيف يتوقف إرسال الرسائل ويبقى شريط أحمر في اللوحة حتى تعود الملفات الأصلية، وتبقى البيانات.
- لا تُحمَّل إلا الأجزاء الموقّعة من البرنامج واللوحة
- تُفحص صفحات اللوحة قبل وصولها إلى المتصفح
قبول رسائل القنوات الموقّعة فقط
لا تُقبل رسائل إنستغرام وواتساب وتيليجرام إلا بتوقيع صحيح؛ فلا تدخل رسالة مزيّفة إلى البرنامج.
سجل الوصول: من فعل ماذا
يُسجَّل كل عرض لصورة أو ملف شخصي، وكل نسخ احتياطي وحذف ودخول وتغيير مفتاح وإعدادات باسم الحساب المنفّذ، ويظهر في صفحة الإعدادات.
- نحو 95 نوعاً من العمليات، لكل منها اسم واضح
- وأيضاً: ربط الجوال أو فصله، وتفعيل الترخيص، ومسح بيانات عميل، وطلبات الحذف من Meta
نظرة عامة على الأمان في صفحة واحدة
تعرض صفحة الأمان كم خطوة من الخطوات الأساسية أُنجزت وهل كل حماية مفعّلة: المفاتيح ورمز الاستعادة والنسخ المشفّرة والدخول بكلمة مرور وغيرها.
العمليات الحساسة من نافذة البرنامج فقط
ما دام حساب المالك لم يُنشأ، فإن رؤية رمز الاستعادة وتصدير القوائم ومفتاح النسخ الاحتياطي وإنشاء أول حساب لا تتم إلا في نافذة البرنامج نفسه، ولا يصل إليها أي برنامج آخر على الجهاز.
- المتصفح الذي يفتحه البرنامج يحصل على رمز لمرة واحدة صالح لدقيقة، لا على السرّ نفسه
- يُنشأ سرّ جديد مع كل تشغيل
توقيع الطلبات إلى إنستغرام
يُوقَّع كل طلب إلى إنستغرام بسرّ التطبيق حتى لا يفيد مفتاح ربط مسروق وحده. وإذا رفضه Meta يستمر البرنامج دون توقف ويُبلغ في صفحة الأمان.
- مفعّل افتراضياً، ويمكن إعادة تفعيله من صفحة الأمان
صفحات عامة آمنة
ترسل النماذج وصفحات الدفع وبوابة العميل قواعد أمان إلى المتصفح، ولا تتسرّب الروابط السرية إلى مواقع أخرى. والملف الذي يرسله العميل إن لم يكن صورة أو صوتاً بسيطاً يُنزَّل فقط ولا يعمل داخل الصفحة.
