متن مشتریان رمزشده ذخیره می‌شود
هر چه مشتریان می‌نویسند در پایگاه داده رمزشده نگه داشته می‌شود؛ کپی فایل داده یا کل دیسک هیچ‌کدام از این متن‌ها را نشان نمی‌دهد. جاهای پاک‌شده هم صفر می‌شوند تا نسخه‌ی خوانا باقی نماند.
- شامل: پیام‌ها، کامنت‌ها، متن پیام‌های صوتی، جواب فرم‌ها، یادداشت‌ها، متن تیکت‌ها، پیش‌نویس‌ها، یادداشت کارها، نوشته‌های کاری هوش مصنوعی، پیام‌ها به همان شکلی که رسیده‌اند و کارهای در صف
پنل مدیریت فقط روی همین کامپیوتر
پنل مدیریت از اینترنت در دسترس نیست و فقط روی همین کامپیوتر باز می‌شود؛ صفحه‌ی وبی که خودش را جای پنل جا بزند هم جواب نمی‌گیرد.
ورود به پنل با رمز
با ساختن حساب مدیر، باز کردن پنل رمز می‌خواهد. رمز دست‌کم ۱۰ حرف است و به شکلی ذخیره می‌شود که از روی پایگاه داده هم به دست نمی‌آید.
- تا حسابی ساخته نشده، پنل فقط در پنجره‌ی خود برنامه روی همین کامپیوتر باز می‌شود
- تغییرات فقط از خود پنل پذیرفته می‌شوند؛ صفحه‌ی وب دیگری نمی‌تواند با ورود شما کاری انجام دهد
قفل شدن پس از تلاش‌های اشتباه
بعد از ۵ رمز اشتباه، حساب ۱۵ دقیقه قفل می‌شود. ورود از پنجره‌ی خود برنامه مسیر جداگانه دارد تا برنامه‌ی مزاحم نتواند صاحب کسب‌وکار را بیرون نگه دارد.
- همچنین 20 تلاش ناموفق برای یک نام کاربری از یک دستگاه در 10 دقیقه، همان نام کاربری را روی همان دستگاه قفل می‌کند
دستگاه‌های واردشده و خروج از همه‌جا
صفحه‌ی امنیت همه‌ی جاهایی را که حساب شما وارد است نشان می‌دهد؛ هر کدام را جدا یا همه‌ی دیگران را یک‌جا بیرون کنید. با عوض کردن رمز، بقیه‌ی دستگاه‌ها خودکار خارج می‌شوند.
- هر ورود پس از 12 ساعت بی‌کاری و حداکثر پس از 7 روز تمام می‌شود
ورود دومرحله‌ای
علاوه بر رمز، یک کد ۶ رقمی از برنامه‌ی احراز هویت گوشی خواسته می‌شود؛ حتی اگر رمز لو برود کسی وارد نمی‌شود. هر کد یک بار کار می‌کند و خاموش کردنش رمز می‌خواهد.
- با هر برنامه‌ی احراز هویتی کار می‌کند (Google Authenticator، Microsoft Authenticator و…)
- راه‌اندازی با تایپ کلید راه‌اندازی یا کپی کردن لینک
بازیابی رمز فراموش‌شده با کد بازیابی
رمز فراموش‌شده فقط روی همین کامپیوتر و با کد بازیابی عوض می‌شود؛ همان‌جا می‌توان قفل را باز کرد یا ورود دومرحله‌ای را خاموش کرد. هر تلاش در گزارش ثبت می‌شود.
- با ابزار بازیابی رمز که در پوشه‌ی برنامه است انجام می‌شود
- 3 کد اشتباه کار را تمام می‌کند؛ 6 کد اشتباه در 30 دقیقه ابزار را 30 دقیقه قفل می‌کند
گاوصندوق کلیدها
کلیدهای اتصال اینستاگرام، تلگرام و واتساپ، کلیدهای هوش مصنوعی و کلیدهای درگاه‌های پرداخت رمزشده ذخیره می‌شوند. کلید اصلی بیرون از پایگاه داده است و با قفل خود ویندوز به حساب کاربری شما گره خورده؛ کپی پوشه‌ی داده به‌تنهایی بازش نمی‌کند.
- رمزگذاری AES-256 با کلید جداگانه برای هر کاربرد
- اگر محافظ ویندوز کار نکند، پنل هشدار می‌دهد که کلید فقط با دسترسی فایل محافظت می‌شود و در روشن شدن بعدی دوباره امتحان می‌کند
پرداخت پیشرفته
محافظت وقتی کلید اصلی گم شود
اگر فایل کلید اصلی گم شود، برنامه بی‌صدا کلید تازه نمی‌سازد: نوار قرمز در پنل، هشدار در تلگرام تیم (اگر ممکن باشد) و توقف پشتیبان‌گیری. کلید با کد بازیابی برمی‌گردد یا آگاهانه با تایپ NEW کلید تازه ساخته می‌شود.
- 5 کد بازیابی اشتباه، 15 دقیقه انتظار می‌آورد
کد بازیابی برای روز مبادا
یک کد ۸ گروه ۴ حرفی ساخته می‌شود که تنها راه باز کردن نسخه‌های پشتیبان روی کامپیوتر دیگر است. تا وقتی یک بار تایپش نکنید و تأیید نکنید نشان داده می‌شود؛ چاپ و کپی هم دارد و هر وقت بخواهید کد تازه می‌سازید.
- پس از تأیید، دیگر هرگز نشان داده نمی‌شود
- کد تازه پشتیبان‌های بعدی را باز می‌کند؛ پشتیبان‌های قبلی همچنان کد قدیمی را لازم دارند
تشخیص دست‌کاری در فایل‌های برنامه
فایل‌های برنامه با فهرست امضاشده‌ی ناشر مقایسه می‌شوند، هنگام روشن شدن و هر ۳۰ دقیقه. اگر چیزی عوض یا اضافه شده باشد، ارسال پیام متوقف می‌شود و نوار قرمز در پنل می‌ماند تا فایل‌های اصل برگردند؛ داده‌ها می‌مانند.
- فقط بخش‌های امضاشده‌ی برنامه و پنل بارگذاری می‌شوند
- صفحه‌های پنل پیش از رسیدن به مرورگر بررسی می‌شوند
فقط پیام‌های امضاشده‌ی کانال‌ها پذیرفته می‌شوند
پیام‌های اینستاگرام، واتساپ و تلگرام فقط با امضای درست پذیرفته می‌شوند؛ پیام جعلی از طرف دیگران وارد برنامه نمی‌شود.
گزارش دسترسی: چه کسی چه کرد
هر دیدن عکس یا فایل شخصی، پشتیبان‌گیری، حذف، ورود، تغییر کلید و تنظیمات با نام حساب انجام‌دهنده ثبت می‌شود و در صفحه‌ی تنظیمات دیده می‌شود.
- حدود 95 نوع کار، هر کدام با نامی ساده
- همچنین: وصل یا قطع شدن گوشی، فعال شدن مجوز، پاک شدن اطلاعات مشتری و درخواست‌های حذف از طرف Meta
نمای کلی امنیت در یک صفحه
صفحه‌ی امنیت می‌گوید چند قدم از گام‌های اصلی انجام شده و هر محافظت روشن است یا نه: کلیدها، کد بازیابی، پشتیبان رمزشده، ورود با رمز و بقیه.
کارهای حساس فقط از پنجره‌ی خود برنامه
تا وقتی حساب مدیر ساخته نشده، دیدن کد بازیابی، خروجی فهرست‌ها، کلید پشتیبان و ساخت اولین حساب فقط در پنجره‌ی خود برنامه ممکن است و هیچ برنامه‌ی دیگری روی کامپیوتر به آن‌ها نمی‌رسد.
- مرورگری که برنامه باز می‌کند فقط یک کد یک‌بارمصرف یک‌دقیقه‌ای می‌گیرد، نه خود رمز را
- با هر روشن شدن، رمز تازه‌ای ساخته می‌شود
امضای درخواست‌ها به اینستاگرام
هر درخواست به اینستاگرام با رمز برنامه امضا می‌شود تا کلید اتصال دزدیده‌شده به‌تنهایی به کار نیاید. اگر Meta آن را نپذیرد، برنامه بدون توقف ادامه می‌دهد و در صفحه‌ی امنیت خبر می‌دهد.
- به‌طور پیش‌فرض روشن است و از صفحه‌ی امنیت دوباره روشن می‌شود
صفحه‌های عمومی امن
فرم‌ها، صفحه‌های پرداخت و پرتال مشتری قواعد امنیتی را به مرورگر می‌فرستند و لینک‌های محرمانه به سایت‌های دیگر درز نمی‌کنند. فایلی که مشتری می‌فرستد اگر عکس یا صدای ساده نباشد فقط دانلود می‌شود و در صفحه اجرا نمی‌شود.
