كيف يحافظ VeilShare على أمان ملفاتك

عندما ترفع ملفًا، يُنشئ متصفحك مفتاحًا عشوائيًا جديدًا بطول 256 بت لهذا الملف وحده. يُقسَّم الملف إلى أجزاء، ويُشفَّر كل جزء بخوارزمية AES‑256‑GCM باستخدام قيمة nonce فريدة خاصة به قبل أن يُرسل إلينا أي شيء. ويُشفَّر اسم الملف بالمفتاح نفسه، فلا نعرف حتى ما الذي تشاركه. وبالنسبة للصور ومقاطع الفيديو، تُنشأ معاينة صغيرة في متصفحك وتُشفَّر بالمفتاح نفسه.

تعمل المجلدات بالطريقة نفسها. لكل مجلد مفتاح عشوائي خاص به يشفّر اسمه ويقفل مفاتيح كل ما بداخله، لذا فإن مشاركة مجلد تمنح الوصول إلى ذلك المجلد وحده لا غير.

AES‑GCM تشفير موثَّق. فإذا تغيّر بت واحد في ملف مشفّر، سواء بسبب قرص معطوب أو عبث من أحدهم، يفشل فك التشفير بدلًا من أن يسلّمك ملفًا تالفًا دون أن تنتبه.

أين يوجد المفتاح

يحصل كل رابط مشاركة على مفتاح عشوائي خاص به، يوضع في الجزء الذي يلي علامة # في الرابط. ولا ترسل المتصفحات هذا الجزء من عنوان URL إلى الخادم أبدًا. وعندما يفتح المستلم الرابط، يستخدم متصفحه هذا المفتاح لفتح مفتاح الملف، ثم ينزّل الملف المشفّر ويفك تشفيره محليًا. أما نحن فلا نرى سوى بيانات مشفّرة.

لا تحتاج إلى حساب لاستخدام VeilShare. وإذا أنشأت حسابًا، فهو مصمَّم بحيث لا نستطيع قراءة ملفاتك مع ذلك، ولا تغادر كلمة مرورك جهازك أبدًا.

عند تسجيل الدخول، يعالج متصفحك كلمة مرورك بخوارزمية Argon2id، وهي خوارزمية كثيفة الاستهلاك للذاكرة صُمّمت لجعل تخمين كلمات المرور بطيئًا ومكلفًا. ومن الناتج يشتق مفتاحين منفصلين: أحدهما يثبت هويتك لخادمنا، والآخر يفتح مفتاحك الرئيسي الشخصي. ولا يخزّن الخادم سوى قيمة تجزئة مملّحة للمفتاح الأول، بينما يُخزَّن مفتاحك الرئيسي مشفّرًا بالمفتاح الثاني.

كل ملف ومجلد محفوظ في حسابك يكون مفتاحه مقفلًا بمفتاحك الرئيسي، إما مباشرة أو عبر المجلد الذي يحتويه. وهذا يتيح لك فتح ملفاتك من أي جهاز بعد تسجيل الدخول، بينما لا نحتفظ نحن إلا بنسخ مقفلة.

مفتاح الاسترداد وتغيير المفاتيح

عند التسجيل تحصل على مفتاح استرداد. وهو الطريقة الوحيدة للحفاظ على وصولك إلى ملفاتك المحفوظة إذا نسيت كلمة المرور، لأننا لا نستطيع إعادة تعيين تشفير لا نملك مفاتيحه. وإذا اعتقدت أن مفتاحك ربما انكشف، يمكنك تغيير مفتاحك الرئيسي من الإعدادات، فيُعاد قفل كل ملفاتك المحفوظة بمفتاح رئيسي جديد داخل متصفحك.

فعّل المصادقة الثنائية من إعدادات حسابك، ولن تكفي كلمة المرور الصحيحة وحدها لتسجيل الدخول.

• تُنشأ الرموز بمولّد أرقام عشوائية آمن تشفيريًا
• تنتهي صلاحية كل رمز بعد 10 دقائق ولا يعمل إلا مرة واحدة
• تُخزَّن الرموز في صورة قيم تجزئة، ولا تُخزَّن كنص صريح أبدًا
• يُحدَّد عدد محاولات إدخال الرموز وطلبات إعادة إرسالها لصد هجمات التخمين

يمكنك أيضًا رؤية كل جهاز سجّل الدخول إلى حسابك، وتسجيل الخروج من أي جلسة لا تعرفها، أو من جميع الجلسات دفعة واحدة.

يستطيع أي شخص تشارك معه رابطًا فك تشفير ما يشير إليه، لذا نوفر لك أدوات تحدد من يمكنه استخدام الرابط ولأي مدة. ويشمل رابط المجلد كل ما بداخل المجلد، بما في ذلك الملفات التي تضيفها لاحقًا، إلى أن يُعطَّل الرابط أو يُبلغ أحد الحدود المضبوطة.

الحماية بكلمة مرور

أضف كلمة مرور إلى رابط المشاركة ولن يُفتح من دونها. تُجزَّأ كلمة المرور في متصفحك بخوارزمية PBKDF2 قبل إرسالها، ويُتحقق منها في زمن ثابت، وتُحظر المحاولات الخاطئة المتكررة. وهي قفل إضافي على الرابط، لا طبقة تشفير إضافية، لذا احرص على مشاركة الروابط وكلمات المرور عبر قنوات مختلفة.

انتهاء الصلاحية وحدود التنزيل

يمكن أن تنتهي صلاحية روابط المشاركة بعد مدة محددة أو بعد عدد محدد من التنزيلات، ويمكنك تعطيلها في أي وقت. وبمجرد أن يتوقف الرابط عن العمل، لا يستطيع أحد استخدامه للوصول إلى الملف، ولا يمكن إعادة تفعيله. وستحتاج إلى إنشاء رابط مشاركة جديد إذا أردت مشاركة الملف أو المجلد مرة أخرى. أما الملفات والمجلدات المرفوعة دون حساب فتُحذف نهائيًا خلال ساعة بعد ذلك، بينما تبقى الملفات في حسابك إلى أن تحذفها.

يحمي التشفير ملفاتك من أعين الآخرين. وإليك كيف نحميها من الكوارث المادية مثل الحرائق والفيضانات وتعطّل الأجهزة.

تخزين للملفات يصمد أمام فقدان مركز بيانات

تُخزَّن الملفات المشفّرة على Cloudflare R2، المصمَّم لتحقيق متانة عالية جدًا. يُخزَّن كل ملف في صورة نسخ متعددة أو أجزاء مرمّزة بتقنية الترميز التصحيحي (erasure coding) موزّعة على أقراص كثيرة في عدة مراكز بيانات داخل المنطقة نفسها. وتصمّم Cloudflare هذا النظام بحيث تصمد البيانات أمام أعطال الأقراص والأضرار المادية التي قد تلحق بمركز البيانات، مثل الحريق أو الفيضان.

خوادم وقاعدة بيانات في فنلندا مع نسخ احتياطي يومي

تعمل خوادم التطبيق وقاعدة البيانات لدى Hetzner في هلسنكي بفنلندا، في مركز بيانات حاصل على شهادة ISO/IEC 27001:2022، وهي المعيار الدولي لإدارة أمن المعلومات. وهذا يعني أن بيانات حسابك مشمولة بحماية اللائحة العامة لحماية البيانات (GDPR) وقانون حماية البيانات الفنلندي.

تُنسخ قاعدة البيانات احتياطيًا تلقائيًا كل يوم، مع الاحتفاظ بنسخ الأيام السبعة الأخيرة. وإذا تعطّل أحد الخوادم، يمكننا استعادته من نسخة احتياطية حديثة.

سرقة الأجهزة لا تكشف ملفاتك

ملفاتك وأسماء الملفات والمجلدات والمعاينات مشفّرة بمفاتيح لا نملكها أبدًا، لذا لا يمكن لقرص مسروق أو نسخة احتياطية مسرّبة أو اختراق لخوادمنا أن يكشف ما شاركته.

لا توجد خدمة تستطيع أن تعد بأمان مطلق، ونفضّل أن نكون صادقين بشأن مواطن الخطر:

• البرمجيات الخبيثة على جهازك أو على جهاز المستلم
• يمكننا رؤية البيانات الوصفية الأساسية اللازمة لتشغيل الخدمة، مثل أحجام الملفات وتواريخ انتهاء صلاحية الروابط وطريقة تجميع الملفات في المجلدات
• يمكننا رؤية البيانات الوصفية الأساسية اللازمة لتشغيل الخدمة، مثل حجم الملف وتاريخ انتهاء الصلاحية وبعض البيانات الأخرى غير الحساسة

اطّلع على سياسة الخصوصية للحصول على القائمة الكاملة لما نعالجه من بيانات ومدة احتفاظنا بها. وجدت مشكلة أمنية؟ أخبرنا بها وسنتحقق منها.