نظرة عامة على الأمان

مبدأ التصميم

بُني OvateChat بحيث لا يتوقّف أمانه على الثقة بنا. فالرسائل تُشفَّر على جهازك بمفاتيح لا تملكها إلا أجهزتك؛ وخوادمنا تنقل بيانات مشفّرة لا تستطيع قراءتها وتحذفها بمجرد التسليم. وحتى اختراق كامل لخوادمنا لن يكشف محتوى محادثاتك — وهذه خاصية في البُنية، لا وعد في سياسة.

التشفير التام بين الطرفين

يستخدم OvateChat تشفيرًا تامًا متقدّمًا بين الطرفين خضع لتدقيق مستقل، من النوع الذي تعتمد عليه أكثر تطبيقات المراسلة الخاصة موثوقيةً في العالم. وما يعنيه ذلك لك:

• المفاتيح تُصنع على جهازك ولا تغادره. يولّد كل جهاز من أجهزتك مفاتيحه بنفسه. ولا يُشارَك منها إلا النصف العام، ليتمكّن الآخرون من بدء محادثة معك؛ أما النصف الخاص فيبقى على الجهاز.
• سرّ لا يعرفه سواكما. في أول مرة تراسل فيها شخصًا، يتفق جهازاكما على سرّ مشترك باستخدام المفاتيح العامة التي نُشرت مسبقًا — فتستطيع مراسلته بأمان حتى وهو غير متصل، دون أن يملك الخادم مفتاحًا خاصًا في أي لحظة.
• مفتاح جديد لكل رسالة. وهذا يمنح السرّية التامة للأمام (فمفتاح يُسرق اليوم لا يفكّ رسائل الأمس) والتعافي الذاتي (فالمحادثة تعيد تأمين نفسها فيما يلي).
• المجموعات تُشفَّر لكل جهاز من أجهزة الأعضاء. فرسالة المجموعة نسخ كثيرة مشفّرة كلٌّ على حدة، لا مفتاح واحد مشترك.
• خوادمنا لا تنقل إلا أظرفًا مختومة. فهي تمرّر الرسائل المشفّرة وتحذفها بمجرد أن يجلبها كل جهاز مستلِم ويقرّ باستلامها. ولا نحتفظ بأرشيف.

وكل ما تتبادله يسلك هذا الطريق: النصوص، والصور، والفيديو، والمستندات، والرسائل الصوتية، والمواقع، والملصقات، والتفاعلات، والتعديلات والحذف، وصوت مكالماتك وصورتها. وتُشفَّر ملفات الوسائط إضافيًا بمفتاح عشوائي جديد قبل الرفع؛ ولا ينتقل ذلك المفتاح إلا داخل الرسالة المشفّرة.

ما تراه خوادمنا وما لا تراه

الصدق هنا أهم من التسويق. فالتشفير التام بين الطرفين يحمي المحتوى؛ أما خادم النقل فيتعامل بالضرورة مع بعض البيانات الوصفية ليؤدي عمله.

الرسائل المُسلَّمة تُحذف. فالرسالة المشفّرة لا توجد على خوادمنا إلا حتى يجلبها كل جهاز مستلِم ويقرّ باستلامها، ثم تُمحى. ولا نحتفظ بأرشيف لرسائلك المشفّرة. والرسائل غير المُسلَّمة تنتهي صلاحيتها بعد مدة محدودة.

ولا نجمع تحليلات، ولا نعرض إعلانات، ولا نستخدم أدوات تتبّع، ولا نبيع بيانات أبدًا. وسياسة الخصوصية هي الوصف المُلزِم لمعالجة البيانات.

المفاتيح والأجهزة والاسترداد

• المفاتيح الخاصة لا تغادر جهازك. تُولَّد محليًا وتُخزَّن في التخزين الآمن لجهازك. ولا يوجد إيداع للمفاتيح ولا "مفتاح رئيسي" — لا لنا ولا لأحد.
• الأجهزة المرتبطة تحتاج موافقة. فتسجيل الدخول على جهاز جديد يتطلّب موافقة من جهاز قائم، أو عبارة الاسترداد.
• عبارة الاسترداد هي أصل استرداد الحساب. ولا نخزّن منها إلا بصمة تشفيرية. فإن فُقدت ولم يبقَ جهاز مسجَّل الدخول، صار سجلّ الحساب غير قابل للاسترداد — بحكم التصميم. وهذه المقايضة هي ثمن "لا نستطيع قراءة بياناتك".
• رقم الأمان يتيح لك التحقق بنفسك. افتح تفاصيل جهة الاتصال واضغط تحقّق من رقم الأمان، ثم قارن الرقم (أو امسحه) مع صديقك وجهًا لوجه أو عبر قناة أخرى تثق بها. فإن تطابق، تأكّدت أن لا أحد يجلس بينكما.
• البيانات على الجهاز مشفّرة أثناء التخزين. فسجلّ رسائلك محفوظ في قاعدة بيانات مشفّرة على جهازك، تُفتح بمفتاح محفوظ في التخزين الآمن؛ وإن تعذّر تفعيل التشفير رفض التطبيق حفظ الرسائل بلا تشفير. ويضيف قفل التطبيق الاختياري فتحًا بالوجه أو بالإصبع، أو رمزًا سرّيًا، فوق ذلك.

ضوابط الإساءة دون الاطّلاع على المحتوى

لأننا لا نستطيع قراءة الرسائل، تعمل أدوات السلامة على الموافقة والمعرّفات بدلًا من ذلك: اشتراط توثيق الحساب قبل مبادرة الآخرين، وضوابط طلبات الصداقة، والحظر في الاتجاهين، والإبلاغ من داخل التطبيق. وإشعارات القراءة متبادلة واختيارية.

حدود نقرّ بها

• لا يوجد تدقيق مستقل لـOvateChat بعد. فالتشفير الذي نبني عليه دُرس ودُقّق باستقلال، لكن OvateChat كمنتج لم يخضع بعد لتدقيق أمني من طرف ثالث. وهذا في خطتنا.
• البيانات الوصفية مرئية لنا كما هو موضّح أعلاه — نقلّلها ونحذفها حيثما أمكن، لكن خدمة نقل لا يمكن أن تعمل بصفر بيانات وصفية.
• جهازك هو حدّ الثقة. فالتشفير لا يحمي محادثة ممّن يمسك جهازًا غير مقفل — استخدم قفل التطبيق وأمان جهازك.
• ومَن تراسلهم يستطيعون دائمًا الاحتفاظ بما ترسله أو مشاركته. فالتشفير يحمي النقل والخوادم، لا الثقة بين البشر.

الإبلاغ عن الثغرات الأمنية

وجدت ثغرة؟ نريد سماعها فعلًا — راسل security@ovatechat.com بالتفاصيل وخطوات إعادة إنتاجها. ونرجو أن تمنحنا وقتًا معقولًا للإصلاح قبل الإفصاح العلني؛ وسننسب الفضل للباحثين الذين يُبلغون بمسؤولية (ما لم تفضّل غير ذلك). وجهة اتصال مقروءة آليًا: /.well-known/security.txt.