خزنة لا يستطيع شخص واحد فتحها

كيف تعمل الخزنة بالمفتاح المُجزَّأ

• لكل خزنة زوج مفاتيح RSA-2048 خاص بها. المفتاح العام يشفّر بياناتك ويمكن تخزينه بأمان.
• يُقسَّم المفتاح الخاص بطريقة شامير إلى ثلاث حصص (يلزم اثنتان) ثم يُتلَف.
• تُغلَّف كل حصة لحامل واحد بمفتاح ذلك الحامل نفسه، فلا تخزّن وراثة إلا حصصًا مختومة.
• وتُشفَّر البيانات نفسها بخوارزمية AES-256-GCM قبل تخزينها.

ماذا يعني ذلك عمليًا

• حامل واحد مخترَق لا يعرف شيئًا بمفرده.
• لا تستطيع وراثة فتح خزنتك دون حاملي مفاتيحك.
• فتح الخزنة إجراء داخلي للخدمات فقط — لا يستطيع مستخدم مسجَّل تشغيله.
• تُكتب كل واقعة حساسة في سجل تدقيق لا يُعدَّل ومترابط بالبصمات.

حول الخزنة

• كل طلب موثَّق ويُتحقَّق من ملكيته: تبدو خطة غيرك كأنها غير موجودة.
• لا يحمل متصفحك رمز خدمة أبدًا؛ وتعيش الجلسات في ملفات تعريف محمية.
• الحاسبة في هذا الموقع تعمل في متصفحك — ولا يُرسَل أي شيء تكتبه إلى أي مكان.

ما لن ندّعيه

لا ندّعي شهادات لا نملكها، وسننشر مراجعات أمنية مستقلة حين تتوفر. وإلى ذلك الحين، التصميم أعلاه موثَّق ليمكن التحقق منه.