كيف يحمي Sealed ملفاتك، وما لا يستطيع حمايته

ما الذي يحدث للصورة التي تضيفها

1. يستورد Sealed فقط الصور ومقاطع الفيديو التي تختارها، ولا يحذف الأصول في تطبيق الصور إلا عندما تطلب ذلك.
2. يحصل كل ملف على مفتاح عشوائي خاص به من 256 بت، ويُغلَق هذا المفتاح بمفتاح خزنتك.
3. يشفّر Sealed كل ملف بخوارزمية AES-256-GCM قبل حفظه. تُشفَّر الملفات الكبيرة على أجزاء، ويرفض Sealed أي ملف جرى تغييره أو إعادة ترتيبه أو اقتطاعه.
4. الأسماء والملاحظات وحقول السجل تُغلَق هي أيضًا بمفتاح خزنتك، وليس الصور وحدها.
5. ملفاتك لا تغادر iPhone إلا إذا شغّلت النسخ الاحتياطي في iCloud أو صدّرتها بنفسك.

عندما تكون مستعدًا، يمكنك إزالة الأصل من الصور. إلى أن تحذفها، تبقى الأصول في تطبيق الصور، خارج الخزنة.

أين يعيش مفتاحك

يُحفظ مفتاح خزنتك في سلسلة مفاتيح iPhone، على هذا الجهاز فقط، ولا يمكن قراءته إلا عندما يكون الهاتف مفتوح القفل.

مفتاح خزنتك مفتاح عشوائي من 256 بت، وهو غير مشتق من رمز المرور. رمز المرور بوابة أمام التطبيق، وليس جزءًا من المفتاح. مفتاح خزنتك لا يصل إلينا أبدًا.

الأمان الأقصى

يربط الأمان الأقصى مفتاح خزنتك بمفتاح في Secure Enclave لا يمكن استخدامه إلا بعد مطابقة حية لـ Face ID أو Touch ID. يتطلب الأمان الأقصى جهاز iPhone أو iPad يدعم Face ID أو Touch ID.

قبل أن تتمكن من تشغيل الأمان الأقصى، يطلب منك Sealed حفظ مفتاح الاسترداد، لأنه الطريق الوحيد للعودة إذا تغيّر Face ID أو Touch ID يومًا. الأمان الأقصى جزء من Sealed Pro.

عبارة مرور الخزنة

مع عبارة مرور الخزنة، يُغلَق مفتاح خزنتك تحت عبارة مرور تكتبها في كل مرة تُفتح فيها الخزنة، وإذا فقدتها لا يفتح الخزنة إلا مفتاح الاسترداد. يُغلَق مفتاح الخزنة بخوارزمية AES-GCM تحت مفتاح مشتق من عبارة المرور بخوارزمية PBKDF2-HMAC-SHA256 عند 1,000,000 جولة.

يجب أن تكون عبارة مرور الخزنة من 12 حرفًا على الأقل، وتحتاج إلى حفظ مفتاح الاسترداد أولًا، ولا يمكن تشغيلها مع الأمان الأقصى أو القفل المزدوج. عبارة مرور الخزنة جزء من Sealed Pro.

كيف يبقي Sealed الآخرين خارجًا

طرق الفتح

يمكنك فتح Sealed بـ Face ID أو Touch ID، أو برمز مرور من 4 أو 6 أو 9 أرقام، أو بكلمة مرور، أو بنمط. لدى Sealed سبعة أنماط لشاشة القفل: لوحة الأرقام وقرص الخزنة وقفل الأرقام وقرص الهاتف وكريبتكس وثلاث لفّات والطرق. كل نمط لشاشة القفل عدا لوحة الأرقام جزء من Sealed Pro. كل نمط من أنماط شاشة القفل هو طريقة أخرى لإدخال رمز مرورك، فهو يغيّر طريقة إدخاله وليس عدد تركيباته.

تُفتح الخزنة الوهمية برمز مرور ثانٍ، وهي جزء من Sealed Pro.

عندما يحاول أحدهم التخمين

افتراضيًا، بعد ثلاثة رموز مرور خاطئة متتالية يمنع Sealed الدخول لمدة 30 ثانية، ثم لمدة 1 و5 و15 دقيقة، وأخيرًا 60 دقيقة بعد كل محاولة خاطئة أخرى.

تلتقط تنبيهات الاقتحام دفعة قصيرة من صور الكاميرا الأمامية بعد رموز المرور الخاطئة، وتسجّل مكان حدوث ذلك. تنبيهات الاقتحام متوقفة حتى تشغّلها، وتحتاج الصورة أيضًا إلى إذن الكاميرا. صورة الاقتحام مشفّرة مثل كل شيء آخر ولا تُفتح إلا بعد أن تفتح القفل، والموقع المحفوظ معها لا يغادر الهاتف أبدًا.

عندما تبتعد عن هاتفك

يقفل Sealed بمجرد أن تغادره ما لم تختر مهلة، ويغطي محتوياته في مبدّل التطبيقات. يمكن لـ Sealed أن يقفل عند هزّ الهاتف أو وضعه بوجهه إلى الأسفل.

يغطي Sealed محتوياته أثناء تسجيل الشاشة أو عكسها، وهذا مفعّل افتراضيًا.

أقفال إضافية

يطلب القفل المزدوج رمز المرور ومطابقة Face ID معًا، وهو جزء من Sealed Pro.

يفتح قفل الموقع الخزنة فقط في الأماكن التي تثق بها، وهو جزء من Sealed Pro.

يمكن أن يكون لكل ألبوم قفله الخاص، وأقفال الألبومات جزء من Sealed Pro.

إذا أجبرك أحد على الفتح

يفتح رمز مرور الإكراه أو نمط الإكراه خزنتك الوهمية ويزيل في اللحظة نفسها خزنتك الحقيقية من iPhone هذا. يزيل رمز الإكراه الخزنة من iPhone هذا فقط: لا يرسل شيئًا إلى iCloud، وتبقى نسختك الاحتياطية المشفّرة كما هي، وتعيد الاستعادة من iCloud كل شيء. قبل أن يمكن تشغيل رمز الإكراه، يحتاج Sealed إلى مفتاح استرداد محفوظ، وخزنة وهمية فيها شيء، ونسخة احتياطية في iCloud فحصها للتو عنصرًا عنصرًا. رمز الإكراه جزء من Sealed Pro.

النسخ الاحتياطي ومفتاح الاسترداد

تذهب النسخة الاحتياطية إلى حسابك الخاص في iCloud، وليس إلى خادم لنا. تُشفَّر الملفات والأسماء والملاحظات وحقول السجلات على iPhone قبل رفعها، فلا يتلقى iCloud إلا نصًا مشفّرًا.

لسجلات النسخة الاحتياطية أنواع واضحة مثل VaultItem وSecureNote ومعرّفات عشوائية، فيستطيع iCloud أن يرى وجود نسخة احتياطية وعدد السجلات فيها تقريبًا.

النسخ الاحتياطي المشفّر في iCloud مجاني. يستخدم النسخ الاحتياطي مساحة iCloud الخاصة بك، وعندما تمتلئ يخبرك Sealed بذلك ويتوقف عن إضافة عناصر جديدة.

يطلب منك Sealed حفظ مفتاح الاسترداد قبل أن يشغّل النسخ الاحتياطي. في أول مرة تحفظ فيها مفتاح الاسترداد، يشغّل Sealed أيضًا النسخ الاحتياطي في iCloud، وهو مجاني. يمكنك إيقاف النسخ الاحتياطي في iCloud مرة أخرى في الإعدادات، تحت المزامنة والنسخ الاحتياطي.

أثناء الإعداد يمنحك Sealed مفتاح استرداد: رمزًا طويلًا من الحروف والأرقام، في مجموعات، يمكنه إعادة خزنتك.

كل من يحمل مفتاح الاسترداد يستطيع فتح خزنتك، وتقول ورقة المفتاح المطبوعة من Sealed ألا تحتفظ به في صورة أو رسالة أو بريد إلكتروني. تعامل معه كما تتعامل مع كلمة مرور، واحتفظ به في مكان خاص.

في خزنة أنشأها Sealed الحالي، ليس مفتاح الاسترداد هو مفتاح الخزنة نفسه: بل يفتح مظروفًا صغيرًا يحمل مفتاح الخزنة، ولهذا يمكن استبدال مفتاح الاسترداد. يمكنك إنشاء مفتاح استرداد جديد في الإعدادات؛ ويبقى الحالي يعمل حتى يُحفظ الجديد وتنتهي نسختك الاحتياطية التالية، وكل من يملك المفتاح القديم ونسخة قديمة من نسختك الاحتياطية يظل قادرًا على فتح تلك النسخة.

مفتاح الاسترداد هو الطريق الوحيد لفك تشفير نسخة iCloud الاحتياطية على iPhone جديد. يبقى مفتاح خزنتك على iPhone الذي أُنشئ عليه، ولذلك يطلب Sealed على iPhone جديد مفتاح الاسترداد.

أثناء فتح خزنتك يمكنك رؤية مفتاح الاسترداد مرة أخرى في الإعدادات، تحت المزامنة والنسخ الاحتياطي، ثم مفتاح الاسترداد.

طرق أخرى للعودة إلى مفتاحك

• نسخة مختومة. تغلق النسخة المغلقة مفتاح الاسترداد تحت عبارة لا يعرفها غيرك، فيمكن أن تبقى النسخة في بريدك الإلكتروني أو في الملاحظات. النسخة المغلقة كتلة من 175 حرفًا ورقمًا، مغلقة بخوارزمية AES-256-GCM تحت مفتاح مشتق من عبارتك بخوارزمية PBKDF2-HMAC-SHA256 عند 1,000,000 جولة.
• أمناء المفتاح. يقسم أمناء المفتاح مفتاح الاسترداد إلى 3 أجزاء يعيده أي 2 منها، أو إلى 5 أجزاء يعيده أي 3 منها، جزء واحد لكل شخص تثق به. جزء أمين واحد وحده لا يكشف شيئًا عن مفتاحك.
• النسخة المفتوحة. تحتفظ النسخة المفتوحة بنسخة من خزنتك في iCloud Drive، في مجلد باسم Sealed، تُفتح دون التطبيق على أي حاسوب، بمفتاح الاسترداد وقارئ Sealed. كل ما في النسخة المفتوحة يبقى مشفّرًا، وتستهلك من مساحة iCloud Drive قدر خزنتك تقريبًا، وهي حديثة بقدر آخر حفظ لها فقط. النسخة المفتوحة متوقفة حتى تشغّلها، والنسخة التلقائية لا تبدأ إلا بعد حفظ مفتاح الاسترداد.

إرسال مشاركة

يمكنك إرسال نسخة مشفّرة من عنصر إلى شخص ما تُفتح في Sealed بعبارة مرور تختارها، وإنشاء واحدة جزء من Sealed Pro.

تُقفَل المشاركة بمفتاح مشتق من عبارة مرورها بخوارزمية PBKDF2-HMAC-SHA256 عند 600,000 تكرار، ثم تُشفَّر بالطريقة نفسها التي تُشفَّر بها الخزنة. يطلب Sealed عبارة مرور من 6 أحرف على الأقل عند إنشاء مشاركة. ينبّهك Sealed إلى إرسال عبارة المرور بطريقة مختلفة عن الملف: شخصيًا، أو عبر تطبيق آخر.

يمكن أن تنتهي مشاركة مشفّرة بعد ساعة أو يوم أو 7 أيام أو 30 يومًا، ويزيل الهاتف المستلم العنصر عند انتهائها. يمكن أن تكون مشاركة صورة أو فيديو أو PDF للعرض فقط، ما لا يترك لها أي مخرج من خزنة المستلم. يفرض Sealed حدود المشاركة على الهاتف الذي يتلقاها، ويذكر أنها لا تستطيع منع لقطة شاشة ولا يمكن التراجع عنها بعد إرسال المشاركة.

إذا استلمت مشاركة، إليك طريقة فتحها.

ما يعمل بدون مفتاح خزنتك

• كاميرا شاشة القفل. تُشفَّر كل صورة من كاميرا شاشة القفل قبل كتابتها، ولا تذهب أبدًا إلى تطبيق الصور، وتظهر في الخزنة عند فتح قفلها في المرة التالية.
• العثور على الصور الخاصة. يعمل العثور على الصور الخاصة على iPhone: لا يُرسل شيء إلى أي مكان، ولا يُحتفظ بالنص الذي يقرؤه. يتذكر Sealed فقط أي الصور فحصها وما وجده في كل منها، ولا يتذكر النص أبدًا، في ملف على iPhone مستبعد من نسخ الجهاز الاحتياطية ولا يُزامَن أبدًا.

أين يساعد Sealed، وأين لا يساعد

يساعد عندما يكون هاتفك في يد غيرك لدقيقة. يقفل Sealed بمجرد أن تغادره ما لم تختر مهلة، ويغطي محتوياته في مبدّل التطبيقات.

يساعد عندما يضيع هاتفك. يمكنك استعادة خزنتك على iPhone جديد من نسختك الاحتياطية، بمفتاح الاسترداد.

يساعد عندما تريد إبقاء ملفاتك الخاصة بعيدة عن ألبوم الكاميرا وعن خوادم أي شركة. لا نشغّل أي خادم، فلا يوجد شيء يخصك لنراه.

لا يفعل هذه الأمور:

• حماية نسخة غادرت الخزنة. إلى أن تحذفها، تبقى الأصول في تطبيق الصور، خارج الخزنة. ملفاتك لا تغادر iPhone إلا إذا شغّلت النسخ الاحتياطي في iCloud أو صدّرتها بنفسك.
• إعادتك إلى الداخل بدون رمز المرور أو مفتاح الاسترداد. بما أن مفتاحك لا يصل إلينا أبدًا، فلا نستطيع استرداد خزنتك ولا إعادة تعيين رمز مرورك نيابةً عنك.
• إبعاد المفتاح عن التطبيق ما دام الهاتف مفتوحًا، إلا إذا كان الأمان الأقصى أو عبارة مرور الخزنة مفعّلة. بدون الأمان الأقصى، يستطيع التطبيق قراءة مفتاح خزنتك كلما كان الهاتف مفتوح القفل، لأن المفتاح موجود في سلسلة المفاتيح. رمز المرور بوابة أمام التطبيق، وليس جزءًا من المفتاح.
• حمايتك ممن يستطيع إجبارك على الفتح. يذكر Sealed بوضوح أن رمز الإكراه ليس محوًا جنائيًا، وأن كل ما لم يصل بعد إلى iCloud يضيع، وأن كل من يستطيع إجبارك على فتح القفل بـ Face ID أو Touch ID، أو يعرف رمز مرورك الحقيقي، يرى خزنتك الحقيقية.
• جعل عبارة مرور مشاركة ضعيفة قوية. يطلب Sealed عبارة مرور من 6 أحرف على الأقل عند إنشاء مشاركة. والعبارة الأطول أفضل.
• إبقاء خزنتك إذا حذفت التطبيق والنسخ الاحتياطي متوقف. إذا حذفت Sealed من iPhone بينما النسخ الاحتياطي في iCloud متوقف، تُحذف الخزنة الموجودة على ذلك iPhone معه.
• تفعيل كل شيء عنك. تنبيهات الاقتحام متوقفة حتى تشغّلها، وتحتاج الصورة أيضًا إلى إذن الكاميرا.
• تضمين كل أنواع الحماية في الخطة المجانية. يضيف Sealed Pro أدوات خصوصية منها الخزنة الوهمية ورمز الإكراه وصور الاقتحام والقفل المزدوج وقفل الموقع والأمان الأقصى والألبومات المقفلة وسبع شاشات قفل.

الإبلاغ عن مشكلة أمنية

إذا رأيت أنك وجدت ثغرة في Sealed، فراسل support@loopware.app واكتب «Security» في عنوان الرسالة. اذكر ما رأيته، وما فعلته لتراه، وأي إصدار من Sealed كان لديك. من فضلك لا تضمّن في التقرير صور الآخرين أو بياناتهم، وامنحنا وقتًا معقولًا لإصلاح المشكلة قبل أن تكتب عنها علنًا.

نقرأ كل تقرير ونرد عليه. وعندما نصلح مشكلة تمس ملفات الناس، نذكر ذلك في ملاحظات الإصدار.