الأمن

مصمَّمة كي لا يتمكن أي وسيط من قراءة أي شيء، ونحن منهم

بُنيت AlfaOneX انطلاقًا من نموذج التهديدات: كل خاصية أمنية موثّقة كتابيًا مع الاختبار الذي يتحقق منها، ويحق لمقيّميكم الاطلاع على الشيفرة المصدرية.

تُشفَّر الرسائل والمكالمات بمعيار MLS (IETF RFC 9420)، المنفَّذ في نواة مكتوبة بلغة Rust مشتركة بين جميع المنصات.

تعمل كل الخوادم على بنيتكم التحتية. لا نحتفظ بأي أنظمة إنتاجية، ولا مفاتيح، ولا بيانات.

لا ينضم أحد إلا بدعوة. يحصل كل جهاز على شهادة من جهة التصديق الخاصة بكم، ولا يوجد تسجيل مفتوح.

ما يُسمح للتطبيق بفعله محدد في سياسة موقّعة بمفتاحكم غير المتصل بالشبكة. الخوادم تمرّرها، والأجهزة تتحقق منها.

لا أرقام هواتف، ولا رفع لدفتر العناوين. ترى الخوادم أن جهازًا أرسل شيئًا، ومتى، وما حجمه، لا ما هو.

كل ما يُخزَّن على الجهاز مشفّر بمفتاح تحفظه وحدة الأمان في عتاد الهاتف.

البنية

كيف تتكامل المكونات

الأجهزة تشفّر، وخوادمكم تنقل نصًا مشفّرًا، ومفتاحكم الجذري يبقى غير متصل بالشبكة.

إجابات واضحة

الجهة	ما يمكنها رؤيته	ما لا يمكنها رؤيته
خوادمكم	أن جهازًا أرسل شيئًا، ومتى، وحجمه	أي رسالة أو مكالمة أو ملف أو موقع
AlfaOneX (نحن)	لا شيء، فنحن لا نشغّل أيًا من أنظمتكم	أي شيء على الإطلاق
Google / Apple (في النسخة المتصلة فقط)	أن لدى الجهاز شيئًا في الانتظار	ما هو، أو ممن هو
شخص يحمل هاتفًا مقفلًا	شاشة القفل	البيانات، التي تبقى مُحكَمة التشفير حتى يُفتح القفل

نسختان

تستخدم النسختان التشفير ذاته والخوادم ذاتها، ولا تختلفان إلا في السماح لخدمات الإشعارات من Google وApple بتنبيه التطبيق أو عدمه.

لا تحتوي على أي خدمات لـ Google أو Apple إطلاقًا، ويُتحقق من ذلك في كل إصدار. تصل الرسائل عبر اتصالكم الخاص. للمستخدمين الأشد حساسية.

تستخدم Google وApple لتنبيه التطبيق المغلق فقط. لا يحمل التنبيه أي محتوى ولا اسم المرسل، ويمكن إيقافه عبر سياستكم.

الضمان

نفترض أن المشتري سيقرأ الشيفرة المصدرية، ونعمل كي يتمكن من ذلك.

نرافق مقيّميكم في استعراض البنية ونموذج التهديدات والشيفرة المصدرية.