كيف يعمل التشفير من طرف إلى طرف

ما هو التشفير من طرف إلى طرف؟

التشفير من طرف إلى طرف (E2EE) يعني أن بياناتك تُشفّر على جهازك قبل إرسالها إلى أي مكان. أنت وحدك من يستطيع فك تشفيرها — ليس SafeVault ولا مزود خدمة الإنترنت ولا أي شخص في المنتصف.

كيف يشفّر SafeVault بياناتك

الخطوة 1: اشتقاق المفتاح

عندما تُدخل كلمة المرور الرئيسية، يشتق SafeVault مفتاح تشفير قويًا باستخدام PBKDF2-SHA256 مع 600,000 تكرار. هذا يحوّل كلمة مرورك إلى مفتاح تشفيري مقاوم لهجمات القوة الغاشمة.

الخطوة 2: التشفير المحلي

تُشفّر بيانات خزنتك على جهازك باستخدام AES-256 — نفس معيار التشفير المستخدم من قبل الحكومات والمنظمات العسكرية حول العالم. كل عنصر في خزنتك يُشفّر بشكل منفصل.

الخطوة 3: النقل الآمن

تُرسل البيانات المشفرة إلى خوادم SafeVault عبر TLS 1.3، مما يضيف طبقة حماية أخرى أثناء النقل. حتى لو اعترض شخص ما عملية النقل، فلن يرى سوى بيانات مشفرة.

الخطوة 4: التخزين المشفر

تُخزّن خزنتك المشفرة على خوادمنا. بما أننا لا نتلقى كلمة المرور الرئيسية أو مفتاح التشفير أبدًا، لا نستطيع فك تشفير بياناتك. هذا ما تعنيه "المعرفة الصفرية".

بنية المعرفة الصفرية

المعرفة الصفرية تعني:

• نحن لا نرى كلمة المرور الرئيسية أبدًا — فهي لا تغادر جهازك
• لا نستطيع الوصول إلى خزنتك — نحن نخزن فقط كتل بيانات مشفرة
• لا نستطيع إعادة تعيين كلمة مرورك — أنت وحدك (ومجموعة الاسترداد) من يستطيع فتح بياناتك
• حتى لو تم اختراق خوادمنا، فإن المهاجمين سيحصلون فقط على بيانات مشفرة لا يستطيعون فك تشفيرها

ماذا يعني AES-256

AES-256 هو معيار التشفير المتقدم بمفتاح 256 بت:

• سيستغرق مليارات السنين لاختراقه بالتقنية الحالية
• يستخدمه الحكومة الأمريكية للمعلومات السرية
• هو المعيار الذهبي لتشفير البيانات في جميع أنحاء العالم

كيف يعمل فك التشفير

1. تُدخل كلمة المرور الرئيسية على جهازك
2. يشتق SafeVault مفتاح التشفير محليًا
3. تُحمّل خزنتك المشفرة من الخادم
4. تُفكّ تشفير الخزنة محليًا على جهازك
5. تكون كلمات مرورك متاحة فقط في ذاكرة جهازك

لا تغادر بياناتك المفكوك تشفيرها جهازك أبدًا. عندما تقفل SafeVault، تُمسح البيانات المفكوك تشفيرها من الذاكرة.

الأسئلة الشائعة

هل يستطيع موظفو SafeVault قراءة كلمات مروري؟ لا. بنية المعرفة الصفرية لدينا تجعل هذا مستحيلًا تقنيًا.

ماذا يحدث إذا تم اختراق خوادم SafeVault؟ سيحصل المهاجمون فقط على بيانات مشفرة. بدون كلمة المرور الرئيسية، تكون البيانات غير قابلة للقراءة.

هل بياناتي مشفرة على جهازي؟ نعم. يقوم SafeVault أيضًا بتشفير قاعدة البيانات المحلية على جهازك، محمية بكلمة المرور الرئيسية و(اختياريًا) المصادقة البيومترية.