الأمان في عرين
بُنيت عرين على مبدأ واحد: لا أحد يثق بأحد — حتى نحن. تشفيرك في يدك وحدك.
بنية Zero-Knowledge — عرين لا ترى محتوى خزنتك أبداً، حتى لو أردنا ذلك
ركائز الأمان
تشفير AES-256-GCM
جميع محتويات خزنتك مشفّرة بأقوى معايير التشفير المتماثل. حتى لو اخترق أحد خوادمنا، لن يرى سوى بيانات مشفّرة عديمة الفائدة.
معيار التشفير الحكومي الأمريكياشتقاق المفتاح PBKDF2
كلمة سرّك لا تُخزَّن أبداً. بدلاً من ذلك، نستخدم PBKDF2 مع salt عشوائي لاشتقاق مفتاح التشفير — مما يجعل هجمات القاموس شبه مستحيلة.
100,000 تكرار — مقاومة عالية للـ brute forceShamir's Secret Sharing
مفتاح خزنتك يُقسَّم رياضياً بين الورثة. لا وارث منفرد يستطيع فتح الخزنة — يحتاج النصاب المحدد (مثلاً 2 من 3) للتعاون معاً.
مبني على نظرية المتعددة الحدودتشفير من طرف العميل فقط
التشفير وفك التشفير يحدثان في متصفحك فقط. لا يصل خادمنا إلى المفاتيح أو المحتوى في أي وقت — حتى نحن لا نستطيع قراءة خزنتك.
Zero-Knowledge Architectureبروتوكول ECDH للورثة
عند فتح الخزنة، يتبادل الورثة الأجزاء عبر تشفير Elliptic Curve Diffie-Hellman. الخادم يرى فقط بيانات مشفّرة ولا يعرف المفتاح أبداً.
P-256 Elliptic Curveبنية تحتية موثوقة
المنصة تعمل على Supabase (PostgreSQL مشفّر) وVercel (CDN عالمي) مع TLS 1.3 لجميع الاتصالات. نسخ احتياطية تلقائية يومية.
SLA 99.9% — uptime مضمونكيف يتدفق المفتاح؟
رحلة مفتاح التشفير من الإنشاء حتى الاستخدام
كلمة السر
تُدخلها في متصفحك
PBKDF2 + Salt
تُشتق منها مفتاح تشفير — لا تُرسَل للخادم
مفتاح الخزنة
يُشفَّر بمفتاح PBKDF2 ويُرفَع مشفّراً
Shamir Split
يُقسَّم إلى S1 (خادم) + S2 (وارث) + S3 (ورقة)
الخزنة آمنة
المحتوى مشفّر — الخادم لا يرى شيئاً
أسئلة شائعة حول الأمان
ماذا يحدث إذا اخترق أحد خوادمكم؟
لا شيء مهم. الخزنة مشفّرة ببيانات تُفك فقط في جهازك. المخترق سيجد بيانات مشفّرة لا معنى لها دون مفتاحك.
هل يمكن لفريق عرين الاطلاع على خزنتي؟
لا، ببساطة مستحيل. مفتاح التشفير يُشتق من كلمة سرّك ولا يُرسَل لخوادمنا أبداً. هذا قرار تصميمي متعمّد.
ماذا لو نسيت كلمة السر؟
يمكنك استعادة الوصول عبر الجزء الورقي (ورقة الطوارئ) مع تعاون أحد ورثتك. لهذا السبب احتفاظك بورقة الطوارئ في مكان آمن أمر بالغ الأهمية.
كيف تضمنون عدم تواطؤ الورثة؟
النصاب المطلوب يمنع وارثاً منفرداً من الفتح. للخطة المجانية مثلاً، يحتاج وارثان من أصل ثلاثة للتعاون، مع تسجيل كامل لكل عملية في السجل.