الأمان في عرين
بُنيت عرين على مبدأ واحد: لا أحد يثق بأحد — حتى نحن. تشفيرك في يدك وحدك.
بنية Zero-Knowledge — عرين لا ترى محتوى خزنتك أبداً، حتى لو أردنا ذلك
ركائز الأمان
تشفير AES-256-GCM
جميع محتويات خزنتك مشفّرة بأقوى معايير التشفير المتماثل. حتى لو اخترق أحد خوادمنا، لن يرى سوى بيانات مشفّرة عديمة الفائدة.
AES-256-GCMاشتقاق المفتاح Argon2id
كلمة سرّك لا تُخزَّن أبداً. نستخدم Argon2id — المعيار الحديث المصمَّم لمقاومة كسر كلمات المرور حتى بالمعالجات الرسومية — مع salt عشوائي لاشتقاق مفتاح التشفير.
Argon2idShamir's Secret Sharing
مفتاح خزنتك يُقسَّم رياضياً بين الورثة. لا وارث منفرد يستطيع فتح الخزنة — يحتاج النصاب المحدد (مثلاً 2 من 3) للتعاون معاً.
SSS (k-of-n)تشفير من طرف العميل فقط
التشفير وفك التشفير يحدثان في متصفحك فقط. لا يصل خادمنا إلى المفاتيح أو المحتوى في أي وقت — حتى نحن لا نستطيع قراءة خزنتك.
Client-sideبروتوكول ECDH للورثة
عند فتح الخزنة، يتبادل الورثة الأجزاء عبر تشفير Elliptic Curve Diffie-Hellman. الخادم يرى فقط بيانات مشفّرة ولا يعرف المفتاح أبداً.
ECDH P-256بنية تحتية موثوقة
المنصة تعمل على Supabase (PostgreSQL مشفّر) وVercel (CDN عالمي) مع TLS 1.3 لجميع الاتصالات. نسخ احتياطية تلقائية يومية.
TLS 1.3كيف يتدفق المفتاح؟
رحلة مفتاح التشفير من الإنشاء حتى الاستخدام
كلمة السر
تُدخلها في متصفحك
Argon2id + Salt
تُشتق منها مفتاح تشفير — لا تُرسَل للخادم
مفتاح الخزنة
يُشفَّر بالمفتاح المشتق ويُرفَع مشفّراً
Shamir Split
يُقسَّم إلى S1 (خادم) + S2 (وارث) + S3 (ورقة)
الخزنة آمنة
المحتوى مشفّر — الخادم لا يرى شيئاً
أسئلة شائعة حول الأمان
ماذا يحدث إذا اخترق أحد خوادمكم؟
لا شيء مهم. الخزنة مشفّرة ببيانات تُفك فقط في جهازك. المخترق سيجد بيانات مشفّرة لا معنى لها دون مفتاحك.
هل يمكن لفريق عرين الاطلاع على خزنتي؟
لا، ببساطة مستحيل. مفتاح التشفير يُشتق من كلمة سرّك ولا يُرسَل لخوادمنا أبداً. هذا قرار تصميمي متعمّد.
ماذا لو نسيت كلمة المرور؟
اضغط «نسيت كلمة السر» في صفحة الدخول، واختر «نعم، لدي المفتاح». الرابط الذي يصلك يعيد لك الدخول إلى حسابك، أما محتوى الخزنة فيفتحه مفتاح الاسترداد الذي صدر لك عند إنشائها: الصقه في صفحة «استرداد الخزنة» التي يفتحها الرابط فترتبط خزنتك بكلمة المرور الجديدة. في الخطة المميزة يلزم أيضاً موافقة أحد ورثتك. لا نستطيع نحن فتح خزنتك بدون هذا المفتاح.
نسيت كلمة المرور وفقدت مفتاح الاسترداد، هل أخسر حسابي؟
لا. اضغط «نسيت كلمة السر» واختر «لا، ليس لدي». الرابط الذي يصلك يعيّن كلمة مرور جديدة ويبدأ لك خزنة فارغة، وتبقى في حسابك واشتراكك. خزنتك القديمة لا تُحذف فوراً: نحتفظ بها مشفّرة ٩٠ يوماً، فإن وجدت مفتاحك خلالها تواصل مع الدعم لنعيدها، ثم تفتحها بالمفتاح. بعد البدء من جديد أعد إرسال الأجزاء إلى ورثتك من صفحة الورثة.
أين أحفظ مفتاح الاسترداد؟
اطبعه أو اكتبه واحفظه بعيداً عن جهازك، مع وثائقك المهمة. نعرضه مرة واحدة ولا نحتفظ بنسخة منه. إن فقدته وما زلت تتذكر كلمة المرور، أصدر مفتاحاً جديداً من صفحة الورثة؛ يُبطَل المفتاح السابق فوراً.
كيف تضمنون عدم تواطؤ الورثة؟
النصاب المطلوب يمنع وارثاً منفرداً من الفتح. للخطة المجانية مثلاً، يحتاج وارثان من أصل ثلاثة للتعاون، مع تسجيل كامل لكل عملية في السجل.