أمننا نحن
بنينا هذا كما ننصح عملاءنا أن يبنوا
كل بيت في مهنتنا يكتب «الأمن منذ التصميم» على شريحة عرض. هذه الصفحة هي النسخة التي يمكنك التحقق منها: كيف رُكّب هذا الموقع، وأين تقع البيانات، وما الذي ما زال ناقصًا.
لماذا ننشر هذا
اثنان من ركائزنا الثلاث يصعب إثباتهما في عرض تجاري. فالأمن منذ التصميم وحماية الخصوصية منذ التصميم قرارات تُتخذ مبكرًا، في مواضع لا يراها العميل، وحين يصبح بالإمكان تدقيقها تكون قد اتُّخذت منذ زمن.
لذلك ننشر قراراتنا. معظم ما يلي يمكن التحقق منه من متصفحك في أقل من دقيقة، دون أن تسألنا شيئًا. وحيث يتعذّر التحقق من الخارج، نقول ذلك.
ما يمكنك التحقق منه بنفسك
سياسة أمان محتوى برمز عشوائي، لا بحرف بديل
لا تعمل النصوص البرمجية إلا من هذا المصدر، برمز عشوائي يُصدر مع كل طلب، إضافة إلى الطرفين المذكورين أدناه. لا نص مضمّن بلا هذا الرمز، ولا eval، ولا شيء داخل إطار، والنماذج لا تُرسل إلا إلينا.
لا ملف ارتباط في الصفحات العامة
ولا واحد. اللغة تعيش في العنوان لا في ملف ارتباط، ولا لافتة موافقة لأن لا شيء يُوافَق عليه. وملف الارتباط الوحيد الذي قد يضعه هذا الموقع هو جلسة مساحة العملاء، ولا يوجد إلا بعد دخول عميل.
نقل مُحكم
نقل صارم لمدة سنتين يشمل النطاقات الفرعية، ومُدرج في قائمة التحميل المسبق. لا محتوى مختلط: كل ما تحمّله الصفحات يأتي من هذا المصدر، بما فيه الخطوط والصور.
خصائص المتصفح مُطفأة
الكاميرا والميكروفون وتحديد الموقع والدفع وحسّاسات الحركة والإعلانات القائمة على الاهتمامات كلها مرفوضة بالسياسة، لأن موقعًا تعريفيًا لا يحتاج أيًّا منها.
أين تقع البيانات فعلًا
خادم واحد، في أوروبا
الموقع ومساحة العملاء وخادم المحادثات وقياس الزيارات تعمل كلها على آلة واحدة داخل الاتحاد الأوروبي. لا شيء يُوزَّع على منصة لا نتحكم بها.
بيانات المهمة في أوروبا افتراضيًا، وفي غيرها إن طلبت
تبقى مستندات مهمتك وأدلتها ونتائجها داخل الاتحاد الأوروبي، ما لم تشترط ولاية قضائية أخرى. قل ذلك عند تحديد النطاق فنستضيف تبعًا له، أو نعمل بالكامل داخل بيئتك أنت.
قياس زيارات نستضيفه بأنفسنا، بلا ملفات ارتباط
تُحصى مشاهدات الصفحات ببرنامج Umami على خادمنا. لا ملف ارتباط، ولا معرّف عابر للمواقع، ولا ملف تعريف، ولا حساب تحليلات لدى طرف آخر يحتفظ بزيارتك.
محادثات مشفّرة على خادمنا
خادم Matrix خلف قنواتنا المشفّرة خادمنا نحن. والرسائل في غرفة مشفّرة مشفّرة من طرف إلى طرف، فمحتواها غير مقروء على الخادم أيضًا، لا لنا ولا لمن يستولي عليه.
طرفان اثنان، بالاسم
Cloudflare Turnstile يتحقق أن النموذج ملأه إنسان، وBrevo يوصل البريد الذي نرسله إليك. هذان هما الخدمتان الخارجيتان الوحيدتان على المسار، وكلتاهما مذكورتان في سياسة الخصوصية.
نسخ احتياطية مشفّرة، ثلاثون يومًا
تُنسخ قاعدة البيانات والمستندات وخادم المحادثات كل ليلة، مشفّرة في مكانها بمفتاح ليس هو نفسه داخل النسخة، وتُحفظ ثلاثين يومًا.
مساحة العملاء، بالتفصيل
لا كلمات مرور إطلاقًا
الدخول برابط لمرة واحدة يُرسل إلى عنوان معروف. يعمل مرة، وتنتهي صلاحيته خلال خمس عشرة دقيقة، ويُخزَّن مُجزّأً، فلا تحتفظ القاعدة بشيء قابل لإعادة الاستعمال.
روابط تنزيل تخصّ شخصًا بعينه
كل رابط يسمّي المستند والقارئ ومهلة الانتهاء، وهو موقَّع. لا يمكن توجيهه إلى ملف آخر، ولا نسبته إلى شخص آخر، ولا استعماله بعد عشر دقائق.
رمز من ستة أرقام على المستندات السرّية
في المستند المصنَّف سرّيًا لا يُعرض رابط تنزيل أصلًا. يذهب رمز إلى عنوان القارئ نفسه، وخمس محاولات خاطئة تُنهيه، ولا يوجد الرابط إلا بعد صحة الرمز.
كل نسخة موسومة
يحمل المستند السرّي في كل صفحة العنوان الذي سُلِّم إليه والتاريخ. فالنسخة المسرَّبة تسمّي مصدرها.
سجل تدقيق يمكنك طلبه
الدخول والرفض والرموز المرسلة والمؤكَّدة والتنزيلات: كلها مسجّلة وقابلة للتصدير. وكذلك قائمة جلساتك المفتوحة، ويمكنك إنهاؤها بنفسك.
ما لا نفعله عن قصد
لا بكسلات إعلانية ولا تتبّعية
لا شبكة إعلانات، ولا أداة تواصل اجتماعي، ولا وسم إعادة استهداف، ولا نص برمجي لتقييم العملاء يراقب ما تقرأ.
لا إعادة تشغيل للجلسات
لا نسجّل مؤشّرك ولا ضغطات لوحتك ولا شاشتك. الأدوات التي تفعل ذلك شائعة في مواقع الاستشارات، ونراها عسيرة التوفيق مع إشعار خصوصية.
لا شبكة توزيع تقرأ حركتك
تُقدَّم الصفحات من خادمنا نحن. لا وسيط ينهي الاتصال لتسريع موقع بهذا الحجم.
لا أنماط خادعة في النماذج
خانة موافقة واحدة، غير محدَّدة مسبقًا، تفعل ما تقول. لا نحدّد مسبقًا، ولا ندفن، ولا نطلب رقم هاتف لنرسل إليك مستندًا.
وجدت ثغرة؟
أخبرنا. بيانات التواصل منشورة في /.well-known/security.txt، حيث ينظر الباحث أولًا.
ما نلتزم به: إشعار باستلام بلاغك خلال يومَي عمل، وإصلاح أو خطة خلال ثلاثين يومًا، وذكر اسمك إن أردت، ولا إجراء قانوني بحق من يبلّغ بحسن نيّة دون أن يُضعف الخدمة أو يمسّ بيانات العملاء.
وما نطلبه: لا فحص آلي يؤثر على التوافر، ولا هندسة اجتماعية على أحد، ولا وصول إلى بيانات ليست لك. بلّغ عنها ولا تحتفظ بها.
ما لم ننجزه
لا تدقيق خارجي لهذا الموقع
كل ما سبق عملنا نحن، راجعناه بأنفسنا. لم يفحصه طرف خارجي. وحين يحدث ذلك ستُنشر النتائج هنا، مغلقة كانت أو مفتوحة.
لسنا معتمدين نحن أنفسنا
نأخذ عملاء إلى ISO 27001 ولا نحملها. وبحجمنا، الجواب الصادق أن الشهادة ستكلّف أكثر مما ستخبرك، وسنقول ذلك ما دام صحيحًا.
خادم واحد يبقى خادمًا واحدًا
لا موقع ثانٍ ولا تحويل تلقائي. النسخ الاحتياطية مشفّرة وخارج مسار التشغيل، لكنها على الآلة نفسها: فقدان الخادم كاملًا سيناريو واقعي قدّرنا كلفته وقبلناه بدل أن نحلّه.
تريد هذا في بنائك أنت؟
نمذجة التهديدات منذ التصميم، وتقييم أثر على حماية البيانات قبل تخزين أول سجل، ومتطلبات أمنية مكتوبة في النطاق بدل أن تُكتشف في النهاية.