الأمان منذ التصميم

رابطان ومسؤوليتان مختلفتان

يتيح رابط المشارك معرفة السؤال والرد عليه. ويسمح رابط التحكم أيضاً برؤية النتائج وحذف Vibe. يتضمن جزؤه أسراراً يجب أن تبقى خاصة. لا يجعل اختصار الرابط أو إضافة حشو إليه مشاركة السر آمنة. تحقق من المستلم ولا تختبر رابطاً خاصاً بأداة تشخيص عامة.

حمايات تكمل بعضها

يحمي التشفير المحتوى قبل نقله، ويحمي HTTPS الاتصال. وتحد ترويسات الموقع من مصادر البرمجيات وتضمينه داخل مواقع أخرى. تقلل حدود الطلبات بعض أشكال الإساءة. لهذه الإجراءات أدوار مختلفة؛ لا يثبت أي منها منفرداً أن المتصفح أو المستضيف أو التطبيق غير قابل للاختراق.

المتصفح جزء من الحماية

حدّث متصفحك وقلل الإضافات التي تثق بها. قد يخرق الجهاز المخترق أو الإضافة الخبيثة أو لقطة الشاشة أو النسخ المتعمد السرية المتوقعة. تقلل الخزنة المحلية من قابلية قراءة الأسرار مباشرة أثناء التخزين، لكنها لا توقف برمجية خبيثة تعمل على الأصل نفسه.

الإبلاغ دون كشف الأسرار

أبلغ بوضوح عن السلوك غير المتوقع: الصفحة والمتصفح والتاريخ التقريبي وخطوات إعادة المشكلة. أخفِ البيانات الشخصية في اللقطات. لا ترسل روابط التحكم أو المفاتيح أو كلمات المرور. قناة التواصل العامة متاحة، وبيان Canary ليس قناة دعم.

روابط الوصول المحلية ونسخها

تبقى مساحة فايباتي محلية، من دون حساب أو مزامنة مع الخادم. يحتوي جرد JSON على بيانات وصفية بلا روابط أو مفاتيح ولا يعيد الوصول. تحمي نسخة احتياطية منفصلة روابط التحكم المختارة بعبارة سرية، باستخدام PBKDF2-HMAC-SHA-256 وAES-256-GCM داخل المتصفح. يمكن معاينتها واستيرادها باختيار صريح في متصفح آخر؛ لكنها لا تمدد عمر الفايب ولا تحتوي على رسائله أو ردوده. لا يُرسل الملف أو العبارة السرية أو الروابط المستوردة إلى الخدمة. يمكن لجهاز مخترق أو نص برمجي ضار يعمل في الموقع الوصول إلى الأسرار أثناء استخدامها. الموعد النهائي للرابط المضاف يدوياً هو تصريح محلي غير متحقق منه لدى الخادم.

يبقى الملف على جهازك حتى تحذفه. لا يمدّد عمر Vibe ولا يسترجع رابطًا مفقودًا. لا يمكننا إعادة تعيين عبارته السرية. يظل اختراق الجهاز أو أحد السكربتات خطرًا.