الأمان والخصوصية · ما بعد الكم NIST المستوى 5

مبني لحمايتك

تشفير افتراضي، مفاتيح تتحكم بها، وبلوكتشين مصمم بحيث لا تذهب البيانات الخاصة أبدًا on-chain. إليك كيف يعمل.

النموذج

كيف يحافظ Lemniscate على أمانك

التشفير من طرف إلى طرف

تُختم الرسائل على جهازك بتشفير هجين لما بعد الكم: ML-KEM-1024 (فئة الأمان NIST 5 — أعلى مستوى معرَّف) مع ECDH P-256، ويُشفَّر المحتوى بـ AES-256-GCM. لا يقرؤها سواك أنت والمستلم.

مفاتيح على جهازك

يُنشأ مفتاحك الخاص ويُخزَّن محليًا — لا يصل أبدًا إلى خوادمنا. غير احتجازي: حتى نحن لا نستطيع الوصول إلى حسابك أو محفظتك.

الخوادم ترى النص المشفّر فقط

ينقل ترحيلنا كتلًا مشفّرة ولا يحتفظ أبدًا بمحتوى رسائل قابل للقراءة. صوت/فيديو المكالمات يتدفق نظير إلى نظير ولا يُخزَّن.

بياناتك الخاصة لا تصل أبدًا إلى البلوكتشين

محادثاتك وملفاتك ومحتوى محفظتك لا تُخزَّن أبدًا على البلوكتشين. تحتفظ السلسلة فقط ببصمة رقمية صغيرة (مجموع تحقق) تثبت أن شيئًا لم يُعبث به — ولا يمكن أبدًا تحويلها مجددًا إلى محتواك. كل ما هو شخصي يبقى مشفَّرًا على جهازك.

تقليل البيانات الوصفية

المرسِل المختوم مفعّل افتراضيًا: تصل الرسائل دون مرسِل مقروء على الظرف، فلا يستطيع الخادم تسجيل من يتحدث مع من. مدمج من الأساس — وليس فكرة لاحقة.

متوافق مع NSA CNSA 2.0

لبناتنا الأساسية — ML-KEM-1024 (FIPS 203) لتبادل المفاتيح وAES-256 للمحتوى — هي بالضبط الخوارزميات التي تفرضها حزمة خوارزميات الأمن القومي التجارية 2.0 (CNSA 2.0) الصادرة عن وكالة الأمن القومي الأمريكية (NSA) لأنظمة الأمن القومي الأمريكية حتى مستوى «سري للغاية» (TOP SECRET). الرياضيات نفسها التي تحمي الاتصالات العسكرية السرية هي التي تختم دردشاتك. (هذه خاصية للخوارزميات — لا شهادة حكومية لـ Lemniscate.)

ما بعد الكم، المستوى 5

يستخدم تبادل المفاتيح لدينا قفلين في آن واحد: قفل ما بعد الكم (ML-KEM-1024، فئة NIST 5 من 5) وقفل كلاسيكي (ECDH P-256). سيتعين على المهاجم كسر الاثنين معًا — ولن تتمكن حواسيب الكم المستقبلية من فتح ما يُسجَّل اليوم ("harvest now, decrypt later").

عابر بالتصميم

رسائل تختفي، وسائط تُعرض مرة، قفل التطبيق وحماية من لقطات الشاشة تمنحك التحكم فيما يبقى.

تسجيل الدخول بخطوتين

خطوة ثانية اختيارية عند تسجيل الدخول عبر تطبيق مصادقة (Google Authenticator ورموز iPhone وغيرها)، إضافةً إلى رموز احتياطية تُستخدم مرة واحدة.

أمان السلسلة

شبكة آمنة

إثبات السلطة (Proof-of-Authority)

تُختم الكتل بواسطة مدققين مصرّح لهم يشغّلهم الفريق؛ كل عقدة كاملة تتحقق من السلسلة بشكل مستقل.

اللامركزية

مجموعة مدققين مفتوحة عبر المزودين والمناطق — لا نقطة تحكم أو فشل واحدة.

نهج مُدقَّق

تتبع العقود والوحدات الأساسية نهج التدقيق أولًا وهي تنتقل إلى الشبكة الرئيسية.

🔎 الإفصاح المسؤول

وجدت ثغرة؟ نقدّر الإفصاح المسؤول. راسل [email protected] بالتفاصيل وسنرد بسرعة. من فضلك لا تستغل المشكلات أو تفصح عنها علنًا قبل إصلاحها.

خصوصية يمكنك التحقق منها

اقرأ التفاصيل أو ابدأ الاستخدام فحسب — مفاتيحك، بياناتك، افتراضيًا.

افتح التطبيق سياسة الخصوصية
4
15

الأمان — الأسئلة الشائعة

هل يستطيع Lemniscate قراءة رسائلي؟
لا. الرسائل الخاصة مشفَّرة من طرف إلى طرف؛ مفتاحك الخاص لا يغادر جهازك أبدًا، وخوادمنا لا ترى سوى نص مشفَّر.
هل تبيعون بياناتي؟
لا. لا توجد إعلانات مخصّصة ولا تتبّع ولا بيع للبيانات. الإعلانات مميَّزة بوضوح ومجهولة تمامًا — نحسب النقرات، ولا نعرف أبدًا من ينقر — وحسابات Business لا ترى أي إعلانات على الإطلاق. نحتفظ بأقل قدر ممكن من البيانات ونحذفها وفق جدول الاحتفاظ لدينا.
ماذا عن الإشراف على المحتوى؟
تستخدم المحادثات الخاصة مرشّحات على الجهاز وبلاغات المستخدمين؛ ويُراقَب المحتوى العام على الخادم. تُبلَّغ حالات سلامة الأطفال إلى NCMEC كما يقتضي القانون.
كيف تتعاملون مع طلبات جهات إنفاذ القانون؟
لا نستجيب إلا للطلبات القانونية المحددة النطاق، ولا يمكننا تقديم سوى البيانات المحدودة التي نملكها فعلاً. دليل جهات إنفاذ القانون →
ماذا لو اختُرِق جهازي؟
يحمي التشفير البيانات أثناء النقل وعلى خوادمنا، لكنه لا يستطيع حماية جهاز مخترَق بحد ذاته. نحن صريحون بشأن هذا الحد ولا نزعم منع الاعتراض على مستوى الجهاز.
ماذا لو فقدت مفاتيحي؟
استعِد حسابك بعبارتك السرية المكوّنة من 12 كلمة أو بملف النسخ الاحتياطي المشفَّر. لا توجد إعادة تعيين لكلمة المرور، لأننا لا نحتفظ بمفاتيحك أبدًا.
هل Lemniscate آمن ضد الحواسيب الكمومية؟
نعم. يستخدم تشفير الرسائل وكل توزيع المفاتيح مزيجًا هجينًا لما بعد الكم — ML-KEM-1024 بفئة الأمان NIST 5، وهي أعلى مستوى معرَّف — بحيث لا تستطيع الحواسيب الكمومية المستقبلية فك حركة البيانات التي تُسجَّل اليوم. الجزء الوحيد الذي يبقى كلاسيكيًا فقط هو مصافحة نقل WebRTC في المكالمات الحية، وهو قيد في المتصفحات ينطبق على كل تطبيقات المراسلة اليوم.
ما الخوارزميات التي تحمي محادثاتي؟
تشفير هجين من طرف إلى طرف: P-256 ECDH مع خوارزمية ما بعد الكم ML-KEM-1024، والمحتوى مشفّر بـ AES-256-GCM.
ماذا لو فقدت جهازي؟
استعد حسابك في أي مكان بعبارة الاسترداد من 12 كلمة؛ وتعيد النسخة الاحتياطية المشفّرة الاختيارية محادثاتك.
أين تعمل الخوادم؟
على عتادنا الخاص في الاتحاد الأوروبي والولايات المتحدة — دون سحابة شركات التقنية الكبرى في مسار الرسائل.