كيف تُشفَّر خزنتك: ما يحدث على جهازك وما لا نستطيع رؤيته
تشفّر Essence المستندات الموجودة في خزنتك على جهازك أنت، ولا تحتفظ بأي مفتاح يمكنه فتحها. ويمكنها تنفيذ قرارك بالمشاركة دون أن تتمكن أبدًا من قراءة ما شاركته.
تشفّر معظم الخدمات الإلكترونية بياناتك، لكنها تحتفظ بالمفاتيح. فالخدمة نفسها، أو أي شخص يتوغل داخلها بما يكفي، يمكنه إعادة تلك البيانات إلى شكل مقروء. أما Essence فتعمل بالطريقة المعاكسة. إذ تُشفَّر المستندات الموجودة في خزنتك على جهازك أنت، بمفاتيح تُنشأ هناك، قبل أن يصل إلينا أي شيء.
أين يحدث التشفير
يحوّل التشفير المحتوى المقروء إلى نص مشفر لا يستطيع إعادته إلا المفتاح الصحيح. والمهم هو من يحتفظ بذلك المفتاح.
في Essence، يحدث التشفير وفك التشفير في التطبيق الذي تستخدمه. ففي متصفح الويب يعملان في عامل مخصص؛ وعلى الهاتف، تُحفظ المفاتيح في سلسلة مفاتيح الجهاز أو مخزن مفاتيحه. وتُشفَّر مستنداتك باستخدام AES-256-GCM قبل أن تغادر الجهاز، وتتلقى خوادمنا نصًا مشفرًا، إلى جانب الحقائق التي تحتاجها لتشغيل الخدمة.
بالنسبة للمستندات والحقول الموجودة في خزنتك، فإن النتيجة هي أن Essence لا تحتفظ بأي مفتاح قادر على فك تشفيرها، سواء لدى طرف ضامن أو ضمن إجراء دعم. ولا يستطيع أحد في Essence فتح خزنتك نيابة عنك. ومن يخترق خوادمنا سيجد نصًا مشفرًا.
ويحمي أسلوب التشفير أيضًا من العبث. فتفاصيل كل مستند مرتبطة بنصه المشفر، لذا إذا تغيّر أي منهما، يفشل فك التشفير بدلًا من إنتاج شيء مضلل. فالمستند يُفتح تمامًا كما حفظته، أو لا يُفتح على الإطلاق.
المفاتيح التي تحتفظ بها Essence
لدى Essence مفاتيح خاصة بها. وهي تحمي تشغيل المنصة: الاتصالات الآمنة، وتوقيع رموز تسجيل الدخول، وسجل المنصة للنشاط. وهي منفصلة عن المفاتيح التي تحمي محتواك، ولا يمكنها فتحه.
ويكون هذا الفصل مهمًا إذا حدث الأسوأ. فمن يستولي بالكامل على مفاتيح المنصة نفسها قد يعطّل الخدمة أو ينتحل صفتها. لكنه مع ذلك لا يستطيع قراءة ما في خزنتك.
مشاركة حقل دون تسليم مفتاح
يُشفَّر كل حقل في المستند بشكل منفصل. وهذا ما يتيح لك مشاركة تاريخ ميلادك مع جهة ما دون مشاركة جواز السفر الذي أُخذ منه.
عندما تشارك، يُعدّ جهازك الوصول للمتلقي. ويسجل الخادم موافقتك ويطبقها، لكنه لا يحتفظ في أي لحظة بمفتاح قابل للاستخدام. ويتولى جهاز المتلقي نفسه فك التشفير، وللحقول التي اخترتها فقط. وتستطيع المنصة تنفيذ قرارك بالمشاركة دون أن تكون أبدًا في وضع يسمح لها بقراءة ما شاركته.
ما تستطيع Essence رؤيته وما لا تستطيع
يُخفي التشفير المحتوى. لكن تشغيل الخدمة لا يزال يحتاج إلى بعض الحقائق عما يُنقل، ويجب أن تعرف بالضبط ما هي.
لا تستطيع Essence رؤية:
- محتوى مستنداتك؛
- قيم الحقول الفردية؛
- مفاتيحك، أو كلمة مرورك، أو عبارة المرور الخاصة بك.
ولتشغيل الخدمة، تتعامل Essence مع:
- البيانات الوصفية للمستندات، مثل نوع المستند، وحجمه، وطوابعه الزمنية، واسم خزنته؛
- منح الموافقة: من شارك ماذا مع من، ولأي غرض، وحتى متى، لأن المنصة تطبقها؛
- بيانات الفوترة، والسجلات التشغيلية التي لا تحمل أي محتوى من المستندات.
خذ مثلًا كشف حساب بنكي في خزنتك. يمكن لشخص لديه وصول كامل إلى خوادمنا أن يعرف أنك تحتفظ بمستند من هذا النوع، حُدّث في تاريخ معين وشُورك مع جهة مسماة لغرض مذكور. لكنه لن يعرف رقمًا واحدًا فيه.
ويُحمى المحتوى المخزن مرة ثانية. فقاعدة البيانات وتخزين الملفات مشفران أثناء التخزين، وتحتفظ النسخ الاحتياطية بكلتا الطبقتين، لذا تبقى النسخة الاحتياطية المستعادة نصًا مشفرًا. وتستخدم الاتصالات TLS 1.3 حيثما أمكن، ولا يُقبل أي إصدار أقل من TLS 1.2.
العودة إلى خزنتك، والمحو نهائيًا
لأنه لا يستطيع أحد في Essence إعادة تعيين مفتاحك، فإن طريق العودة إلى خزنتك شيء تحتفظ به أنت. فمنذ إصدارنا في سبتمبر، يمكنك حفظ عبارة استرداد من 24 كلمة تعيد فتح خزنتك. ولا تخزن خوادمنا إلا إثباتًا مشتقًا منها، وليس العبارة نفسها أبدًا، وهذا الإثبات لا يستطيع فتح خزنتك. اكتب العبارة واحفظها في مكان آمن، بعيدًا عن الجهاز الذي تحميه.
ويأتي المحو من التصميم نفسه. فبدلًا من تعقّب كل نسخة من النص المشفر، صُممت المنصة لإتلاف المفاتيح، بحيث لا يعود من الممكن قراءة النسخ المتبقية في النسخ الاحتياطية أو النسخ المتماثلة. ويصبح التشفير الذي حمى بياناتك هو وسيلة إزالتها.
ماذا يعني هذا لك
التشفير المستخدم هنا قياسي ومفهوم جيدًا. وما يصنع الفرق هو مكان تشغيله. فبالنسبة للشخص، يعني ذلك خزنة محتوياتها له وحده ليقرأها وله وحده ليشاركها. وبالنسبة للجهة التي تتلقى البيانات، يعني ذلك أن كل حقل يصل لأن الشخص اختار إرساله. وإذا كنت تقيّم المنصة وتريد مراجعة التفاصيل، فيسعدنا أن نأخذك خلالها.
آخر مراجعة 8 أكتوبر 2026