الأمن في Essence: كيف تُحمى بياناتك
تُشفَّر مستنداتك على جهازك وتُشارَك حقلًا واحدًا في كل مرة، بموجب موافقة يمكنك سحبها. وتشغّل كل دولة نسختها الخاصة، ويتم المحو بإتلاف المفاتيح.
عندما تضع جواز سفر أو كشف حساب بنكي في تطبيق ما، فإن أول ما يجب معرفته هو من غيرك يستطيع قراءته. في Essence، يمكن قراءة مستنداتك من قبلك ومن قبل الأشخاص الذين تختار المشاركة معهم، وليس من قبل المنصة التي بينكم. ويأتي ذلك من طريقة بناء المنصة، وتبدأ الحماية على جهازك أنت.
مشفَّرة قبل أن تغادر جهازك
تُشفَّر مستنداتك باستخدام AES-256-GCM في التطبيق الذي تستخدمه، قبل أن يغادر أي شيء جهازك. ففي متصفح الويب يحدث ذلك في عامل مخصص؛ وعلى الهاتف، تُحفظ المفاتيح في سلسلة مفاتيح الجهاز أو مخزن مفاتيحه. وتُنشأ المفاتيح التي تحمي محتواك على جهازك. وبالنسبة للمستندات والحقول الموجودة في خزنتك، لا تحتفظ Essence بأي مفتاح قادر على فك تشفيرها، سواء لدى طرف ضامن أو ضمن إجراء دعم. ومن يخترق خوادمنا سيجد نصًا مشفرًا.
تفاصيل كل مستند مرتبطة بنصه المشفر، لذا إذا غيّر أي شخص أيًا منهما، يفشل فك التشفير بدلًا من إنتاج شيء مضلل.
ولدى Essence مفاتيح خاصة بها، للاتصالات الآمنة، ولتوقيع رموز تسجيل الدخول، ولسجلات المنصة نفسها. وهي منفصلة عن المفاتيح التي تحمي محتواك، ولا يمكنها فتحه.
ثم يُحمى المحتوى المخزن مرة ثانية. فقاعدة البيانات وتخزين الملفات مشفران أثناء التخزين، وتحتفظ النسخ الاحتياطية بكلتا الطبقتين، لذا تبقى النسخة الاحتياطية المستعادة نصًا مشفرًا، وتستخدم الاتصالات TLS 1.3 حيثما أمكن، ولا يُقبل أي إصدار أقل من TLS 1.2.
تُشارَك حقلًا واحدًا في كل مرة
يُشفَّر كل حقل في المستند بشكل منفصل، لذا يمكنك مشاركة تاريخ ميلادك دون مشاركة جواز السفر الذي أُخذ منه. ويُعدّ جهازك الوصول للمتلقي، ويتولى جهاز المتلقي فك التشفير. وينفذ الخادم قرارك دون أن يحتفظ أبدًا بمفتاح قابل للاستخدام.
تستند كل مشاركة إلى سجل موافقة، سجل واحد لكل حقل. ويمكن أن يحمل المنح تاريخ انتهاء، وحدًا أقصى لعدد مرات الوصول، وما إذا كان يجوز للمتلقي التنزيل أو الطباعة أو إعادة التوجيه. ويمكنه أيضًا أن يسجل غرضًا، وأساسًا قانونيًا، والمدة التي يجوز فيها للمتلقي الاحتفاظ بالبيانات.
يمكنك سحب الموافقة على منح كامل أو على حقل واحد، وعلى النسخة الخاصة بك يسري ذلك فورًا. وعندما تسحب موافقتك، تختم المنصة لقطة للمنح كما كان، بحيث يوجد سجل ثابت لما كنت قد وافقت عليه.
محفوظة في دولتها
كل نسخة دولة من Essence هي نشر كامل ومنفصل للمنصة، بقواعد بياناتها الخاصة، ومفاتيحها الخاصة، وسلسلة شهاداتها الخاصة. والفصل مادي، وليس عامل تصفية على جدول مشترك.
لا يذهب محتوى الخزنة أبدًا إلى خدمتنا المركزية. فتلك الخدمة تشغّل تسجيل الدخول، لذا فهي تحتفظ بسجلات الحسابات مثل عنوان بريدك الإلكتروني، ولكن ليس ما في خزنتك. ولا تنتقل البيانات الشخصية بين دولتين إلا عندما يبدأ شخص إجراءً عابرًا للحدود، بموجب موافقته، وبالقدر الذي يحتاجه ذلك الإجراء فقط.
لا تثق النسخ ببعضها لمجرد أنها تستطيع الوصول إلى بعضها. فالثقة قرار صريح يمكن سحبه، والنسخة التي أُزيلت لا تستطيع جلب البيانات من النسخ الأخرى.
تسجيل دخول محمي
الدخول إلى الحساب محمي بطبقات. إذ تدعم المنصة المصادقة متعددة العوامل عبر تطبيق مصادقة، أو رسالة نصية، أو رمز احتياطي، وتسجيل الدخول بمفاتيح المرور. ويمكن للجهات استخدام تسجيل الدخول الخاص بها من خلال تسجيل الدخول الموحد عبر SAML 2.0 أو OpenID Connect. وتؤدي المحاولات الفاشلة المتكررة إلى قفل الحساب أو إلى تأخير متزايد، مما يبطئ أي شخص يحاول التخمين للدخول.
لأنه لا يستطيع أحد في Essence إعادة تعيين مفتاح خزنتك، فإن طريق العودة إلى الداخل شيء تحتفظ به أنت. فمنذ إصدارنا في سبتمبر، يمكنك حفظ عبارة استرداد من 24 كلمة. ولا يخزن الخادم إلا إثباتًا مشتقًا منها، وليس العبارة نفسها أبدًا.
سجل لا يزداد إلا نموًا
تحتفظ المنصة بسجل يبيّن من فعل ماذا، وهو سجل قابل للإضافة فقط: تُضاف إليه الإدخالات، ولا يوجد في شيفرة المنصة ما يغيّرها أو يحذفها. ويغطي الأشخاص الذين يديرون المنصة وكذلك الأشخاص الذين يستخدمونها.
يمكنك رؤية سجل الوصول الخاص بك، ولكل مشاركة سجل يُظهر وقت سحب الموافقة عليها. وبالنسبة للجهة، فهذا أثر يمكنها الإشارة إليه عندما تُسأل كيف حصلت على معلومة ما وبأي شروط.
المحو بإتلاف المفاتيح
عندما يجب إزالة البيانات، لا تعتمد المنصة على العثور على كل نسخة. بل صُممت لإتلاف المفاتيح بدلًا من ذلك، بحيث لا يمكن قراءة النسخ المتبقية في النسخ الاحتياطية أو النسخ المتماثلة. ويصبح التشفير الذي حمى بياناتك هو وسيلة إزالتها.
أما كيف نقدم الأدلة على كل هذا لمقيّميك فتوضحه مقالة الضمان في Essence.
بالنسبة لك، يعني كل هذا مستندات يمكنك أنت والأشخاص الذين تختارهم قراءتها، ولا تستطيع المنصة ذلك. وإذا كنت تدرس المنصة وتريد مراجعة أي من هذا بمزيد من التفصيل، فيسعدنا التحدث معك.
آخر مراجعة 8 أكتوبر 2026