الأمان — أشلونك؟

01التشفير بين الطرفين بدقيقة

لمن تفتح محادثة ويا شخص، هاتفكم يتفقون على سر مشترك باستخدام تشفير المفتاح العام — نفس عائلة الرياضيات اللي تحمي البنوك أونلاين. كل واحد منكم يحتفظ بمفتاح خاص ما يطلع من جهازه؛ والمفاتيح العامة فقط هي اللي تمر عبر سيرفراتنا.

كل رسالة وفويس وصورة وملف ينشفّر على هاتفك بهذا السر قبل ما ينطلق. سيرفراتنا تشوف ظرف مختوم عليه عنوان — لمنو وشگد حجمه تقريباً — وتمرّره. ما تگدر تفتحه، وإحنا ما نگدر.

المكالمات نفس الشي: الصوت والفيديو مشفّرين بين الطرفين بين الهاتفين. ولمن ما يگدر الاتصال يمر مباشرة بين الجهازين، سيرفرات التمرير مالتنا تمرّر حزم مشفّرة ما تگدر تفكّها.

02شنو تشوف سيرفراتنا

نحچي بصراحة عن البيانات الوصفية اللي يحتاجها أي ماسنجر حتى يوجّه الرسائل:

رقم هاتفك وملفك الشخصي (الاسم والصورة والنبذة إذا وضعتهم).
ويا أي حسابات تتبادل رسائل، ومتى — لازمة للتسليم.
عضوية الكروبات، حتى توصل رسائل الكروب لكل الأعضاء.
أساسيات الجهاز والاتصال: إصدار التطبيق، نظام التشغيل، نوع الاتصال، وعنوان IP عابر.

وشنو ما تشوف سيرفراتنا: محتوى أي رسالة أو فويس أو ملف أو مكالمة. الرسائل غير المسلَّمة تنتظر مشفّرة لحد ٣٠ يوم وبعدين تنحذف؛ والمسلَّمة تنشال فوراً.

03تأكد منو تحچي وياه

كل محادثة بيها رمز أمان — رقم تگدر تقارنه ويا صاحبك وجهاً لوجه أو بمكالمة. إذا الرمزين متطابقين، ماكو أحد قاعد بيناتكم. وأشلونك ينبّهك إذا تغيّر رمز الأمان لصاحبك، وهذا عادةً يعني إنه أعاد تنصيب التطبيق أو غيّر هاتفه.

04جهازك هو الباب الرئيسي

التشفير يحمي الرسائل وهي بالطريق. بس لمن توصل الرسالة للهاتف، أمانها بقدر أمان الهاتف. ننصح بـ:

قفل شاشة، وقفل التطبيق مال أشلونك (الإعدادات ← الخصوصية ← قفل التطبيق).
تحديث أندرويد أو iOS دائماً؛ ندعم آخر إصدارين رئيسيين.
لا تشارك رمز التحقق بالرسالة النصية ويا أي أحد — إحنا ما نطلبه منك أبداً.
تفعيل التحقق بخطوتين (الإعدادات ← الحساب ← التحقق بخطوتين) حتى ما تگدر شريحة مسروقة لوحدها تستولي على حسابك.

05اكتشاف جهات الاتصال بلا رفع حياتك كلها

إذا سمحت بالوصول لجهات الاتصال، أرقام دفترك تتحوّل لبصمات (هاش) على جهازك وتتطابق ويا بصمات الأرقام على سيرفراتنا حتى نگلك منو من ربعك يستخدم أشلونك. النتائج تُستخدم للمطابقة فقط وما تنخزن بعدها.

06شلون نشغّل الخدمة

كل الاتصال بين التطبيق وسيرفراتنا محمي بـ TLS إضافة للتشفير بين الطرفين.
البيانات المخزّنة على سيرفراتنا مشفّرة؛ والوصول إليها بمبدأ الحد الأدنى من الصلاحيات ومسجّل.
الموقع ثابت بالكامل مع سياسة أمان محتوى صارمة — بلا سكربتات، بلا كوكيز، بلا متتبعات.
كل شخص يشتغل بأشلونك ملزم بالتزامات سرّية.

07بلّغ عن ثغرة

إذا لگيت ضعف بالتطبيق أو بسيرفراتنا أو بهذا الموقع، گلنا بشكل خاص على security@ashlonk.com قبل ما تنشر أي شي. ضمّن خطوات إعادة الإنتاج وإصدار التطبيق. نؤكد استلام التقرير خلال ٤٨ ساعة، ونخلّيك مطّلع وإحنا نعالج المشكلة، ونذكر اسمك (إذا تريد) بعد الحل. وما راح نتخذ أي إجراء قانوني بحق الباحثين حسني النية اللي يحترمون خصوصية المستخدمين ويمنحونا وقت معقول للإصلاح.

ونشكر كل واحد يبلّغ بمسؤولية — باسمه، أو بدون اسم إذا يفضّل — على لوحة الشرف الأمنية.

سياستنا بصيغة مقروءة آلياً موجودة في /.well-known/security.txt.

08شنو ما راح نسوّيه أبداً

نبني باب خلفي أو إيداع مفاتيح أو قدرة «اعتراض قانوني» بأشلونك.
نضعّف التشفير لأي حكومة أو شركة أو معلن.
نقرأ أو نفحص أو نحلّل محتوى محادثاتك.

هذي الالتزامات مدعومة بالمادة (٤٠) من الدستور العراقي ومكتوبة بالتفصيل في سياسة الخصوصية وتقرير الشفافية.