الأمان

كيف يحمي faast رسائلك، وما الذي تحتفظ به خوادمنا ولأي مدة، وأين تقع الحدود. تصف هذه الصفحة التطبيق كما يعمل اليوم، 21 أكتوبر 2026.

#التشفير التام بين الطرفين

كل دردشة في faast، ثنائية كانت أو جماعية، مشفّرة تشفيرًا تامًا بين الطرفين باستخدام MLS (Messaging Layer Security، RFC 9420)، معيار IETF للمراسلة الجماعية. يستخدم faast مكتبة OpenMLS مفتوحة المصدر.

كل جهاز تستخدمه عضو مستقل في المحادثة، وله مفاتيحه الخاصة. تُشفَّر الرسائل على جهاز المرسل ويُفكّ تشفيرها على كل جهاز من أجهزة المستلمين. أما خوادمنا فلا تتعامل إلا مع مظاريف مختومة.

#ما بعد الكمّ

يستخدم faast تبادل مفاتيح ما بعد الكمّ. تعمل الدردشات بين الأشخاص على المجموعة المذكورة أعلاه: ML-KEM-768، معيار NIST لما بعد الكمّ (FIPS 203)، مع X25519 قفلًا ثانيًا. على المهاجم أن يكسر الاثنين معًا، وتبقى الرسائل المسجَّلة اليوم مغلقة حتى لو ظهر لاحقًا حاسوب كمّي كبير. نُقلت الدردشات الموجودة إليها تلقائيًا.

ما زال على المجموعة الكلاسيكية (MLS_128_DHKEMX25519_AES128GCM_SHA256_Ed25519، وهي متينة أمام حواسيب اليوم): القنوات والدردشة مع نفسك، وهي التالية في الانتقال، والدردشات مع الأجهزة القليلة التي لم تُحدَّث بعد. رقم المجموعة ما زال مؤقتًا في مسودة IETF؛ وعندما يُخصَّص الرقم النهائي، يُعاد بناء المجموعات به.

#الكتابة المباشرة

عندما تكون الكتابة المباشرة مفعّلة، ينتقل النص الذي تكتبه في صورة رسائل MLS مشفّرة، تمامًا مثل الرسالة المرسَلة. لا يستطيع الخادم قراءة المسودات، كما لا يستطيع قراءة الرسائل. أوقفها في أي دردشة بزر ⚡.

#ما تخزّنه خوادمنا

#الإشعارات

لا يمرّ محتوى الرسالة أبدًا عبر Google أو Apple. على Android، لا يحمل Firebase Cloud Messaging إلا معرّف المظروف وقيمة تجزئة، كتنبيه صامت لإيقاظ الهاتف. وعلى iPhone، تحمل خدمة الإشعارات من Apple عبارة "New message" ومعرّف المظروف. وفي الحالتين، يُنزّل الهاتف بعد ذلك المظروف المختوم من خادمنا ويفكّ تشفيره على الجهاز.

#النسخ الاحتياطية

النسخ الاحتياطي للسجل مفعّل افتراضيًا. ويمكن أن يعمل بطريقتين:

• من دون كلمة مرور. النسخة الاحتياطية مشفّرة، لكننا نحتفظ بمفتاحها في عهدتنا، وهو نفسه مشفّر بمفتاح خادم. هذا ما يسمح لرمز SMS باستعادة سجلّك على هاتف جديد. ويعني أيضًا أننا نستطيع فتحها.
• مع كلمة مرور. يُشتقّ المفتاح من كلمة مرورك (PBKDF2-SHA256، 310,000 تكرار) وتُشفَّر النسخة الاحتياطية بـ AES-256-GCM. نحن لا نرى كلمة المرور أبدًا. وإن فقدتها، لا يستطيع أحد فتح ذلك السجل، ولا نحن.

ننصحك بكلمة مرور، لكننا لا نفرضها.

#Tor

تتضمن تطبيقات Android وiPhone وWindows شبكة Tor (عميل Arti). فعّلها فتنتقل حركة بياناتك داخل شبكة Tor طوال الطريق حتى خدمة onion الخاصة بنا، من دون عقدة خروج بينهما. عندها ترى خوادمنا اتصالًا عبر Tor، لا عنوان IP الخاص بك.

لا يجعلك Tor مجهول الهوية: حسابك هو رقم هاتفك. والمكالمات الصوتية ومكالمات الفيديو لا تمرّ عبر Tor.

#Dana، المساعدة

Dana عضو في دردشتك معها، لذا فهذه الدردشة مشفّرة تشفيرًا تامًا حتى تصل إليها، ثم تفكّ تشفيرها على خادمنا لتجيب. لا تستطيع رؤية دردشاتك الأخرى، إلا دردشة تطلب منها تلخيصها.

دماغها المدمج نموذج مفتوح يعمل على جهازنا الخاص في أوروبا. وإن أضفت مفتاحك الخاص لمزوّد ذكاء اصطناعي آخر، تذهب النصوص التي تعطيها لـ Dana إلى ذلك المزوّد وتسري عليها قواعده.

#أجهزتك

على Windows، يختم faast حالة MLS الخاصة به على القرص. أما على Android وiPhone والويب، فتعتمد النسخة المحلية من دردشاتك على حماية الجهاز والمتصفح: استخدم قفل الشاشة وأبقِ تشفير التخزين في النظام مفعّلًا.

#خوادمنا

تستضيف خوادمنا شركة Interserver في الولايات المتحدة. يُوصَل إلى API عبر Cloudflare، التي تُنهي اتصال TLS: فهي ترى الطلبات والمظاريف المختومة، ولا ترى محتوى الرسائل أبدًا. وتُخزَّن المرفقات المشفّرة في Cloudflare R2.

#الإبلاغ عن مشكلة

وجدت مشكلة أمنية؟ نرجو أن تخبرنا قبل أن تخبر العالم، حتى نتمكن من إصلاحها أولًا. عنوان التواصل موجود في صفحة التواصل.