الأمان بحكم التصميم
لا ينبغي لمن تحبّهم أن يرثوا شاشةً مقفلة أبدًا. تصل خزنتك إلى خوادمنا وهي مشفّرةٌ سلفًا، وقد بقيت مفاتيحها على جهازك — فلا نُفرِج إلا عمّا تسمح به قواعدك: حصص مفاتيح، لا نصًّا صريحًا أبدًا.
عديم المعرفة
بحكم التصميم
التشفير
XChaCha20-Poly1305
اشتقاق المفاتيح
scrypt (N=2^15)
تشفير العتبة
Shamir، بعتبةٍ تحدّدها أنت
أثناء النقل
TLS 1.2 / 1.3
في حالة السكون
مشفّرٌ على جهاز العميل
بوّابات الإفراج
يفشل إلى الإغلاق
المعمارية
أربع ركائز لعدم المعرفة
كل طبقةٍ تضيف دفاعًا متعمّقًا. من جهازك إلى خوادمنا، ما من موضعٍ واحدٍ يُضطرّك إلى الوثوق بنا وحسب.
التشفير على جهاز العميل
كل التشفير يجري على جهازك، وكلمة مرورك الرئيسية لا تغادره أبدًا. والمفاتيح التي تفكّ تشفير خزنتك تُشتَقّ هناك ولا تُرسَل إلينا.
التطبيق
scrypt (N=2^15, r=8, p=1) ← مفتاح رئيسي بطول 256 بت
تخزينٌ بالنص المُعمّى فقط
تُخزَّن عناصر الخزنة وبايتات المستندات كنصٍّ مُعمّى، والمفاتيح التي تفتحها لا تُخزَّن معها. أما حسابك وبيانات اتصال مُرشَّحيك فتُخزَّن قابلةً للقراءة — إذ لا تستطيع الخدمة إشعار شخصٍ أو التحقّق منه وهي عاجزةٌ عن قراءة عنوانه.
التطبيق
XChaCha20-Poly1305 (AEAD) لعناصر الخزنة وبايتات المستندات على حدٍّ سواء
لا فكّ تشفيرٍ للخزنة من جهة الخادم
يُشتَقّ مفتاح خزنتك على جهازك ولا يُنقَل أبدًا، فما من مسارٍ برمجيٍّ لدينا يفكّ تشفيره. ونحن نحتفظ بمفتاح تغليفٍ على الخادم لأغلفة المفاتيح المخزَّنة — وهو يحمي تلك الأغلفة ولا يفتح خزنتك.
التطبيق
اشتقاق مفتاح الخزنة وكل عمليةٍ على المفاتيح يجريان على جهاز العميل
المفاتيح في يدك
مفتاحك الرئيسي يشتقّ مفاتيح الفئات عبر HKDF-SHA-256، ومفاتيح الأصول أسفلها. ويحصل كل مستندٍ على مفتاحٍ عشوائيٍّ جديد مُغلَّفٍ تحت مفتاح فئته. وأنت تتحكّم بجذر الثقة.
التطبيق
HKDF-SHA-256 مع فصل المجالات؛ ومشاركة السرّ لـ Shamir لمفتاح الخزنة
علم التشفير
بدائيّاتٌ معيارية — لا تشفير مطوَّر داخليًّا
لا نستخدم سوى خوارزميّاتٍ معياريةٍ أثبتت جدارتها. لا بُنًى احتكارية.
عناصر الخزنة والمستندات
XChaCha20-Poly1305 (AEAD)
صيغة النقل
SVAULT:v2
اشتقاق المفاتيح
HKDF-SHA-256
تمديد عبارة مرور الخزنة
scrypt (N=2^15)
كلمة مرور تسجيل الدخول للحساب
Argon2id (من جانب الخادم)
أثناء النقل
TLS 1.2 / 1.3
إدارة المفاتيح
تشفير العتبة وتسلسل المفاتيح
لا يُخزَّن مفتاح خزنتك كاملًا أبدًا. بل يُجزّأ إلى حصصٍ عبر مشاركة السرّ لـ Shamir، وأنت تختار كم حصّةً توجد وكم يلزم منها لإعادة بنائه.
تسلسل اشتقاق المفاتيح
المفتاح الرئيسي (MK)
scrypt (N=2^15) → 256-bit
مفتاح الخزنة
HKDF(MK, 'vault')
مفتاح بيانات الاعتماد
HKDF(MK, 'credentials')
مفتاح المستندات
HKDF(MK, 'documents')
مفتاح الأصول
HKDF(MK, 'assets')
البنك
مفتاح تشفير البيانات ← مُغلَّف بمفتاح الفئة
التأمين
مفتاح تشفير البيانات ← مُغلَّف بمفتاح الفئة
الوصية
مفتاح تشفير البيانات ← مُغلَّف بمفتاح الفئة
العملات المشفرة
مفتاح تشفير البيانات ← مُغلَّف بمفتاح الفئة
العقارات
مفتاح تشفير البيانات ← مُغلَّف بمفتاح الفئة
استثمار
مفتاح تشفير البيانات ← مُغلَّف بمفتاح الفئة
الصحة
مفتاح تشفير البيانات ← مُغلَّف بمفتاح الفئة
رقمي
مفتاح تشفير البيانات ← مُغلَّف بمفتاح الفئة
يحصل كل أصلٍ/مستند على مفتاح تشفير بيانات (DEK) عشوائيٍّ فريد، مُغلَّفٍ بمفتاح فئته. ومفاتيح الفئات تُشتَقّ من المفتاح الرئيسي عبر HKDF-SHA-256 مع فصل المجالات.
مشاركة السرّ لـ Shamir
المفتاح الرئيسي للخزنة
يُجزّأ إلى الحصص التي تختارها — وأيّ عددٍ يبلغ العتبة يعيد بناءه
تُشفَّر كل حصّةٍ بالمفتاح العام الخاص بمستلِمها قبل أن تغادر جهازك. ولا يحتفظ LifeWyn بأي حصّةٍ لنفسه، ولا يخزّن سوى الأغلفة المختومة وسجلّ التدقيق. وأنت تختار المستلِمين والعتبة.
الميراث
كشفٌ مُتحكَّمٌ فيه، موثَّق، ومتناسب
إقامةٌ في المستشفى ليست وداعًا. أحداث الحياة المختلفة تفتح أبوابًا مختلفة — يكشف كلٌّ منها ما ينبغي فقط، ولا شيء أكثر.
تحقّقٌ متعدّد الإشارات
التأكيدات والمستندات المفحوصة ترفع الثقة؛ أما التعارضات وعلامات العبث والحالات المكرّرة فترفع مخاطر الاحتيال في مواجهتها. ولا تحسم إشارةٌ واحدةٌ الأمر.
إفراجٌ بأدنى صلاحية
لا يتلقّى من تسمّيهم سوى حصص المفاتيح الخاصة بما تركته لهم — محصورةً بالأصل، وبالشرط، وبقواعد التوقيت التي تضعها. ولا يفيض شيءٌ خارج حدّه.
موثَّقٌ وقابلٌ للتدقيق
كل إفراجٍ يُدوَّن في سجلّ تدقيقٍ مُسلسَلٍ بالتجزئة. ولا يُترَك أحدٌ في حيرة — إذ يتلقّى كل مُرشَّحٍ حقيبة مطالبةٍ تضمّ النماذج وجهات الاتصال والإرشاد خطوةً بخطوة ممّا سيحتاجه.
ضمانات الإفراج
ثماني عمليات تحقق، ويمكن لأي واحدة منها إيقافه
التشفير يحدد كيفية ختم السجل. أما هذه الضمانات فتحدد ما يجب أن يكون صحيحًا قبل أن يُفتح على الإطلاق — وكل واحدة منها كافية بمفردها لتعليق التسليم أو إلغائه.
إلغاء بلمسة واحدة
يمكنك إيقاف أي إفراج، في أي مرحلة قبل اكتماله، من هاتفك. لا حاجة إلى أي تفسير.
مستندات موثَّقة
يجب تقديم الشهادات والأوراق الداعمة وفحصها. الادعاء وحده ليس دليلًا.
التحقق من هوية المستلم
يثبت الشخص الذي يطالب بالوصول أنه الشخص الذي سمّيته، من خلال هوية حكومية وتحقق من الحيوية. لا تكفي رسالة إلكترونية مُعاد توجيهها.
موافقة جهة الاتصال الموثوقة
يُطلَب من جهات الاتصال التي رشّحتها التأكيد، مع نافذة 48 ساعة للرد. تأكيد واحد منك يعيد ضبط التسلسل بأكمله.
مهل الانتظار
لا شيء لا رجعة فيه خلال مهلة السماح التي اخترتها، ويجب أن تنقضي القفلة الزمنية التي حدّدتها حتى بعد التحقق من كل شيء آخر.
مراجعة الاحتيال
الأدلة المتضاربة تحدّ من درجة الثقة، وتُحال الحالات الغامضة إلى مراجعة بشرية بدلًا من المرور مباشرة. لا يمكن لموظفي الدعم الإفراج عن أي حصة تحت أي ظرف.
الحد الأدنى من الإفصاح
يتلقى كل مستلم حصص المفاتيح الخاصة بالسجلات المخصصة له فقط. لا يوجد وضع يتلقى فيه أحد كل شيء.
بلا حيازة للأصول
لا تحتفظ LifeWyn بأموالك أبدًا. حتى الاختراق الكامل لن يكشف سوى خريطة، لا رصيدًا أبدًا.
الشفافية
ما نقدر وما لا نقدر عليه
نموذج قدراتٍ صادق — بلا زخرفٍ تسويقي، بل واقعٌ تقني فقط.
ما يقدر LifeWyn عليه
- تخزين نصّك المُعمّى بأمان
- الإفراج عن حصص مفاتيح مشفّرة للمُرشَّحين
- إجراء فحوص اطمئنانٍ آلية بإشارة الحياة
- إشعار المُرشَّحين حين تتحقّق القواعد
ما لا يقدر LifeWyn عليه
- قراءة محتويات خزنتك
- إعادة بناء مفتاحك الرئيسي
- منح الوصول دون تحقّق
- إعادة ضبط كلمة مرورك الرئيسية
الامتثال
المعايير، وما لم نعتمده بعد
ما تطبّقه المنصّة، و — بالصراحة ذاتها — أيّ الاعتمادات التي لم يدقّقنا أحدٌ عليها.
SOC 2 Type II
لم يُجرَ أي تدقيقٍ أو يُجدوَل
ISO 27001
لم يُطلَب أي اعتماد
GDPR
الوصول والتصحيح والتصدير مُطبَّقة؛ والمحو طلبٌ يُسجَّل
قانون DPDP (الهند)
سجلّات الموافقة ومسارات حقوق البيانات مُطبَّقة
إقامة البيانات
منطقة نشرٍ واحدة اليوم؛ ولا تُتاح استضافةٌ لكل منطقة
وجدت ثغرة أمنية؟
أبلغنا قبل إخبار أي أحد آخر. لن نتخذ إجراءً قانونيًا ضد بلاغ بحسن نية.
كيفية الإبلاغأسئلة
أسئلة وأجوبة
ما مدى أمان LifeWyn؟
تُشفَّر خزنتك على جهازك الخاص باستخدام XChaCha20-Poly1305 قبل أن يُرفَع أي شيء، بحيث يكون ما يصل إلى خوادمنا نصًا مشفَّرًا. يُشتَق المفتاح الرئيسي من عبارة مرورك باستخدام scrypt ويُقسَّم بمشاركة Shamir السرية، بحيث لا تحتفظ أي جهة — بما في ذلك LifeWyn — بنسخة فعّالة منه أبدًا. يُكتَب كل إفراج في سجل تدقيق متسلسل بالتجزئة. نستخدم أدوات معيارية بدلًا من إنشاءات خاصة، ولا نحمل حتى الآن أي شهادة رسمية: لم يبدأ العمل على SOC 2 وISO 27001، ونذكر ذلك في هذه الصفحة بدلًا من أن يكتشفه فريق مشتريات بنفسه.
هل يمكن لـLifeWyn قراءة خزنتي؟
لا. ليس بسبب سياسة، بل لأن سجلاتك تصل إلينا غير قابلة للقراءة أصلًا. تُخزَّن عناصر الخزنة والمستندات كنص مشفَّر، وتُشتَق المفاتيح التي تفتحها على جهازك ولا تُرسَل إلينا أبدًا. يمكننا تقديم النص المشفَّر لمحكمة أو جهة تنظيمية أو مهاجم، ولا شيء غير ذلك.
إذا كنتم تُفرِجون عن حصص المفاتيح، فهل يعني ذلك أنكم تستطيعون فتح خزنتي؟
لا، وهذا سؤال يستحق أن يُفهَم جيدًا. تُشفَّر كل حصة إلى المفتاح العام الخاص بمستلمها قبل أن تغادر جهازك. لا تحتفظ LifeWyn بأي حصة خاصة بها، وتحتفظ فقط بالمظاريف المختومة وسجل التدقيق. يجمع المستلم الحصص التي أُفرِج عنها له مع حصته الخاصة لفتح السجلات المخصصة له، وتتم إعادة البناء على جهازه. لهذا السبب فإن عبارتي «نحن نُفرِج عن حصص المفاتيح» و«لا يوجد لدينا باب خلفي» صحيحتان معًا.
ماذا يحدث إذا اخترقت خوادمكم؟
يحصل المهاجم على نص مشفَّر. تبقى سجلاتك مشفَّرة، لأن المفتاح اللازم لفتحها لم يكن موجودًا هناك قط. النسخة الاحتياطية المسرَّبة عديمة الفائدة تمامًا مثل قاعدة البيانات الحيّة، وموظف لديه صلاحية كاملة على قاعدة البيانات لا يرى شيئًا قابلًا للقراءة. هذا هو الفرق العملي بين خدمة تَعِد بألا تنظر وخدمة لا تستطيع ذلك.
ماذا لو نسيت عبارة مروري؟
لا يمكن لـLifeWyn إعادة تعيينها. لا توجد نسخة من مفتاحك الرئيسي على الخادم، وهذا هو بالضبط سبب أن اختراق خوادمنا لا يمكن أن يكشف خزنتك. يتم الاسترداد عبر مشاركات الاسترداد وجهات الاتصال الموثوقة التي أعددتها في يومك الأول، وهذا سبب أن الإعداد يطلبها قبل أي شيء آخر. إذا فقدت عبارة مرورك ومشاركات الاسترداد معًا، فلن يتمكن أحد من فتح الخزنة. نعلم مدى صعوبة هذا الكلام، وهو الثمن الحتمي لتصميم تبقى فيه خزنتك مختومة بمفاتيح لا يحملها إلا أنت والأشخاص الذين تختارهم.
ماذا يحدث لخزنتي إذا أغلقت LifeWyn؟
يمكنك تصدير كل شيء، في أي يوم. التصدير بتنسيق موثَّق مفتوح تفكّ تشفيره بعبارة مرورك ومشاركات الاسترداد الخاصة بك، فيُفتح دون خوادمنا ودون وجود شركتنا. ولأننا لا نحتفظ أبدًا بنسخة فعّالة من مفتاحك، لا يمكن لأي تصفية ولا لأي مالك جديد قراءة بياناتك. وإذا اضطررنا يومًا إلى الإغلاق، فستحصل على إشعار مسبق واضح ونافذة تصدير كاملة أولًا.
تعمّقات
استكشف موضوعات الأمان
تعمّقاتٌ تقنية للمهندسين والمدقّقين والمستخدمين المهتمّين بالأمان.
مفاتيحك. قواعدك. إرثك.
لا يحتفظ LifeWyn بمفتاحك الرئيسي أبدًا — فهو يبقى معك. أنت تقرّر من يتلقّى الحصص، ومتى تُدوَّر، ومتى تُلغى. امنح من تحبّهم طريقًا للدخول، قبل أن يحتاجوه بوقتٍ طويل.
بدائيّاتٌ معيارية خضعت لمراجعةٍ دقيقة — لا تشفير احتكاري