مركز الأمان ← التشفير
بنية تشفير عديمة المعرفة
ست طبقات من الحماية التشفيرية. تُشفَّر بياناتك على جهازك قبل أن تغادره على الإطلاق. لا نخزّن سوى النص المشفَّر.
مبدأ الحد الأدنى من المعلومات
الخزنة عديمة المعرفة ≠ التحقق عديم المعرفة
تبقى خزنتك مغلقة. لا يرى التحقق سوى الحقيقة الوحيدة التي يحتاجها — أن حدثًا مسموحًا به قد وقع.
تحافظ LifeWyn على محتويات خزنتك مشفَّرة وخارج متناولنا. تُشفَّر مستنداتك ورسائلك الخاصة والوسائط وغيرها من المحتوى المحمي قبل أن تغادر جهازك، ولا نملك المفاتيح لتصفحها.
غير أن خدمة الإرث يجب أن تفعل أكثر من مجرد الاحتفاظ بصندوق مغلق. فإشارة الحياة، والتحقق من حدث الوفاة، وإخطار المُرشَّح، ومسارات المطالبات، وتعليمات إرثك، كلها تعتمد على إثبات ما إذا كان أمر ما قد وقع فعلًا — ونظام أعمى عن كل الحقائق لا يمكنه التحقق من شيء. لذا نعمل وفق مبدأ الحد الأدنى من المعلومات: في كل خطوة، لا تعالج LifeWyn سوى ما تحتاجه تلك الخطوة، ولا شيء أكثر.
التحقق
يُثبت ما إذا كان حدث مسموح به قد وقع.
قواعدك
تقرر ما قد يحدث بعد ذلك.
تشفيرك
يحمي المحتوى الفعلي لخزنتك.
الوصول إلى الخزنة
المحتوى المشفَّر لخزنتك — المستندات، والرسائل الخاصة، والوسائط، وبيانات الاعتماد.
يحتاج إلى مفاتيحك، التي لا تغادر جهازك أبدًا. لا يستطيع أي عضو في فريق LifeWyn ولا أي عملية على الخادم فتحه.
الوصول إلى الحالة
حالة تحقق واحدة — على سبيل المثال، شهادة وفاة يقدّمها مُرشَّح.
لا يرى المراجع المخوَّل لتلك الحالة سوى ما تحتاجه الحالة. لا يصل هذا التخويل أبدًا إلى خزنتك.
الوصول إلى التحقق
ما إذا كان حدث مسموح به قد وقع فعلًا — إشارة حياة فائتة، أو شهادة تم التحقق منها.
يجيب عن سؤال «هل حدث هذا؟»، ولا يجيب أبدًا عن «ما الموجود داخل الخزنة؟».
على سبيل المثال، يمكن مراجعة شهادة وفاة يقدّمها مُرشَّح لتأكيد وفاة مُبلَّغ عنها. لا تفتح تلك المراجعة أبدًا خزنة العميل أو كلمات المرور أو الأصول غير ذات الصلة — إذ تبقى مشفَّرة طوال الوقت. وكل خطوة، من التحقق والمراجعة إلى الإخطار ووصول المُرشَّح والإفصاح، مقيَّدة بقواعدك المُعدَّة وبالحد الأدنى من المعلومات اللازمة لإتمامها.
حماية من ست طبقات
لكل طبقة غرض
من كلمة مرورك الرئيسية إلى خوادمنا — تضيف كل طبقة دفاعًا متعمقًا.
عبارة مرور الخزنة والسمات الحيوية
تُدخل عبارة مرور خزنتك (منفصلة عن كلمة مرور تسجيل دخول حسابك) مع إمكانية فتح بالسمات الحيوية اختياريًا
scrypt (N=2^15)، صعب الذاكرة ← مفتاح رئيسي 256 بت
اشتقاق المفاتيح
يشتق المفتاح الرئيسي مفاتيح الفئات عبر HKDF-SHA-256 مع فصل النطاقات
HKDF-SHA-256 مع تسميات سياقية: 'vault'، 'credentials'، 'documents'، وغيرها.
تشفير العناصر والمستندات
تُشتق مفاتيح الأصول من مفتاح الفئة؛ ويحصل كل مستند على مفتاح عشوائي جديد مُغلَّف تحت مفتاح تلك الفئة
XChaCha20-Poly1305 (AEAD) — شفرة واحدة لعناصر الخزنة وبايتات الملفات على حد سواء
التشفير المغلَّف (Envelope Encryption)
تُغلَّف مفاتيح تشفير البيانات (DEKs) بمفاتيح الفئات؛ ولا يغادر الجهاز سوى النص المشفَّر
تغليف المفاتيح وفق NIST SP 800-38F؛ تشفير موثَّق (AEAD)
مشاركة السر بحد أدنى
يُقسَّم مفتاح الخزنة الرئيسي إلى N حصة؛ ويلزم K منها لإعادة البناء
Shamir's Secret Sharing over GF(2^8)
تخزين الخادم
لا يُخزَّن سوى النص المشفَّر + أظرف المفاتيح المشفَّرة؛ صفر نص واضح
PostgreSQL (كتل نص مشفَّر)؛ Redis (الجلسة)؛ تخزين الكائنات (الملفات)
مواصفات الخوارزميات
الأساسيات التشفيرية — بلا تشفير مخصَّص
نستخدم فقط خوارزميات معيارية مُختبَرة عمليًا. لا إنشاءات خاصة بنا.
القوة
مفتاح 256 بت، ورقم عشوائي (nonce) بطول 192 بت (أرقام عشوائية بلا خطر إعادة استخدام)، وعلامة Poly1305 بطول 128 بت
المعيار
RFC 8439 (بنية XChaCha20 ذات الرقم العشوائي الممتد)
القوة
صعب الذاكرة؛ N=2^15، r=8، p=1؛ ملح خاص بكل مستخدم؛ مدخلات مطبَّعة بمعيار NFKC
المعيار
RFC 7914
القوة
تجزئة كلمات مرور صعبة الذاكرة (Memory-hard)؛ لا تُطبَّق أبدًا على عبارة مرور الخزنة
المعيار
RFC 9106 / الفائز في مسابقة تجزئة كلمات المرور (Password Hashing Competition)
القوة
دالة عشوائية زائفة SHA-256؛ فصل النطاقات عبر معامل info
المعيار
RFC 5869
القوة
الحد الأدنى TLS 1.2، ويُفضَّل 1.3؛ سرية تامة للأمام (PFS)
المعيار
RFC 8446 / RFC 5246
القوة
حقل GF(2^8)؛ شامير التقليدي — الحصص لا تحمل أي التزامات قابلة للتحقق
المعيار
آدي شامير 1979؛ RFC 9570 (مسودة)
نموذج التهديد
ممَّ نحمي — وكيف
تقييم صريح لمتجهات الهجوم وإجراءات التخفيف لدينا.
اختراق الخادم
لا يحمل الخادم سوى النص المشفَّر + مفاتيح تشفير البيانات المُغلَّفة. لا يصل إلى الخادم أبدًا أي مفتاح رئيسي أو مفاتيح فئات أو نص واضح.
تسريب قاعدة البيانات
بيانات الخزنة المخزَّنة هي نص مشفَّر بـXChaCha20-Poly1305. ودون مفتاحك الرئيسي — الذي لا يغادر جهازك أبدًا — يستحيل حسابيًا فك تشفيرها. بيانات الاتصال الخاصة بك وبمُرشَّحيك غير مشفَّرة أثناء التخزين: فلا يمكن لـLifeWyn إخطار أو التحقق من مُرشَّح لا يمكنها قراءة عنوانه.
هجوم الوسيط
الحد الأدنى TLS 1.2 مع تفضيل 1.3، وتثبيت الشهادات (certificate pinning) على الجوال، وHSTS مع includeSubDomains في كل استجابة.
سرقة الجهاز
لا يُعاد اشتقاق المفتاح الرئيسي إلا من عبارة مرورك باستخدام scrypt. والفتح بالسمات الحيوية مرتبط بـiOS Keychain / Android Keystore، مع قفل تلقائي عند عدم النشاط ومسح للمفتاح المُغلَّف عند رفض السمة الحيوية.
شخص داخلي ضار
لا توجد قدرة على فك التشفير في جانب الخادم يمكن إساءة استخدامها: كل عمليات المفاتيح تتم في جانب العميل، وكل بوابة إفراج تُراجَع من نظام نشر منفصل وتفشل بأمان (fail closed). تُدقَّق كل عملية.
سلسلة التوريد
تبعيات مثبَّتة عبر ملف القفل (lockfile)، وقائمة SBOM وفحص للتراخيص يُنشآن في كل تشغيل لخط الأنابيب، وماسح أسرار يُفشل البناء بشكل قاطع عند وجود خرق. يأتي التشفير من مكتبات منشورة ومُدقَّقة، وليس منا.
التسلسل الهرمي للمفاتيح
من كلمة المرور الرئيسية إلى مفاتيح الأصول
مخطط مرئي يوضح كيف تشتق كلمة مرورك الرئيسية كل مفتاح تشفير في النظام.
المفتاح الرئيسي (256 بت)
scrypt(عبارة المرور، الملح، N=2^15) ← مفتاح 256 بت
مفتاح الخزنة
HKDF(master, 'vault')
مفتاح بيانات الاعتماد
HKDF(master, 'credentials')
مفتاح المستندات
HKDF(master, 'documents')
مفتاح الأصول
HKDF(master, 'assets')
حساب مصرفي
مفتاح المستند = عشوائي 256 بت
مُغلَّف بمفتاح الفئة
وثيقة تأمين
مفتاح المستند = عشوائي 256 بت
مُغلَّف بمفتاح الفئة
مستند الوصية
مفتاح المستند = عشوائي 256 بت
مُغلَّف بمفتاح الفئة
محفظة عملات مشفَّرة
مفتاح المستند = عشوائي 256 بت
مُغلَّف بمفتاح الفئة
سند ملكية
مفتاح المستند = عشوائي 256 بت
مُغلَّف بمفتاح الفئة
استثمار
مفتاح المستند = عشوائي 256 بت
مُغلَّف بمفتاح الفئة
سجلّ طبي
مفتاح المستند = عشوائي 256 بت
مُغلَّف بمفتاح الفئة
حساب رقمي
مفتاح المستند = عشوائي 256 بت
مُغلَّف بمفتاح الفئة
التحقق
لا تثق — تحقّق
ما يمكنك التحقق منه بنفسك اليوم — وما لم نفعله بعد.
أساسيات مُدقَّقة، لا خاصة بنا
كل أساس مذكور أعلاه هو معيار منشور نفَّذته مكتبتا @noble/ciphers و@noble/hashes. لم نكتب أي تشفير خاص بنا. شيفرة التطبيق المصدرية غير عامة.
لا تدقيق من جهة خارجية بعد
لم تُدقِّق أي جهة خارجية LifeWyn، ولم يُكلَّف أي اختبار اختراق. نفضّل قول ذلك صراحة على الإيحاء بخلافه. وعندما يحدث ذلك، سيُدرَج التقرير هنا برابط.
الإفصاح المنسَّق
سياسة منشورة، والتزام بملاذ آمن، ومهلة استجابة حقيقية. لا يوجد برنامج مكافآت نقدية اليوم.
اقرأ السياسةالأسئلة الشائعة
الأسئلة الشائعة
آخر تحقّق: September 2026 · كتبه فريق التحرير في LifeWyn · عن LifeWyn
هل أنت مستعد لتأمين إرثك الرقمي؟
أنشئ خزنتك عديمة المعرفة في دقائق. مفاتيحك، وقواعدك، وإرثك.