كل ما تحتاج معرفته قبل أن تعهد إلينا بسر.
- هل Secret Drop مجاني؟
- نعم، مجاني بالكامل. بدون حساب، بدون اشتراك، بدون رسوم خفية.
- هل أحتاج إلى حساب؟
- لا. بدون تسجيل، بدون تتبع. أسرارك مجهولة الهوية ولا يمكن ربطها بك.
- كيف أشارك كلمة مرور بأمان؟
- الصق كلمة المرور، اختر مدة الصلاحية وحدد اختيارياً قراءة واحدة فقط. Secret Drop يشفرها في متصفحك ويمنحك رابطاً آمناً للمشاركة.
- ما هو الحجم الأقصى للملفات؟
- حتى 10 ميغابايت للملفات و50,000 حرف للرسائل. تُشفر الملفات في متصفحك قبل الرفع.
- كيف تُشفر بياناتي؟
- يُنشئ متصفحك مفتاحاً عشوائياً ويشفر المحتوى محلياً باستخدام AES-256-GCM، الخوارزمية الموصى بها من NIST، عبر Web Crypto API من W3C. الخادم يستقبل فقط بيانات مشفرة — لا يرى المحتوى الواضح أبداً.
- هل يستطيع الخادم قراءة أسراري؟
- لا. مفتاح فك التشفير يبقى في جزء URL (بعد #)، الذي لا يُرسل أبداً إلى الخادم. هذه استحالة تقنية، ليست وعداً.
- ماذا يحدث بعد القراءة؟
- بمجرد الوصول إلى حد القراءة، يتم تدمير المحتوى المشفر نهائياً من الخادم. لا يبقى سوى أثر لوجوده. حتى لو اعترض أحد الرابط بعد ذلك، لا يوجد شيء لفك تشفيره.
- أين تُخزن البيانات؟
- على خوادم في فرنسا. تُحفظ فقط البيانات المشفرة — الخادم لا يملك أبداً وصولاً للمحتوى الواضح.
- هل Secret Drop متوافق مع GDPR؟
- نعم، بالتصميم. تشفير المعرفة الصفرية، بدون تتبع، بدون ملفات تعريف ارتباط إعلانية، حذف تلقائي للبيانات منتهية الصلاحية. لا تُخزن بيانات شخصية بنص واضح.
- هل Secret Drop مفتوح المصدر؟
- نعم، بموجب رخصة GNU Affero General Public License v3 (AGPL-3.0). يمكنك فحص الكود، والتحقق من عدم وجود أبواب خلفية، والتأكد من أن البنية تعمل كما هو موصوف.
- ما الفرق مع البريد الإلكتروني المشفر؟
- البريد المشفر (PGP، S/MIME) يتطلب من الطرفين إعداد مفاتيح مسبقاً. Secret Drop لا يطلب شيئاً من المستلم — فقط رابط. والسر يدمر نفسه، على عكس البريد الذي يبقى في صندوقي البريد.
- كيف أدير أسراري بعد إنشائها؟
- إذا قدمت بريدك الإلكتروني، يمكنك إلغاء أو تمديد أسرارك عبر رابط « إدارة أسراري » أسفل كل صفحة. ستتلقى رابطاً للاستخدام مرة واحدة صالحاً لمدة 10 دقائق — رابط سحري، بدون كلمة مرور. لا شيء للسرقة، لا شيء للاختراق.