كل ما تحتاج معرفته قبل أن تعهد إلينا بسر.
- هل Secret Drop مجاني؟
- نعم. بدون حساب، بدون اشتراك، بدون رسوم خفية.
- هل أحتاج إلى حساب؟
- لا. بدون تسجيل، بدون تتبع. ما لم تُدخل بريداً إلكترونياً لإدارة أسرارك، لا شيء يربطها بك.
- كيف أشارك كلمة مرور بأمان؟
- الصق كلمة المرور، واختر مدة الصلاحية، وحدّدها بقراءة واحدة إن أردت. يشفّرها Secret Drop في متصفحك ويمنحك رابطاً آمناً للمشاركة.
- ما هو الحجم الأقصى للملفات؟
- حتى 10 ميغابايت للملفات و50,000 حرف للرسائل. يشفّر متصفحك الملفات قبل رفعها.
- كيف تُشفر بياناتي؟
- يُنشئ متصفحك مفتاحاً عشوائياً ويشفر المحتوى محلياً باستخدام AES-256-GCM، الخوارزمية الموصى بها من NIST، عبر Web Crypto API من W3C. لا يستقبل الخادم سوى بيانات مشفرة، ولا يرى المحتوى الواضح أبداً.
- هل يستطيع الخادم قراءة أسراري؟
- لا. يبقى مفتاح فك التشفير في جزء URL (بعد #)، ولا ترسل المتصفحات هذا الجزء إلى الخادم أبداً. بدون المفتاح، لا يملك الخادم أي وسيلة لفك تشفير أسرارك.
- ماذا يحدث بعد القراءة؟
- عندما يبلغ السر حد القراءة، يحذف الخادم المحتوى المشفر نهائياً ولا يحتفظ إلا بأثر لوجوده. إذا اعترض أحد الرابط بعد ذلك، فلن يجد شيئاً لفك تشفيره. وإذا لم يُحدَّد حد للقراءة، يبقى السر متاحاً حتى انتهاء صلاحيته.
- أين تُخزن البيانات؟
- على خوادم في فرنسا. يخزّن الخادم البيانات المشفرة فقط، ولا يصل أبداً إلى المحتوى الواضح.
- هل Secret Drop متوافق مع GDPR؟
- نعم، بالتصميم. تشفير المعرفة الصفرية، بدون تتبع، بدون ملفات تعريف ارتباط إعلانية، حذف تلقائي للبيانات منتهية الصلاحية. لا يخزّن Secret Drop أي بيانات شخصية بنص واضح.
- هل Secret Drop مفتوح المصدر؟
- نعم، بموجب رخصة GNU Affero General Public License v3 (AGPL-3.0). يمكنك فحص الكود، والتحقق من عدم وجود أبواب خلفية، والتأكد من أن البنية تعمل كما هو موصوف.
- ما الفرق مع البريد الإلكتروني المشفر؟
- البريد المشفر (PGP، S/MIME) يتطلب من الطرفين إعداد مفاتيح مسبقاً. مع Secret Drop، لا يحتاج المستلم إلا إلى الرابط. كما أن السر يدمّر نفسه، بينما يبقى البريد الإلكتروني في صندوقي بريد الطرفين.
- كيف أدير أسراري بعد إنشائها؟
- إذا قدمت بريدك الإلكتروني، يمكنك إلغاء أسرارك أو تمديدها عبر رابط «إدارة أسراري» أسفل كل صفحة. ستتلقى رابطاً سحرياً للاستخدام مرة واحدة، صالحاً لمدة 10 دقائق. بدون كلمة مرور، لا يوجد ما يُسرق.