الاستوديو
لماذا لا يملك Velum حسابًا، وماذا يعني ذلك لصورك
بقلم فريق llcloud وقت القراءة 3 دقيقة
الإجابة المختصرة
لا يملك Velum حسابًا لأن الحساب يعني خادمًا يستطيع إعادة ضبط خزنتك، وأي شيء يستطيع إعادة ضبط خزنة يستطيع فتحها. بدلًا من ذلك يأتي المفتاح من النقش الذي ترسمه، وعبارة استرداد من 9 كلمات تكتبها هي المدخل الثاني. صورك لا تصل إلينا أبدًا. والكلفة حقيقية: إن فقدت النقش والعبارة معًا فلا أحد يستطيع فتح الخزنة، ونحن أيضًا.
يطلب منك كل تطبيق تقريبًا أن تسجّل. وفي خزنة الصور نعتقد أن هذا هو الافتراض الخاطئ. Velum بلا حساب، وبلا تسجيل، وبلا خادم يحتفظ بصورك أو مفاتيحك. كان ذلك اختيارًا مقصودًا وله كلفة حقيقية، وهذا المقال يشرح الجانبين.
ماذا كان سيعني الحساب؟
يبدو الحساب بريئًا. يمنحك إعادة ضبط كلمة المرور ومزامنة بين الأجهزة وشخصًا تراسله حين تسوء الأمور. وكل ميزة من هذه تقوم على الشيء نفسه: خادم يستطيع أن يقرر أنك أنت ويعيدك إلى الداخل.
وفي الخزنة هذه هي نقطة الضعف. الخادم الذي يستطيع إعادة ضبط خزنتك يمكن دفعه إلى إعادة ضبطها لغيرك. من يصل إلى بريدك يستطيع طلب إعادة ضبط. واختراق الخادم يكشف ما خزّنه. والطلب القانوني لا يُجاب إلا ببيانات موجودة. وإن أُغلقت الخدمة يومًا فقد يحبس حساب مرتبط بها الناس خارج صورهم.
لم نرد بناء شيء من ذلك. فطرحنا سؤالًا مختلفًا: ما أصغر شيء يجب أن يوجد لتفتح أنت وحدك خزنتك؟
كيف يعمل Velum من دونه؟
شيئان، كلاهما بيدك.
نقشك هو المفتاح. حين ترسمه يعالجه Velum بـArgon2id، وهي طريقة صُممت لتجعل كل تخمين يكلف وقتًا وذاكرة حقيقيين، ويجمع الناتج مع مفتاح محفوظ في عتاد هاتفك الآمن. وهما معًا يفتحان المفتاح العشوائي العائد لخزنتك. يشرح كيف يشفّر Velum صورة كل خطوة. ولا شيء فيه يحتاج إلى خادم.
تسع كلمات هي الطريق إلى الداخل. حين تنشئ خزنة يعرض Velum عبارة استرداد من 9 كلمات. هي تفتح الخزنة إن نسيت نقشك، وتستعيد أيضًا نسخة احتياطية على هاتف جديد. لا يحتفظ Velum بنسخة منها ولا يستطيع عرض الكلمات مرة أخرى، ولهذا يطلب منك كتابتها على ورقة، بالترتيب، لا في لقطة شاشة ولا ملاحظة ولا رسالة. ولكل خزنة إضافية عبارتها.
وتغطي العبارة أيضًا فشلًا أهدأ. فإن فقد هاتف يومًا مفتاح العتاد الذي يحتفظ به Velum، فما زالت الخزنة تُفتح بعبارة الاسترداد، أو بنقشك من نسخة احتياطية.
وإن ظننت أن أحدًا رأى عبارتك فيستطيع Velum إنشاء عبارة جديدة. وتتوقف الكلمات القديمة عن العمل بعد أن تتحقق من الجديدة.
ماذا يحدث إن فقدت الاثنين؟
عندها لا أحد يستطيع فتح تلك الخزنة. لا أنت، ولا بريد دعم، ولا نحن.
نقول هذا بوضوح في التطبيق وفي هذا الموقع، لأنه النتيجة الصادقة للتصميم. لا رابط إعادة ضبط نرسله، لأن لا حساب يُعاد ضبطه. ولا مفتاح رئيسي نعود إليه، لأننا لم نملكه قط. والنسخة الاحتياطية لا تغيّر هذا، لأنها تُفتح بالنقش أو العبارة نفسيهما.
حاولنا أن نجعل فقدان الاثنين غير مرجح بدل التظاهر بأنه مستحيل:
- يعرض Velum العبارة مرة واحدة، لحظة تنشئ الخزنة، ويطلب منك تأكيد أنك كتبتها.
- إعادة كتابتها متسامحة. أربعة أحرف من كل كلمة تكفي، وكلمة خاطئة أو مبدلة تُكتشف برسالة واضحة بدل فشل غامض.
- النقوش الخاطئة تكلف انتظارًا يزداد بعد خمس محاولات، فلا تقفلك زلة قفلًا نهائيًا.
ونصيحتنا بسيطة. اكتب العبارة على ورقة، واحتفظ بها بعيدًا عن الهاتف، وعاملها كمفتاح بيت احتياطي.
كيف يُبعد هذا صورك عنا؟
تُشفَّر صورك على هاتفك قبل تخزينها وتبقى هناك. لا تمر أبدًا عبر خادم لنا، لأنه لا يوجد خادم لنا لتمر عبره.
والنسخ الاحتياطية تتبع القاعدة نفسها. النسخة المجانية تذهب إلى مجلد تختاره، كهاتفك أو بطاقة ذاكرة أو وحدة USB. ونسخة Google Drive في Pro تذهب إلى مساحة تطبيق مخفية في Google Drive الخاص بك لا يقرؤها إلا Velum. وفي الحالتين ما يُنسخ مشفر أصلًا، فتحتوي النسخة على بيانات لا معنى لها من دون نقشك أو عبارتك. ويغطي دليلنا النسخ الاحتياطي للصور الخاصة الخيارات، ويوضح نقل الصور الخاصة إلى هاتف جديد الاستعادة.
وكتطبيقاتنا الأخرى، يرسل Velum أعداد استخدام مجهولة وتقارير تعطل ليجري اكتشاف المشكلات. هذه الأحداث لا تحمل صورة ولا اسم ملف ولا شيئًا يعدّ الخزنات أو يميز بينها. ولا إعلانات كذلك. كتبنا عن لماذا لا تحتوي تطبيقاتنا على إعلانات وكيف يغطي الاستوديو تكاليفه بدلًا منها.
هل غياب الحساب فعلًا أفضل من بريد إعادة الضبط؟
بالنسبة إلى خزنة، نعم. بريد إعادة الضبط يعني أن شخصًا آخر يملك طريقًا إلى الداخل: الشركة، وكل من يصل إلى بريدك. ومع Velum تملك أنت المفاتيح الوحيدة، والكلمات التسع على الورق هي ما يجعل ذلك آمنًا. أما الخيارات المدمجة مثل Samsung Secure Folder فتعتمد على إعادة ضبط الحساب، وهذا هو الباب الذي اخترنا ألا نبنيه. ويوضح كيف تخفي الصور في Android كيف تتقارن.
وإن أردت مساعدة في صنع عبارة مرور قوية لشيء آخر فإن مولّد عبارات المرور لدينا يعمل في متصفحك ولا يرسل شيئًا إلى أي مكان.
المصادر
أسئلة
لماذا لا يملك Velum حسابًا؟
لأن الحساب يحتاج إلى خادم، والخادم الذي يستطيع إعادتك إلى حسابك يستطيع إدخال غيرك أيضًا. مفتاح Velum يأتي من نقشك ويعيش على هاتفك فقط، مع عبارة استرداد من 9 كلمات هي المدخل الثاني. لا كلمة مرور لإعادة ضبطها، ولا بريد يمكن التصيد به، ولا نسخة من صورك لدينا.
ماذا يحدث إن فقدت النقش وعبارة الاسترداد؟
عندها لا أحد يستطيع فتح تلك الخزنة، ونحن أيضًا. لا بريد إعادة ضبط ولا حيلة دعم، لأننا لا نملك أي مفتاح. والنسخة الاحتياطية لا تساعد كذلك، لأنها تُفتح بالنقش أو العبارة نفسيهما. ولهذا يطلب منك Velum كتابة الكلمات التسع على ورقة، بالترتيب، حين تنشئ الخزنة.
هل يستطيع مطورو llcloud رؤية صوري؟
لا. تُشفَّر الصور على هاتفك قبل تخزينها، ولا تمر عبر خوادمنا أبدًا. والنسخ الاحتياطي إلى Google Drive في Pro يذهب مشفرًا أصلًا إلى مساحة تطبيق مخفية في Drive الخاص بك. وأعداد الاستخدام المجهولة التي يرسلها Velum لا تحمل صورة ولا اسم ملف ولا شيئًا يختلف بين الخزنات.
ماذا لو رأى أحد عبارة الاسترداد؟
أنشئ عبارة جديدة. يستطيع Velum إنشاء عبارة جديدة من 9 كلمات لخزنة، وتتوقف الكلمات القديمة عن العمل بعد أن تتحقق من الجديدة. ولكل خزنة إضافية عبارتها، فالعبارة التي رآها أحد لا تفتح إلا الخزنة التي تخصها.
