البنية
أربع محطات على الطريق.
وما تراه كلٌّ منها.
تمرّ الرسالة التي ترسلها في مساحة العمل عبر متصفحك، ثم المُرحِّل لدينا، ثم الجيب الآمن الموجِّه لدى Tinfoil، ثم الجيب الآمن الذي يعمل فيه النموذج. اختر محطة لترى ما يعمل فيها، وما يمكنها رؤيته وما لا يمكنها، والشيفرة التي تقوم بذلك.
كلماتك مقروءةنص مشفَّر فقط
يتحقق متصفحك من الجيب الآمن، ثم يختم الرسالة.
ما يعمل هنا
مساحة العمل، وأداة التحقق المفتوحة المصدر من Tinfoil (حزمة SDK المسمّاة tinfoil). قبل الرسالة الأولى، تجلب تصديق الجيب الآمن، وتتحقق من توقيع الرقاقة عليه، وتتحقق من أن الشيفرة التي قاسها إصدارٌ نشرته Tinfoil في سجل الشفافية العام لدى Sigstore. ثم تختم كل طلب بالمفتاح الذي يذكره ذلك التصديق: EHBP، أي HPKE مع X25519 و AES-256-GCM.
يمكنه أن يرى
- كل ما تكتبه وترفقه وتتلقاه. إنه جهازك.
- الجيب الآمن الذي تحقّق منه، وإيصال لكل إجابة.
يحتفظ بـ
- لا شيء مخفي عنك هنا. تبقى المحادثات في هذا المتصفح، في الذاكرة أو في مساحة تخزينه إن فعّلت الحفظ؛ والنسخ التي تزامنها أو تشاركها تُشفَّر هنا أولًا.
من أين تأتي المقتطفات
يقرأ البناء كل مقتطف من الملف المصدري الذي يذكره، عند تلك الأسطر، لذا فالشيفرة هنا هي الشيفرة التي بُني منها هذا الموقع. مستودعنا ليس عامًا بعد، لذا نعرضها هنا بدلًا من وضع رابط إليها. ويحسب بيان البناء تجزئة كل ملف يقدّمه الموقع، بما فيها هذه المقتطفات؛ وتحقّق من هذه الصفحة يقارن الشيفرة التي حمّلها متصفحك به. وتنشر Tinfoil أداة التحقق الخاصة بها والشيفرة التي تشغّلها جيوبها الآمنة كمصدر مفتوح.
مساران آخران
واجهة API للمطوّرين مختلفة: تقرأ البوابة لدينا كل طلب في الذاكرة للتحقق منه، ثم ترسله إلى الجيب الآمن بالطريقة نفسها، ولا تخزّنه ولا تسجّله أبدًا. أما النموذج الصغير «على هذا الجهاز» فيعمل في متصفحك، ولا يغادر الجهازَ أيُّ شيء ترسله إليه.
ما لا يُظهره هذا
لم يخضع أيٌّ من هذا لتقييم مستقل بعد، وأنت تثق بأننا نقدّم شيفرة التحقق كما نُشرت. تحتوي صفحة الخصوصية على التفاصيل كاملة، وتعرض صفحة الشفافية أعدادنا وعمليات الفحص المجدولة.