للمشترين.
ما هو مُطبَّق، وما لم يُطبَّق بعد.

تحمي مساحة العمل وواجهة API للمطوّرين الطلبات بطريقتين مختلفتين، وكل صفحة أدناه توضّح أيّهما تقصد.

• قبل أن ترسل مساحة العمل أي شيء، يتحقق متصفحك من التصديق العتادي للجيب الآمن بمقارنته بالإصدار الذي نشرته Tinfoil، ثم يشفّر الطلب (HPKE) لمفتاح محفوظ داخله. ويتحقق المُرحِّل لدينا من حصتك ثم يمرّر النص المشفَّر.

  كيف يعمل التحققاختمه بنفسك

• يمكن أن تحمل كل إجابة إيصالًا: الجيب الآمن والإصدار والقياسات التي تحقق منها متصفحك، والمفتاح الذي شفّر له. إنه سجلّ متصفحك نفسه، وليس بيانًا موقَّعًا.

  البنية، مع شيفرتها

• مَن يمكنه أن يرى ماذا: جهة الاستضافة، ونحن، وTinfoil، والشبكة، وأمر المحكمة، مع الملفات التي تجعل ذلك كذلك.

  نموذج التهديدات

• يمكن التحقق من شيفرة الصفحة نفسها: قارن ما حمّله متصفحك ببيان البناء الموقَّع في GitHub Actions، وأعِد بناءه بنفسك، واقرأ قائمة مكوّنات البرمجيات.

  تحقّق من هذه الصفحةقائمة مكوّنات البرمجيات (SBOM)

• لا يتصل المتصفح إلا بهذا الموقع: لا نصوص برمجية من جهات خارجية، ولا أدوات تحليلات، ولا خطوط. تعمل Python وJavaScript والنماذج على الجهاز في عمليات عاملة (workers) نُزع منها الوصول إلى الشبكة، ولكلٍّ منها سياسة أمان محتوى خاصة بها.

• المشاريع المشتركة مشفَّرة من طرف إلى طرف. وللبروتوكول الذي يوزّع مفتاحها ويغيّره نموذج رسمي، جرى التحقق منه بأداة Tamarin، وهو موجود في الشيفرة المصدرية ضمن docs/proofs.

• تحتوي السجلات على أسماء المسارات ورموز الحالة والتوقيتات فقط: لا موجِّهات ولا إجابات ولا معرّفات حسابات ولا مفاتيح أبدًا. وتتحقق الاختبارات من ذلك.

تبقى المحادثات في المتصفح ما لم تختر غير ذلك. ما تحتفظ به خوادمنا:

• عدّادات الحدود: الطلبات والإنفاق التقديري تحت تجزئة أحادية الاتجاه، دون أي محتوى، لمدة تصل إلى يومين.

• المزامنة: كل عنصر مشفَّر في متصفحك بمفتاح لا تملكه إلا أجهزتك، إلى أن تحذفه. نرى الأحجام والأوقات.

• الروابط المشتركة: نسخة مشفَّرة لمدة 1 أو 7 أو 30 يومًا، أو حتى أول فتح لها؛ والمفتاح بعد العلامة # ولا يصل إلينا أبدًا.

• المشاريع المشتركة: النص المشفَّر والعضوية والأدوار وسجلّ تدقيق بمن غيّر ماذا (دون المحتوى أبدًا)، يُحتفَظ بها 90 يومًا افتراضيًا.

• مكان المعالجة: لا يوجد بعد خيار بين الاتحاد الأوروبي والولايات المتحدة. لا تنشر Tinfoil مواقع تشغيل جيوبها الآمنة، وتعمل الاستضافة وقاعدة البيانات لدينا كلٌّ في منطقة واحدة محددة في إعدادات المشروع، لا تُختار لكل حساب. لن نتيح الاختيار إلا حين يمكن التحقق من المنطقة، لا الاكتفاء بالإعلان عنها.

  إشعار الخصوصية

• تقارير الأعطال وأرقام السرعة: فقط بعد موافقتك، دون محتوى أو حساب أو عنوان؛ وتُعَدّ تقارير الأعطال حسب نوع الخطأ لمدة 90 يومًا.

  إشعار الخصوصية

تعالج هذه الخدمات البيانات نيابةً عن Undergrove. أما مزوّد الهوية الخاص بفريقك، إن ربطه، فليس من شأننا إدراجه. سنعلن عن أي خدمة جديدة في سجل التغييرات قبل أن تعالج البيانات.

لا نقدّم اتفاقية لمعالجة البيانات بعد، وشروط الاستخدام ما زالت مسوّدات. وستُنشَر هوية المشغّل وجهة اتصال للخصوصية والأسس القانونية قبل الإطلاق المدفوع.

• وحتى ذلك الحين، ما يمكننا عرضه هو طريقة تعامل الشيفرة مع البيانات، وهو ما تصفه هذه الصفحة وإشعار الخصوصية.

  مسودة الشروطإشعار الخصوصية

• تتحقق صفحة الحالة من تصديق الجيب الآمن من متصفحك عند فتحها.

  الحالة

• تذكر كل إجابة من واجهة API للمطوّرين حزمة التصديق التي تحققت منها البوابة، ويمكن لأي شخص جلبها والتحقق منها مجددًا.

  ما يثبته التحقق

• أعداد إجمالية للطلبات المشفَّرة وعمليات التحقق من الجيب الآمن، مع الإيداع (commit) العامل في بيئة الإنتاج.

  الشفافية

لا توجد اتفاقية مستوى خدمة ولا التزام بمدة تشغيل. ما يُفحَص، وأين يمكن رؤيته:

• كل ساعتين، تفحص مهمة مجدولة حالة بيئة الإنتاج، وإجابة حقيقية صغيرة، ونقطة نهاية التصديق؛ وكل 15 دقيقة تشغّل المسارات الحرجة، ومنها إجابة مختومة. وأي إخفاق يفتح بلاغًا (issue).

  الحالة

• لا ينتقل النموذج إلى مسار بديل إلا إذا أخفق مساره قبل أن يجيب، ولا ينتقل إلا إلى مسار من النوع نفسه. وتذكر كل استجابة المسار الذي أجاب.

  النماذج

• النطاق المشمول، والطلب المسجَّل الذي يمكنك محاولة فكّ تشفيره، وطريقة الإبلاغ، كلها موجودة في صفحة التحدي وفي security.txt.

  حاول فكّ التشفيرsecurity.txt