Securmy🔑
الدخول باسم المستخدم وكلمة المرور
اسم المستخدم أولاً ثم كلمة المرور: نفس الاسم مع كلمة مرور مختلفة يفتح ملفاً مختلفاً. لا توجد شاشة اختيار.
نموذج أولي وظيفي
دردشة تختار فيها كلمة المرور ملفك الشخصي
بدون رقم هاتف. أدخل اسم المستخدم وكلمة المرور: كلمة المرور تحدد أي ملف شخصي يُفتح. محادثات مخفية، ملف تمويهي، رسائل ذاتية التدمير.
ماذا يمكنك أن تفعل
🪪
ملفات شخصية متعددة
عدة ملفات شخصية على الجهاز نفسه، لكل منها جهات اتصال ومحادثات وإعدادات مستقلة.
🙈
محادثات مخفية
أخفِ محادثة من القائمة الرئيسية. لا تظهر من جديد إلا بكتابة تركيبة سرية في البحث.
🎭
ملف تمويهي
أنشئ ملفًا بريئًا لتعرضه عند أي تفتيش، دون أي دليل على وجود ملفات أخرى.
💣
رسائل مؤقتة
أرسل رسائل تُدمَّر ذاتيًا بعد 30 ثانية أو 5 دقائق أو ساعة.
📵
بلا رقم هاتف
التسجيل بالبريد الإلكتروني ومعرّف عام منفصل عن العنوان: بريدك لا يظهر للآخرين أبدًا.
🔐
تشفير حقيقي من طرف إلى طرف
تُشفَّر كل رسالة في المتصفح بـ ECDH (P-256) و AES-GCM بطول 256 بت قبل إرسالها: لا يرى الخادم إلا نصًا مشفرًا، ولا يرى المحتوى الصريح أبدًا.
فتح بالبصمة الحيوية
Face ID أو Touch ID أو بصمة أندرويد أو Windows Hello عبر WebAuthn/FIDO2 الحقيقي: لا تغادر أي بيانات حيوية جهازك أبدًا.
🌍
11 لغة
التطبيق والموقع متاحان بالإيطالية والإنجليزية والإسبانية والفرنسية والألمانية والبرتغالية والعربية والصينية والهندية والروسية واليابانية.
أكثر من محادثة: خزنتك الرقمية
يتجاوز Securmy المراسلة. كل ما تحفظه أو تشاركه يُشفَّر على جهازك، بالخزنة نفسها التي تحمي محادثاتك.
🗄️
خزنة الملفات
أخفِ مستنداتك وصورك وملفاتك واحمِها: مشفّرة على جهازك بـ AES-256 ولا تُفتح إلا بكلمة مرورك أو بصمتك.
🔗
إرسال P2P عبر رابط
ينتقل الملف مباشرة من جهاز إلى آخر مشفّرًا دون أن يُخزَّن على الخادم. رابط لمرة واحدة بمدة صلاحية.
🧼
تنظيف البيانات الوصفية
يزيل موقع GPS وطراز الكاميرا وبيانات مخفية أخرى من الصور قبل مشاركتها.
🔑
مدير كلمات المرور
احفظ بيانات الدخول في الخزنة، وولّد كلمات مرور قوية وانسخها: تُمسح الحافظة بعد 20 ثانية.
📝
ملاحظات مشفّرة
ملاحظات خاصة مشفّرة على جهازك ولا تُرسل إلى أي خادم.
👁️
رسائل تُعرض مرة واحدة
يفتحها المستلم مرة واحدة فقط: بعد ثوانٍ تُحذف من الخادم ومن جهازه.
📞
مكالمات صوتية ومرئية مشفّرة
مباشرة بين الجهازين (DTLS-SRTP)، مع رمز تحقق تقارنه شفهيًا للحماية من التنصت.
🔢
التحقق بخطوتين
رموز TOTP مع أي تطبيق مصادقة: حتى من يكتشف كلمة مرورك لا يستطيع الدخول.
💾
نسخة احتياطية مشفّرة
صدّر الملفات والملاحظات وكلمات المرور في أرشيف واحد مشفّر بعبارة سرية لا يعرفها غيرك.
🚨
فحص الأمان والمسح الطارئ
تُظهر لك درجة ما يجب تحسينه؛ وعند الخطر تمسح لمسة واحدة المفاتيح والملفات وكلمات المرور من الجهاز.
☁️
مزامنة مشفّرة (مدفوعة)
زامن خزنتك بين أجهزتك عبر باقات مساحة (5 أو 25 أو 100 جيجابايت شهريًا). يحتفظ الخادم ببيانات مشفّرة مسبقًا فقط، ويبقى المفتاح على أجهزتك. بدون باقة يبقى كل شيء محليًا.
🛰️
حماية IP عبر مرحّل
باستخدام مرحّل مشفّر (TURN) يمكنك إخفاء عنوان IP أثناء المكالمات وعمليات الإرسال P2P، وجعلها تعمل حتى على الشبكات شديدة التقييد.
الأمان والخصوصية: قلب التطبيق
لا نكتفي بالقول «مشفّر». إليك بالتحديد ما يحمي محادثاتك.
🔄
مفتاح جديد لكل رسالة
لكل رسالة مفتاح يُستخدم مرة واحدة (السرية المستقبلية) ويُحذف بعد القراءة. حتى لو حصل أحد على مفاتيحك فلن يستطيع فك الرسائل السابقة.
🗝️
خزنة مشفّرة بكلمة مرورك
تُشفَّر المفاتيح الخاصة والرسائل المقروءة على الجهاز (PBKDF2 + AES-GCM) بكلمة مرورك: بدونها تبقى غير مقروءة.
🔍
التحقق من المفاتيح وتنبيه ضد الاعتراض
قارن رقم الأمان صوتيًا مع جهة اتصالك. إذا تغيّر مفتاحها ينبّهك التطبيق ويمنع الإرسال حتى تؤكد.
🙈
خادم أعمى
يحفظ الخادم نصًا مشفّرًا فقط. البريد واسم المستخدم مشفّران في قاعدة البيانات؛ وكلمات المرور تُحفظ كبصمة (scrypt) فقط.
🛡️
حماية من هجمات تسجيل الدخول
محاولات محدودة لكل عنوان IP ولكل اسم مستخدم، وجلسات قابلة للإلغاء، وإغلاق الجلسات الأخرى عند تغيير كلمة المرور.
بصمة لا تغادر جهازك
مع WebAuthn/FIDO2 لا يستلم الخادم سوى المفتاح العام لمفتاح المرور: البيانات الحيوية لا تغادر هاتفك أو حاسوبك.
كيف يعمل
سجّل
البريد الإلكتروني واسم المستخدم وكلمة المرور: تحصل على معرّف عام ورمز سري. احفظهما فلن يظهرا مرة أخرى.
سجّل الدخول باسم المستخدم وكلمة المرور
عند كل فتح للتطبيق أدخل اسم المستخدم وكلمة المرور فيُفتح الملف المطابق تلقائيًا.
أضف جهات اتصال
ابحث عن شخص بمعرّفه العام وابدأ الكتابة في الوقت الفعلي.
أخفِ ما تشاء
اكتب التركيبة السرية في شريط البحث لإظهار المحادثات المخفية عند الحاجة.
قريبًا
ما نخطط له. غير متاح بعد ولا يُعدّ وعدًا بموعد محدد.
🧅
شبكة Tor
يمكن إتاحة الخدمة بعنوان .onion: ملفات التثبيت جاهزة (استضافة ذاتية) وتُفعَّل عند الطلب. يعطّل متصفح Tor خاصية WebRTC، لذا لا تعمل عمليات P2P والمكالمات عبر Tor؛ أما الرسائل والخزنة والمزامنة فتعمل.
📱
تطبيقات iOS وAndroid
تطبيقات أصلية بفتح القفل بالبصمة، منشورة في المتاجر بنفس ضمانات الأمان والخصوصية التي يقدمها الموقع.
ما هو وما ليس هو
هذا نموذج أولي يعمل وليس منتجًا نهائيًا، لكن الأمان فيه حقيقي: لكل رسالة مفتاح جديد يُحذف بعد القراءة (السرية المستقبلية)، والمفاتيح الخاصة في خزنة مشفّرة بكلمة مرورك، ويمكنك التحقق من هوية جهة الاتصال برقم أمان وتتلقى تحذيرًا إذا تغيّر مفتاحها. يستخدم فتح البصمة WebAuthn/FIDO2 حقيقيًا. تبقى حدود معروفة موضحة بصراحة في دليل المستخدم (بيانات وصفية مرئية للخادم، سجل مرتبط بالجهاز، استعادة عبر البريد فقط). لم يُصمَّم بعد للمحادثات شديدة الخطورة.
تطبيقات أصلية لنظامي iOS وأندرويد
التطبيق الأصلي (React Native/Expo) لنظامي iOS وأندرويد جاهز وقيد الاختبار: المحادثات، الخزنة، الإرسال P2P، المكالمات، التحقق بخطوتين، القفل البيومتري وإشعارات الدفع بلا محتوى، بنفس التشفير من طرف إلى طرف المستخدم في تطبيق الويب. النشر على App Store وGoogle Play قريبًا؛ وفي الأثناء يعمل تطبيق الويب في أي متصفح ويمكن إضافته إلى الشاشة الرئيسية.
نسخة تجريبية: إذا طلب أندرويد ذلك، اسمح بالتثبيت من هذا المصدر. آيفون: قريبًا على App Store.