جهازك
يُشفّر هنا
- ملاحظات وتذكيرات وحافظة
- صور المحاولات واللقطات
- المفتاح لا يغادر
خدمة MoLock
يخزّن ولا يقرأ
- يرى: النوع والوقت والحجم
- لا يرى: النص أو الصور
- لا يعرف كلمة مرورك
متصفحك
يُفك هنا
- بعد كلمة المرور ورمز تليجرام
- على أي جهاز
- كل دخول يُبلَّغ
صندوق مقفل ومفتاحه لا يفارق يدك
تخيّل أنك تريد حفظ دفتر ملاحظاتك في مستودع على الطرف الآخر من المدينة. يمكنك أن تسلّم الدفتر لشركة التخزين وتثق بأنها لن تقرأه. ويمكنك بدلًا من ذلك أن تضعه في صندوق متين، وتقفله بمفتاح لا تعطيه لأحد، ثم تترك للشركة مهمة حفظ الصندوق. ستعرف الشركة أن الصندوق موجود، وحجمه، وآخر مرة أحضرته فيها، لكنها لن تقرأ منه صفحة واحدة.
الخيار الثاني هو التشفير بين طرفين. والطرفان هما أنت على جهازك، وأنت في متصفحك. وكل ما بينهما — الإنترنت، وخدمة MoLock، ومساحة التخزين — لا يحمل إلا الصندوق المقفل.
جهازك
يُشفّر هنا
- ملاحظات وتذكيرات وحافظة
- صور المحاولات واللقطات
- المفتاح لا يغادر
خدمة MoLock
يخزّن ولا يقرأ
- يرى: النوع والوقت والحجم
- لا يرى: النص أو الصور
- لا يعرف كلمة مرورك
متصفحك
يُفك هنا
- بعد كلمة المرور ورمز تليجرام
- على أي جهاز
- كل دخول يُبلَّغ
و«القفل» هنا ليس مجازًا. يحوّل MoLock محتواك إلى بيانات مشوَّشة باستخدام مفتاح، ومن دون هذا المفتاح لا معنى لها إطلاقًا؛ فهي ليست مخفية أو مموّهة، بل غير قابلة للقراءة فعلًا. والمفتاح نفسه يعيدها ملاحظة أو صورة أو ملفًا، ولا يحدث ذلك إلا على جهازك أو داخل متصفحك بعد تسجيل الدخول.
ما الذي يضعه MoLock في الصندوق
منذ الإصدار 2.6 تنتقل ملاحظاتك ومهامك وتذكيراتك وسجل الفتح بهذه الطريقة، ومع حساب MoLock في 2.7 اتسعت القائمة. كل ما يلي يُشفَّر قبل أن يغادر جهازك أو متصفحك:
- الملاحظات والمهام والتذكيرات: العناوين والنصوص والأوقات والتكرار والنغمات.
- الملاحظات اللاصقة على سطح المكتب: النص واللون، بل وموضع الملاحظة على شاشتك.
- عناصر الحافظة التي تختار مزامنتها مع هاتفك.
- محاولات الفتح وصورها: من حاول، ومتى، وكيف.
- الصور ولقطات الشاشة التي تطلبها عن بُعد من حسابك.
- مفاتيح خزنة MoLock.
- محتوى الملفات التي تشاركها برابط، والملفات التي تنقلها بشكل خاص بين متصفحك وجهازك.
ما الذي تراه الخدمة رغم ذلك
شركة تخزين لا تعرف أي شيء على الإطلاق لا تستطيع أن تسلّم أي شيء. ولكي يعمل حسابك، تحتاج الخدمة إلى قدر يسير من المعلومات غير المشفّرة، ونفضّل أن نخبرك به بالتحديد بدل أن نكتفي بعبارة «كل شيء آمن».
| العنصر | ما تراه الخدمة | ما لا تراه أبدًا |
|---|---|---|
| الملاحظات والتذكيرات والملاحظات اللاصقة والحافظة | وجود العنصر ونوعه ووقت تعديله وحجمه | أي نص أو إعداد فيه |
| سجل الفتح | الوقت ونوع النتيجة ووجود صورة من عدمه | الصورة نفسها أو التفاصيل |
| الدخول إلى حسابك | الوقت، والسماح أو الرفض، والدولة والمدينة التقريبية، ونوع المتصفح | كلمة مرورك |
| الملفات المشتركة | الحجم وتاريخ الانتهاء وعدد التنزيلات | محتوى الملف أو مفتاحه |
يُعرَّف حسابك بمعرّف المستخدم واسم المستخدم في تليجرام، لأن البوت الرسمي يعرف بهما إلى أين يرسل رموزك وتنبيهاتك. ويُسجَّل كل دخول بوقته ونتيجته والمدينة التقريبية ونوع المتصفح، لتلاحظ فورًا أي دخول لم تقم به.
لماذا صُمّم تخمين كلمة مرورك ليكون بطيئًا
تؤدي كلمة مرور حسابك مهمتين: تُثبت للخدمة أنك أنت، وهي المادة الخام للمفتاح الذي يفتح صناديقك. ولا تتلقى الخدمة كلمة المرور نفسها أبدًا؛ إذ يحوّلها جهازك أو متصفحك إلى قيمتين منفصلتين: واحدة لتسجيل الدخول، وأخرى لفتح بياناتك. ولا تحتفظ الخدمة إلا بقيمة تحقّق من الأولى، تكفي لتقول «نعم، هذا مطابق»، ولا تكفي أبدًا لإعادة بناء كلمة مرورك.
وتحويل كلمة المرور إلى مفتاح مصمَّم ليكون بطيئًا عن قصد، فيستغرق جزءًا ملحوظًا من الثانية. لن تشعر بذلك عند تسجيل الدخول، لكن من يحاول التخمين سيدفع هذه الكلفة مع كل محاولة، فتتحول ملايين المحاولات السريعة إلى سنوات من العمل. وأضف إلى ذلك بقية الضمانات — رمزًا من ست خانات يصلك على تليجرام مع كل دخول جديد، وإيقافًا مؤقتًا بعد تكرار الفشل — فلا يعود التخمين هجومًا عمليًا.
تخزّن الخدمة صناديق مغلقة، ولا يصنع المفتاح إلا كلمة مرورك.
إذا نسيت كلمة المرور
هذا الجزء يفاجئ كثيرين. لأن أحدًا غيرك لا يملك مفتاحك، لا يستطيع أحد استعادة المحتوى المخزّن في حسابك — لا الدعم ولا المطوّر. لا يوجد باب خلفي، لأن بابًا خلفيًا لنا سيكون بابًا خلفيًا لكل من يقتحم النظام.
يبدو ذلك مقلقًا، لكن ما هو معرّض للخطر قليل جدًا في الواقع. فملاحظاتك وتذكيراتك وسجلك تعيش على جهازك أولًا، والحساب يحتفظ بنسخ مشفّرة منها. اضبط كلمة مرور جديدة للحساب من MoLock على جهازك، فيعيد جهازك قفل بياناته بالمفتاح الجديد. أما كلمة مرور القفل ورمز الاسترداد فمنفصلان، فلن تحبسك كلمة مرور منسية للحساب خارج جهازك أبدًا.
روابط المشاركة: المفتاح يعيش داخل الرابط
تعمل روابط المشاركة بطريقة مختلفة قليلًا، لأن من يستلم الملف لا يعرف كلمة مرورك. هنا ينشئ MoLock مفتاحًا عشوائيًا جديدًا خاصًا بهذا الملف، ويقفل الملف به، ولا يرفع إلا الملف المقفل. ثم يضع المفتاح في آخر الرابط بعد العلامة #:
رابط مشاركةمشفّر بين طرفين
7ot.app/s/7Hq2Xk#k=Vb3pQe…9sLw
يصل إلى الخدمة: رقم الملف فقط
المفتاح: يبقى في الرابط ولا يُرسل أبدًا
ينتهي بعد 7 أيامكلمة مرور3 تنزيلاتحذف بعد أول تنزيل
للمتصفحات قاعدة راسخة: الجزء الذي يلي # في العنوان لا يُرسَل إلى الموقع أبدًا. فحين يفتح صديقك الرابط، ينزّل متصفحه الملف المقفل، ويقرأ المفتاح من شريط العنوان، ويفتح الملف على جهازه هو. أي أن الخدمة سلّمت صندوقًا لم تكن تملك وسيلة لفتحه.
ويمكنك إضافة حماية أخرى: مدة صلاحية من ساعة إلى 30 يومًا، أو كلمة مرور يكتبها المستلم، أو حد أقصى لعدد التنزيلات، أو الحذف بعد أول تنزيل. وتذكّر قاعدة واحدة: كل من يملك الرابط كاملًا يستطيع فتح الملف، فأرسله إلى الشخص الصحيح عبر وسيلة تثق بها.
الحدود بصراحة
التشفير أداة قوية، لكنه ليس سحرًا. هذه هي الحدود التي نريدك أن تعرفها:
- الملفات التي ترسلها إلى البوت مختلفة. حين ترسل مستندًا أو صورة إلى @MoLockOfficialBot يكون تليجرام قد رآه بالفعل. يخزّن MoLock هذه الملفات مشفّرة على الخدمة، لكن ليس بين طرفين، ويوضّح ذلك عليها في حسابك.
- من يعرف كلمة مرورك يستطيع محاولة الدخول. هذا صحيح في أي نظام. لكنه سيحتاج مع MoLock إلى الرمز الذي يصل إلى تليجرام الخاص بك، وكل دخول — مسموحًا أو مرفوضًا — يُبلَّغ إليك، فتغيّر كلمة المرور خلال ثوانٍ.
- يجب أن يكون جهازك نفسه موثوقًا. يحمي التشفير بياناتك أثناء انتقالها وتخزينها، أما من يتحكم في جهازك وهو مفتوح فيرى ما تراه أنت. لذلك تظل شاشة القفل والقفل التلقائي والعادات اليومية للخصوصية مهمة.
- بعض البيانات الوصفية مرئية كما شرحنا أعلاه، وهي في أدنى حد تحتاج إليه الخدمة لتعمل.
إلى أين بعد ذلك؟
للصورة الكاملة عن الحساب، بما في ذلك الدخول والأمان، اقرأ صفحة حساب MoLock. ولترى كيف تحمي الفكرة نفسها قرصًا كاملًا على جهازك، اقرأ خزنتك المشفّرة. وكل ما يخزّنه MoLock ومدة الاحتفاظ به مذكور في سياسة الخصوصية.