الأمان والخصوصية
الأمان والخصوصية بلغة واضحة
تشرح هذه الصفحة كيف يحمي وصول الحسابات والبيانات اليوم. وحيث لا يكون الشيء مشفّرًا من طرف إلى طرف، نقول ذلك بوضوح.
تسجيل الدخول
- 01مفاتيح المرور والتحقق بخطوتين
سجّل الدخول بمفتاح مرور، أو بكلمة مرور ورمز من تطبيق المصادقة. وتحميك الرموز الاحتياطية إن فقدت هاتفك.
- 02كلمات مرور قوية ومخزّنة بأمان
يجب ألا تقل كلمة المرور عن 12 حرفًا، وتُقارن بقائمة كلمات المرور المسرّبة، وتُخزَّن بصيغة مموّهة يصعب كسرها عمدًا لأنها بطيئة ومكلفة.
- 03التنبيهات والجلسات
يصلك تنبيه عند تسجيل الدخول من جهاز جديد. ويمكنك مراجعة الجلسات النشطة وإنهاء أيٍّ منها أو تسجيل الخروج من كل مكان.
- 04الحماية من إساءة الاستخدام
تُقيَّد محاولات الدخول لكل عنوان ولكل حساب، ويعتمد إنشاء الحساب على تحقق تلقائي قصير في متصفحك بدلًا من اختبار من طرف خارجي. ويمكن قصر التسجيل على أصحاب الدعوات، وعناوين الأدوار والأسماء المقلِّدة محجوزة لا تُسجَّل.
- 05كلمات مرور خاصة لتطبيقاتك الأخرى
تسجّل تطبيقات البريد والتقويم وجهات الاتصال على هاتفك أو حاسوبك الدخول دائمًا بكلمة مرور تطبيق؛ ولا تُقبل كلمة مرور حسابك هناك أبدًا. ويمكن إلغاء كل كلمة مرور تطبيق وحدها.
- 06قفل الدخول بعد المحاولات الخاطئة
تؤدي كلمات المرور الخاطئة المتكررة إلى قفل الدخول مؤقتًا، لكل عنوان ولكل حساب، بعدّاد واحد مشترك بين كل التطبيقات التي تسجّل الدخول إلى حسابك، فلا يجدي التخمين من عناوين كثيرة في وقت واحد.
الأجهزة الموثوقة
- 01اعتمِد كل هاتف جديد
يُعتمد الهاتف الجديد بمطابقة رقم يظهر على جهاز تثق به، أو برمز يصلك بالبريد أو من التحقق بخطوتين.
- 02مفاتيح مرتبطة بالعتاد
يحتفظ كل تطبيق جوال بمفتاح لا يمكنه مغادرة العتاد الآمن في الهاتف، ويوقّع به كل طلب. فلا قيمة لجلسة منسوخة بمفردها.
- 03تسجيل الخروج والمسح عن بُعد
فقدت هاتفك؟ سجّل خروجه أو امسح بيانات وصول منه من إعدادات الأمان في حسابك.
التشفير
- 01«أمان» بمعرفة صفرية
يشفّر «أمان» كل شيء داخل متصفحك بتشفير قوي، بمفاتيح مشتقة من كلمة المرور الرئيسية بطريقة تجعل تخمينها بطيئًا ومكلفًا عمدًا. لا يخزّن وصول إلا نصوصًا مشفّرة، ولا يستطيع إعادة تعيين كلمة مرورك الرئيسية.
- 02مشفّر أثناء التخزين
الرسائل البريدية المخزّنة ومرفقاتها والملفات التي ترفعها إلى «خزنة» ومرفقات «لمّة» مشفّرة أثناء التخزين بتشفير قوي. ويُسلَّم بريدك بأمان إلى مزوّدي البريد الذين يدعمون ذلك، ودائمًا إلى من يشترطه منهم.
- 03بريد مشفّر من طرف إلى طرف
يدعم بريد وصول البريد المشفّر من طرف إلى طرف المتوافق مع تطبيقات البريد الآمن الأخرى، بمفاتيح تشفير شخصية أو بشهادات صادرة لمؤسستك. ويعمل كلاهما في المتصفح؛ ويدعم تطبيق أندرويد المفاتيح الشخصية، أما الشهادات فعلى الويب فقط حاليًا. تُشفَّر الرسائل والمرفقات على جهازك قبل إرسالها، ولا تفكّ تشفيرَها إلا مفاتيحُ المستلمين، وتخزّن خوادم وصول نصًا مشفّرًا وتسلّمه دون أن تستطيع قراءته.
- 04مفتاح بريدك يبقى لك
يحمي مفتاحَك الخاص عبارةُ مرور لا يعرفها أحد سواك. والنسخة الاحتياطية الاختيارية للمفتاح مشفّرة بهذه العبارة بعد تقويتها لتصبح بطيئة ومكلفة التخمين؛ لا يراها وصول أبدًا ولا يستطيع إعادة تعيينها. ويعمل التشفير تلقائيًا حين يملك كل المستلمين مفاتيح يبحث عنها «بريد» نيابةً عنك، ويعمل مع تطبيقات البريد الآمن الأخرى.
- 05رسائل محمية بكلمة مرور
ولمن لا يستخدم التشفير، يمكنك إرسال رسالة محمية بكلمة مرور يفتحها في متصفحه، وتنتهي صلاحيتها خلال 30 يومًا على الأكثر. ويستطيع المستلم الرد عليك من الصفحة نفسها برسالة مشفّرة، مع المرفقات.
- 06بريد مشفّر مع النسخة المخفية والتحقق من الشهادات
يعمل البريد المشفّر مع النسخة المخفية: يتلقى كل مستلم مخفي نسخة مشفّرة خاصة به، فلا يعرف أحد من تلقّى الرسالة غيره. ويُتحقَّق من أن الشهادات لم تُلغَ.
- 07المفاتيح في بطاقات جهات الاتصال
احفظ مفتاح التشفير لأي شخص في بطاقته ضمن ناس وصول، ويستخدمه «بريد» لتشفير رسائلك إليه.
- 08اجتماعات مشفّرة من طرف إلى طرف
فعّل التشفير من طرف إلى طرف في «وصلة»، فيبقى المفتاح داخل رابط الاجتماع وحده. يشمل الصوت والصورة والدردشة وصور السبورة، ويوقف التسجيل.
- 09ما ليس مشفّرًا من طرف إلى طرف
رسائل «لمّة» والمستندات مشفّرة أثناء النقل، لكنها ليست مشفّرة من طرف إلى طرف، لكي تعمل ميزات مثل البحث والتحرير المشترك على الخادم. ولا يكون البريد مشفّرًا من طرف إلى طرف إلا حين تشفّره. وحتى عندئذ يبقى المرسِل والمستلمون وتاريخ الرسالة وحجمها ظاهرةً لخوادم البريد (أما الموضوع فمخفيّ افتراضيًا)، ولا يمكن البحث في محتوى الرسائل المشفّرة ولا فحصها بحثًا عن الرسائل المزعجة أو الفيروسات.
أمان البريد والملفات
- 01تصفية الرسائل المزعجة والبرمجيات الخبيثة
يُفحص البريد الوارد للتأكد من أنه صادر فعلًا عن نطاق المرسِل، ويمرّ بتصفية الرسائل المزعجة، ويُفحص بحثًا عن البرمجيات الخبيثة. وإذا توقف الفاحص تنتظر الرسائل بدلًا من أن تصل دون فحص.
- 02تحذيرات انتحال الهوية
تُميَّز الرسائل التي تفشل في التحقق من هوية المرسل، وتُحجب الصور الخارجية حتى تختار تحميلها.
- 03تسليم آمن للبريد
يُسلَّم بريدك بأمان إلى مزوّدي البريد الذين يدعمون ذلك، ويتحقق «بريد» من أنه يتصل بالخادم الصحيح. وحين يشترط مزوّد المستلم التسليم الآمن، لا يُرسَل البريد دون تشفير أبدًا؛ فإن تعذّر التحقق من الخادم، انتظر التسليم وأعاد المحاولة. ولا تحمل الإشعارات المرسلة إلى أجهزتك محتوى الرسائل.
- 04تقارير التسليم
تُرسَل تقارير يومية عن التسليم الآمن والتحقق من المرسِل إلى النطاقات التي تطلبها، وتظهر في لوحة الإدارة التقارير التي ترسلها جهات أخرى عن نطاقاتك.
- 05فحص الملفات المرفوعة
يُفحص كل ملف يُرفع إلى «خزنة» و«قلم» و«جدول» و«سرد» و«فكرة» و«سؤال» و«لمّة» و«إنجاز» و«لون» بحثًا عن البرمجيات الخبيثة، ويُرفض إن تعذّر الفحص.
- 06روابط مشاركة آمنة
يمكن حماية روابط «خزنة» بكلمة مرور وتاريخ انتهاء ومنع التنزيل. وإلغاء الرابط يسري فورًا.
التحكم والملكية
- 01سجلات التدقيق
تحصل المؤسسات على سجل تدقيق في لوحة المؤسسات، ويحتفظ «لمّة» و«أمان» و«إنجاز» بسجلات خاصة بها للمسؤولين.
- 02سياسات المؤسسة
حدِّد الحد الأدنى لطول كلمة المرور، واشترط التحقق بخطوتين، وقيِّد مدة الجلسة، واسمح بمفاتيح المرور، وتحكّم في التطبيقات المتاحة لكل مجموعة.
- 03التصدير والحذف
صدِّر بيانات حسابك متى شئت. ويتطلب حذف الحساب كلمة مرورك، مع مهلة 14 يومًا يمكنك خلالها التراجع.
- 04لا إعلانات ولا تتبّع
لا تُحمّل تطبيقات وصول أي نصوص برمجية من أطراف خارجية، ولا تحتوي رسائل الأمان على بكسلات تتبّع أو صور خارجية.
وجدت ثغرة أمنية؟
أخبرنا بها بشكل خاص عبر صفحة التواصل. نقرأ كل بلاغ يصلنا.

