مشفّرة من طرف إلى طرف
تُشفَّر الرسالة على هاتفك، ولا تعود مقروءة إلا على هاتف مستلمها. وفي ما بين الهاتفين، سواء مرّت عبر هواتف مجاورة أو عبر الإنترنت، لا تكون سوى سلسلة من الرموز غير المقروءة.
يستخدم Droplet بروتوكول Signal، وهو المبدأ نفسه الذي تعتمده كبرى تطبيقات المراسلة المشفّرة: لكل رسالة مفتاحها الخاص، ويتغيّر المفتاح مع كل تبادل. وحتى لو سُرق مفتاح يومًا ما، فلن يفتح الرسائل السابقة ولا اللاحقة.
يقوم التشفير على خوارزميات مجرَّبة وموثوقة: X25519 للاتفاق على مفتاح، وAES‑256‑GCM للتشفير، وHMAC-SHA256 لتطوير المفاتيح.
المجموعات
في المجموعة، يملك كل عضو مفتاح إرسال خاصًا به، يصل إلى بقية الأعضاء عبر رسائل مشفّرة هي الأخرى. ويتقدّم هذا المفتاح مع كل رسالة. وعندما يزيل أحد المشرفين شخصًا من المجموعة، تُجدَّد المفاتيح، فلا يستطيع الشخص المُزال قراءة ما يُكتب بعد ذلك.
هوية بلا رقم هاتف
هويتك زوج من المفاتيح يُنشأ على هاتفك. لا رقم هاتف، ولا عنوان بريد إلكتروني، ولا كلمة مرور لحساب يمكن سرقتها من خادم.
للتأكد من أنك تحادث الشخص المقصود، قارن رمز الأمان الخاص بك برمزه، أو امسح رمز QR الخاص به: إذا تطابق الرمزان، فلم يتسلل أحد بينكما.
وسطاء لا يرون شيئًا
الهواتف التي تنقل الرسالة تحمل مظروفًا مختومًا. هي تعرف من أين جاء وإلى أين يتجه، لكنها لا تعرف ما بداخله. تجد تفاصيل ما تراه في سياسة الخصوصية.
ولإخفاء من يحادث من على الإنترنت أيضًا، يمكن لـ Droplet أن يعمل عبر Tor: عندها لا ترى خوادمنا عنوان IP الخاص بك.
المكالمات
المكالمات الصوتية والمرئية مشفّرة من طرف إلى طرف، وتنتقل مباشرةً من هاتف إلى آخر متى أمكن ذلك. وإذا تعذّر ذلك، يمرّر وسيط الصوت والصورة مشفّرين، دون أن يتمكن من الاستماع إليهما.
على هاتفك
- المحادثات المقفلة: يمكن إخفاء محادثة خلف بصمتك أو وجهك.
- الرسائل المؤقتة: تُمحى من تلقاء نفسها، عندك وعند الطرف الآخر، بعد المدة التي تختارها.
- العرض لمرة واحدة: صورة أو فيديو لا يُفتح إلا مرة واحدة.
- النسخ الاحتياطية المشفّرة: محمية بكلمة مرورك (PBKDF2 بـ 300,000 تكرار، ثم AES‑GCM). وبدونها لا يستطيع أحد فتحها، ونحن أيضًا.
- مفاتيح في مأمن: يُحفظ مفتاح هويتك في مخزن المفاتيح الخاص بنظام Android.
ما لا يستطيع Droplet حمايته
الصراحة في شأن الأمان تعني أيضًا ذكر حدوده:
- من يمسك هاتفك وهو مفتوح القفل يستطيع قراءة محادثاتك غير المقفلة. احمِ هاتفك برمز سري.
- يمكن لمن تحادثه أن يلتقط لقطة شاشة أو أن يصوّر شاشته.
- تبقى البيانات الوصفية اللازمة لتوصيل الرسائل (من يكتب لمن، ومتى) مرئيةً للوسطاء ولخوادمنا، إلا إذا كان Tor مفعّلًا في الجزء الذي يمر عبر الإنترنت.
- الحالات العامة وإشارات الطوارئ مصمَّمة ليقرأها كل من هم في النطاق.
- المساعد عبر الإنترنت والترجمة يرسلان نصًّا إلى خدمات خارجية. وهما معطّلان افتراضيًا.
الإبلاغ عن ثغرة
هل وجدت ثغرة أمنية؟ راسلنا على contact@dropletmesh.app قبل نشرها علنًا، مع ما يكفي لإعادة إنتاجها. نردّ على كل بلاغ ونُبقيك على اطلاع بمستجدات الإصلاح.