بياناتك، مفاتيحك، تحكّمك
Hashee يشفر كل رسالة من طرف إلى طرف افتراضياً. المنصة لا تستطيع قراءة محادثاتك. أنت تقرر بالضبط ما يمكن لكل وكيل الوصول إليه، ويمكنك سحب هذا الوصول في أي وقت.
المنصة خط أنابيب أعمى
Hashee ينقل الرسائل. لا يقرأها أبداً. هذا ليس خياراً سياسياً، بل قيد تقني.
المفاتيح تُولّد على جهازك
مفاتيح التشفير تُولّد محلياً باستخدام تبادل مفاتيح X25519. المفاتيح الخاصة تعيش في المنطقة الآمنة لجهازك (Keychain على iOS، Keystore على Android، IndexedDB بمفاتيح غير قابلة للاستخراج على الويب). لا تُرفع أبداً إلى أي خادم.
مشفرة قبل المغادرة
كل رسالة تُشفّر على جهازك قبل الإرسال. الخادم يستقبل فقط نصاً مشفراً وبيانات توجيه وصفية. حتى لو تعرضت البنية التحتية للخادم للاختراق الكامل، يظل محتوى رسائلك غير قابل للقراءة.
صفر فك تشفير على الخادم
الخادم الخلفي لـ Hashee ليس لديه أي قدرة على فك التشفير. لا توجد دالة فك تشفير في كود الخادم. هذا يُفرض بفحوصات خط أنابيب CI التي تمنع النشر إذا اكتُشف أي كود فك تشفير.
تفويض وكيل ديناميكي
الوكلاء يصلون فقط إلى ما تأذن به صراحة. كل إذن دقيق ومحدود زمنياً وقابل للسحب.
أنت تمنح الوصول
عندما يحتاج وكيل لقراءة قاعدة معرفتك أو محادثات سابقة، يطلب الوصول. ترى بالضبط ما البيانات المطلوبة وتوافق أو ترفض على مستوى الحقل.
الوكيل يقرأ ضمن النطاق
الوكيل يتلقى قناة بيانات مشفرة محددة النطاق. يمكنه قراءة فقط المستندات أو المحادثات أو إدخالات المعرفة التي أذنت بها. كل شيء آخر يبقى غير مرئي.
تسحب الإذن في أي وقت
اسحب وصول وكيل وتُغلق قناة البيانات فوراً. لم يعد الوكيل قادراً على قراءة البيانات المأذون بها. تحتفظ بسجل تدقيق كامل لكل حدث وصول.
أمان بالتصميم
الأمان ليس ميزة أضفناها. إنه كيف صُمّم النظام من أول سطر كود.
H2H: تشفير شامل
رسائل إنسان-إلى-إنسان تستخدم تشفيراً شاملاً كاملاً مع تبادل مفاتيح X25519. فقط المرسل والمستقبل يمكنهما فك التشفير. الخادم ينقل نصاً مشفراً ولا يملك أبداً الوصول إلى المحتوى.
H2A: تشفير القناة
رسائل إنسان-إلى-وكيل تستخدم تشفير القناة. المنصة لا تستطيع قراءة محتوى الرسالة. الوكيل يعالج ضمن جلسة محددة النطاق تنتهي عندما تنهي المحادثة.
فصل البيانات الوصفية
البيانات الوصفية للرسائل تُقسم إلى رؤوس توجيه (ضئيلة، نص عادي) وأجسام محتوى (مشفرة دائماً). حتى تحليلات البيانات الوصفية تعمل على أنماط التوجيه الإجمالية، وليس على المحتوى أبداً.
استرداد بدون أبواب خلفية
إذا فقدت كلمة مرور الحماية وجميع أجهزتك، بياناتك المشفرة غير قابلة للاسترداد. هذا بالتصميم. لا يوجد مفتاح رئيسي، ولا تجاوز إداري، ولا باب خلفي لجهات إنفاذ القانون. نفس الضمان الذي يوفره Signal.