كيف يحمي Lockspeare صورك

باختصار

• تُشفَّر كل صورة وكل فيديو على هاتفك باستخدام AES-256-GCM قبل حفظها.
• المفتاح الذي يفتح خزنتك محمي مرتين: برمز PIN أو النمط الخاص بك، وبمفتاح مدعوم بالعتاد في Android Keystore لا يغادر هاتفك أبدًا.
• أي نسخة من ذاكرة هاتفك لا تحتوي إلا على بيانات مشفّرة. وبدون العتاد الآمن في هاتفك، لا يستطيع أحد تجربة رموز PIN أو الأنماط عليها.
• عبارة الاسترداد المكوّنة من 12 كلمة هي الطريقة الوحيدة لفتح خزنة على هاتف آخر أو من نسخة احتياطية.
• ليس لدى Lockspeare خوادم ولا حسابات. لا نستلم أبدًا ملفاتك، ولا رمز PIN أو النمط الخاص بك، ولا مفاتيحك.

ما الذي يُشفَّر

كل ما تضعه في الخزنة: الصور، ومقاطع الفيديو، وصورها المصغّرة، وأسماء ملفاتها الأصلية، وتواريخها، وألبوماتها.

يُشفَّر كل ملف بمفتاحه الخاص، المشتق من المفتاح الرئيسي لخزنتك. وتُشفَّر الملفات الكبيرة على شكل أجزاء بحجم 1 ميغابايت، لكل جزء منها فحص سلامة خاص به، بحيث يمكن تشغيل مقاطع الفيديو دون فك تشفير الملف كله دفعة واحدة، ويُكتشف أي تغيير في الملف المشفّر. نستخدم لذلك مكتبة Tink من Google، بدلًا من كتابة تشفير خاص بنا.

تُحفظ الملفات المشفّرة في مساحة التخزين الخاصة بتطبيق Lockspeare بأسماء عشوائية. وتوجد ملفات كل خزناتك في المجلد نفسه، فلا يكشف المجلد إلى أي خزنة ينتمي كل ملف.

كيف يفتح رمز PIN أو النمط خزنتك

عند إعداد Lockspeare، تختار طريقة فتحه: رمز PIN من 6 أرقام على الأقل، أو نمط على شبكة 3×3 مثل شاشة القفل. وكل الخزنات على الهاتف تستخدم نوع القفل نفسه، فلا تكشف شاشة القفل شيئًا.

لكل خزنة مفتاح رئيسي عشوائي بطول 256 بت، يُنشأ على هاتفك. لا يُحفظ هذا المفتاح أبدًا بصيغة مقروءة، بل يُحفظ بصيغتين مقفلتين:

مقفل برمز PIN أو النمط الخاص بك، على هذا الهاتف. يتحوّل رمز PIN أو النمط إلى مفتاح باستخدام Argon2id، وهي خوارزمية مصمّمة لتجعل كل محاولة تخمين بطيئة وتستهلك الكثير من الذاكرة. ثم تُشفَّر النتيجة مرة أخرى بمفتاح محفوظ في Android Keystore، داخل العتاد الآمن في هاتفك. ولا يمكن نسخ هذا المفتاح الثاني خارج الهاتف.

هذا مهم لأن رمز PIN أو النمط قصير. فبمفرده، يمكن لحاسوب يعمل على نسخة من ملفاتك أن يخمّنه بسرعة. وربطه بعتاد هاتفك يعني أن التخمين لا يمكن أن يتم إلا على هاتفك، وأن كل محاولة بطيئة.

مقفل بعبارة الاسترداد. عند إنشاء خزنة، يعرض لك Lockspeare 12 كلمة مختارة عشوائيًا من قائمة قياسية تضم 2048 كلمة. هذا يعطي نحو 128 بت من العشوائية، وهو أبعد بكثير مما يستطيع أي أحد تخمينه. تفتح العبارة الخزنة إذا نسيت رمز PIN أو النمط، أو انتقلت إلى هاتف جديد، أو استعدت نسخة احتياطية.

تؤكّد بعض الكلمات قبل أن تصبح الخزنة جاهزة. اكتبها واحفظها في مكان آمن. ليست لدينا نسخة منها.

الخزنات المنفصلة والخزنة التمويهية

كل رمز PIN أو نمط يفتح خزنته الخاصة. ويمكنك استخدام رمز أو نمط ثانٍ لخزنة تمويهية فيها صور لا ضرر منها، تحسّبًا لأن يضغط عليك أحد يومًا لفتح التطبيق.

يحتفظ Lockspeare دائمًا بالعدد نفسه من خانات الخزنات على القرص، سواء استخدمت خزنة واحدة أو عدة خزنات. وتُملأ الخانات غير المستخدمة ببيانات عشوائية تبدو تمامًا مثل خزنة حقيقية مشفّرة. وليس في التطبيق قائمة بالخزنات. لذلك لا تكشف الشاشة ولا أي نسخة من ملفاتك عدد الخزنات لديك.

حدّ واحد: لتجنّب الكتابة فوق خزنة عند إنشاء خزنة جديدة، يحتفظ التطبيق بملاحظة عن الخانات المستخدمة، مقفلة بمفتاح العتاد في هاتفك. ويمكن لشخص يملك سيطرة كاملة على هاتفك وهو مفتوح أن يقرأ هذه الملاحظة ويعرف عدد الخزنات الموجودة، لكن ليس ما بداخلها.

النسخ الاحتياطي

النسخ الاحتياطي اختياري، وله نوعان.

Google Drive. يحفظ Lockspeare النسخة الاحتياطية في مجلد تطبيق مخفي داخل Google Drive الخاص بك. ويرفع الملفات تمامًا كما هي محفوظة على هاتفك: مشفّرة مسبقًا. ويرفع أيضًا مفتاح خزنتك مقفلًا بعبارة الاسترداد. ولا يرفع أبدًا النسخة المقفلة برمز PIN أو النمط، لأنها لا تعمل إلا مع عتاد هاتفك.

لاستعادة الخزنة على هاتف جديد، تُدخل عبارة الاسترداد، ثم تختار رمز PIN أو نمطًا جديدًا.

يطلب Lockspeare إذنًا للوصول إلى مجلده المخفي في Drive فقط، وليس إلى ملفاتك الأخرى. تستطيع Google رؤية عدد ملفات النسخ الاحتياطي، وحجمها التقريبي، ووقت رفعها. لكنها لا تستطيع رؤية ما بداخلها.

ملف نسخة احتياطية. يمكنك أيضًا تصدير خزنة كملف واحد مشفّر وحفظه في أي مكان: خدمة سحابية أخرى، أو بطاقة ذاكرة، أو حاسوبك. ولا يُفتح إلا بعبارة الاسترداد.

النسخ الاحتياطي التلقائي المدمج في أندرويد متوقف بالنسبة إلى Lockspeare. فهو لا يستطيع استعادة المفاتيح المرتبطة بالعتاد، وبالتالي لن ينسخ إلا بيانات لا يمكن لأحد استخدامها.

أثناء استخدامك التطبيق

• لقطات الشاشة وتسجيل الشاشة والمعاينة في قائمة التطبيقات الأخيرة كلها محجوبة.
• تُقفل الخزنة فور مغادرتك التطبيق، ما لم تختر تأخيرًا قصيرًا.
• القفل يمسح المفاتيح وأي معاينات مفكوكة التشفير من ذاكرة التطبيق ومن مساحة التخزين المؤقتة. تعمل تطبيقات أندرويد على نظام قد يصنع نسخًا داخلية من الذاكرة، لذلك نمسح كل ما نتحكم فيه، لكن لا يمكننا أن نعد بعدم بقاء أي نسخة في الذاكرة إلى أن يُعاد استخدامها.
• الصور ومقاطع الفيديو التي تلتقطها بالكاميرا داخل Lockspeare تذهب مباشرة إلى الخزنة ولا تظهر أبدًا في معرض الصور، فلا تراها خدمات النسخ الاحتياطي السحابي للصور أبدًا. تُشفَّر الصور مباشرة من الذاكرة. أما مسجّل الفيديو في أندرويد فيحتاج إلى ملف، لذلك يُكتب الفيديو في مساحة التخزين الخاصة بـ Lockspeare أثناء التسجيل، ثم يُشفَّر فور توقفك، ويُحذف الملف غير المشفّر.

نقل الصور من معرض الصور

عندما تضيف صورة من معرض الصور، يشفّرها Lockspeare أولًا، ثم يعيد فتح النسخة المشفّرة ويتحقق من أنها تطابق الأصل. وبعد ذلك فقط يعرض عليك حذف الصورة الأصلية، عبر نافذة التأكيد الخاصة بأندرويد نفسه.

هناك مكانان خارج نطاق Lockspeare، ونذكّرك بهما بعد كل عملية استيراد:

• سلة المحذوفات في معرض الصور. تحتفظ كثير من تطبيقات المعرض بالصور المحذوفة نحو 30 يومًا. أفرغها لإزالتها نهائيًا.
• النسخ الاحتياطي السحابي للصور. إذا كانت خدمة صور سحابية قد نسخت الصورة احتياطيًا من قبل، فستبقى تلك النسخة هناك إلى أن تحذفها.

ما الذي يغادر هاتفك

• لا شيء، افتراضيًا. يعمل Lockspeare بالكامل بدون اتصال بالإنترنت.
• Google Drive، فقط إذا فعّلت النسخ الاحتياطي، وملفات مشفّرة فقط.
• Google Play، لمعالجة المشتريات.
• تقارير الأعطال، فقط إذا فعّلتها في الإعدادات. تحتوي على تفاصيل تقنية مثل طراز الهاتف والموضع الذي تعطّل فيه التطبيق. ولا تحتوي أبدًا على ملفاتك أو أسماء ملفاتك أو رمز PIN أو النمط.

لا إعلانات، ولا معرّفات إعلانية، ولا مكتبات تحليلات في التطبيق.

ما لا يستطيع Lockspeare حمايتك منه

الصدق بشأن الحدود جزء من الأمان. لا يحميك Lockspeare من:

• شخص يراقبك وأنت تُدخل رمز PIN أو ترسم النمط. غطِّ الشاشة.
• هاتف مخترق أثناء فتح خزنتك. البرمجيات الخبيثة التي تملك وصولًا عميقًا إلى هاتفك، أو نظام تشغيل مخترق، يمكنها رؤية ما على شاشتك.
• شخص يملك سيطرة كاملة على هاتفك وهو مفتوح ووقتًا غير محدود. يمكنه تجربة رموز PIN أو الأنماط على الهاتف نفسه. يجعل Argon2id كل محاولة بطيئة، ورمز PIN أو النمط الأطول يجعل المهمة أصعب بكثير، لكن القصير يبقى قصيرًا.
• معرفة أن Lockspeare مثبّت، وحجم البيانات المشفّرة التي يحتويها، والحجم التقريبي لكل ملف مشفّر.
• فقدان رمز PIN أو النمط وعبارة الاسترداد معًا. عندها لا يستطيع أحد فتح الخزنة، ولا حتى نحن.

المراجعة المستقلة

لم يخضع هذا التصميم بعد لتدقيق مستقل. نخطط لمراجعته قبل إطلاق Lockspeare، وسننشر النتيجة هنا. إذا وجدت مشكلة، فراسلنا على security@lockspeare.com.