الأخبار · الأمان في Blackbear

كيف تبقى المشاركة مختومة

عند المشاركة تتخلّى معظم المنتجات عن التشفير بصمت. ففي اللحظة التي يحتاج فيها شخصان إلى المستند نفسه، يكون الحل السهل فكّ تشفيره على الخادم وتسمية ذلك ميزة. لم نأخذ الطريق السهل.

يشارك Blackbear الملفات والمجلدات والتعديلات المباشرة دون أن يسلّمنا المفاتيح. إليك كيف يعمل ذلك من الداخل.

الصلاحيات وثيقة موقّعة

تحكم كلَّ مساحة مشتركة خطةُ صلاحيات: وثيقة سياسات صغيرة تسمّي كل عضو وما يُسمح له به. يوقّعها جهاز المالك. وكل إصدار جديد منها يرتبط ببصمة الإصدار السابق ويرفع عدّاد الحقبة.

بمجرد أن يرى جهازك إصدارًا من المساحة، يرفض أي إصدار أقدم: لن يحلّ الإصدار السابع محل الثامن أبدًا. أما الجهاز الجديد تمامًا فلا تاريخ لديه يقارن به، فيبدأ مما يُقدَّم له أولًا؛ ومن تلك النظرة الأولى فصاعدًا يثبت القفل. الخادم يوزّع السياسة، لكنه لا يستطيع كتابتها، ولا يستطيع إعادتها إلى الوراء لأي جهاز له تاريخ.

مفتاح واحد، مختوم لكل شخص

للمساحة المشتركة مفتاح محتوى. لا يرسله أحد مكشوفًا. بل يُختم لكل عضو على حدة بمفتاحه العام، ويخزّن الخادم تلك النسخ المختومة. يستطيع أن يحتفظ بكل واحدة منها، ولا يستطيع فتح أيٍّ منها.

أدوار لا يمكن تزويرها

قارئ، ومعلّق، ومحرّر، ومشرف، ومالك. كل منح لدور يحمل توقيع الشخص الذي منحه. تعديل صفّ في قاعدة بيانات لا يرقّي أحدًا.

الإلغاء يدوّر المفتاح

إزالة شخص تقلب الحقبة: يتغيّر مفتاح المحتوى ويُختم من جديد لكل من بقي. وكل ما يُشارَك من تلك اللحظة يبقى مظلمًا أمام من غادر.

والصدق يقتضي ذكر النصف الآخر: ما زامنه شخص ما من قبل صار له فعلًا. لا يستطيع أي بروتوكول أن يمدّ يده إلى جهاز ويستردّ بيانات أُرسلت. ومن يدّعي أن إلغاءه يفعل ذلك فهو يبيعك شيئًا.

التحرير المباشر نص مشفّر يُمرَّر

يبثّ التعاون الفوري تحديثات CRDT مشفّرة عبر الخادم. يرى الخادم بصمات الأعضاء وحقب المفاتيح والأحجام، ويرتّب البثّ ويوزّعه. أما الكلمات التي تظهر تحت مؤشر شريكك في التحرير فتُفتح على جهازه، لا على جهازنا.

التأليف موقّع

تُوقَّع أفعالك بمفتاح ملفك الشخصي، ويوقّع Pax بمفتاحه الخاص. ما كتبته أنت وما كتبه مساعدك يبقيان متمايزين تشفيريًا، دون أي إعداد من جانبك.

أشخاصك لا يدفعون

لا تتطلّب المشاركة أن يدفع الطرف الآخر. ختم المحتوى يعمل بالطريقة نفسها لكل عضو، مجانيًا كان أو مدفوعًا. والضيوف المجانيون يشاركون مشاركة كاملة في المساحات التي يرعاها مضيف مدفوع: يراسلون، ويحرّرون معًا، وينضمّون إلى المكالمات، وفق قواعد الوصول نفسها التي تسري على الجميع. والقاعدة الأساسية بسيطة: كل اتصال يمرّ عبر الخادم يجب أن يضمّ مضيفًا واحدًا على الأقل، وحين لا يستطيع الخادم إثبات ذلك يرفض.

بهذا تكتمل السلسلة. محتواك يُختم على جهازك قبل أن ينتقل. وتحتفظ خوادمنا بـسجل قصير ومنشور من البيانات الوصفية. والمشاركة تمدّ الختم بدل أن تكسره.