الأخبار · الأمان في Blackbear

ما تراه خوادمنا

كل خدمة سحابية تحتفظ ببيانات وصفية عنك. معظمها يدفن هذه الحقيقة في الصفحة التاسعة من سياسة الخصوصية. أما نحن فنفضّل نشر السجل.

هذا ما تخزّنه خوادم Blackbear، مطابَقًا مع مخطط قاعدة بياناتنا الفعلي لحظة نشر هذا المنشور. ليست النسخة التسويقية، بل الأعمدة نفسها.

حسابك

يمكنك تسجيل الدخول بالبريد أو الهاتف أو Google أو Apple. أيًّا كان اختيارك، يُخزَّن المعرّف مشفّرًا في أثناء التخزين ويُبحث عنه بتجزئة بمفتاح. نستطيع فكّ تشفير بريدك حين نحتاج إلى إرسال رابط دخول إليك، ولا يظهر أبدًا في سجلاتنا دون حجب.

يستخدم تسجيل الدخول بالهاتف خدمة Twilio Verify لإيصال الرموز. لا نخزّن الرموز أبدًا؛ وترى Twilio رقمك بالضرورة لتوصل الرسالة.

إن دفعت مقابل المزامنة، تحتفظ Stripe بتفاصيل الدفع. ونحتفظ نحن بمرجع للعميل، وبخطتك، وبحالة اشتراكك. لا نرى بطاقتك أبدًا.

المزامنة

لكل تغيير تزامنه، يسجّل الخادم: نوعه (ملف، أو مهمة، أو حدث في التقويم)، ومعرّفه، وبيانات الإصدار اللازمة لحل التعارضات، وطابعًا زمنيًا، وأيّ أجهزتك دفعه، وحجمه بالبايت. أما الحمولة نفسها فنص مشفّر، مختوم على جهازك كما يصف الجزء 1.

نعم، نستطيع أن نرى أنك تزامن جداول أكثر من الملاحظات، وأنك نشط في صباحات أيام العمل. هذه بيانات وصفية حقيقية، ولن نتظاهر بغير ذلك. أما ما لا نستطيع رؤيته فهو: العناوين، والنصوص، والوسوم، وأسماء المجلدات، وأي شيء داخل ملفاتك.

وصفوف الوسائط أبسط حتى من ذلك: مفتاح تخزين معتم ينتهي بـ⁦.enc⁩، وعدد البايتات، والنوع العام للملف من التحقق عند الرفع. لا تدخل أسماء ملفاتك مفتاح التخزين أو قاعدة البيانات أبدًا.

المراسلة

صندوق البريد محطة تمرير، لا أرشيف. يحمل صفّ الرسالة حساب المرسل، وحساب المستلم، ومعرّف المحادثة، وطوابع زمنية، والظرف المختوم. نستطيع أن نرى من يتحدّث مع من، ومتى. ولا نستطيع أن نرى ما يُقال.

الاحتفاظ آلي: تُحذف الرسائل المُسلَّمة بعد 24 ساعة. وتنتظر الرسائل غير المُسلَّمة مستلمها حتى 30 يومًا، ثم تُحذف.

المساحات المشتركة

للتعاون، يخزّن الخادم عضوية المجموعة ببصمات المفاتيح، والأدوار الموقّعة، وحقب المفاتيح، والتحديثات المشفّرة. يستطيع أن يعرف أن خمس بصمات تتشارك مستندًا ومدى نشاطها في تحريره، لكنه لا يستطيع قراءة كلمة منه. ويشرح الجزء 3 ذلك بالتفصيل.

الأجهزة

تعرض قائمة أجهزتك المنصّة، ووقت آخر مزامنة، ومؤشر مزامنة لكل جهاز. وتُخزَّن أسماء الأجهزة اليوم كما كتبتها، فسمِّ جهازك «MacBook» مثلًا بدل اسم لا تريد أن نراه.

سجلات الأمان

نحتفظ بسجل تدقيق لأحداث الأمان: عمليات تسجيل الدخول، والإخفاقات، والعمليات الحساسة، مع عنوان IP ووكيل المستخدم. وجوده لكشف إساءة الاستخدام، ولا يبقى خامًا. بعد نافذة نشطة محدودة، يُقلَّص كل سجل: يُحجب عنوان IP، ويُختصر وكيل المستخدم إلى اسم المنصّة، ويحلّ محل معرّف حسابك معرّفٌ خصوصية معتم. تُشفَّر السجلات المُقلَّصة في التخزين البارد، وتُحذف الصفوف الخام.

حتى سجلاتنا نحن تُجرَّد من تفاصيلها المعرّفة وفق جدول محدد.

التحليلات

يرسل موقعنا (هذا الموقع) إشارة واحدة عند عرض الصفحة إلى واجهة API الخاصة بنا. لا ملفات تعريف ارتباط، ولا بصمات للمتصفح، ونحترم Do Not Track. تُجزَّأ القيم المعرّفة بملح يتغيّر يوميًا، وتُهمَل القيم الخام، وتُحذف الصفوف ضمن نافذة متجددة. أما التطبيق فلا يُتتبَّع أبدًا: لا قياس عن بُعد، ولا حزم SDK، ولا نصوص برمجية من جهات خارجية. لا نستطيع إخضاعك لاختبارات A/B. ونعرف بالأخطاء حين تخبرنا بها.

الحصيلة

بنينا Blackbear كي يبقى الجواب الصادق عن سؤال «ماذا تعرفون عنّي؟» قصيرًا: معرّف مشفّر. نص مشفّر بأشكال وطوابع زمنية. محطة تمرير تنسى خلال ساعات. وسجلات تنسى عن قصد.

وعد الخصوصية الذي لا تستطيع التحقق منه مجرد انطباع. أما السجل الذي تستطيع محاسبتنا به فهو التزام علني. وهذا التزامنا، مطابَقًا سطرًا بسطر مع المخطط المعمول به في 15 أغسطس 2026.