ثلاث محطات. اثنتان مشفرتان.
جهازك يشفر قبل الإرسال. خوادمنا تحمل نص مشفر. المستلم يفك التشفير على جهازه. النص الواضح لا يعيش في الوسط.
جهازك
تكتب الرسالة. تُشفر على الجهاز بمفتاح المستلم العام.
خوادم SSS
نخزن ونوجه كتلاً غامضة. لا نص واضح. لا مفاتيح. لا شيء للقراءة.
جهازهم
المستلم يفك التشفير بمفتاحه الخاص — لا يُشارك أبداً.
مراسلة تبدو طبيعية
محادثات جماعية، رسائل صوتية، مشاركة ملفات، تفاعلات. كل ما تتوقعه — مع تشفير من طرف إلى طرف تحت كل بايت.
ما لن نفعله، أبداً
الخصوصية هي ما نرفض المساومة عليه — ليست ميزة نتقاضى عليها رسوماً.
لن نقرأ رسائلك
رياضياً لا نستطيع. الخادم يخزن نص مشفر فقط، والمفاتيح على جهازك.
لن نطلب هاتفك
سجّل بزوج مفاتيح يُولد على الجهاز. لا تحقق SMS. لا هوية للحصاد.
لن نبيع شيئاً عنك
لا إعلانات. لا تنميط. لا وساطة بيانات. نموذج العمل لا يعتمد عليها.
لن نبني أبواباً خلفية
الأبواب الخلفية ثغرات. لا نُضعف تشفيرنا لأحد — حتى الجهات.
كانت Signal أول من طبّق "المرسِل المختوم" على الرسائل النصية. ويوسّع SSS هذا المبدأ ليشمل المنظومة كاملة: الرسائل، ورفع المرفقات، وإشارات المكالمات الصوتية، وتفاعلات الإيموجي، وكل نسخة من رسالة المجموعة، وحتى تبادل المفاتيح عند أول اتصال — كلها تمر عبر نقطة تسليم عمياء عن الهوية. فلا يرى الخادم سوى مظروف مبهم موجّه إلى مستلم، ولا شيء غير ذلك: لا اسم مرسِل، ولا متصل، ولا سجل مجموعة، ولا رقم هاتف.
لا حساب لتنشئه سوى اسم مستخدم. وتسجيل الدخول تحدٍّ ورد بتوقيع Ed25519، فلا كلمة مرور يمكن اصطيادها. تسير الرسائل على "السقاطة المزدوجة" من Signal (Olm) وتُغلَّف بمنظومة X-Wing الهجينة — X25519 مدموجة مع ML-KEM-768 — فيبقى النص المشفّر الملتقط اليوم عصيًا على حاسوب كمّي مستقبلي. أما المجموعات فبنية على جهة العميل: رسالة إلى ثلاثين شخصًا هي ثلاثون رسالة مختومة عادية على سقاطات ثنائية، ما يعني أنه لا يوجد جدول مجموعات ولا معرّف مجموعة ولا مفتاح مشترك يتقادم عند إخراج أحد الأعضاء.
وعلى الجهاز، يغلّف رمز "الحصن" مفاتيحك وجلساتك ونصوصك الصريحة في خزنة من ثلاث طبقات — Argon2id، ثم مفتاح جهاز غير قابل للاستخراج، ثم Argon2id مجددًا — بكلفة نحو نصف ثانية لكل محاولة تخمين، مع جزء مفتاح يحتفظ به الخادم ليحدّ من المحاولات عبر الإنترنت. وفوق ذلك قفل تلقائي، وفتح سريع بالبصمة، وإخفاء للقطات الشاشة، ومسح طارئ بلمسة واحدة.
ويُعالَج التصيّد بوصفه سلسلة لا حدثًا واحدًا: لا توجد ميزة "ربط جهاز" يمكن استغلالها، ولا رقم هاتف يمكن اختطافه عبر تبديل الشريحة، وهناك قفل على اسم النطاق الأصلي يرفض الإقلاع على نطاق مزيف، ومفاتيح مرور مرتبطة بالأصل، وتثبيت مفاتيح TOFU يوقف الإرسال عند تغيّر مفتاح جهة اتصال سبق أن تحققت منها. والبناء قابل لإعادة الإنتاج وينشر بصمات لكل ملف، فتستطيع التحقق من أن الشيفرة التي تعمل هي الشيفرة الموجودة في المستودع — كما يوثّق المشروع بالوضوح نفسه ما لا يحميك منه.
الميزات الرئيسية
مرسِل مختوم في كل شيء
كل إرسال من جهة المرسِل — نص أو مرفق أو إشارة مكالمة أو تفاعل أو حتى أول تبادل مفاتيح — يمر عبر نقطة عمياء عن الهوية. فلا يرى الخادم مرسِلًا ولا يسجّله.
مجموعات لا يراها الخادم
لا جدول مجموعات ولا نقطة نهاية ولا معرّف. رسالة إلى N عضوًا هي N رسالة مختومة على N سقاطة ثنائية، لا تُميَّز عن N رسالة مباشرة، بحد أقصى ٣٢ عضوًا.
بلا رقم هاتف أو بريد
اختر اسم مستخدم وابدأ. لا رقم هاتف يُختطَف بتبديل الشريحة، ولا بريد، ولا بيانات دفع — وتسجيل الدخول تحدٍّ ورد بـ Ed25519، فلا كلمة مرور تُصطاد.
قفل الحصن
يغلّف رمز PIN مفاتيحك ونصوصك في ثلاث طبقات — Argon2id، ومفتاح جهاز غير قابل للاستخراج، ثم Argon2id — بنحو نصف ثانية لكل تخمين، مع قفل تلقائي وفتح بالبصمة ومسح طارئ.
تشفير مقاوم للكم
تُغلَّف كل رسالة مختومة بمنظومة X-Wing الهجينة، X25519 مع ML-KEM-768، فلا يقرأ حاسوب كمّي مستقبلي ما التُقط من حركتك اليوم.
مكالمات صوتية مختومة
تسير العروض والردود وكل مرشح ICE عبر القناة المختومة، فلا عمود "متصل" يمكن الاستعلام عنه. ويتدفق الصوت مباشرة بين الطرفين عبر DTLS-SRTP دون أن يمس الخادم.
مقاومة التصيّد بالتصميم
لا ميزة ربط أجهزة تُستغَل، وقفل على النطاق الأصلي يرفض الإقلاع على نطاق شبيه، ومفاتيح مرور مرتبطة بالأصل، وتثبيت TOFU يوقف الإرسال عند تغيّر مفتاح جهة تحققت منها.
بناء قابل للتحقق
ينشر كل إصدار بصمات SHA-256 و SHA-384 لكل ملف. أعد بناء الالتزام نفسه فتتطابق بايتًا ببايت، فتتحقق من الشيفرة العاملة دون أن تصدّق أحدًا على كلمته.
بلا إعلانات أو تتبع، وقابل للاستضافة الذاتية
لا حزم تحليلات ولا إعلانات ولا نصوص من شبكات توصيل — حزمة واحدة مستضافة ذاتيًا. وشغّل نسختك الخاصة: واجهة PWA ثابتة وخادم Node على Postgres و Redis.