أمان الخزنة المشفرة، بشرح واضح

التشفير على جهازك

يُشفّر المحتوى على جهازك بتشفير موثّق ومفاتيح 256 بت. يفشل التغيير غير الصالح في التحقق ولا يُفتح. يحمي XChaCha20-Poly1305 المحتوى وأغلفة المفاتيح؛ يجمع مسار كلمة المرور Argon2id وHKDF وعاملًا مستقلًا. يحمي AES-256-GCM أغلفة محددة مختومة للجهاز.

Zero-knowledge ما دام حسابك نشطًا

ما دام حسابك نشطًا، لا يستطيع Heritage قراءة محتوى خزنتك. يخص هذا الحد المحتوى المشفر. تُعالج بيانات الحساب والتحقق من الهوية والتنبيهات وفق إشعار خصوصية الخدمة.

الإفراج الموقّت

يستخدم الإفراج tlock وdrand quicknet، وهي شبكة عامة للعشوائية الموزعة من League of Entropy. لا تصبح مواد الإفراج قابلة للفتح إلا بعد جولة مستقبلية للشبكة. لا يملك المسؤولون والمشغلون مسارًا لتقديم التسليم أو فرضه.

Heartbeat والتنبيهات

تؤكد كل 15 أو 30 أو 60 أو 90 يومًا، والافتراضي 30. بعد تأكيد فائت، المدد الافتراضية هي 7 أيام تذكير و24 ساعة إنذار مبكر و24 ساعة عد تنازلي و7 أيام أخيرة: 16 يومًا من التنبيهات إجمالًا، إضافة للتحققات اللازمة. تأكيدك يوقف العملية قبل التسليم النهائي. تستخدم التنبيهات القنوات المتحقق منها والمتاحة في حسابك.

الاسترداد الشخصي

مع جهاز مصرح به باقٍ تستعيد الوصول عبر فحوص الأمان. عند فقدان كلمة المرور وكل الأجهزة، يبدأ الاسترداد الكامل بنافذة تنبيهات 24 ساعة، ثم تحقق جديد من الهوية وفحوص استعادة الوصول. يمكنك الإلغاء خلال النافذة الأولى. لا مسار سريع؛ المدة الكاملة تعتمد أيضًا على التحقق.

حزم مخصصة

يتلقى كل مستفيد الحزمة التي خصصتها له فقط، بعد الخطوات والمهل المطلوبة. يمكنك أيضًا تجهيز الخزنة لاستردادك الشخصي دون تعيين مستفيدين.

الوصول التشغيلي والميراث

يجهز Heritage الوصول إلى المعلومات والتعليمات. ليس وصية، ولا ينقل الملكية، ولا يضمن نتائج الميراث، ولا يحل محل الموثق أو المحامي أو المحاسب أو الأمين الائتماني أو المشورة الضريبية والمالية.

ما يحميه Heritage

• يُشفّر المحتوى على جهازك.
• ما دام الحساب نشطًا، لا يستطيع Heritage قراءة محتوى الخزنة.
• يتبع التسليم جميع الخطوات والمهل المطلوبة.
• لا يوجد مسار سريع للاسترداد الكامل.

ما يبقى بين يديك

• احمِ الأجهزة المصرح بها.
• حدّث قنوات التنبيه وتحقق منها.
• اختر المستفيدين الصحيحين وحدّث الحزمة المخصصة لكل منهم.