الدليل

كل ما يفعله Sekuvo، بالترتيب الذي ستحتاجه على الأرجح. لا شيء هنا يتطلب حسابًا ولا اتصالًا بالإنترنت.

التشغيل الأول

عند أول تشغيل تحدّد كلمة مرور رئيسية. كل سرّ تحفظه يُشفَّر بمفتاح مشتقّ منها، فهي الشيء الوحيد الذي لا يستطيع Sekuvo استعادته نيابةً عنك — اكتبها في مكان آمن قبل المتابعة.

ألديك نسخة احتياطية من هاتف آخر؟ اضغط «لديّ نسخة احتياطية — استعادتها» في شاشة الترحيب. ستحدّد كلمة مرور رئيسية لهذا الجهاز أولًا، ثم يفتح منتقي الملفات تلقائيًا وتعود مدخلاتك.

إن كان هاتفك يدعم البصمة أو الوجه، يعرض Sekuvo استخدامها بعد الإعداد مباشرة. وهي طبقة تيسير فقط: كلمة المرور الرئيسية تعمل دائمًا، وهي التي تبقى بعد إعادة ضبط المصنع.

ماذا يمكنك أن تحفظ

أربعة أنواع من المدخلات تغطي معظم ما يُحفظ في خزنة:

• حساب / كلمة مرور — اسم المستخدم وكلمة المرور والموقع أو التطبيق.
• يوميّ — الاسم والهاتف والبريد والعنوان. ما تطلبه النماذج باستمرار.
• بطاقة — رقم البطاقة وتاريخ الانتهاء وCVV وIBAN.
• ملاحظة آمنة — نص حر، مع أنواع فرعية للنصوص البرمجية والمفاتيح ورموز الاستعادة وملفات الإعداد.

كما تقبل مدخلات «حساب» و«يوميّ» حقولًا مخصّصة: أي زوج «اسم + قيمة» تريده. وتُشفَّر تمامًا كالحقول المدمجة وتظهر في كل موضع تظهر فيه.

استخدام السرّ دون الحافظة

الحافظة يمكن أن تقرأها تطبيقات أخرى، وفيها تُسرق الأسرار. لذلك يمنحك Sekuvo ثلاث طرق لإيصال القيمة مباشرة إلى وجهتها. ويظل النسخ متاحًا — تُمحى الحافظة خلال 45 ثانية، أو عند عودتك إلى التطبيق على أبعد تقدير؛ وما دمت خارجه فإن Android لا يسمح لأي تطبيق بمحوها — لكن القنوات الثلاث أدناه هي سبب وجود التطبيق.

الملء التلقائي (داخل هاتفك)

يستطيع Sekuvo العمل كخدمة الملء التلقائي في أندرويد، فتعرض نماذج تسجيل الدخول والبطاقات مدخلاتك مباشرة.

لتفعيله: Sekuvo → الإعدادات → تفعيل الملء التلقائي → اختر Sekuvo من قائمة النظام. واسم القائمة يختلف بحسب الجهاز: في Samsung وأندرويد 14+ هي كلمات المرور ومفاتيح المرور والملء التلقائي ← الخدمة المفضّلة، وفي أندرويد النقي خدمة الملء التلقائي.

بعدها، عند لمس حقل اسم مستخدم أو كلمة مرور أو بطاقة في أي تطبيق تظهر مدخلاتك المطابقة فوق لوحة المفاتيح. وإن كانت الخزنة مقفلة تأتي خطوة فتح القفل أولًا — وأثناء القفل لا يُسلَّم النظام أي شيء إطلاقًا.

لوحة مفاتيح Sekuvo (داخل هاتفك)

تكتب إضافة لوحة المفاتيح القيم المحفوظة في أي حقل وفي أي تطبيق، دون خطوة نسخ.

لتفعيلها: Sekuvo → الإعدادات → تفعيل لوحة المفاتيح → فعّلها من قائمة النظام، ثم اخترها من مبدّل لوحات المفاتيح متى احتجت.

تبقى المدخلات الأحدث في الأعلى، ويبحث 🔍 في العناوين وأسماء المستخدمين والمواقع. وأثناء قفل الخزنة لا تعرض لوحة المفاتيح إلا المدخلات المعلَّمة للوصول السريع — انظر أدناه.

الكتابة في حاسوب عبر البلوتوث

يستطيع هاتفك أن يعمل لوحةَ مفاتيح بلوتوث ويكتب السرّ عند مؤشر حاسوبك. لا يُثبَّت شيء على الحاسوب، ويعمل على Windows وmacOS وLinux، ولا تمرّ القيمة بالحافظة ولا بالشبكة. يتطلب أندرويد 9 أو أحدث.

خطوة بخطوة

1. في Sekuvo، افتح المدخلة واضغط أيقونة 💻 بجوار الحقل المراد كتابته. أبقِ هذه الشاشة مفتوحة — فالهاتف لا يعلن عن نفسه كلوحة مفاتيح إلا وهي مفتوحة.
2. على الحاسوب، أضف الهاتف جهاز بلوتوث جديدًا: في Windows الإعدادات ← البلوتوث والأجهزة ← إضافة جهاز ← بلوتوث، وفي macOS إعدادات النظام ← البلوتوث.
3. أكّد رمز الاقتران في الطرفين.
4. عُد إلى الهاتف، واختر حاسوبك من القائمة وانتظر ظهور «متصل».
5. اختر تخطيط لوحة مفاتيح الحاسوب لا الهاتف. فالحاسوب هو من يفسّر رموز المفاتيح، والتخطيط الخاطئ يحوّل بصمت محارف مثل @ " ? إلى غيرها.
6. انقر في الحقل على الحاسوب حيث ستذهب القيمة.
7. اضغط اكتب على الهاتف. وبعد عدّ تنازلي من ثلاث ثوانٍ — وهو موجود لتتمكن من تلك النقرة — تُكتب القيمة مفتاحًا مفتاحًا.

يقول «متصل» ولا يكتب شيئًا

السبب واحد في الغالب: اقترن الحاسوب بهاتفك بوصفه هاتفًا في وقت سابق، فلم يفعّل له خدمة لوحة المفاتيح (HID) قط. فينجح الاتصال وتخرج ضغطات المفاتيح ولا تصل إلى شيء.

1. أزل الاقتران من الحاسوب (إزالة الجهاز).
2. أزله من الهاتف أيضًا (نسيان في إعدادات البلوتوث). كلا الطرفين مهم.
3. افتح شاشة 💻 في Sekuvo واتركها مفتوحة.
4. أعد الاقتران بدءًا من الحاسوب.
5. للتأكد في Windows: يجب أن يظهر الآن جهاز HID بلوتوث في إدارة الأجهزة ← أجهزة واجهة المستخدم.

وفي macOS قد يفتح أول اتصال مساعد إعداد لوحة المفاتيح الذي يطلب ضغط مفتاح بجوار مفتاح Shift. وحتى إغلاق تلك النافذة لا يعالج macOS شيئًا — وهذا هو السبب المعتاد لحالة «متصل لكنه صامت» على الماك.

السرعة وكيف تتحقق منها

تُرسل المفاتيح واحدًا واحدًا، لذا يستغرق السرّ الطويل وقتًا فعليًا — ويعرض المربع الحواري تقديرًا. وتُتاح ثلاث سرعات، وكون الآمنة هي الافتراضية أمر مقصود. وقبل رفعها استخدم ⏱ اختبار السرعة: يكتب عشر كتل متطابقة مفصولة بمسافات ويبلّغ بعدد المحارف في الثانية. وإن اختلفت كتلة واحدة فتلك السرعة غير آمنة على هذا الحاسوب — انزل درجة.

والاختبار وسيلة تشخيص أيضًا: إن لم يُكتب شيء فالمشكلة في الاقتران، وإن تشوّهت المحارف فهي في التخطيط، وإن انقطعت الكتابة فهي في السرعة.

وأثناء الكتابة يظهر شريط تقدّم وزر إيقاف. وإن تعطّل طابور الإرسال أعاد Sekuvo المحاولة بتراجع تدريجي، وإن لم ينجح توقّف وأخبرك عند أي محرف توقّف — فلا يُكتب سرّ نصفه بصمت أبدًا.

كيف يعمل القفل

تُقفل الخزنة لحظة انطفاء الشاشة التي هي عليها — ويشمل ذلك طيّ الهاتف القابل للطي. وفي تلك اللحظة يُمحى المفتاح من الذاكرة؛ وقد تبقى العناوين معروضة لكن لا شيء يمكن فكّ تشفيره.

أما مغادرة التطبيق والشاشة مضاءة فلا تُقفلها. وهذا مقصود: التطبيق ولوحة المفاتيح والملء التلقائي يتشاركون جلسة واحدة، وإلا لأخرجك الانتقال إلى المتصفح للصق كلمة مرور من عملك في منتصفه.

الوصول السريع — مقايضة مقصودة

المدخلات التي تعلّمها صراحةً بـ«استخدامها في لوحة المفاتيح دون كلمة مرور» تُحفظ مرة ثانية، مشفَّرةً بمفتاح جهاز منفصل، لتتمكن لوحة المفاتيح من قراءتها والخزنة مقفلة.

والمقايضة مذكورة بوضوح: تلك المدخلات يحميها قفل شاشة هاتفك لا كلمة مرورك الرئيسية. فلا تضع فيها كلمات المرور. والعلامة مطفأة افتراضيًا؛ والاستثناء الوحيد مدخلات يوميّ الجديدة التي تبدأ معلَّمة لأن الأسماء وأرقام الهواتف هي ما تريده في متناول اليد — ويمكنك إطفاء أي منها.

النسخ الاحتياطي والاستعادة

نسخ النظام (نسخ Google، نقل الجهاز) معطَّل عمدًا، فيبقى لخروج خزنتك من الهاتف طريق واحد فقط وهو طريق اخترته أنت: الإعدادات ← إنشاء نسخة مشفَّرة.

تحدّد كلمة مرور للنسخة — واجعلها مختلفة عن الرئيسية، لأن كلمة مرور النسخة هي التي تُكتب على الحواسيب. والناتج ملف .vaultbak واحد تحفظه حيث تشاء: Drive أو بطاقة SD أو ذاكرة USB.

والملف مستقل عن الجهاز: ملحُه ومعاملات اشتقاق المفتاح في ترويسته. والملف مع كلمة مرور النسخة يستعيدان كل شيء على أي هاتف، حتى بعد إعادة ضبط المصنع. والاستعادة من الإعدادات ← الاستعادة من نسخة، أو من شاشة الترحيب في تثبيت جديد.

وتتيح الاستعادة الإضافة إلى الموجود أو استبدال الكل. وكلاهما يُتحقَّق منه قبل كتابة أي شيء — فكلمة المرور الخاطئة تسقط عند التوثيق، ولا يُحذف شيء قبل التأكد من البيانات الجديدة.

جلب الأسرار من حاسوب

كتابة مفتاح طويل يدويًا في الهاتف هي موضع الأخطاء. لذا ينقلها Sekuvo في مظروف مشفَّر، بصورتين: نص تلصقه، أو رموز QR تمسحها.

على الهاتف: يقدّم زر ➕ خيارَي استيراد عبر QR واستيراد من نص. ويفتح استيراد QR الكاميرا؛ وتُفكّ الإطارات على الجهاز، وتعرض عمليات النقل متعددة الإطارات تقدّمها أثناء التجميع.

أداة الحاسوب

الأداة التي تبني تلك المظاريف ملف HTML واحد، وهي عمدًا ملف يُنزَّل لا موقع ويب. فموقع sekuvo.com لا يطلب منك سرًّا أبدًا؛ والصفحة التي تطلبه ستبدو تمامًا كما يبدو موقع تصيّد.

1. افتح المشروع على GitHub وانتقل إلى Releases.
2. نزّل aktar.html من أحدث إصدار.
3. قارن بصمة SHA-256 بالقيمة المنشورة بجانبه: shasum -a 256 aktar.html على macOS أو Linux، وcertutil -hashfile aktar.html SHA256 على Windows.
4. افتح الملف بنقرة مزدوجة. يعمل من قرصك — ويظهر في شريط العنوان file:// لا موقع.
5. الصق نصّك، وحدّد كلمة مرور للنقل، فتنتج الأداة المظروف نصًّا أو رموز QR.
6. على الهاتف، امسح أو الصق، وأدخل كلمة المرور نفسها، ثم اختر الإضافة أو الاستبدال.

ويجري التشفير كله داخل متصفحك على جهازك. وهناك أيضًا vault-clip.py لسطر الأوامر، يؤدي المهمة نفسها من الحافظة أو من ملف، ويستطيع رسم رموز QR في الطرفية.

إن كنت تفضّل ألّا تستخدم الأداة

المظروف صيغة مفتوحة، لا شيء لا يصنعه إلا Sekuvo: خوارزمية PBKDF2-HMAC-SHA256 بـ310٬000 دورة، وAES-256-GCM، ملفوفة في كائن JSON صغير. يمكنك بناؤه بنفسك من نحو ثلاثين سطرًا قرأتها، ثم لصق النتيجة في استيراد من نص — فالتطبيق لا سبيل له إلى معرفة الأداة التي أنتجته، ولا يعنيه ذلك.

الوصفة في المستودع: docs/kendi-zarfini-uret.md (مكتوبة بالتركية).

سجل الاستخدام

يسجّل Sekuvo أي حقل من أي مدخلة ذهب إلى أين ومتى: إلى الحافظة، أو إلى حاسوب عبر البلوتوث (باسم الجهاز الهدف)، أو كُتب في تطبيق من لوحة المفاتيح. وحين يُخترق حاسوب، يجيب هذا عن سؤال «ما الذي ذهب إليه وما الذي عليّ تغييره».

والسجل مشفَّر بالمفتاح نفسه الذي يشفّر مدخلاتك، والقيم لا تُكتب فيه أبدًا — بل نوع الحدث واسم الحقل والوجهة فقط. وحذف مدخلة يحذف سجلّها، ويمكنك مسح السجل كله من الإعدادات.

مولّد كلمات المرور

يُفتح من أيقونة 🎲 في الشاشة الرئيسية، أو بجوار حقل كلمة المرور أثناء تحرير مدخلة. يستخدم مصدر عشوائية تعمّيّ، وينتج من 8 إلى 64 محرفًا، ويتيح اختيار فئات المحارف، ويستطيع استبعاد المحارف المتشابهة، ويعرض الإنتروبيا الناتجة بالبتّات.

← العودة إلى sekuvo.com