Sekuvo
العربية
النقل

من الحاسوب إلى الهاتف،
بلا شبكة في المنتصف.

لا يملك Sekuvo إذن الإنترنت، لذا لا يصل السرّ إلى هاتفك إلا عبر طريق تُريه إياه. تستعرض هذه الصفحة تلك الطرق: أسهلها aktar.html ورمز QR، وأشدّها حذرًا ظرف تبنيه في طرفيتك أنت.

نزّل aktar.html

v1.0.0 · 53 ك.ب · ملف واحد، يعمل من قرصك أنت

SHA-256 · v1.0.085ee1729fda96072b36303074f21a170d5361c0577a920ef631bd6884d5b653d
كيف أتحقق منه؟

شغّل الأمر الخاص بنظامك في الطرفية؛ يجب أن يطابق الناتج القيمة أعلاه تمامًا. القيمة نفسها منشورة في ملاحظات الإصدار على GitHub. يمكنك أيضًا حفظها في Sekuvo كـ«مرساة الأداة» (زر البصمة في الشاشة الرئيسية) ومقارنتها بهاتفك في التنزيل التالي.

# macOS / Linux shasum -a 256 aktar.html # Windows (PowerShell / cmd) certutil -hashfile aktar.html SHA256

هذا ملف منزَّل لا صفحة ويب: يُظهر شريط العنوان ‎file://. لا يطلب منك sekuvo.com سرًّا أبدًا. يتحدث aktar.html حاليًا الإنجليزية والتركية فقط.

لماذا QR

ثلاثة أبواب تبقى مغلقة.

الكتابة باليد تُفسد

حرف واحد خاطئ في مفتاح API من ٦٤ حرفًا، فيموت المفتاح. أما كتابة مفتاح خاص طويل في هاتف فمستحيلة عمليًا.

الحافظة تسرّب

ما تنسخه يمكن أن يقرأه التطبيق المفتوح في تلك اللحظة، وتحمله الحافظات السحابية إلى أجهزة أخرى. لذلك لا يستخدمها Sekuvo طريقًا أبدًا.

لا توجد شبكة

لا يملك التطبيق إذن INTERNET، فمزامنة الملفات أو البريد أو الخادم ليست خيارات. والضوء المنتقل من شاشة إلى كاميرا لا يعبر أي شبكة.

خطوة بخطوة

باستخدام aktar.html

  1. نزّل

    احصل على aktar.html من الزر أعلاه أو من صفحة الإصدار. إنه ملف واحد؛ لا شيء للتثبيت.

  2. تحقّق

    احسب قيمة SHA-256 الخاصة به وقارنها بالقيمة المنشورة. إن اختلفتا فلا تفتح الملف.

  3. افتح

    انقر عليه نقرًا مزدوجًا. يُظهر شريط العنوان ‎file:// لا موقع ويب، ولا تتصل الصفحة بالإنترنت أبدًا.

  4. املأ وشفّر

    اكتب عنوانًا، واختر نوعًا (حساب، يومي، بطاقة أو ملاحظة آمنة)، والصق السرّ أو اختر ملف ‎.pem / ‎.env. اختر كلمة مرور للنقل واضغط «شفّر وأظهر رمز QR».

  5. امسح على الهاتف

    Sekuvo ← ➕ ← استيراد عبر QR. تُقسَّم الظروف الكبيرة إلى عدة إطارات تتعاقب على الشاشة؛ ويجمعها الهاتف بأي ترتيب. أدخل كلمة المرور نفسها فيُضاف المدخل.

لا تكتب حتى كلمة المرور

معالج النقل

يفتح الزر ⇄ في الشاشة الرئيسية معالج النقل. يولّد الهاتف كلمة مرور لمرة واحدة من حروف وأرقام — لا تتأثر باختلاف تخطيطات لوحة المفاتيح — ويكتبها، بوصفه لوحة مفاتيح بلوتوث، في حقلي كلمة المرور في aktar.html دفعة واحدة. اضغط «شفّر وأظهر رمز QR» على الحاسوب و«امسح رمز QR» في المعالج: كلمة المرور موجودة أصلًا على الهاتف، فلا تكتبها أبدًا.

طرق أخرى

إن فضّلت عدم استخدام aktar.html

ظرف ← صفحة QR

لا تريد أن يشفّر المتصفح أي شيء؟ ابنِ الظرف في طرفيتك أنت بسكربت من ثلاثين سطرًا؛ ولا تفعل هذه الصفحة سوى تحويل النص المشفَّر إلى إطارات QR.

افتح صفحة ظرف ← QR →

الاستيراد من نص

أي طريقة تحمل بها الظرف كنصّ تنجح: ➕ ← استيراد من نص، الصق، أدخل كلمة المرور.

سطر الأوامر: vault-clip.py

يفعل الشيء نفسه من الحافظة أو من ملف، ويرسم رمز QR في الطرفية مباشرة.

اطّلع على الشفرة على GitHub →

ابنِ ظرفك بنفسك

الظرف صيغة مفتوحة، لا شيئًا لا يصنعه إلا Sekuvo. الوصفة في المستودع.

اقرأ الوصفة →
ماذا يحمل رمز QR

ظرفًا، لا السرّ نفسه أبدًا.

من يصوّر رمز QR لا يحصل إلا على هذا. تتحول كلمة مرور النقل إلى مفتاح عبر ‎310٬000‎ جولة من PBKDF2، ما يجعل كل تخمين بطيئًا؛ وبلا كلمة المرور يكون حقل البيانات مجرد ضجيج.

{ "app": "vault", "version": 1, "kdf": { "algo": "PBKDF2WithHmacSHA256", "iterations": 310000, "salt": "…16 bytes, base64…" }, "cipher": "AES-256-GCM", "data": "…12-byte IV + ciphertext + 16-byte tag, base64…" }
أسئلة

أسئلة شائعة

هل يذهب سرّي إلى الإنترنت؟

لا. يشفّر aktar.html باستخدام WebCrypto في المتصفح على جهازك ويرسم رمز QR على شاشتك. لا يملك Sekuvo إذن الإنترنت؛ وتُفكّ صورة الكاميرا داخل التطبيق.

لماذا ملف منزَّل بدل صفحة ويب؟

صفحة ويب تطلب الأسرار تبدو تمامًا كصفحة تصيّد. كما أن صفحة على خادم قد تتغير مع كل زيارة؛ أما بصمة ملف نزّلته فثابتة وقابلة للتحقق.

ماذا عن الملفات الكبيرة؟

حدّ المدخل الواحد ‎256‎ ك.ب. تُقسَّم الظروف الكبيرة إلى عدة إطارات QR تتعاقب؛ ويجمعها الهاتف بأي ترتيب ويُظهر الإطارات التي ما زالت ناقصة.

ما اللغات التي يتحدثها aktar.html؟

الإنجليزية والتركية حاليًا.

ومن الهاتف إلى الحاسوب؟

الاتجاه الآخر هو البلوتوث: يكتب هاتفك في الحاسوب كلوحة مفاتيح، دون تثبيت أي شيء على الحاسوب.

→ العودة إلى sekuvo.com