لا يقرأ رسائلك إلا أنت ومَن تكتب إليهم
إن Cryptico تطبيق مراسلة مجهول الهوية يعمل على الويب وعلى Android وعلى iPhone دون رقم هاتف ولا بريد إلكتروني ولا اسم حقيقي. وكل رسالة مشفَّرة من طرف إلى طرف، وشيفرة الخادم عاجزة عن فكّ أي رسالة حتى لو أردنا ذلك.
بلا تسجيل وبلا رقم هاتف — يفتح مباشرةً في المتصفح.
الحساب عبارة عن عبارة سرّية، لا شخص
أنت تسجّل من دون أن تقدّم شيئًا. يولّد التطبيق هويةً عشوائية وعبارة استرداد من اثنتي عشرة كلمة، وتلك العبارة هي الحساب نفسه — إذ تُشتق منها كل مفاتيحك. لا رقم يُتحقَّق منه ولا عنوان يُؤكَّد ولا ملف شخصي يربط أيًّا من ذلك بك. أما اسم المستخدم فاختياري: خذ واحدًا إن أردت أن يجدك الآخرون، وتجاوزه إن لم ترغب.
أربعة أمور نستطيع فعلًا الوقوف خلفها
- 01
الخادم لا يستطيع قراءة رسائلك
هذه خاصية في البناء نفسه، لا سياسة مكتوبة. لا تُصرَّف في ملف الخادم التنفيذي بنية متن الرسالة أصلًا، فلا يحتوي على أي مسار شيفرة قادر على فكّها. وثمة فحص في خط الإنتاج لدينا يُفشل البناء إن توقّف ذلك يومًا عن الصحة.
check-proto-content-boundary.mjs - 02
لا معرّفات من العالم الواقعي، أبدًا
لا أرقام هواتف ولا عناوين بريد ولا أسماء حقيقية — لا في التطبيق ولا في قاعدة البيانات ولا في البروتوكول. ويرفض فحص آلي أي تغيير يضيف واحدًا منها. وقد تسلّل حقل رقم هاتف ذات مرة إلى مسودة بطاقة جهة الاتصال؛ فأُزيل وأُحيل موضعه إلى التقاعد نهائيًا.
check-forbidden-columns.mjs - 03
بروتوكول Signal مع اتفاق مفاتيح مقاوم للحوسبة الكمومية
نستخدم PQXDH في المصافحة و Double Ratchet للرسائل و Sender Keys للمجموعات. وتضيف كل جلسة تبادلًا كموميًا عبر Kyber-1024 فوق التبادل التقليدي — لا كخيار بل في كل مصافحة — كي لا تصبح حركة البيانات المسجَّلة اليوم قابلة للقراءة بحاسوب كمومي مستقبلي. أما ما يلي المصافحة فتشفير تقليدي، ولهذا نقول اتفاق مفاتيح مقاوم للكموم بدل ادّعاء ذلك من طرف إلى طرف.
libsignal · PQXDH · Kyber-1024 - 04
مكالمات لا تستطيع خوادمنا نفسها التنصت عليها
تمرّ المكالمات الثنائية مباشرةً بين الأجهزة؛ ولا يلمس أي خادم الوسائط إطلاقًا. أما المكالمات الجماعية فتمرّ عبر خادم الوسائط لدينا، وكل إطار يُشفَّر قبل وصوله إليه بمفتاح لا يتسلّمه ذلك الخادم أبدًا. ويُبقي فحصٌ في البناء مفاتيح وسائط المكالمات خارج شيفرة الخادم كليًا.
check-call-media-key-boundary.mjs
ما الذي يمكنك فعله به عمليًا
تطبيق مراسلة، لا عرضًا توضيحيًا. كل ما في هذه القائمة موجود في المنتج، على كل منصة يكون فيها منطقيًا.
محادثات تتصرف كما ينبغي للمحادثات
نصوص مع إشارات وردود وتعديلات وحذف للجميع وتفاعلات وإعادة توجيه وتحديد متعدد وعلامات مرجعية شخصية. وإشعارات التسليم والقراءة ومؤشرات الكتابة والمسودات والبحث داخل محادثة واحدة وعبرها جميعًا. واستطلاعات وقوائم مهام ونقطة على الخريطة وبطاقة جهة اتصال حين لا يكفي النص المجرد.
مجموعات تصل إلى 128 عضوًا
أنشئ مجموعة، وأضف أشخاصًا وأزلهم، وادعُ برابط له مدة صلاحية وحدّ استخدام، وأشِر إلى شخص واحد أو إلى الجميع. يوزّع الخادم الرسائل من دون أن يعرف يومًا اسم المجموعة أو وصفها أو من سمّيتها تيمنًا به.
ملفات وصور ورسائل صوتية
ثمانية أنواع من المرفقات حتى 100 MiB لكل منها — صورة وفيديو ورسالة صوتية وملاحظة مصورة وملف وصورة GIF وملصق وصوت — مع الألبومات وحجب المحتوى الحسّاس. ويُقفل كل ملف على جهازك بمفتاح خاص به يُستخدم مرة واحدة، ويُفحص بحثًا عن أي عبث قبل فتحه.
تطبيقات مصغّرة داخل تطبيق المراسلة
دليل تطبيقات وتثبيت بنقرة واحدة وبيئة تشغيل معزولة، إضافة إلى وحدة تحكم للمطورين وزر إبلاغ مجهول. وأي تطبيق لا تطابق بصمته بيان حزمته لا يبدأ التشغيل أصلًا.
حظر يحظر فعلًا
لا تصلك رسالة مُرسِل محظور في محادثة خاصة، ولا يعلم هو أبدًا أنها لم تصل. ويسري الحظر مدة 180 يومًا، وكل محاولة للكتابة تمدّده.
حتى عشرة أجهزة على حساب واحد
اربط جهازًا جديدًا بالعبارة السرّية، واطّلع على القائمة كاملة، وافصل أيًّا منها — بل افصل جهازًا حتى حين لا تبقى لديك جلسة عاملة. تنتقل جهات الاتصال والمجلدات وقائمة المحادثات والحظر والإعدادات مشفَّرةً. أما أرشيف رسائلك فلا ينتقل في معظمه؛ وهذا مذكور ضمن «ما الذي لا نَعِدُ به».
مكالمات ثنائية وجماعية
صوت وفيديو، وكاميرا أمامية وخلفية، وحتى ثماني نوافذ فيديو في آن واحد، ورفع اليد، ومشاركة الشاشة، ومؤشرات الميكروفون والكاميرا على كل نافذة. وتسلك الوسائط مُرحِّلًا افتراضيًا، فلا يرى الطرف الآخر عنوانك.
مجلدات وتثبيت ومحادثات هادئة
مجلدات قائمة على قواعد، ومحادثات مثبّتة، ومحادثات مكتومة، وعرض للوسائط المشتركة، ولافتة اتصال تخبرك بحقيقة وصلتك. ومع ذلك تخترق الإشارة إليك محادثةً مكتومة — وهذا مقصود.
كيف يعمل فعليًا
النسخة المختصرة، لمن يريد أن يتحقق بدل أن يثق.
- المصافحة
- بروتوكول PQXDH: منحنى Curve25519 مع مفتاح مسبق من نوع Kyber-1024 في كل جلسة من دون استثناء، فيكون اتفاق المفاتيح مقاومًا للحوسبة الكمومية من أول رسالة.
- الرسائل
- آلية Double Ratchet: كل رسالة تدفع المفاتيح إلى الأمام، فلا يفتح مفتاحٌ يُستعاد لاحقًا ما سبقه.
- المجموعات
- آلية Sender Keys بحد أقصى 128 عضوًا. يعرف الخادم قائمة الأعضاء لأنه مضطر إلى توزيع الرسائل؛ لكنه لا يعرف اسم المجموعة.
- المكالمات الجماعية
- تُشفَّر الإطارات قبل أن تصل إلى خادم الوسائط لدينا. ويولّد المفتاحَ الجهازُ الذي يبدأ المكالمة، ويوزّعه تطبيق المراسلة نفسه، ويُبدَّل كلما انضم أحد أو غادر.
- الملفات والصور
- تشفير AES-256-GCM بمفتاح جديد لكل ملف يُحمل داخل الظرف المشفَّر، مع فحص SHA-256 قبل فكّ تشفير أي شيء. ولا يحتفظ التخزين إلا ببايتات لا يستطيع تفسيرها.
- على جهازك
- قاعدة بيانات الرسائل المحلية مشفَّرة أثناء السكون — بتقنية SQLCipher على Android و iPhone وبتشفير AES-256-GCM في المتصفح.
- عبارة الاسترداد الخاصة بك
- اثنتا عشرة كلمة. تُشتق منها كل مفاتيح الحساب: معيار BIP39 ثم Argon2id بذاكرة 64 MiB وثلاث مرات لكل محاولة تخمين، وهذا ما يجعل التخمين الشامل غير مجدٍ اقتصاديًا. ولا يحتفظ الخادم بشيء يمكن أن يعكس ذلك.
- التحقق من الشخص
- رقم أمان من 60 خانة لكل محادثة، ورمز من ست خانات يظهر داخل المكالمة ليقرأه أحدكما بصوته. ويُحسب رمز المكالمة من ذلك الاتصال وحده، فيختلف في كل مرة.
- قفل التطبيق
- رمز PIN من أربع خانات مغلَّف بـ Argon2id و AES-256-GCM، مع خمس محاولات، وبصمة حيوية حيث يتيحها الجهاز، وقفل تلقائي عند الخمول. الرمز يفتح الجهاز؛ أما العبارة السرّية فهي التي تملك الحساب.
- الإعدادات وجهات الاتصال
- تُزامَن كنص مشفَّر بمفتاح مشتق من عبارة الاسترداد لديك — حتى اسم كل سجل هو بصمة مفتاحية لا نص صريح. ويخزّن الخادم كتلًا مبهمة، لا حقولًا.
- المكتبات
- يستخدم تطبيقا Android و iPhone مكتبة Signal الرسمية. ولا تنشر Signal أي إصدار منها للمتصفحات إطلاقًا، لذا نصرّف محرّك الويب بأنفسنا من مصادر Signal ذاتها، مثبَّتًا على إصدار محدد بدقة — مع سطر واحد غُيِّر ليُبنى هنا، ومن دون أي مساس بالتشفير.
ما الذي لا نَعِدُ به
تخبرك الصفحة الأولى لكل تطبيق مراسلة بما يحميه. وهذه الصفحة تخبرك أيضًا بما لا يحميه، لأن ما نعجز عن إصلاحه هو أكثر ما تحتاج إلى معرفته.
نحن نرى من يتحدث إلى من
يخفي التشفير من طرف إلى طرف ما تقوله، لا واقعة أنك قلته. فلكي تُسلَّم الرسالة، على الخادم أن يعرف من يتسلّمها ومتى. وهو يخزّن كذلك عضوية المجموعات، لأن التوزيع مستحيل من دونها. لا نستطيع بصدق أن ندّعي أننا لا نعرف من يتحدث إلى من. لكن ما نستطيع ادّعاءه أننا لا نرى المحتوى أبدًا، وأن شيفرة الخادم عاجزة حتى عن تحليله.
إشعارات الدفع تسرّب التوقيت إلى Google و Apple
تمرّ إشعارات Android عبر خدمة Firebase Cloud Messaging وإشعارات iPhone عبر خدمة Apple. لا يحمل الإشعار نصًا ولا اسم مُرسِل — لكن الناقل يرى أي جهاز أُيقظ وفي أي وقت، وهذا يكفي لإعادة بناء صورة من يتحدث إلى من عبر مطابقة التوقيتات. فجهالة الحساب لا تمتد إلى واقعة التواصل وتوقيته ما دامت خدمة طرف آخر هي وسيلة الإيقاظ.
تاريخ محادثاتك يكاد لا يتبعك
يعيد تسجيل الدخول على جهاز جديد هويتك وملفك الشخصي وجهات اتصالك ومجلداتك وقائمة محادثاتك وقوائم الحظر وجزءًا من إعداداتك — لكن لا يعيد أرشيف رسائلك. فمن تحادثهم يعيدون إرسال شريحة سطحية منه لا تتجاوز ثلاثين يومًا، وهذا كل ما هنالك. ولا توجد نسخة احتياطية لتاريخك على الخادم، وذلك بحكم التصميم.
إن ضاعت العبارة فلا أحد يستطيع مساعدتك
لا يستطيع الدعم إعادتك إلى حسابك، لأنه لا يوجد لدينا شيء نعيدك به — لا رقم ولا عنوان ولا تلميح لكلمة مرور. اثنتا عشرة كلمة هي الحساب بأكمله. ذلك هو ثمن بقية ما في هذه الصفحة، ونفضّل أن تعرفه قبل أن تسجّل لا بعده.
نحتفظ بسجلات، لكن ليس عنك
نحتفظ بسجلات تشغيلية للخدمة، بلا محتوى رسائل ولا متون مشفَّرة ولا مفاتيح ولا عبارات استرداد. أما القول «لا سجلات على الإطلاق» فسيكون كذبًا؛ والصحيح هو «لا محتوى في السجلات»، وذلك هو الوعد الذي نقطعه.
أين يعمل
الويب
يفتح في أي متصفح، ولا شيء يُثبَّت. وجميع لغات الواجهة الـ 24 متاحة هنا.
افتح تطبيق الويبيُفتح في علامة تبويب جديدةiPhone
تطبيق أصلي: محادثات ومجموعات ومكالمات ورسائل صوتية وتطبيقات مصغّرة.
ثبّته على iPhoneيُفتح في علامة تبويب جديدةAndroid
تطبيق أصلي بالمحادثات والمجموعات والمكالمات نفسها على هاتفك.
ثبّته على Androidيُفتح في علامة تبويب جديدة
أسئلة يطرحها الناس فعلًا
كم يكلّف؟
لا شيء. لا توجد باقة مدفوعة ولا إعلانات ولا عروض ترقية — والحدود الوحيدة تقنية، مثل 100 MiB لكل ملف وثلاثين يومًا لتخزين الملف الواحد. وإن ظهرت باقة مدفوعة يومًا فسنقول ذلك قبل ظهورها لا بعده.
هل الشيفرة متاحة للعموم؟
ليس بعد. ستُنشر حين يستقر التطوير. وإلى ذلك اليوم لا نصف أنفسنا بأننا مفتوحو المصدر — فأنت لا تستطيع التحقق من هذا الادّعاء، ولن نطلب منك أن تأخذه على سبيل الثقة. وحين يصير المستودع عامًا سيكون عنوانه هنا تحديدًا.
ماذا يحدث إن فقدت عبارة الاسترداد؟
يذهب الحساب. لا يوجد رابط إعادة تعيين ولا سبيل أمام الدعم لإعادتك — فأي طريق استرداد نتحكم فيه سيكون طريق دخول لغيرك أيضًا.
من يستطيع مراسلتي؟
يحتاج المرء إلى اسم المستخدم الخاص بك أو رابط دعوة سلّمته له أو رمز الاستجابة السريعة الخاص بك. وإن كنت تفضّل ألا يجدك أحد أصلًا فلا تأخذ اسم مستخدم. ويمكنك حظر أي شخص، والمُرسِل المحظور يتوقف عن الوصول إليك.
هل أستطيع التأكد من أنني أحادث الشخص الصحيح؟
نعم، بطريقتين. لكل محادثة رقم أمان من 60 خانة يمكن للطرفين مقارنته مرة واحدة، وأثناء المكالمة تعرض الشاشتان الرمز نفسه المكوّن من ست خانات — يقرأه أحدكما ويتحقق منه الآخر. ورمز المكالمة جديد في كل مكالمة.
هل أستطيع استخدامه على أكثر من جهاز؟
نعم، حتى عشرة أجهزة. يُربط كل جهاز بعبارة الاسترداد، ويمكن فصل أي منها من القائمة. وتنتقل جهات الاتصال والمجلدات وقائمة المحادثات والإعدادات مشفَّرةً؛ أما أرشيف رسائلك فلا ينتقل في معظمه.
هل تصنّفونني أو تبيعون شيئًا؟
لا توجد إعلانات ولا بيع للبيانات. ولا تحمل هذه الصفحة أي تحليلات ولا أي نصوص برمجية من أطراف أخرى إطلاقًا — ولا يغادرها طلب واحد إلى خادم أي جهة أخرى.
أخبرني حين يصبح جاهزًا
رسالة واحدة، يوم يصير هناك شيء يستحق التثبيت. لا نشرة بريدية ولا حملة رسائل متتابعة ولا خدمة بريد من طرف آخر — يبقى العنوان في قاعدة بياناتنا وحدها ولا يذهب إلى أي مكان آخر.
نحن لا نرسل رسالة تأكيد، فأي خطأ مطبعي يعني صمتًا. تحقق من العنوان قبل إرساله.
