ما يراه الخادم

قيد التطوير

يلتزم خادم المزامنة والنسخة التجريبية من خزنة الويب بقائمة «لا يرى أبدًا»: يُنشئ اختبار شامل حسابًا في متصفح، ويحفظ بيانات دخول، ثم يتحقق من أن ملفات قاعدة بيانات الخادم لا تحتوي على عنوانها أو موقعها أو اسم المستخدم أو كلمة المرور أو الملاحظة. أما بقية القائمة فهي التصميم، وستصبح أساس سياسة الخصوصية.

يخفي التشفير من طرف إلى طرف محتويات خزنتك، لكن خادم المزامنة يظل بحاجة إلى بعض المعلومات ليعمل. إليك القائمة الكاملة.

ما يستطيع الخادم رؤيته

• البريد الإلكتروني لحسابك، وتاريخ إنشاء الحساب، واستخدام الحصة

• عدد خزناتك وعناصرك، وحجم كل عنصر مشفَّر، ووقت تغيّر العناصر. ويشمل ذلك العنصر المخفي الذي يحفظ عدد مرات استخدامك للعناصر: يرى الخادم متى يُحفظ، بعد بضع ثوانٍ من استخدامك شيئًا، لكنه لا يرى العنصر الذي استخدمته.

• عدد الملفات في كل عنصر، وحجم كل ملف مشفَّر، ووقت إضافته

• الحسابات التي تتشارك كل خزنة (وهذا لازم لتسليم المفاتيح)

• مفاتيحك العامة وسجل مفاتيحك الموقَّع، والتسميات التي تسأل عنها أجهزتك في سجل المفاتيح

• عناوين IP ووكلاء المستخدم للطلبات، وتُحفظ 7 أيام لمنع إساءة الاستخدام، ثم تُحذف

• ما إذا كان تسجيل الدخول بخطوتين مفعّلًا، وأسماء مفاتيح الأمان الخاصة بك. وللتحقق من الرموز، يحتفظ الخادم بسر تطبيق المصادقة مختومًا تحت مفتاح مشتق من سره الخاص، وبالمفاتيح العامة لمفاتيح الأمان.

• أسماء الأجهزة كما كتبتها (ستُشفَّر في الإصدار 1.0)

• إذا كنت عضوًا في مؤسسة: اسمها، وأسماء المجموعات، ومن ينتمي إلى كل مجموعة، ودور كل عضو، والمجموعات التي تصل إلى كل خزنة، وسياساتها وسجل نشاطها، وعنوان موفّر الهوية لديها ومعرّف العميل، ومعرّف كل عضو لدى ذلك الموفّر. أما أسماء الخزائن وكل ما بداخل الخزنة فيبقى مشفَّرًا.

• سجل أمان حسابك (تسجيلات الدخول، وعمليات التصدير، وأحداث الوصول في الطوارئ). يتضمن قيد التصدير اسم الجهاز ومنصته، والوقت، والصيغة (JSON أو CSV أو CXF أو مشفَّرة)، وما إذا كان الملف يحتوي على مرفقاتك، ولا يتضمن أبدًا أي شيء من الملف نفسه.

• لكل حساب خدمة: معرّفه، وخزنته، ودوره، وتواريخه، ومفاتيحه العامة، ومفتاح الخزنة المختوم له، ومتى جلب أو حفظ. لا اسمه، ولا الأسرار التي فك تشفيرها.

• أن Octa Pass Connect سلّم سرًا، ومتى. أما القيد نفسه فكتلة لا يفتحها سواك.

ما لا يستطيع الخادم رؤيته أبدًا

• عناوين العناصر، وعناوين URL الكاملة، وأسماء المستخدمين، وكلمات المرور، والملاحظات. وأيقونات المواقع هي الاستثناء الوحيد فيما يخص العناوين: راجع الجدول أدناه.
• أسرار TOTP ومفاتيح المرور المحفوظة في خزنتك
• أرقام البطاقات والهويات والعناوين
• الوسوم وأسماء المجلدات والخزنات
• أسماء المرفقات ومحتوياتها
• كلمة المرور الرئيسية، والمفتاح السري، ورمز الاسترداد، وأي مفتاح لفك التشفير

الميزات الاختيارية التي ترسل بيانات

الميزة	ما يُرسل	الجهة المستلمة
فحص كلمات المرور المسرَّبة	أول 5 محارف ست عشرية من تجزئة SHA-1، مع الحشو	Have I Been Pwned، مباشرة من جهازك. والمرور عبر وكيل على خادمك مخطط له.
تنبيهات تسريب البريد الإلكتروني (اختيارية، ومتوقفة افتراضيًا)	البريد الإلكتروني لحسابك وعناوين البريد المُقنَّع المستعارة، مرة في اليوم على الأكثر. يعالجها الخادم في الذاكرة ولا يخزّنها.	خادم Octa Pass الذي تستخدمه، ثم Have I Been Pwned
أيقونات المواقع (مفعّلة افتراضيًا، ويمكن إيقافها على كل جهاز)	نطاق كل عنصر له موقع، دون حسابك أو أي رمز	خادم Octa Pass الذي تستخدمه، وهو يجلب الأيقونة من الموقع نفسه. لا ترى أي خدمة أيقونات قائمتك.
البريد المُقنَّع	نطاق الموقع بوصفه وصف الاسم المستعار، ويُرسل من جهازك. رمز الواجهة البرمجية موجود في خزنتك، مشفَّرًا؛ ولا يراه خادمنا أبدًا.	مزوّد الأسماء المستعارة الذي اخترته، مع رمزك
تقارير الأعطال (اختيارية)	بيانات تقنية منقّاة، دون محتوى من الخزنة	Octa Pass

لا يستخدم Octa Pass أي تحليلات ولا إعلانات، لذلك لا يُجمع أي شيء آخر.

الطلبات القانونية

في حال الإكراه، لا يستطيع المشروع تسليم سوى النص المشفَّر والبيانات الوصفية المذكورة أعلاه. وسيُنشر تقرير شفافية مرتين في السنة.