الأمان

يبدأ نموذج الأمان في Perly مما يرفض أن يحمله. فلا مفاتيح API لأي منصة، ولا ربط بالمحافظ، ولا عبارات استرداد، ولا مفاتيح خاصة في أي موضع من النظام — لا مشفَّرة، ولا مجزّأة، بل غائبة ببساطة. وقاعدة بيانات لا تحتوي شيئًا لا يمكن أن تسرّبه، وخدمة لا تستطيع لمس الأموال لا يمكن إجبارها على تحريكها.

الأمان على مستوى الصفوف، مفعّلًا ومفروضًا

كل جدول يملكه المستخدمون يحمل أمان PostgreSQL على مستوى الصفوف، وهو مفروض — الوضع الصارم الذي يسري حتى على مالك الجدول. وكل سياسة مرتبطة بالحساب المُوثَّق، فأي استعلام من أي حساب آخر لا يُرجع شيئًا على الإطلاق: لا خطأً، ولا طلبَ إذن، بل نتيجة فارغة. قاعدة البيانات نفسها ترفض أن تقدّم الصفوف لغير مالكها، ومعنى ذلك أن العزل لا يتوقف على تذكُّر شيفرة التطبيق إضافةَ شرط WHERE.

ما المشفَّر اليوم

كل ما ينتقل عبر الشبكة محميّ بـ TLS. وكل ما هو ساكن مخزَّن على قرص مشفَّر. ولا تُحفظ كلمة مرورك إلا على هيئة تجزئة لا يستطيع أحد عكسها، فلا يقدر أحد في Perly على قراءتها ولا على الدخول باسمك. هذا قويّ، وهو أيضًا الحدّ الأمين لما ندّعيه اليوم: يستطيع مشغّل قاعدة البيانات، من حيث المبدأ، أن يقرأ الصفوف المخزَّنة لمحافظك كاملةً إذا كان التشفير متوقفًا في حسابك. ولهذا يبدأ الحساب الجديد والتشفير مفعَّل.

المحافظ المشفّرة

تُشفَّر محافظك جميعها معًا داخل متصفّحك أنت، بمفتاح لا يملكه سواك — مفعَّل من البداية في الحساب الجديد، ويمكن إيقافه من الإعدادات. فتصل مبالغ المحفظة المشفّرة وأسعارها ورسومها ومجاميعها وملاحظاتها ووسومها ووصفها وهدف الكومة فيها إلى الخادم نصًّا مشفّرًا لا نستطيع فتحه. ولا يُرسَل المفتاح نفسه إلينا أبدًا: ما يُحفَظ هو المفتاح مغلَّفًا على حدة لكل طريقة تفتحه بها — كلمة سرّ التشفير، ورمز الاسترداد، ومفتاح المرور. ولأن كل رقم يعرضه Perly يحسبه محرّك محاسبة خالص، يجري ذلك الحساب في المحفظة المشفّرة داخل متصفّحك فوق صفوف مفكوكة التشفير — ومعظم المنتجات لا تستطيع التشفير من الطرف إلى الطرف لأن خادمها هو الذي يحسب؛ أما خادمنا فلا حاجة به إلى ذلك. وما يبقى مقروءًا هو ما تحتاجه القوائم والفرز: اسم المحفظة، وعملة كل إدخال ووقته، والبصمات التي تكشف الاستيراد المكرَّر. أما التنبيهات والخطط والعناوين المراقَبة التي تضبطها عليها فتُحفَظ بلا تشفير، لأن الخادم يحتاج إلى قراءتها كي يتصرّف بناءً عليها.

الموقع التعريفي

لا يضع هذا الموقع أي ملفات تعريف ارتباط حتى تسمح بالتحليلات. فإن سمحت، يُحمَّل ‏Google Analytics ويضع ملفات تعريف ارتباط خاصة به ليحصي مشاهدات الصفحات؛ وإن رفضت، لا يُحمَّل أبدًا. وليس للموقع نفسه خادم خلفي: إنه صفحات ثابتة، بلا قاعدة بيانات خاصة به. وقاعدة بيانات واحدة تخدم المنتجات: التطبيق على app.perly.io وموقع الفواتير على invoice.perly.io يحفظان فيها سجلّاتك، تحت الحساب الذي تدخل به، وPerly Charts على charts.perly.io يقرأ منها بيانات السوق ويكتب فيها عدّاداته وملاحظات قرّائه — ولا يملك إلا المفتاح العام الذي يُعطى لمتصفّح كل زائر. التفاصيل في سياسة الخصوصية.

وجدتَ شيئًا؟ نريد أن نعرف: hi@perly.io.