الأمان

يبدأ نموذج الأمان في Perly مما يرفض أن يحمله. فلا مفاتيح API لأي منصة، ولا ربط بالمحافظ، ولا عبارات استرداد، ولا مفاتيح خاصة في أي موضع من النظام — لا مشفَّرة، ولا مجزّأة، بل غائبة ببساطة. وقاعدة بيانات لا تحتوي شيئًا لا يمكن أن تسرّبه، وخدمة لا تستطيع لمس الأموال لا يمكن إجبارها على تحريكها.

الأمان على مستوى الصفوف، مفعّلًا ومفروضًا

كل جدول يملكه المستخدمون يحمل أمان PostgreSQL على مستوى الصفوف، وهو مفروض — الوضع الصارم الذي يسري حتى على مالك الجدول. وكل سياسة مرتبطة بالحساب المُوثَّق، فأي استعلام من أي حساب آخر لا يُرجع شيئًا على الإطلاق: لا خطأً، ولا طلبَ إذن، بل نتيجة فارغة. قاعدة البيانات نفسها ترفض أن تقدّم الصفوف لغير مالكها، ومعنى ذلك أن العزل لا يتوقف على تذكُّر شيفرة التطبيق إضافةَ شرط WHERE.

ما المشفَّر اليوم

كل ما ينتقل عبر الشبكة محميّ بـ TLS. وكل ما هو ساكن مخزَّن على قرص مشفَّر. ولا تُحفظ كلمة مرورك إلا على هيئة تجزئة لا يستطيع أحد عكسها، فلا يقدر أحد في Perly على قراءتها ولا على الدخول باسمك. هذا قويّ، وهو أيضًا الحدّ الأمين لما ندّعيه اليوم: يستطيع مشغّل قاعدة البيانات، من حيث المبدأ، أن يقرأ الصفوف المخزَّنة لمحافظك كاملةً ما لم تفعّل التشفير. ونحن نعدّ ذلك عيبًا يجب إزالته، لا واقعًا يجب إخفاؤه.

المحافظ المشفّرة

يمكن تشفير محافظك جميعها معًا داخل متصفّحك أنت، بمفتاح لا يملكه سواك. فتصل مبالغ المحفظة المشفّرة وأسعارها ورسومها ومجاميعها وملاحظاتها ووسومها ووصفها وهدف الكومة فيها إلى الخادم نصًّا مشفّرًا لا نستطيع فتحه. ولا يُرسَل المفتاح نفسه إلينا أبدًا: ما يُحفَظ هو المفتاح مغلَّفًا على حدة لكل طريقة تفتحه بها — كلمة سرّ التشفير، ورمز الاسترداد، ومفتاح المرور. ولأن كل رقم يعرضه Perly يحسبه محرّك محاسبة خالص، يجري ذلك الحساب في المحفظة المشفّرة داخل متصفّحك فوق صفوف مفكوكة التشفير — ومعظم المنتجات لا تستطيع التشفير من الطرف إلى الطرف لأن خادمها هو الذي يحسب؛ أما خادمنا فلا حاجة به إلى ذلك. وما يبقى مقروءًا هو ما تحتاجه القوائم والفرز: اسم المحفظة، وعملة كل إدخال ووقته، والبصمات التي تكشف الاستيراد المكرَّر. أما التنبيهات والخطط والعناوين المراقَبة التي تضبطها عليها فتُحفَظ بلا تشفير، لأن الخادم يحتاج إلى قراءتها كي يتصرّف بناءً عليها.

الموقع التعريفي

لا يضع هذا الموقع أي ملفات تعريف ارتباط ما لم تسمح بملف التحليلات الوحيد، وخادمه الوحيد سجلٌّ مجهول لعمق التمرير: عمق بالأمتار وطابع زمني، دون أن يُخزَّن بجانبه اسم أو جلسة أو معرّف أو عنوان IP. التفاصيل في سياسة الخصوصية.

وجدتَ شيئًا؟ نريد أن نعرف: hi@perly.io.