الأمان
الأمان يُحسم على الخادم، في كل مرة
تتحقق واجهة API لدينا من كل طلب: من أنت، وما تملكه، وما يُسمح لك بفعله. هكذا نحمي حسابك وترخيصك والبرامج التي تنزّلها.
كيف نحميك
حماية في كل طبقة
التحقق من الصلاحيات على الخادم
تبتّ واجهة API في كل جلسة وترخيص وتفعيل وتنزيل. ولا نعتمد أبدًا على إخفاء زر في المتصفح لحماية أي شيء.
تخزين محكم لكلمات المرور
تُجزَّأ كلمات المرور بخوارزمية Argon2id. ونشترط 15 حرفًا على الأقل، ونرفض كلمات المرور الشائعة وتلك التي تتضمن بريدك الإلكتروني.
جلسات محمية
ملفات تعريف ارتباط الجلسة من نوع HttpOnly، فلا تستطيع البرامج النصية في الصفحة قراءتها. وتنتهي الجلسات بعد فترة من عدم النشاط وبعد مدة قصوى ثابتة، ويمكنك إنهاؤها بنفسك.
الحماية من الطلبات عبر المواقع
تُرفض الطلبات التي تُجري أي تغيير ما لم تصدر من هذا الموقع، حتى مع وجود جلسة صالحة.
رموز قصيرة الأجل لتطبيق سطح المكتب
يعمل تطبيق سطح المكتب برموز وصول تنتهي صلاحيتها بعد 15 دقيقة، ورموز تجديد تُستبدل عند كل استخدام.
مصادقة ثنائية لدخول الموظفين
يحتاج الموظفون إلى رمز من تطبيق المصادقة لتسجيل الدخول، وإلى رمز جديد قبل الإجراءات عالية الخطورة. كما تنتهي مهلة جلسات الموظفين في وقت أقرب.
تنزيلات خاصة وموثّقة
لا تُقدَّم ملفات التثبيت إلا عبر روابط موقّعة تنتهي صلاحيتها بعد 5 دقائق، مع مجاميع اختبارية SHA-256 تُحسب على خوادمنا.
سجل تدقيق للإضافة فقط
تُسجَّل الإجراءات الحساسة في سجل تدقيق لا تسمح قاعدة البيانات لأحد بتعديله أو حذفه. وتُنقّى سجلاتنا من كلمات المرور والمفاتيح ورموز الوصول.
سياسات صارمة للمتصفح
ترسل كل صفحة Content Security Policy بقيمة nonce جديدة، ولا يمكن للمواقع الأخرى عرض هذا الموقع داخل إطار.
لمحة سريعة عن الحدود الحالية
- تجزئة كلمات المرور
- Argon2id
- الحد الأدنى لطول كلمة المرور
- 15 حرفًا
- جلسات العملاء
- تنتهي بعد 60 دقيقة من عدم النشاط، وبحد أقصى 12 ساعة
- جلسات الموظفين
- تنتهي بعد 15 دقيقة من عدم النشاط، وبحد أقصى 8 ساعات
- رمز الوصول لتطبيق سطح المكتب
- 15 دقيقة
- رابط التنزيل
- 5 دقائق
- رمز التفعيل
- 10 دقائق
- رابط تأكيد البريد الإلكتروني
- 24 ساعة، لمرة واحدة
- رابط إعادة تعيين كلمة المرور
- 30 دقيقة، لمرة واحدة
- سلامة ملفات التثبيت
- مجموع اختباري SHA-256 لكل إصدار
ما لن نطلبه منك أبدًا
- كلمة مرورك
- Activation Key الخاص بك
- رموز التفعيل لمرة واحدة أو رموز تطبيق المصادقة
- روابط إعادة تعيين كلمة المرور أو تأكيد البريد الإلكتروني