خزنتك المحلية: كل شيء مشفّر تحت رمز PIN الخاص بك

لم يعد تشفير الرسائل أثناء النقل كافيًا. ما يكشفك يكون غالبًا في الهاتف نفسه: جهاز ضائع، نسخة احتياطية، تفتيش، شخص يستعيره لدقيقة. اليوم نفعّل الخزنة المحلية في xox: كل ما يخزّنه التطبيق على جهازك مشفّر بمفتاح لا يفتحه إلا رمز PIN الخاص بك. من دون الرمز لا محادثات ولا جهات اتصال ولا مفاتيح. مجرد ضجيج.

ما الذي يُشفَّر بالضبط

كل شيء. المحادثات وجهات الاتصال والمجموعات والهويات والترخيص والإعدادات: كل بيانات يكتبها xox في تخزين المتصفح أو التطبيق تمرّ عبر AES-256-GCM بمفتاح عشوائي بطول 256 بت. ويُحفظ هذا المفتاح بدوره ملفوفًا بمفتاح آخر مشتق من رمز PIN عبر PBKDF2-SHA256 بـ 600,000 دورة. حتى أسماء المدخلات لا تظهر: فهي مشفّرة أيضًا. من ينسخ التخزين لا يحصل إلا على ضجيج.

كيف يعمل يوميًا

عند فتح منطقتك للمرة الأولى، يطلب منك xox إنشاء رمز PIN من 6 إلى 12 رقمًا (ننصح بـ 8 إلى 12). بعد ذلك، كلما فتحت التطبيق بعد إغلاقه، تكتب الرمز على لوحة مفاتيح خاصة بـ xox: لوحة مفاتيح النظام لا تراه ولا تتعلّمه ولا تقترحه. مع الخزنة المفتوحة يكون التطبيق كما هو دائمًا؛ ومع الخزنة المغلقة لا يُحمَّل حتى كود التطبيق.

القفل التلقائي والقفل الفوري

اختر متى تُقفل من تلقاء نفسها: عند مغادرة التطبيق، أو بعد دقيقة أو 5 أو 15 أو 60 دقيقة، أو أبدًا. وفي الإعدادات ← الخزنة يوجد أيضًا «اقفل الآن» لإغلاقها فورًا. إذا جرّب أحد رموزًا عشوائية، تُبطَّأ المحاولات: بعد ثلاثة أخطاء يتضاعف الانتظار حتى دقيقة لكل محاولة.

رمز الطوارئ

يمكنك تعيين رمز PIN ثانٍ. إذا كتبته في شاشة القفل، يمسح xox كل ما في الجهاز (المحادثات والمفاتيح والهويات وذاكرة التخزين المؤقت) ويبدأ نظيفًا كأنه مثبّت للتو. لا تحذير ولا حركة ولا طريقة لتمييزه عن هاتف لم يكن فيه xox قط. إنه المخرج عندما تُجبر على فتح التطبيق.

لوحة مفاتيح لا تتعلّم

لوحات مفاتيح الهواتف والمدققات «المحسّنة» في بعض المتصفحات ترسل ما تكتبه إلى خوادم خارجية لاقتراح الكلمات. يفرض xox على كل حقوله النصية وضعًا بلا تصحيح وبلا إكمال تلقائي وبلا تعلّم، ويعيد فرضه كلما تغيّرت الشاشة. ورمز PIN لا يمرّ أبدًا عبر لوحة مفاتيح النظام.

ما لا نستطيع فعله، وما هو قادم

رمز PIN من 6 أرقام لا يصمد أمام هجوم قوة غاشمة بنسخة من تخزينك وبطاقة رسومات: لذلك ننصح بـ 8 إلى 12. إذا نسيت الرمز فلا أحد، ولا حتى نحن، يستطيع استعادة البيانات: لا توجد نسخة من المفتاح في أي مكان. في التطبيق الأصلي سيُربط المفتاح ببصمتك أو بالشريحة الآمنة في الهاتف، وسيأتي Tor والـ ratchet ما بعد الكمّي وحشو حركة المرور ضمن خطة xox Shield.