خزنة مشفرة · نقل آمن
Box خزنة مشفرة لكلمات المرور ورموز الاسترداد والملاحظات والملفات، وطريقة آمنة لإرسالها إلى أجهزتك الأخرى أو إلى أي شخص آخر. يُشفَّر كل شيء على جهازك قبل رفعه، لذا لا تخزّن خوادمنا سوى نص مشفر.
الحسابات متاحة حاليًا بالدعوة فقط. ولا يحتاج من تشاركهم إلى حساب أبدًا. اطلب الوصول
مفاتيح AES-GCM، والتشفير يجري على جهازك
من الذاكرة لكل محاولة لتخمين كلمة المرور (Argon2id)
من المحتوى المقروء على خوادمنا
ملفًا لكل بطاقة، حتى 2 GB لكل ملف
01 · Vault + Transfer
يؤدي Box المهمتين بالتشفير نفسه من طرف إلى طرف: احتفظ بالأسرار والملفات ما دمت تحتاج إليها، وانقلها بين أجهزتك أو إلى أشخاص آخرين عند الحاجة.
Vault
تبقى البطاقات المضبوطة على «Never» في Vault حتى تحذفها: بيانات تسجيل الدخول، وكلمات مرور Wi-Fi، وأرقام PIN، ورموز الاسترداد، ومفاتيح API، والعقود، ونسخ الهويات الممسوحة ضوئيًا. وتُزامَن مع جميع أجهزتك في الوقت الفعلي.
Transfer
انقل صورة من هاتفك إلى حاسوبك المحمول، أو سلّم كلمة مرور لزميل، أو أرسل عقدًا إلى عميل. ينتقل كل شيء مشفرًا، والبطاقات التي لا تحتاج إليها إلا لفترة تُحذف من تلقاء نفسها.
02 · المعاينات
تُنشأ المعاينات في متصفحك بعد فك التشفير. لا يُحوَّل أي ملف على الخادم أبدًا، لذا يبقى مبدأ المعرفة الصفرية قائمًا وأنت تقرأ وتشاهد وتستمع.
الصور
تعرض البطاقات التي تحتوي على صور معاينة صغيرة مشفرة بشكل منفصل عن الأصل. افتح الصورة بملء الشاشة، وكبّرها بإصبعين أو بمفتاح Ctrl وعجلة الفأرة، والمسها مرتين للتكبير، وتنقّل بين ملفات البطاقة بالأسهم أو بالسحب.
المستندات
تُرسم صفحات PDF باستخدام pdf.js، مع عدّاد للصفحات وإمكانية التكبير. وتحتفظ مستندات Word بعناوينها وقوائمها وجداولها، وتعرض ملفات DOC القديمة نصها. أما جداول البيانات فتُفتح بعلامة تبويب لكل ورقة.
هذه معاينات للقراءة فقط: لا تظهر فيها الصيغ ولا التنسيق الدقيق.
أرشيفات ZIP
تصفّح شجرة المجلدات مع الأحجام وعدد الأسطر، وافتح ملفات النصوص والشيفرة البرمجية وPDF وWord وExcel مباشرة من الأرشيف. اسحب مجلدًا إلى Box وسيضغطه متصفحك في ملف ZIP نيابةً عنك.
لأرشيفات المشاريع: أسماء الملفات داخل الشيفرة قابلة للنقر، والأسماء المعرّفة في ملفات YAML أو Jinja أخرى تنقلك إلى تعريفها، وعند تمرير المؤشر فوق سطر YAML يظهر موقعه في البنية، مع شرح موجز لمفاتيح Kubernetes وAnsible الشائعة.
الفيديو
تُشغَّل مقاطع الفيديو في المشغل المدمج في متصفحك. وتعتمد الصيغ التي تعمل على المتصفح، ومنها مثلًا MP4 وWebM.
الصوت
شغّل وأوقف مؤقتًا، وانتقل 10 ثوانٍ إلى الخلف أو إلى الأمام، واسحب شريط التقدم. الصيغ: MP3 وWAV وOGG وM4A وغيرها مما يدعمه متصفحك.
الشيفرة والنص
أرقام الأسطر، والتفاف النص، وروابط تُفتح في علامة تبويب جديدة، ونقر مزدوج يميّز كل مواضع الكلمة. وعلى الهاتف، غيّر حجم الخط بإصبعين.
03 · المحرر
اكتب أو الصق أو اسحب وأفلت. يمكن أن يكون لكل بطاقة عنوان اختياري وملاحظة وحتى 20 مرفقًا، وكلها مشفرة بالطريقة نفسها.
امنح أي بطاقة عنوانًا. ويمكن أن تحمل الملفات ملاحظة تظهر على البطاقة وفي المعاينة.
اضغط Ctrl+V لإضافة لقطة شاشة إلى بطاقة، أو استخدم «Paste image». وعلى Android، تُضاف الصورة التي نسختها للتو إلى حقل الكتابة تلقائيًا.
أفلت الملفات على الصفحة أو على بطاقة مفتوحة. والمجلد الذي تفلته يُضغط في ملف ZIP داخل متصفحك قبل تشفيره.
البطاقة التي لا تحتوي إلا على رابط تصبح بطاقة رابط. وتحصل الروابط في أي نص معروض في المعاينة على زر صغير يفتحها في علامة تبويب جديدة.
غيّر النص والعنوان، وأضف ملفات أو أزلها في أي وقت. ويتطلب الحذف دائمًا نقرتين.
ابحث في العناوين والأسماء والنصوص وأسماء المرفقات، محليًا في متصفحك. وبدّل بين «Expiring» و«Vault» و«Shared»، ويمكنك في تطبيق الويب أيضًا التصفية حسب النوع.
اختر من 15 دقيقة إلى 30 يومًا، أو «Never» لإبقاء البطاقة في Vault. وتُحذف البطاقات المنتهية صلاحيتها وملفاتها تلقائيًا.
04 · المشاركة
يفتح المستلم الرابط في أي متصفح دون حساب، ويرى معاينات للصور والفيديو والصوت وملفات PDF وWord وExcel والشيفرة ومحتويات أرشيفات ZIP، مع زر للتنزيل.
يحصل كل رابط على مفتاح عشوائي خاص به بطول 256 بت. ويقع المفتاح في الجزء الذي يلي علامة #، وهو جزء لا ترسله المتصفحات إلى الخادم أبدًا. ويحتفظ حسابك بنسخة منه مغلّفة بمفتاحك الخاص، لتتمكن من نسخ الرابط مجددًا لاحقًا.
من 15 دقيقة إلى 30 يومًا، ولا تتجاوز أبدًا مدة صلاحية البطاقة نفسها. يمكنك تغييرها، أو إعادة ضبط عدّاد المشاهدات، أو إنشاء رابط جديد، أو إلغاء الرابط في أي وقت.
اجعل الحد الأقصى لمشاهدات الرابط 1 أو 3 أو 5 أو 10. وبعد المشاهدة الأخيرة يتوقف الرابط عن العمل.
بوابة ثانية فوق المفتاح: لا يسلّم الخادم البيانات المشفرة إلا بعد إدخال كلمة المرور الصحيحة. وبعد 10 محاولات خاطئة يُقفل الرابط لمدة 5 دقائق، وكل محاولة خاطئة بعدها تقفله من جديد.
يفتح الرابط عارضًا في المتصفح. يمكن نسخ النص، ومعاينة الملفات وتنزيلها.
يجمع عرض «Shared» كل بطاقة لها رابط نشط. افتح أيًّا منها لترى عدد مشاهداتها والوقت المتبقي.
يحمل الرابط بطاقة واحدة: نصها أو ملفها. ومرفقات البطاقة ليست جزءًا من الرابط، وتعديل بطاقة نصية تمت مشاركتها يلغي رابطها.
05 · الأمان
صُمّم Box حول قاعدة واحدة: لا يُشفَّر المحتوى ولا يُفك تشفيره إلا على أجهزتك. إليك كيف يعمل ذلك بكلمات بسيطة، وما الذي تراه خوادمنا فعلًا.
تُشفَّر النصوص والملاحظات والعناوين وأسماء الملفات والملفات والصور المصغرة في متصفحك قبل رفعها. ولا تحتوي قاعدة البيانات ومخزن الملفات إلا على نص مشفر وقيم IV عشوائية.
AES-GCM بمفاتيح طولها 256 بت عبر واجهة Web Crypto API في المتصفح. وتستخدم كل عملية تشفير قيمة IV عشوائية جديدة، أما البيانات المعدَّلة فيفشل فك تشفيرها.
يحوّل Argon2id كلمة مرورك إلى مفتاح باستخدام 64 MiB من الذاكرة و3 تمريرات، فتصبح كل محاولة تخمين مكلفة. أما الحسابات الأقدم من Argon2id (PBKDF2-SHA256 مع 600,000 جولة) فتُرقّى تلقائيًا عند تسجيل الدخول التالي.
مفتاح بيانات عشوائي يشفّر بطاقاتك، وكلمة مرورك تغلّفه فقط. وتغيير كلمة المرور يعيد تغليف المفتاح، دون إعادة تشفير أي شيء. وبعد فتح القفل، يحتفظ المتصفح بالمفتاح بصورة غير قابلة للاستخراج وينساه بعد 7 أيام من عدم الاستخدام.
يُعرض رمز استرداد بطول 160 بت مرة واحدة عند إعداد حسابك. وإذا أُعيد تعيين كلمة مرورك، فإن الرمز يفتح بياناتك من جديد. وإذا فقدت الاثنين، فلن يتمكن أحد من فك تشفير بياناتك، ولا حتى نحن.
أضف رموزًا لمرة واحدة من أي تطبيق مصادقة (TOTP). واطّلع على كل الأجهزة والجلسات التي سُجّل الدخول منها، وسجّل الخروج من جميع الأجهزة الأخرى بنقرة واحدة.
يحمل رابط المشاركة مفتاحه الخاص بعد علامة #، لذا لا يصل إلى الخادم أبدًا. وتضيف كلمة المرور الاختيارية بوابة ثانية، وتُخزَّن بصيغة تجزئة PBKDF2-SHA256، مع قفل بعد 10 محاولات خاطئة.
تُشفَّر الملفات التي يزيد حجمها على 45 MB على أجزاء، حجم كل منها 8 MB افتراضيًا، ولكل جزء IV خاص به. ويرتبط كل جزء بموضعه وبالعدد الإجمالي للأجزاء، فتُرفض البيانات المعاد ترتيبها أو المبتورة.
تُرسم ملفات PDF على لوحة رسم (canvas) دون نصوص برمجية أو نماذج، ويمر محتوى Word عبر أداة تنقية صارمة (DOMPurify)، ويجب أن يطابق محتوى المستند نوع ملفه قبل فتحه. ولا يُحوَّل أي شيء على الخادم.
سياسة أمان محتوى صارمة (Content Security Policy): لا يحمّل التطبيق شيفرته إلا من box.sortia.de. مع HSTS، ومنع التضمين في مواقع أخرى، وبلا إعلانات ولا تحليلات ولا أدوات تتبع.
يشغّل تطبيق Android شيفرته من داخل حزمة APK الموقَّعة، لذا لا يستطيع خادمنا استبدالها. ويُختم تسجيل الدخول ببصمة الإصبع في Android Keystore (AES-256-GCM، وStrongBox حيثما توفر، والقياسات الحيوية القوية فقط). ويمكن لقفل التطبيق أن يحجب Box بعد بقائه في الخلفية من 1 إلى 60 دقيقة.
تعمل قاعدة البيانات والتخزين في فرانكفورت بألمانيا (Supabase، منطقة eu-central-1). وتُحفظ الملفات التي يزيد حجمها على 45 MB على خادمنا الخاص في الاتحاد الأوروبي. ويقصر أمان مستوى الصفوف (Row-level security) كل حساب على بياناته وحدها.
من المفيد أن تعرف: كلمة مرور Box هي أيضًا كلمة مرور تسجيل الدخول. تنتقل عبر TLS إلى خدمة تسجيل الدخول (Supabase Auth) التي لا تحتفظ إلا بقيمة تجزئة لها؛ أما مفتاح التشفير فيُشتق منها بشكل منفصل في متصفحك. وفي تطبيق الويب، يرسل خادمنا شيفرة الصفحة عند كل زيارة، بينما يحمل تطبيق Android شيفرته داخل حزمة APK الموقَّعة.
كيف نعالج البيانات الشخصية: سياسة الخصوصية
06 · المنصات
سجّل الدخول على هاتفك وحاسوبك: تظهر البطاقات الجديدة والتعديلات وعمليات الحذف على أجهزتك الأخرى في الوقت الفعلي.
الويب
لا حاجة إلى تثبيت أي شيء. أو أضف Box إلى شاشتك الرئيسية أو سطح المكتب كتطبيق (PWA).
Android
يغلّف تطبيق Android التطبيق المشفر نفسه ويضيف ما يحتاجه الهاتف. يعمل على Android 8 أو أحدث.
حزمة APK موقَّعة، مباشرة من box.sortia.de.
07 · الأسئلة الشائعة
نعم، لحفظ كلمات المرور والأسرار الأخرى بأمان: احفظ بيانات تسجيل الدخول وكلمات مرور Wi-Fi وأرقام PIN ورموز الاسترداد ومفاتيح API كبطاقات في Vault. تُشفَّر على جهازك، وتُزامَن مع أجهزتك الأخرى، ويمكن البحث فيها، ولا يستطيع الخادم قراءتها. لكن Box لا يملأ كلمات المرور في المواقع أو التطبيقات: فلا تعبئة تلقائية، ولا إضافة للمتصفح، ولا مولّد لكلمات المرور، ولا استيراد من مديري كلمات المرور الآخرين. تنسخ نص البطاقة بنقرة واحدة وتلصقه حيث تحتاج إليه.
لا. تُشفَّر النصوص والملاحظات والعناوين وأسماء الملفات والملفات والصور المصغرة على جهازك قبل رفعها، ولا يخزّن الخادم سوى نص مشفر. لكنه يرى بيانات وصفية تقنية: عنوان بريدك الإلكتروني، ومتى تُنشأ البطاقات ومتى تنتهي صلاحيتها، ونوعها وحجمها ونوع ملفها، وهل هي في Vault، وإعدادات المشاركة لديك.
تحمي كلمة مرورك تسجيل دخولك ومفتاح بياناتك معًا. وعند إعداد حسابك، يعرض Box رمز استرداد مرة واحدة: احفظه في مكان آمن. وإذا أُعيد تعيين كلمة مرورك، فسجّل الدخول بكلمة المرور الجديدة، واختر «Forgot password? Use recovery code»، وأدخل الرمز. فيفتح Box بياناتك ويغلّف مفتاح بياناتك بكلمة المرور الجديدة. ودون رمز الاسترداد، لا يستطيع أحد فك تشفير بياناتك، بما في ذلك نحن.
لا توجد لدى Box حاليًا خطط مدفوعة ولا عمليات شراء داخل التطبيق ولا إعلانات، والحسابات متاحة بالدعوة. ويمكن لكل حساب الاحتفاظ بما يصل إلى 1,000 عنصر مؤقت و500 عنصر في Vault (يُحتسب كل ملف مرفق عنصرًا واحدًا)، مع ملفات يصل حجم كل منها إلى 2 GB. ومساحة التخزين الإجمالية لكل حساب محدودة، ويعرض التطبيق استخدامك الحالي.
لا. يُفتح رابط المشاركة في أي متصفح حديث، دون حساب ودون تطبيق. ويرى المستلم المعاينة ويمكنه تنزيل الملف. وإذا عيّنت كلمة مرور، فسيحتاج إليها أيضًا.
في الاتحاد الأوروبي. تعمل قاعدة البيانات ومخزن الملفات في فرانكفورت بألمانيا (Supabase، منطقة eu-central-1)، وتُخزَّن الملفات التي يزيد حجمها على 45 MB على خادمنا الخاص في الاتحاد الأوروبي. ويُشفَّر كل شيء قبل أن يغادر جهازك. سياسة الخصوصية
حسابات Box متاحة حاليًا بالدعوة فقط. إذا كنت تريد حسابًا، فراسلنا على info@sortia.de. ويمكن لأي شخص فتح رابط مشاركة ترسله.
حتى 2 GB لكل ملف، وحتى 20 ملفًا لكل بطاقة. وتُرفع الملفات التي يزيد حجمها على 45 MB في أجزاء مشفرة إلى خادمنا الخاص في الاتحاد الأوروبي.
الصور، وPDF، وWord (DOCX، وDOC كنص)، وجداول البيانات (XLSX وXLS وODS)، وأرشيفات ZIP، والصوت، والفيديو، والنصوص أو الشيفرة البرمجية في 50 لغة. ويمكن تخزين أي ملف آخر ومشاركته وتنزيله.
فقط إذا أردت ذلك. اختر مدة صلاحية بين 15 دقيقة و30 يومًا، وستُحذف البطاقة وملفاتها تلقائيًا عند انتهاء المدة. أما البطاقات المضبوطة على «Never» فتبقى في Vault حتى تحذفها.
واجهة التطبيق باللغة الإنجليزية. ويمكن أن تحتوي بطاقاتك على نصوص بأي لغة.
لديك حساب بالفعل؟ افتح Box في متصفحك أو على Android. جديد هنا؟ اطلب دعوة.
Sortia Labs (sortia.de) · Software · Cloud · AI