وثائقكم تبقى ملكًا لكم.
تقوم خزنة منصة التسيير D-SLS بتشفير وثائقكم على جهازكم قبل أي إرسال. خوادمنا لا تحتفظ إلا ببيانات غير مقروءة: لا أحد في D-SLS يستطيع قراءتها، حتى المسؤول — إلا إذا فعّلتم الاسترجاع عبر البريد الإلكتروني الذي يحتفظ بنسخة احتياطية من المفتاح.
🔒 AES-256 · تشفير من طرف إلى طرفتشفير من طرف إلى طرف
العقود، الشهادات، المعلومات البنكية، وثائق الهوية، كشوف الأجور: كل ملف واسمه وصنفه يُشفَّر بـ AES-256 داخل متصفحكم. الخادم لا يتلقى المفتاح أبدًا.
مفاتيحكم تحت تحكمكم
الفتح برمز الخزنة أو Face ID أو Windows Hello. أنتم من يقرر من يحق له الدخول: يحصل كل شخص على نسخته الخاصة من المفتاح ويمكنكم سحبها.
سجل الدخول والتنبيهات
يُسجَّل كل فتح وإضافة وقراءة وتحميل. وإذا فُتحت الخزنة من جهاز جديد، يتلقى المالك رسالة بالبريد الإلكتروني.
كيف تعمل
- ينشئ المالك الخزنة: يُولَّد مفتاح فريد للشركة على جهازه.
- يُحمى هذا المفتاح برمز الخزنة (و Face ID / Windows Hello) لكل مستخدم مرخَّص له.
- يُشفَّر كل مستند على الجهاز ثم يُرسَل. الخادم يخزّن بيانات غير مقروءة.
- للقراءة، يحمّل الجهاز المستند المشفّر ويفك تشفيره محليًا.
ما يمكن لـ D-SLS رؤيته — وما لا يمكن
✕ مستحيل على D-SLS
- محتوى وثائق الخزنة
- أسماؤها وأصنافها وملاحظاتكم
- رمز الخزنة وعبارة الاسترجاع
- مفتاح شركتكم (إذا كان الاسترجاع عبر البريد معطّلًا)
ضروري لتشغيل الخدمة
- البريد الإلكتروني للحسابات واسم الشركة
- حجم الملفات المشفّرة وتاريخ إرسالها
- السجل التقني للدخول (التاريخ، الجهاز، عنوان IP)
- بيانات التسيير (انظر أدناه)
وإذا فقدت الدخول؟
- رمز عبر البريد الإلكتروني (خيار موصى به ومفعّل افتراضيًا): رمز من 6 أرقام يُرسل إلى بريدكم يعيد الدخول. لذلك تحتفظ سحابة D-SLS بنسخة احتياطية مشفّرة من المفتاح لا تُستعمل إلا بهذا الرمز. يمكن للمالك تعطيلها لسرية تامة.
- عبارة الاسترجاع + رمز QR: تُطبع عند إنشاء الخزنة، ويمكن إرسالها إلى بريدكم أو واتساب أو رسالة SMS — من جهازكم، وليس عبر خوادمنا أبدًا. يكفي مسح رمز QR لاستعادة الدخول.
- عدة حاملين: يمكن لشريك أو لمحاسبكم إعادة الدخول لكم برمز دعوة.
- عدة أجهزة: يحتفظ كل من iPhone والحاسوب بدخوله الخاص.
إذا ضاعت كل النسخ في الوقت نفسه، فلا أحد يستطيع استرجاع الوثائق — ولا حتى D-SLS. وهذا بالضبط هو الدليل على أننا لا نستطيع قراءتها.
وماذا عن بيانات التسيير؟
عروض الأسعار والفواتير والمحاسبة والمخزون ليست داخل الخزنة: يجب أن يتمكن الخادم من مراقبتها لحمايتكم (الفواتير المصادق عليها غير قابلة للتعديل، ترقيم فريد، فترات محاسبية مغلقة، صلاحيات حسب الدور). تنتقل مشفّرة (HTTPS)، معزولة لكل شركة، محمية بالأدوار، وكل تعديل مسجَّل. في الوضع « المحلي » لا تغادر متصفحكم.
المساعد الذكي
لا يتلقى المساعد الذكي أبدًا محتوى الخزنة: لا يملك الوصول إليها.
تفاصيل تقنية
- AES-256-GCM للملفات وبياناتها الوصفية، مع متجه تهيئة عشوائي لكل ملف
- مفتاح شركة بطول 256 بت يولّده المتصفح (Web Crypto)
- رمز الخزنة: PBKDF2-SHA-256 بـ 600 000 تكرار
- Face ID / Windows Hello: امتداد WebAuthn PRF + HKDF-SHA-256
- « تذكّر هذا الجهاز »: مفتاح غير قابل للتصدير محفوظ في المتصفح
- رموز دعوة وعبارة استرجاع عالية العشوائية (80 و200 بت)