الثقة

الأمان

تصف هذه الصفحة المبادئ. وتغفل عمدًا التفاصيل التشغيلية التي قد تساعد من يحاول مهاجمة المنصة.

جلسات قصيرة الأجل

رموز الوصول تدوم دقائق، ورموز التجديد تتناوب؛ وإعادة استخدام رمز مستهلَك تُبطل العائلة كلها.

رموز زمنية محمية من إعادة الاستخدام، ورموز استرداد أحادية الاستخدام.

تعيش بيانات الجلسة في ملفات تعريف ارتباط httpOnly. ولا يستطيع سكربت في الصفحة نقلها إلى مكان آخر.

يحفظ التطبيق بيانات الاعتماد في سلسلة مفاتيح النظام، على الجهاز وحده.

كل قراءة وكتابة مقصورة على مساحة عمل، ويُعاد التحقق من صلاحيتها على الخادم.

تُحتسب المخاطر والأحجام على خوادمنا. ولا يستطيع عميل أن يُقنع النظام بمركز أكبر.

تُضاف الأحداث ذات الصلة بالأمان، ولا تُعاد كتابتها أبدًا.

تصل حركة البيانات إلى المنصة عبر حافة محصَّنة، وعبر HTTPS حصرًا.

لا ننشر رقم هاتف ولا عنوانًا بريديًا.