حكاياتك.
وحمايتها بالتفصيل.

يستخدم التنفيذ إنشاء الجلسات عبر PQXDH وآلية Double Ratchet من خلال libsignal. تُحفظ تغيّرات الجلسة وحالة الرسالة معًا لتقليل خطر إعادة استخدام الحالة بعد انقطاع العملية.

توفّر Room وSQLCipher طبقة التخزين المحلي. يُغلّف مفتاح قاعدة بيانات مولّد عشوائيًا باستخدام AES-256-GCM ومفتاح في Android Keystore. الحماية المدعومة بالعتاد تعتمد على الجهاز، وليست متطابقة في كل هواتف أندرويد.

عرض رقم الأمان ومقارنته يختلفان عن التحقّق التلقائي من المفاتيح. الأخير يحتاج أيضًا إلى إثباتات شفافية ومراقبة مستقلة، وهو ضمن خارطة التطوير.

لكل مرفق مفتاح عشوائي منفصل، مع التحقّق من سلامة الملف وطوله وسياقه. يمكن لخدمات التخزين والنقل رؤية حجم الملف المشفّر ومراجعه وأوقات الوصول.

يستخدم أميلي gRPC لعمليات التطبيق ومسار WebRTC/RingRTC منفصلًا لوسائط المكالمات. يمكن لخوادم الترحيل ملاحظة معلومات الاتصال وحركة البيانات؛ توضح صفحة الميزات حالة تطوير قدرات المكالمات والوسائط.

تُستخدم إشعارات الدفع كإشارات لإيقاظ المزامنة. يتجنب تنفيذ الإشعارات اختيار نصوص الرسائل لعرضها في الإشعار. تؤثر أذونات أندرويد وإعدادات الإشعارات على ما يصل إلى شاشة القفل.

يُتحقّق من الصلاحية عند قراءة المحتوى من التخزين المحلي، مع تنظيف بيانات الرسالة والمرفقات المرتبطة. لا يلغي المؤقّت لقطة شاشة أو صورة أو نسخة احتفظ بها الطرف الآخر. وللعرض لمرة واحدة الحدّ الواقعي نفسه.

اختراق الجهاز أو لوحة مفاتيح غير موثوقة أو خدمة وصول خبيثة أو جهاز مستلم مفتوح قد تكشف المحتوى المقروء. حافظ على تحديث نظام التشغيل واحمِ الوصول إلى هاتفك.

يستخدم تنفيذ الإبلاغ غلافًا مشفّرًا منفصلًا وحدود وصول مخصّصة للمراجعين. تختلف مسارات الوصول بين تشغيل توصيل الرسائل المعتاد وعملية مراجعة البلاغات.

لا يضيف الموقع أدوات تتبّع تحليلي أو نصوصًا إعلانية، وتُقدَّم الخطوط من الموقع نفسه. قد تتضمن سجلات الاستضافة المعتادة معلومات الطلب والاتصال. تخزين الموقع منفصل عن تخزين تطبيق أندرويد.