أمان مصمم لمحتوى الإرث الرقمي الحساس

كيف تحمي لجيرا محتوى الخزنة بالتشفير على الجهاز، ومفاتيح محفوظة محلياً، وضوابط تسليم تراعي الخصوصية.

محتوى خزنة مشفر على جهازك

يُشفر محتوى الخزنة قبل أن يصل إلى لجيرا.

يُشفر محتوى الخزنة على جهازك باستخدام مفاتيح مشتقة ومحفوظة محلياً. تخزن لجيرا حمولات الخزنة المشفرة وسجلات الخدمة اللازمة لتشغيل الحساب وجهات الاتصال والاشتراك ومسار التسليم. قد تُعالج بعض بيانات الحساب أو البيانات التشغيلية لتشغيل الخدمة، لكن محتوى الخزنة الحساس لا يُخزن كنص مقروء على خوادمنا.

جهازك

تشفير وفك تشفير محتوى الخزنة يتمان محلياً.

خوادمنا

حمولات خزنة مشفرة وسجلات تشغيلية لازمة للخدمة.

بيانات مشفرة (ما نراه نحن)

7f4a9c2e1b8d6f3a5c7e9b4d2f6a8c1e3b5d7f9a2c4e6b8d1f3a5c7e9b2d4f6a8c
3e5b7d9f1a3c5e7b9d2f4a6c8e1b3d5f7a9c2e4b6d8f1a3c5e7b9d2f4a6c8e1b
9b2d4f6a8c1e3b5d7f9a2c4e6b8d1f3a5c7e9b2d4f6a8c1e3b5d7f9a2c4e6b8d

أمان محفوظ على الجهاز

جهازك ورمز PIN يعملان معاً.

مواد مفتاح الجهاز

مواد مفتاح محمية على جهازك حيثما يدعم النظام ذلك

رمز PIN للخزنة

رمز خاص يُستخدم محلياً لفتح خزنتك

يُشتق مفتاح الخزنة ويُحمى على الجهاز باستخدام رمز PIN ومواد مفتاح محلية. هذا يرفع صعوبة الهجمات عن بعد، لكن لا يوجد نموذج أمان مطلق؛ احرص دائماً على حماية جهازك ورمزك والنسخ الاحتياطية.

ضوابط للطوارئ والضغط

مصممة للسيناريوهات عالية الحساسية.

تتضمن بنية لجيرا ضوابط تراعي حالات الإكراه في الباك إند والتطبيق. توفر مسار الإكراه على الهاتف يعتمد على إعدادات التطبيق الحالية؛ وعند تفعيله، يهدف إلى تقليل انكشاف محتوى الخزنة الحقيقي ومساعدة جهات الاتصال الموثوقة على فهم وجود طارئ محتمل.

فتح عادي: يعرض محتوى خزنتك الحقيقي.

مسار طارئ: يحد من الانكشاف عند تفعيل هذه التجربة.

طبقات الدفاع

أمان شامل في كل مستوى.

1

تشفير محتوى الخزنة AES-256-GCM

2

اشتقاق مفاتيح محلي وتخزين محمي للمفاتيح

3

تشفير النقل SSL/TLS

4

دعم المصادقة البيومترية

5

مراجعة أمنية ومراقبة مستمرة

ما الذي تستطيع لجيرا الوصول إليه وما لا تستطيع

لا يمكننا

  • قراءة محتوى خزنتك المشفر بدون المفتاح الذي تحتفظ به أنت
  • استعادة أو إعادة تعيين رمز PIN الخاص بالخزنة نيابة عنك
  • بيع أسرار خزنة مقروءة للمعلنين
  • تسليم محتوى خزنة بنص صريح لا نملكه

يمكننا

  • تخزين حمولات الخزنة المشفرة وسجلات الخدمة اللازمة لتشغيل لجيرا
  • تشغيل مسارات الحساب وجهات الاتصال والاشتراك وتسليم الإرث
  • الاستجابة لطلبات قانونية أو دعم باستخدام البيانات المتاحة للخدمة