القيود
ما لا يحميك منه PrivaMesh
لكل أداة خصوصية حدود. حدودنا مذكورة هنا بدل أن نتركك تكتشفها بنفسك، لأن المنتج الذي لا ينشر إلا نقاط قوته يطلب منك أن تثق به ثقة عمياء.
باختصار: النص المشفّر على سلسلة عامة دائم، وتوقيت المعاملات مكشوف ما لم تفعّل حركة التمويه، ومزوّد RPC يرى عنوان IP الخاص بك، وسجلّ الرسائل لا يمكن استعادته أبدًا.
النص المشفّر يبقى إلى الأبد على سلسلة عامة
تُكتب كل رسالة على Solana كنص مشفّر مُبطَّن لا تنتهي صلاحيته. لا يمكن قراءته دون مفاتيح تُتلف بعد استخدامها، لكن الخصم يستطيع تسجيله اليوم والاحتفاظ به إلى أجل غير مسمّى. وإذا كُسر التشفير يومًا ما، فسيظل المسجَّل موجودًا.
حدوث المعاملة وتوقيتها أمران علنيان
العناوين أحادية الاستخدام تخفي لمن الرسالة، والتبطين يخفي طولها. لكن لا هذا ولا ذاك يخفي أن معاملة ما حدثت في لحظة معيّنة. وإذا كانت حركة التمويه معطّلة، يصبح نمط نشاطك مرئيًا لكل من يقرأ السلسلة.
التبطين يكشف فئة حجم، لا لا شيء
يُبطَّن النص الأصلي إلى 32 أو 64 أو 128 أو 256 أو 512 بايت. يعرف المراقب في أي فئة حجم وقعت الرسالة - لذا يظل بالإمكان التمييز بين ردّ من كلمة واحدة ورسالة من 500 بايت، وإن لم يكن ممكنًا تمييزهما عن رسائل أخرى في الفئة نفسها.
حركة التمويه معطّلة افتراضيًا
وضع الرسائل الوهمية الذي يخفي التوقيت يستهلك من حصة رسائلك، لذا يأتي معطّلًا. وإلى أن تفعّله، يبقى ربط التوقيت متاحًا لكل من يراقب السلسلة. هذه مقايضة مقصودة لا سهو، لكنها تعني أن الإعداد الافتراضي أضعف من الأقوى.
نقطة RPC ترى عنوان IP الخاص بك
إرسال معاملة يعني التواصل مع مزوّد RPC، وهو يرى عنوانك وتوقيت طلباتك. يمكن تبديله واستضافته ذاتيًا، لكنك افتراضيًا تأتمن طرفًا ثالثًا على بيانات الشبكة الوصفية. استخدم VPN أو Tor إن كان ذلك يهمّك.
التسليم يعتمد على Solana وRPC وخدمة الرسوم لدينا
إذا تعطّل أيّ من الثلاثة أو حُجب في بلدك، يتوقف الإرسال. هويتك وجهات اتصالك وسجلّك لا تتأثر لأنها على جهازك، لكن PrivaMesh ليس مقاومًا للرقابة بمعنى أنه يمرّ دائمًا.
سجلّ الرسائل لا يمكن استعادته
السرية الأمامية تُتلف كل مفتاح رسالة بعد استخدامه، وحالة الـ ratchet لا تغادر الجهاز أبدًا. عبارة الاسترداد تستعيد هويتك وجهات اتصالك على جهاز جديد، لكنها لا تستعيد محادثاتك أبدًا. وإعادة تثبيت التطبيق على الهاتف نفسه لها الأثر ذاته.
لا توجد طريقة للتحقق من أنك أضفت الشخص الصحيح
حزم المفاتيح المسبقة موقَّعة، لذا لا يستطيع السجلّ استبدال مفاتيح حساب ما. لكن التطبيق لا يتحقق من الخطوة السابقة: هل هذا الحساب هو الشخص الذي تقصده؟ لا توجد أرقام أمان، ولا مقارنة بصمات، ولا تحقق خارج التطبيق. إذا أقنعك مهاجم بإضافة حسابه، يعمل التشفير على أكمل وجه ويحمي المحادثة الخطأ.
إذا نشرت اسمًا مستعارًا، تُظهر السلسلة مع من بدأت محادثة
سجلّ البحث يربط اسمك المستعار بمفتاحك العام، والرسالة الأولى في المحادثة تحمل المفتاح نفسه علنًا - وهذا لا بد منه، لأن الطرف الآخر يشتقّ منه السرّ المشترك. كما أنها تُرسل إلى العنوان العادي للمستلم، لأن العنوان المشترك لم يوجد بعد. لذا يستطيع أي قارئ للسلسلة أن يطابق بين الاثنين ويرى أنك بدأت محادثة مع شخص بعينه، ومتى. لا ما قيل: المحتوى يبقى مشفّرًا، والرسائل اللاحقة تنتقل إلى عناوين أحادية الاستخدام. وإن لم تنشر اسمًا مستعارًا قط، فالرسالة الأولى نفسها لا تسمّي أحدًا. أبلغ عنه طرف خارجي في أغسطس 2026؛ وإصلاحه كما ينبغي يعني تغيير صيغة الرسالة، وهي صيغة لن تتمكن التثبيتات القديمة من قراءتها.
العبارة المسروقة تفتح كل رسالة أُرسلت قبل الردّ الأول
مفتاح هويتك ومفتاحك المسبق الموقَّع ومفتاحك المسبق ما بعد الكمّي كلها مشتقّة من عبارة الاسترداد، ولا تُنشر أي مفاتيح مسبقة أحادية الاستخدام. المغلّف الذي يفتح المحادثة يبقى إلى الأبد على السلسلة العامة ويحمل المفتاح العام المؤقت للمرسل، لذا يستطيع أي حائز لعبارتك إعادة حساب جذر X3DH. ولا يتوقف الأمر عند تلك الرسالة: إلى أن يعالج المرسل ردًّا منك، تواصل كل رسالة يرسلها السلسلة نفسها خطوة إضافية، والسرّ نفسه يدلّ أيضًا على مواضعها في السلسلة. من كتب ثلاث مرات وأنت غير متصل كشف الثلاث جميعًا. وبمجرد أن تردّ ويصل ردّك، يدخل الـ ratchet مفتاح عشوائي لا يوجد إلا على الجهاز ولا تعود العبارة كافية. ML-KEM-768 لا يغيّر شيئًا من ذلك، لأن بذرته أيضًا مشتقّة من العبارة. أبلغ عنه طرف خارجي في أغسطس 2026؛ وكنا قبل ذلك نصفه بأنه يخص الرسالة الأولى فقط.
لم يُكمل أي إصدار منشور المصافحة ما بعد الكمّية
صدر الإصدار 1.0 والمسار ما بعد الكمّي معطّل. فعّله الإصدار 1.1 لأجهزة iPhone العاملة بنظام iOS 26، لكن نص X-Wing المشفّر يُرسل عبر رفع إلى Irys، وفي كلا الإصدارين المنشورين يفشل هذا الرفع: كان الطلب موقَّعًا بشكل خاطئ، ثم أُرسل لاحقًا إلى مسار تغيّر موضعه. عندها يعود المرسل إلى X3DH التقليدي، فكل محادثة فُتحت حتى الآن محمية بـ X25519 وحده، لا بـ ML-KEM-768. هذا يظل تشفيرًا من طرف إلى طرف، لكنه ليس دفاعًا ضد نص مشفّر يُسجَّل اليوم ويُهاجَم لاحقًا بحاسوب كمّي. الإصلاح يصل في الإصدار التالي على App Store.
فقدان عبارة الاسترداد يعني فقدان الحساب
لا إعادة تعيين، ولا تدخّل من الدعم، ولا نسخة احتياطية نحتفظ بها. الكلمات الاثنتا عشرة هي الحساب. هذا هو الثمن المباشر لغياب قاعدة بيانات للحسابات.
ثلاث منصات، اثنتان منها بالكاد اختُبرتا
يعمل تطبيق iPhone على iOS 18 أو أحدث، لكن المصافحة ما بعد الكمّية تتطلب iOS 26، فتستخدم أجهزة iPhone ذات الأنظمة الأقدم X3DH التقليدي. وهي المنصة الوحيدة التي تُستخدم فعليًا. مُثبِّت Windows يفتقر إلى شهادة توقيع الشيفرة، لذا يُظهر كل تنزيل تحذيرًا بشأن الناشر. ملف APK لنظام Android هو الإصدار 0.1، فُحص على محاكٍ لا على جهاز حقيقي، ولم يُرسل أي إصدار لـ Android أو Windows رسالة على الشبكة الرئيسية بعد. الخطط المدفوعة تعمل على iPhone فقط. لا يوجد عميل ويب.
ميزات موجودة في تطبيقات المراسلة الشائعة وغائبة هنا
لا محادثات جماعية، ولا نقل للملفات أو الوسائط، ولا مكالمات صوتية أو مرئية، ولا مزامنة بين الأجهزة، ولا بحث في الرسائل عبر الأجهزة. PrivaMesh تطبيق مراسلة نصية يركّز على المحادثات الثنائية.
إخفاء الهوية غير مضمون
يزيل PrivaMesh المعرّفات التي يتحكم بها. ولا يستطيع منعك من الكشف عن هويتك في رسالة، أو من إعادة استخدام اسم مستعار من سياق آخر، أو من أن يتعرّف عليك مزوّد شبكتك. إخفاء الهوية ممارسة تدعمها البنية، لا مفتاح تشغّله.
لماذا توجد هذه الصفحة
الادعاءات المطلقة سهلة الكتابة ومستحيلة التحقق، وفي منتجات الخصوصية تُفقد من الثقة أكثر مما تكسب. أي شخص ذي خبرة تقنية كافية ليُعتدّ برأيه سيجد الثغرات، واكتشافها غير مذكورة أسوأ من قراءتها هنا.
إذا كان في هذه الصفحة شيء خاطئ أو قديم، فهذا خلل - أخبرنا عبر صفحة الأمان. من يرى ماذا، مكوّنًا بمكوّن، موجود في صفحة البنية.
الأسئلة الشائعة
هل يمكن فك تشفير رسائلي في المستقبل؟
النص المشفّر موجود بشكل دائم على سلسلة عامة، لذا يمكن تسجيله وتخزينه. السرية الأمامية تُتلف كل مفتاح رسالة بعد استخدامه، وعلى iOS 26 صُمّمت المصافحة لتمزج ML-KEM-768 دفاعًا ضد هجمات كمّية مستقبلية - مع أنه، كما ذُكر أعلاه، لم يُكمل أي إصدار منشور هذه الخطوة بعد. ولا شيء من ذلك يجعل النص المشفّر المسجَّل يختفي.
لماذا حركة التمويه معطّلة افتراضيًا؟
المعاملات الوهمية تستهلك من حصة رسائلك، لذا فإن تفعيلها افتراضيًا سيستنزف رسائلك بصمت. إنها إعداد لا وضع افتراضي، ما يعني أن الإعداد الذي يأتي به التطبيق أضعف في التوقيت من الأقوى المتاح.
إذا سرق أحدهم عبارة الاسترداد، هل يستطيع قراءة رسائلي القديمة؟
كل ما أُرسل قبل أن يصل ردّك الأول إلى المرسل، نعم. تلك المغلّفات موجودة بشكل دائم على السلسلة العامة، وكل مفتاح يلزم لفتحها مشتقّ من العبارة لأنه لا تُنشر مفاتيح مسبقة أحادية الاستخدام، والرسائل التالية للأولى تواصل السلسلة نفسها. ومن ردّك الأول الذي تمت معالجته فصاعدًا، تحمي المحادثة مفاتيح ratchet عشوائية لا تغادر الجهاز أبدًا.
هل PrivaMesh مجهول الهوية؟
إنه يزيل المعرّفات التي كنا سنحتفظ بها لولا ذلك - لا رقم هاتف، ولا بريد إلكتروني، ولا حساب. لكنه لا يخفي عنوان IP الخاص بك عن مزوّد الشبكة، ولا يستطيع منعك من التعريف بنفسك في محادثة.