شارك ملفات الإعدادات والأسرار بأمان

كيف تعمل

1. 1

   الصق ما تريد إرساله

   نص أو ملف نصي صغير: ملف .env، أو كتلة مفتاح، أو سلسلة اتصال.

2. 2

   انسخ رابط الاستخدام الواحد

   نعرضه مرة واحدة ولا نحتفظ إلا ببصمته. أرسله إلى المستلم بالطريقة التي تتواصل بها معه عادةً.

3. 3

   يفتحه المستلم، ثم يُتلف

   يفتح المستلم المحتوى باستخدام الرابط الذي أرسلته إليه، وبعد 5 مرات فتح يُحذف المحتوى.

لا نرسل الرابط بالبريد الإلكتروني نيابةً عنك. تسليمه مسؤوليتك عن قصد، حتى لا يمر الرابط والتحقق من الهوية عبر القناة نفسها أبدًا.

معظم عمليات الإرسال عمليات تسليم: محتويات ملف .env لبيئة الإنتاج، أو مفتاح API، أو سلسلة اتصال بقاعدة بيانات تُرسل إلى متعاقد أو مهندس جديد، أو بيانات وصول لعميل، أو مفتاح جرى تغييره أثناء حادث، وكلٌّ منها له تاريخ انتهاء محدد مسبقًا بدلًا من أن يبقى في صندوق بريد لسنوات. مسجّل الدخول؟ اطلب من شخص ما أن يرسل إليك الملفات بدلًا من ذلك

أسئلة

• هل تستطيع شركة Sweent قراءة ما أرسله؟

  +

  من الناحية التقنية، نعم. مفتاح التشفير محفوظ على خوادمنا، لذا فهذه ليست خدمة عديمة المعرفة (zero-knowledge). يُشفَّر المحتوى أثناء التخزين ويرتبط بالمشاركة الخاصة به، وهذا يُحبط أي اختراق يقتصر على قاعدة البيانات، لكن اختراقًا كاملًا لأنظمتنا أو أمرًا قانونيًا قد يصل إليه. غيّر أي شيء ترسله هنا بمجرد استلامه.

• فقدت الرابط. هل يمكنكم إعادة إرساله؟

  +

  لا. لا نخزّن من الرابط إلا بصمة SHA-256، لذا لا يمكننا إعادة تكوينه. أنشئ إرسالًا جديدًا وغيّر السر القديم.

• هل يمكنني إرسال ملف zip أو مخزن مفاتيح؟

  +

  ليس من هذه الصفحة؛ فهي تقبل النصوص والملفات النصية فقط، وترفض الملفات الثنائية بدلًا من إتلافها. يستطيع المستخدمون المسجّلون إرسال ملفات ثنائية حقيقية يصل حجم كل منها إلى 25 MB من لوحة التحكم، حيث تُفحص بحثًا عن البرمجيات الخبيثة قبل تخزينها.

• ماذا تفعلون باسمي وبريدي الإلكتروني؟

  +

  إذا قدّمتهما، يُسجَّلان كاستفسار مبيعات لنعرف من تواصل معنا. هذا سجل اتصال تجاري وليس موافقة على التسويق، ويمكنك أن تطلب منا حذفه في أي وقت.

• هل هذه بديل عن مدير كلمات المرور؟

  +

  لا. هذه الخدمة لنقل سر من شخص إلى آخر مرة واحدة. أما مدير كلمات المرور فهو لتخزين الأسرار على المدى الطويل، والوصول المشترك إلى خزنة هو الحل الأفضل لأي حاجة مستمرة.

الأمان والخصوصية

يُشفَّر المحتوى باستخدام AES-256-GCM قبل تخزينه، ويرتبط بالمشاركة التي ينتمي إليها. تتولى شركة Sweent إدارة مفاتيح التشفير، لذا فهذه الخدمة ليست مشفّرة من طرف إلى طرف: فهي تحمي من سرقة قاعدة البيانات أو تسرّب نسخة احتياطية أو سوء تهيئة حاوية تخزين، وليست بديلًا عن قناة تحتفظ فيها أنت بالمفتاح بنفسك.

يُفتح الرابط 5 مرات في المجموع. هذا الرصيد مشترك بين جميع من يملكون الرابط ولا يُحتسب لكل شخص على حدة، وإعادة تحميل الصفحة تستهلك مرة منه. بعد آخر مرة فتح يُحذف المحتوى. وللروابط أيضًا مدة صلاحية تصل إلى 30 يومًا، ويُزال المحتوى المنتهية صلاحيته بعملية تنظيف مجدولة بعد انقضاء المدة بوقت قصير، لا في الثانية نفسها.

يُعرض الرابط مرة واحدة ولا يُحتفظ إلا ببصمة SHA-256 الخاصة به، لذا لا يمكن إصداره من جديد إذا فُقد. لا ترسله شركة Sweent بالبريد الإلكتروني نيابةً عنك؛ فالتسليم مسؤوليتك، وهذا يُبقي الرابط والتحقق من الهوية على قناتين منفصلتين. كل من يملك الرابط يستطيع فتحه، لذا أرسله عبر وسيلة تثق بها، وغيّر بيانات الاعتماد بمجرد أن يتسلمها المستلم.

تقبل هذه الصفحة النصوص والملفات النصية بحد أقصى 64 KB لكل عنصر، و 20 عنصرًا لكل رابط. تُرفض الملفات الثنائية بدلًا من تخزينها تالفة؛ ويستطيع المستخدمون المسجّلون إرسال ملفات ثنائية حقيقية من لوحة التحكم، حيث تُفحص أولًا بحثًا عن البرمجيات الخبيثة.

يُحتفظ بالاسم وعنوان البريد الإلكتروني المقدَّمين مع عملية الإرسال إلى جانبها بوصفهما سجل اتصال تجاريًا. يمكنك أن تطلب منا حذفهما في أي وقت؛ راجع سياسة الخصوصية أدناه.

• سياسة الخصوصية ·
• شروط الاستخدام