ما بنيناه لحمايتك،
بالتفصيل

كل سطر في هذه الصفحة مأخوذ من كود RooF العامل اليوم، ومعه مصدره. وما لم نبنِه بعد نقوله صراحة.

جهاز معزول لكل جلسة

  • حاوية مستقلة بحدود ثابتة: 2 vCPU و3 GB ذاكرة.1
  • بلا صلاحيات إدارية: إسقاط كل صلاحيات النظام ومنع رفعها، وحدّ لعدد العمليات.2
  • المستخدم داخل الجهاز ليس مديراً (root).

شبكة الويب فقط

  • يصل الجهاز إلى الإنترنت عبر منافذ الويب وأسماء النطاقات وحدها.3
  • كل الشبكات الداخلية والخاصة محجوبة، ولا يصل الجهاز إلى خوادم RooF نفسها.
  • لكل غرفة شبكة خاصة منفصلة لا تراها الغرف الأخرى.4

بث مقفل بجلستك

  • كل جهاز بكلمة مرور عشوائية لا يعرفها أحد غير الخادم.
  • رمز الجلسة يتحول إلى كوكي HttpOnly محصور بمسار جلستك وحدها.5
  • رابط المشرف للمشاهدة فقط، والخادم يحذف أي إدخال منه.6

حسابات محمية

  • كلمات المرور مشتقة بخوارزمية scrypt مع ملح لكل حساب، ولا تُخزَّن كما هي.7
  • كوكي الدخول موقّع وHttpOnly وSecure، فلا تقرؤه السكربتات.
  • حدود لمحاولات الدخول وإنشاء الحسابات لكل اتصال.8

بيانات محفوظة

  • التجربة تُمسح كاملة، وملفات RooF-Drive تبقى حتى تحذفها.
  • نسخة احتياطية كل ساعة تُفحص سلامتها، ونسخة يومية على خادم ثانٍ.9
  • التدوير ينقل النسخ القديمة ولا يحذفها.

المال

  • لا نخزن بيانات بطاقات: الدفع بالبطاقة غير مفعّل بعد.
  • كل حركة رصيد سطر في سجل لا يُعدّل، بمفتاح يمنع الخصم المكرر.
  • سحب الأموال معطّل حتى يتوفر شريك دفع مرخّص.

ما لم نبنِه بعد

  • التحقق بخطوتين (2FA) لحسابات العملاء.
  • تدقيق أمني مستقل منشور، أو برنامج مكافآت للثغرات.
  • اختيار منطقة تخزين البيانات.

أبلغ عن ثغرة

وجدت مشكلة أمنية؟ راسلنا على [email protected] بعنوان «أمن»، ولا تختبرها على حسابات الآخرين. نرد ونصلح ونخبرك.

سياسة الخصوصية

جهازك القادم ليس في بيتك

جهاز كامل خلال ثوانٍ، بلا بطاقة ولا تثبيت.

جرّب مجاناً 3 دقائقأنشئ حساباً

مصادر الأرقام

  1. حدود كل جهاز كما يضبطها منسّق الجلسات في RooF: معالجان افتراضيان و3 GB ذاكرة
  2. منسّق الجلسات في RooF: حدّ 768 عملية، وإسقاط كل صلاحيات النظام (cap-drop ALL)، ومنع رفع الصلاحيات (no-new-privileges)
  3. جدار الحماية في RooF: الجهاز يصل إلى الويب فقط (المنافذ 80 و443 و53) ولا يصل إلى أي شبكة داخلية
  4. منسّق الجلسات في RooF: لكل غرفة شبكة خاصة منفصلة، ولا ترى الغرف بعضها
  5. خادم RooF يحذف أي ضغطة أو حركة ماوس أو لصق تأتي من رابط المشرف، حتى لو عُدّل المتصفح
  6. خادم الحسابات في RooF: كلمات المرور مشتقة بخوارزمية scrypt مع ملح عشوائي لكل حساب، ولا تُخزَّن كما هي
  7. خادم RooF: حدّ 20 محاولة دخول لكل اتصال كل 15 دقيقة، و5 حسابات جديدة لكل اتصال في الساعة
  8. نسخ RooF الاحتياطي: نسخة كل ساعة تُفحص سلامتها (integrity_check) وتُحفظ آخر 48 منها، ونسخة يومية تُحفظ 30 يوماً وتُنسخ إلى خادم ثانٍ، ولا يُحذف شيء عند التدوير بل يُنقل