تسجيل الدخولابدأ الآن
AES-256-GCM · P-256 · HKDF-SHA256

مكالماتك لا تمرّ على خوادمنا أبدًا.

ليس لأننا وعدنا ألا ننظر، بل لأنها لا تأتي من ناحيتنا أصلًا. إليك كيف يعمل الاتصال بين هاتفيك.

١ · إقران مرة واحدة، وجهًا لوجه

يعرض هاتف الأندرويد رمز QR يحمل مفتاحه العام ورمزًا لمرة واحدة صالحًا خمس دقائق. يمسحه الآيفون ويتبادل الهاتفان المفاتيح الدائمة وجهًا لوجه. لا يمكن لأحد آخر الانضمام لاحقًا.

٢ · مفاتيح جديدة لكل اتصال

في كل مرة يتصل فيها الهاتفان، ينشئان مفاتيح مؤقتة جديدة ويدمجانها مع المفاتيح المقترنة (P-256 ECDH ثم HKDF-SHA256). حتى لو تسرّب مفتاح يومًا ما، تبقى المحادثات السابقة مقفلة.

ECDH · HKDF-SHA256

٣ · كل شيء ينتقل مقفلًا

المكالمات والرسائل وجهات الاتصال والسجل تنتقل في حزم مشفّرة بـ AES-256-GCM، لكل حزمة عدّادها، فلا يمكن قراءتها أو تعديلها أو إعادة إرسالها في الطريق.

٤ · لا خادم في المنتصف

الاتصال بلوتوث، من هاتف إلى هاتف. لا وسيط، ولا نسخة سحابية، ولا صندوق وارد لدينا. خادم الحسابات يعرف فقط أن هاتفيك موجودان.

خادم · ∅

ما نحتفظ به، وما لا نراه أبدًا

نحتفظ بـ

  • بريدك الإلكتروني ورقم الموبايل الذي كتبته
  • مفتاح عام وموديل كل هاتف من هاتفيك
  • طلباتك وترخيصك
  • تذاكر الدعم، وسجلات التشخيص فقط عندما تضغط إرسال (تُحذف الأرقام والنصوص على هاتفك أولًا، وتُمسح بعد ٣٠ يومًا)

لا نرى أبدًا

  • مكالماتك أو صوت المكالمات
  • رسائلك النصية
  • جهات اتصالك
  • سجل مكالماتك
  • مكانك

مفاتيح تبقى على هواتفك

تُنشأ مفاتيح حسابك داخل Secure Enclave في الآيفون ومخزن المفاتيح المادي في هاتف الأندرويد، ولا تغادر الجهاز أبدًا، ولا حتى إلينا.

وجدت ثغرة أمنية؟

راسلنا على support@itellapp.com. نقرأ كل بلاغ ونرد بسرعة، ونذكر اسمك إن أردت.

ماذا لو…

…حاول أحد بالقرب منك التنصت؟

سيرى حزم بلوتوث مشفّرة فقط. من دون المفاتيح التي أُنشئت عند الإقران، هذه الحزم مجرد ضجيج.

…فقدت الآيفون؟

ألغِ إقرانه من هاتف الأندرويد بلمسة، ثم حرّر مقعده من حسابك. بياناتك لم تكن في سحابتنا من الأساس.

…تعرّضت خوادمكم للاختراق؟

سيجد المهاجم حسابات وتراخيص، لا محادثات. المكالمات والرسائل ليست هناك أبدًا.