الأمان
لا كلمة مرور على حسابك، وهذا مقصود.
ما يستحق الحماية في حساب Orbislo هو رصيد لا تنتهي صلاحيته وملف تعريف eSIM يوصل شخصاً بعيداً عن بيته بالشبكة. الاثنان أثمن مما يبدوان، وهنا بالضبط كيف نحفظهما.
بلا كلمة مرور افتراضياً
معظم الحسابات لا تضيع بهجمات ذكية. تضيع لأن كلمة مرور أُعيد استخدامها في موقع تسرّبت منه لاحقاً، ثم جرّب أحدهم الزوج نفسه هنا. إزالة كلمة المرور تزيل هذا الصنف كله من الأعطال.
الدخول هو رمز لمرة واحدة إلى بريدك كحد أدنى، ومفتاح مرور كإعداد موصى به.
مفتاح المرور زوج مفاتيح ينشئه جهازك ويحفظه، محمي بالوجه أو البصمة نفسها التي تفتح بها الهاتف. النصف الخاص لا يغادر الجهاز ولا يصل إلينا أبداً.
لن يعرضه المتصفح إلا على أصل orbislo.com الحقيقي، وهذا ما يجعله مقاوماً للتصيد بطريقة لا يبلغها رمز في بريد إلكتروني. إعداده نقرة واحدة داخل حسابك، ويمكنك الاحتفاظ بعدد غير محدود منها عبر أجهزتك.
مقارنة طرق تسجيل الدخول
| طريقة الدخول | تقاوم التصيد | تصمد أمام تسريب في مكان آخر | تعمل بلا إشارة |
|---|---|---|---|
| مفتاح المرور، موصى به | نعم، مرتبط بأصل الموقع | نعم، لا شيء مشترك ليتسرب | نعم، المفتاح على الجهاز |
| رمز لمرة واحدة عبر البريد | جزئياً، فالتقليد المقنع قد ينقله | نعم، لا سر مخزّن | لا، تحتاج إلى الوصول إلى بريدك |
| كلمة مرور، غير متاحة هنا | لا | لا، إعادة الاستخدام هي السبب المعتاد | نعم، وهذه ميزتها الوحيدة |
| رمز عبر رسالة نصية، غير متاح هنا | لا | جزئياً | لا، ويفشل تحديداً حين تكون في الخارج |
غياب رموز الرسائل النصية مقصود. منتج سفر يرسل رمز تحقق إلى رقم محلي لا تستطيع استقباله في الخارج يكون قد صمم بنفسه طريقة إقفال الباب عليك.
الجلسات والأجهزة والعودة إلى الحساب
الجلسة وسيلة راحة، لذلك جعلناها قصيرة بما يكفي لتعني شيئاً وطويلة بما يكفي لتبقى عملية. القواعد أدناه هي السياسة كاملة.
- تدوم الجلسة 30 يوماً من النشاط على جهاز موثوق، ثم تطلب منك تسجيل الدخول مجدداً
- الشراء أو تغيير بريدك أو نقل ملف تعريف إلى هاتف جديد يعيد المصادقة دائماً، مهما كان عمر الجلسة
- كل جلسة نشطة مدرجة بجهازها وموقعها التقريبي وآخر استخدام لها، ويمكن إنهاء أي منها من أي جلسة أخرى
- إنهاء كل الجلسات يبدّل أيضاً الرموز خلفها، فيتوقف أي ملف تعريف ارتباط مسروق فوراً لا عند انتهاء صلاحيته
- الدخول من جهاز غير معروف يرسل إليك إشعاراً بالوقت والموقع التقريبي، سواء كنت أنت أو لم تكن
- رصيدك يتبع الحساب لا الهاتف، ففقدان الهاتف ليس فقداناً للمحفظة
المدفوعات، ولماذا لا نحتفظ ببيانات البطاقات
يجمع تفاصيل البطاقة معالج مدفوعات معتمد عند أعلى مستوى، داخل إطار لا نملك الوصول إليه. ينتقل الرقم من جهازك إليه دون أن يمر بأي شيء نشغّله نحن.
نستلم رمزاً لا يصلح إلا عبر ذلك المعالج ولحسابك وحده، إضافة إلى نوع البطاقة وآخر أربعة أرقام لتميّز بطاقة عن أخرى.
النتيجة العملية تستحق أن تُقال بوضوح. لو اختُرقت أنظمتنا غداً، لما وُجد فيها أي أرقام بطاقات تؤخذ.
هذا ليس ادعاءً عن مهارة مهندسينا، بل ادعاء عمّا اخترنا ألا نخزّنه، وهو أساس أمتن بكثير. وعمليات الاسترداد، بما فيها التلقائية بعد تزويد فاشل، تعود عبر المعالج نفسه إلى البطاقة الأصلية.
0
سجل تصفح أو محتوى رسائل نجمعه
كيف نبني
لا شيء من هذا غير معتاد. أدرجناه لأن صفحة أمان تصف الأجزاء المثيرة وحدها تخفي الأجزاء العادية.
- أقل امتياز ممكن افتراضياً، مع منح الوصول إلى الإنتاج لمهمة محددة وانتهائه من تلقاء نفسه
- فحص التبعيات والحاويات في كل طلب دمج، وأي نتيجة حرجة توقف الدمج
- الأسرار محفوظة في مخزن مُدار لا في مستودع الشيفرة، وتُبدَّل وفق جدول وعند أي مغادرة
- البيانات مشفّرة أثناء النقل وفي التخزين، وسجلات العملاء الأوروبيين محفوظة داخل الاتحاد الأوروبي
- اختبار اختراق مستقل سنوياً، ومرة أخرى بعد أي تغيير في مسار المصادقة أو الدفع
- المعالجون من الباطن منشورون، والقائمة تُحدَّث قبل سريان أي تغيير لا بعده
الإفصاح المسؤول
راسلنا على security at orbislo.com. يرد إنسان خلال 24 ساعة ويصدر قرار الفرز خلال 72. أخبرنا بما وجدته وكيف يمكن تكراره وما تراه من أثر.
سنبقيك على اطلاع حتى الإغلاق، وسنذكر اسمك في ملاحظات الإصلاح إن أردت.
النطاق، ووعدنا للباحثين
داخل النطاق: orbislo.com ونطاقاته الفرعية، وتطبيقا iOS وAndroid، وواجهة API العامة. خارج النطاق: اختبارات حجب الخدمة، والهندسة الاجتماعية على موظفينا أو شبكاتنا الشريكة، والهجمات المادية، وأي شيء يمس بيانات عميل آخر.
أرجو ألا تصل إلى بيانات ليست لك أو تعدّلها أو تحتفظ بها، وأن تمنحنا مهلة معقولة قبل النشر.