لا كلمة مرور على حسابك، وهذا مقصود.

بلا كلمة مرور افتراضياً

معظم الحسابات لا تضيع بهجمات ذكية. تضيع لأن كلمة مرور أُعيد استخدامها في موقع تسرّبت منه لاحقاً، ثم جرّب أحدهم الزوج نفسه هنا. إزالة كلمة المرور تزيل هذا الصنف كله من الأعطال.

الدخول هو رمز لمرة واحدة إلى بريدك كحد أدنى، ومفتاح مرور كإعداد موصى به.

مفتاح المرور زوج مفاتيح ينشئه جهازك ويحفظه، محمي بالوجه أو البصمة نفسها التي تفتح بها الهاتف. النصف الخاص لا يغادر الجهاز ولا يصل إلينا أبداً.

لن يعرضه المتصفح إلا على أصل orbislo.com الحقيقي، وهذا ما يجعله مقاوماً للتصيد بطريقة لا يبلغها رمز في بريد إلكتروني. إعداده نقرة واحدة داخل حسابك، ويمكنك الاحتفاظ بعدد غير محدود منها عبر أجهزتك.

مقارنة طرق تسجيل الدخول

غياب رموز الرسائل النصية مقصود. منتج سفر يرسل رمز تحقق إلى رقم محلي لا تستطيع استقباله في الخارج يكون قد صمم بنفسه طريقة إقفال الباب عليك.

الجلسات والأجهزة والعودة إلى الحساب

الجلسة وسيلة راحة، لذلك جعلناها قصيرة بما يكفي لتعني شيئاً وطويلة بما يكفي لتبقى عملية. القواعد أدناه هي السياسة كاملة.

• تدوم الجلسة 30 يوماً من النشاط على جهاز موثوق، ثم تطلب منك تسجيل الدخول مجدداً
• الشراء أو تغيير بريدك أو نقل ملف تعريف إلى هاتف جديد يعيد المصادقة دائماً، مهما كان عمر الجلسة
• كل جلسة نشطة مدرجة بجهازها وموقعها التقريبي وآخر استخدام لها، ويمكن إنهاء أي منها من أي جلسة أخرى
• إنهاء كل الجلسات يبدّل أيضاً الرموز خلفها، فيتوقف أي ملف تعريف ارتباط مسروق فوراً لا عند انتهاء صلاحيته
• الدخول من جهاز غير معروف يرسل إليك إشعاراً بالوقت والموقع التقريبي، سواء كنت أنت أو لم تكن
• رصيدك يتبع الحساب لا الهاتف، ففقدان الهاتف ليس فقداناً للمحفظة

المدفوعات، ولماذا لا نحتفظ ببيانات البطاقات

يجمع تفاصيل البطاقة معالج مدفوعات معتمد عند أعلى مستوى، داخل إطار لا نملك الوصول إليه. ينتقل الرقم من جهازك إليه دون أن يمر بأي شيء نشغّله نحن.

نستلم رمزاً لا يصلح إلا عبر ذلك المعالج ولحسابك وحده، إضافة إلى نوع البطاقة وآخر أربعة أرقام لتميّز بطاقة عن أخرى.

النتيجة العملية تستحق أن تُقال بوضوح. لو اختُرقت أنظمتنا غداً، لما وُجد فيها أي أرقام بطاقات تؤخذ.

هذا ليس ادعاءً عن مهارة مهندسينا، بل ادعاء عمّا اخترنا ألا نخزّنه، وهو أساس أمتن بكثير. وعمليات الاسترداد، بما فيها التلقائية بعد تزويد فاشل، تعود عبر المعالج نفسه إلى البطاقة الأصلية.

مجموعة بيانات التغطية، مصممة ألا تعرّفك

كل رقم سرعة في صفحات التغطية عندنا يأتي من حركة حقيقية في جلسات عملاء حقيقيين لا من اختبارات سرعة اصطناعية، لأن اختبار السرعة ينفق بياناتك ليخبرنا بشيء نستطيع قياسه مجاناً أصلاً.

هذا التصميم يثير سؤال خصوصية بديهياً، وهذا هو الجواب بلغة هندسية لا بلغة الطمأنة.

الحد الأدنى للعينات هو الضابط

يحمل القياس اسم الشبكة، ونوع الراديو، والإنتاجية المرصودة على حركة كنت ترسلها أصلاً، وgeohash بدقة كيلومتر تقريباً. وتُجمَّع السجلات قبل أن يراها أحد، بمن فينا نحن.

عتبة الـ 25 عينة هي الجزء المهم، لأنها حد أدنى لإخفاء الهوية من نوع k. الرقم المنشور هو دائماً سلوك 25 مصدراً مختلفاً على الأقل داخل خانة واحدة، ما يجعل انتقاء شخص بعينه غير عملي بحكم البناء لا بحكم السياسة.

وحين تقل عينات الخانة عن 25، تعرض الصفحة لا توجد بيانات. نفضّل فجوة على رقم يصف مسافراً واحداً.

يُشرَح القياس عند بدء الاستخدام ولا يُدفن، ومفتاح واحد يوقفه. أوقفه فتخسر مجموعة البيانات المنشورة مساهمتك، ولا يتغير أي شيء آخر في خدمتك. التفاصيل الكاملة في سياسة الخصوصية.

كيف نبني

لا شيء من هذا غير معتاد. أدرجناه لأن صفحة أمان تصف الأجزاء المثيرة وحدها تخفي الأجزاء العادية.

• أقل امتياز ممكن افتراضياً، مع منح الوصول إلى الإنتاج لمهمة محددة وانتهائه من تلقاء نفسه
• فحص التبعيات والحاويات في كل طلب دمج، وأي نتيجة حرجة توقف الدمج
• الأسرار محفوظة في مخزن مُدار لا في مستودع الشيفرة، وتُبدَّل وفق جدول وعند أي مغادرة
• البيانات مشفّرة أثناء النقل وفي التخزين، وسجلات العملاء الأوروبيين محفوظة داخل الاتحاد الأوروبي
• اختبار اختراق مستقل سنوياً، ومرة أخرى بعد أي تغيير في مسار المصادقة أو الدفع
• المعالجون من الباطن منشورون، والقائمة تُحدَّث قبل سريان أي تغيير لا بعده

الإفصاح المسؤول

النطاق، ووعدنا للباحثين

داخل النطاق: orbislo.com ونطاقاته الفرعية، وتطبيقا iOS وAndroid، وواجهة API العامة. خارج النطاق: اختبارات حجب الخدمة، والهندسة الاجتماعية على موظفينا أو شبكاتنا الشريكة، والهجمات المادية، وأي شيء يمس بيانات عميل آخر.

أرجو ألا تصل إلى بيانات ليست لك أو تعدّلها أو تحتفظ بها، وأن تمنحنا مهلة معقولة قبل النشر.

أسئلة يطرحها الناس فعلاً