نموذج الأمان

يبني SiteQuest على Electron بهندسة تضع الأمان أولاً. إليك بالضبط ما يحمي بياناتك.

التخزين المحلي المشفر

جميع بيانات التطبيق — الإعدادات، التفضيلات، السجل، رموز المصادقة — تُحفظ في خزنة مشفرة AES-256-GCM على جهازك. يتم اشتقاق مفتاح التشفير باستخدام PBKDF2 مع 100,000 تكرار و SHA-512، مع زراعة معرف خاص بالجهاز.

هذا يعني:

• بياناتك المشفرة مشفّرة حتى لو وصل شخص إلى نظام الملفات الخاص بك
• المفتاح لا يغادر جهازك أبدًا
• لا توجد ملفات بيانات نصية واضحة على القرص

عزل الجلسات

كل موقع تتصفحه في SiteQuest يعمل في 分区 Electron معزولة خاصة به (persist:sitequest). يستخدم الوضع الخفي分区 مؤقتة بالكامل (في الذاكرة) لا تترك أثرًا على القرص عند الإغلاق.

الوضع	ملفات تعريف الارتباط	ذاكرة التخزين المؤقت	السجل
عادي	محفوظة في الجلسة المعزولة	محفوظة	محفوظة
خفي	في الذاكرة فقط، تُمسح عند الإغلاق	في الذاكرة فقط	غير محفوظة

ملفات تعريف الارتباط من الطرف الثالث محجوبة افتراضيًا. لا يمكن للمواقع تتبعك عبر النطاقات دون موافقتك.

أمان المصادقة

يستخدم SiteQuest Auth0 للمصادقة، مما يدعم:

• تسجيل الدخول بحساب Google
• Microsoft / Azure AD
• تسجيل الدخول بحساب Apple
• GitHub OAuth

تُخزَّن رموز المصادقة فقط في الخزنة المشفرة — وليس في localStorage أو ملفات تعريف الارتباط النصية التي يمكن للمواقع الوصول إليها. يتم حساب توقيع HMAC-SHA256 فوق سجل المستخدم الخاص بك والتحقق منه في كل وصول للكشف عن التلاعب.

يتم فرض فترة رحمة بدون إنترنت لمدة 3 أيام — إذا لم يتمكن SiteQuest من التحقق من جلستك بعد 3 أيام بدون إنترنت، يعود تلقائيًا إلى الطبقة المجانية لمنع هجمات إعادة تشغيل بيانات الاعتماد.

CORS وأمان الشبكة

يرسل مساعد الذكاء الاصطناعي الطلبات عبر العملية الرئيسية لـ Electron (وليس renderer webview)، متجاوزًا CORS بالكامل دون تعريض مفتاح API الخاص بك للمواقع. طلبات الذكاء الاصطناعي مقيدة صارمة إلى:

• openrouter.ai
• generativelanguage.googleapis.com
• localhost / 127.0.0.1 (لنماذج الذكاء الاصطناعي المحلية مثل Ollama)

يتم حظر أي طلب ذكاء اصطناعي إلى وجهة غير مدرجة في القائمة البيضاء على الخادم قبل مغادرته للتطبيق.

خصوصية WebRTC

يعطل SiteQuest قدرة WebRTC على كشف عنوان IP المحلي الخاص بك. لا يمكن للمواقع استخدام WebRTC لاكتشاف IP الحقيقي الخاص بك حتى لو كنت خلف VPN.

حظر المتتبعات والإعلانات

يستخدم SiteQuest محرك Ghostery adblocker مع قوائم تصفية محدثة بانتظام. عند التفعيل، يتم حظر طلبات الشبكات المتتبعة والإعلانية قبل مغادرتها لجهازك — لا تُرسل أي بيانات إلى تلك النطاقات.

التحقق من النزاهة

يتحقق SiteQuest من سلامة ملفاته عند بدء التشغيل باستخدام تجزئات تشفيرية. إذا تم تعديل أي ملفات أساسية بعد التثبيت، يكتشف التطبيق التغيير وقد يقيّد الميزات لحماية بياناتك.

ما لا يفعله SiteQuest

• لا تجسس باللوحة المفاتيح — لا يلتقط SiteQuest إدخالات لوحة المفاتيح خارج نافذة التطبيق
• لا حصاد لقطات الشاشة — يتم تشغيل التقاط الشاشة فقط عند إجراء صريح من المستخدم
• لا بيع للبيانات — التحليلات مجمّعة ومجهولة الهوية؛ لا تغادر بيانات التصفح الفردية جهازك أبدًا
• لا تخزين سحابي دائم لسجل التصفح — يُحفظ السجل محليًا في الخزنة المشفرة