الأمان

محلي أولاً والخصوصية

البيانات الموجودة على جهازك والمعرفة الصفرية والنسخ الاحتياطية والمزامنة الاختيارية.

QubKey محلي أولاً: بياناتك تعيش على جهازك، وليس على خادم بعيد. على عكس مدير السحابة فقط (البيانات التي يستضيفها الموفر) أو المزامنة السحابية (بيانات مشفرة ولكن متزامنة تلقائيًا)، يضع QubKey ملف المخزن تحت سيطرتك المباشرة.

لهذه الفلسفة آثار عميقة على الأمان (لا يوجد سطح للهجوم على الخادم)، والخصوصية (لا يتم إرسال بيانات وصفية)، والمرونة (عملية دائمة دون اتصال بالإنترنت).

لماذا الأولوية على المستوى المحلي؟

Data under your control

أسرارك تبقى على جهازك، بشكل مشفر.rkveyالملف الذي تملكه، وانسخه، وانقله بحرية - لا يوجد حساب عبر الإنترنت أو تبعية لموفر الخدمة.

الخصوصية حسب التصميم

لا يوجد قياس عن بعد، ولا تتبع، ولا إحصائيات استخدام: لا يرسل QubKey بيانات التعريف الخاصة بك (المواقع التي تمت زيارتها، وعدد الإدخالات) إلى خدمة عن بعد.

متاح دائما

يعمل بدون اتصال بالإنترنت — لا توجد صيانة للخادم، ولا توقف عن العمل. تظل كلمات المرور الخاصة بك قابلة للوصول أثناء السفر أو في المناطق الميتة أو بعد انقطاع الشبكة.

Full portability

التصدير والنسخ الاحتياطي والترحيل في أي وقت. قم بتبديل الأجهزة ببساطة عن طريق نسخ الملف.rkveyالملف - ستظل متحكمًا في بياناتك مدى الحياة.

مقارنة

الجانبمدير السحابة (على سبيل المثال 1Password)محلي أولاً (QubKey)
تخزينخوادم المزودالقرص المحلي الخاص بك
الخصوصيةالمعرفة الصفرية من جانب الخادمالمعرفة الصفرية على جهازك
البيانات الوصفيةيجوز العبور من خلال الخادميبقى على جهازك
التوفريعتمد على الخدمة عبر الإنترنتيعمل حاليا
التكلفةالاشتراك الشهريمجاني / مفتوح المصدر
الانتعاشدعم الحساب + المزودمفتاح الاسترداد الذي قمت بحفظه
قابليةإمكانية التصدير، تنسيق خاصمكتفية ذاتيا، المحمولة.rkveyملف
قابلية التدقيقكود مغلق جزئيامفتوح المصدر (Rust + React)
مزامنة الأجهزة المتعددةبنيت في الخدمةالاشتراك المدمج (سحابة QubKey أو الاستضافة الذاتية) أو عبر الملف (.rkvey)

مزامنة اختيارية

مزامنة مدمجة متعددة الأجهزةمعطلة افتراضيًا للحفاظ على النموذج المحلي الأول. قم بتمكينه بشكل صريح في الإعدادات → المزامنة (القبو مفتوح وغير مقفل).

يثبت:

  1. اختر خادم السحابة QubKey أو عنوان URL خادم مستضاف ذاتيًا
  2. أنشئ حسابًا أو قم بتسجيل الدخول، ثم سجل هذا الجهاز
  3. تمكين المزامنة - اختياري: المزامنة التلقائية عند فتح الخزينة
  4. على أجهزتك الأخرى، كرر ذلك باستخدام نفس الحساب ونفس كلمة المرور الرئيسية

محتويات Vault: بناء العمال فقط من لقطات مشفرة (AES-GCM) بداية HMAC-SHA256 موقعة. لا تترك كلمة المرور الرئيسية والمفتاح الرئيسي لتعليقك. راجع أمان النيت لاينت أدناه للحصول على التفاصيل.

الإجراء السحابي:

  1. قم بتثبيت العميل السحابي (Dropbox، Google Drive، iCloud…)
  2. قم بإنشاء مجلد مخصص (على سبيل المثال.Cloud/QubKey/)
  3. ضع أو حرك جهازك.rkveyفي هذا المجلد
  4. انتظر المزامنة الأولية
  5. على جهاز آخر، قم بتثبيت QubKey وافتح الملف نفسه

يبقى الملف مشفرًا في جميع الأوقات: كلمة المرور الرئيسية فقط هي التي يمكنها فتحه، بغض النظر عن الخدمة المستخدمة لنقله.

نصيحة: تجنب فتح نفس المخزن في وقت واحد على أجهزة متعددة لمنع تعارضات المزامنة.

إجراء USB/NAS:

  1. افتح خزنتك وقم بإنهاء QubKey (للحصول على ملف ثابت)
  2. انسخ الملف.rkveyإلى محرك أقراص USB أو مشاركة NAS
  3. قم بتخزين الوسائط في مكان آمن
  4. للاستعادة: انسخ الملف إلى الجهاز الجديد وافتحه في QubKey

الطريقة الموصى بها لاسترداد النسخ الاحتياطية - لا يلزم الاتصال بالإنترنت.

إجراء Git (المستخدمون المتقدمون):

  1. تهيئة مستودع محلي خاص
  2. انسخ الملف.rkveyفي المستودع
  3. التزم بانتظام بعد كل تغيير مهم
  4. ادفع إلى جهاز التحكم عن بعد الخاص إذا رغبت في ذلك
git init vault-backup
cp ~/Documents/QubKey/main.rkvey vault-backup/
cd vault-backup && git add . && git commit -m "backup $(date +%Y-%m-%d)"

لا أبدًا** تدفع إلى مستودع عام — يظل الملف مشفرًا، ولكنه يكشف عن البنية.

وضع غير متصل بالشبكة

غير متصل بالكمبيوتر

يعمل QubKey ** دون الاتصال الالكتروني وبنسبة 100% **.

  • لا توجد طلبات الشبكة عند بدء التشغيل
  • لا يوجد التحقق من الترخيص
  • امتداد المتصفح عبر الرسائل الأصلية (محلي)

التحقق من **Have I Been Pwned ** مخطط له ** ولكن ** لم يتم تنفيذه ** في الإصدار الحالي.

أساسيات يجب معرفتها

استراتيجيات النسخ الاحتياطي

النسخ الاحتياطي لسطح المكتب: قم بتمكين النسخ الاحتياطي التلقائي في الإعدادات → النسخ الاحتياطي (الافتراضي: كل 24 ساعة، بحد أقصى 10 نسخ) أو قم بإنشاء نسخة احتياطية يدوية قبل التغييرات الرئيسية

3 نسخة: نسخة أصلية على القرص + نسخة أصلية من بيعتين (على سبيل المثال.backup_passmanager/المجلد + نسخة iCloud أو محرك أقراص USB)

وسائط مختلفة: قرص المحلية + سحابة أو USB (لا يوجد بكل شيء في مكان واحد)

نسخة واحدة خارج الموقع: سحابة مشفرة أو خزانة فعلية في موقع آخر

اختبر بانتظام: قم باستعادة نسخة احتياطية من الإعدادات → النسخ الاحتياطي أو فتح نسخة على جهاز آخر (موصى به: مرة واحدة كل ربع سنة)