آمن افتراضيًا، وصادق بشأن الباقي

Last updated: effective immediately

صُمم Share2Us لنقل ملف من مكان إلى آخر ثم الابتعاد عن الطريق، وليس ليكون خزنة طويلة الأمد أو مضيفًا عامًا. هذا يشكّل كل قرار أدناه. حيثما يحميك عنصر تحكم حماية حقيقية، يكون مفعّلًا افتراضيًا. وحيثما لا نستطيع تقديم وعد، نخبرك بصراحة بدلًا من التلميح إليه.

الروابط لا تكشف شيئًا

الرابط العام هو معرّف غامض وعشوائي. إنه لا يشفّر اسم الملف أو المالك أو معرّف قاعدة بيانات أو مسار تخزين أو طابعًا زمنيًا مطلقًا، لذا لا يمكن تخمين الرابط أو تعدّاده أو عكس هندسته للوصول إلى أي شيء عنك أو عن حسابك. تحمل كل مشاركة تاريخ انتهاء ويمكن إلغاؤها في اللحظة التي تنتهي فيها، منهيةً الوصول تلقائيًا أو عند الطلب.

أنت تقرر من يدخل

يمكن تقييد المشاركة على مستلمين محددين أو على نطاق بريد إلكتروني كامل، أو حمايتها بكلمة مرور، أو جعلها تُفتح مرة واحدة فقط. الروابط المقيّدة بالمستلمين آمنة للتسليم اليدوي: لا يزال يتعين على الشخص إثبات الهوية المطابقة قبل تقديم أي شيء.

التشفير من طرف إلى طرف

يمكن لعميل سطر الأوامر تشفير ملف على جهازك قبل أن يُرفع على الإطلاق. في هذا الوضع نخزّن النص المشفّر فقط، لذا لا يمكننا قراءته، ولا يمكن ذلك لأي شخص يعترض الرابط.

يُعالَج المحتوى المحظور عند الإبلاغ

لا نفحص محتوى ملفاتك بشكل استباقي، تماشيًا مع موقف الخصوصية أعلاه. المواد المحظورة (المحتوى غير القانوني، ومواد الاعتداء الجنسي على الأطفال بشكل خاص) محظورة بموجب شروط الاستخدام المقبول وتُعالَج عند الإبلاغ: الإزالة، وحظر عنوان IP، والحفاظ على الأدلة حيثما يقتضي القانون ذلك.

كل تنزيل مصرّح به

لا تُبثّ التنزيلات أبدًا عبر حاوية عامة. يمر كل تنزيل أولًا بفحص تصريح، ثم يعيد التوجيه إلى عنوان تخزين قصير الأمد ومحدود النطاق. تُقدَّم الملفات كمرفقات مع X-Content-Type-Options: nosniff، لذا لن يشغّل المتصفح المحتوى المرفوع مضمّنًا كمحتوى ويب نشط.

الحسابات والوصول

تسجيل الدخول عبر Google SSO حاليًا، والمزيد من الموفّرين قريبًا. لا توجد قاعدة بيانات كلمات مرور يمكن اختراقها، ويُمنع التسجيل الآلي. اعتمادات سطر الأوامر والأتمتة محددة النطاق بشكل فردي، وقابلة للإلغاء، ومُدقّقة، وكل إجراء يُتخذ على حسابك يُسجَّل بحيث يكون الوصول مرئيًا بدلًا من أن يكون غامضًا. وصول المشغّل إلى وحدة تحكم الإدارة قائم على الأدوار وبأقل امتياز.

مفتوح المصدر، لتتمكن من التحقق

العميل مفتوح المصدر. لست مضطرًا أبدًا لتصديق ادعاءات هذه الصفحة على أساس الثقة العمياء. يمكنك قراءة ما يعمل على جهازك بالضبط قبل أن تثق به. هذا هو المغزى: الأمان الذي يمكنك التحقق منه يتفوق على الأمان الذي يُطلب منك تصديقه.

تحقّق بنفسك: share2us/cli (عميل سطر الأوامر) وshare2us/cli-core (مكتبته الأساسية المشتركة).