أمان يمكنك
التحقق منه، لا مجرد الوثوق به.

يتبع تصميم Guardikey مبدأً واحداً: المفتاح يبقى معك. يُشفَّر كل شيء على جهازك قبل أن يغادره، حتى إننا — ومن يستضيفنا — لا نرى سوى نص مشفَّر لا يُقرأ.

عدم المعرفة، منذ البنية

تُشفَّر بياناتك على الجهاز بمفتاح مشتقّ من كلمة مرورك الرئيسية، وهي لا تُرسَل أبداً. ولا نخزّن سوى كُتل مبهمة. لا يمكننا فكّ تشفير خزنتك، ولا إعادة ضبط كلمة مرورك الرئيسية، ولا تسليم بياناتك لأحد — لأننا لا نملك المفتاح أبداً. ولو صودر خادم غداً، لما وُجد عليه ما يُقرأ.

مقاوم للكمّ منذ اليوم الأول

يستخدم تبادل المفاتيح هجيناً من X25519 و ML-KEM (آلية تغليف المفاتيح المقاومة للكمّ التي اختارها NIST). والمهاجم الذي يسجّل بياناتك المشفَّرة اليوم على أمل كسرها بحاسوب كمّي مستقبلي يظلّ يواجه حماية حديثة ومقاومة للكمّ في آنٍ واحد.

سلسلة من الشيفرات الموثَّقة

تُحمى الأسرار بلَبِنات قياسية متعددة الطبقات: Argon2id لتحويل كلمة مرورك إلى مفتاح، وXChaCha20-Poly1305 لتغليف المفاتيح، وAES-256-GCM للبيانات، وبصمات BLAKE3 ذات المفتاح لكشف أي عبث. وكل سجل مربوط بخزنتك، فلا يمكن استبدال شيء في صمت.

كلمة مرورك لا تغادر جهازك أبداً

يستخدم تسجيل الدخول بروتوكول OPAQUE: تثبت أنك تعرف كلمة مرورك دون أن ترسلها أبداً، ولا ترسل شيئاً مشتقاً منها يمكن لخادم أن يكسره بالقوة الغاشمة. يخزّن الخادم سجلاً لا يستطيع عكسه، حتى إن الاختراق لا يكشف كلمة مرورك أبداً.

على الجهاز أولاً — يعمل دون إنترنت

تعمل خزنتك ومحفظتك ومراسلتك بالكامل على كل جهاز. ويُستخدَم الإنترنت فقط لنقل كُتل مشفَّرة بين هاتفك وحاسوبك، ولإبقاء اشتراكك نشطاً — لا لقراءة بياناتك أبداً.

فتح بمفتاح أمان

أضِف مفتاح أمان FIDO2 / WebAuthn كعامل ثانٍ يجب على المهاجم أن يمتلكه مادياً. ويُبقي الفتح بالقياسات الحيوية الوصولَ اليومي سريعاً دون أن يُضعف نموذج عدم المعرفة.

لا تعمية، لا باب خلفي

نعتمد على مبدأ كيركهوفس: الأمان يأتي من المفتاح، لا من إخفاء طريقة عمل النظام. نستخدم خوارزميات قياسية ومحلَّلة علناً، ولا يوجد مفتاح رئيسي، ولا باب خلفي للاسترداد، ولا طريقة لنا لرؤية بياناتك — منذ التصميم، لا بوعد.

Key derivation
Argon2id
memory-hard, 64 MiB
Key wrapping
XChaCha20-Poly1305
192-bit nonces
Data
AES-256-GCM
authenticated
Post-quantum
X25519 + ML-KEM
hybrid KEM
Integrity
BLAKE3 keyed
per-record
Login
OPAQUE aPAKE
password never sent

طبقات منذ التصميم

ليس قفلاً واحداً بل سلسلة — كلٌّ منها لَبِنة قياسية محلَّلة علناً، فكسر أي طبقة وحدها لا يكفي أبداً للوصول إلى بياناتك. مرّر المؤشر على طبقة لتتبّعها.

  1. Argon2idيحوّل كلمة مرورك إلى مفاتيح — كثيف الذاكرة، ٦٤ ميبي‑بايت
  2. XChaCha20-Poly1305يغلّف مفاتيحك بقيم nonce طولها ١٩٢ بت
  3. AES-256-GCMيشفّر البيانات نفسها، مع توثيق
  4. X25519 + ML-KEMتبادل مفاتيح هجين مقاوم للكمّ

ثقة يمكنك التحقق منها،
لا مجرد تصديق

لا ادعاءات يتعذّر التحقق منها. هذه هي الضمانات وخيارات التصميم التي تعني أن بياناتك تبقى مِلكك — الدليل الحقيقي وراء الوعد.

لا باب خلفي، منذ التصميم

خوارزميات قياسية ومحلَّلة علناً — لا وصفة سرّية، ولا مفتاح رئيسي، ولا مدخل يمكن أن نُجبَر على استخدامه يوماً.

كلمات مرورك لا تغادر جهازك أبداً

كلمة مرورك الرئيسية وعبارة الاسترداد تُستخدمان على جهازك وحده ولا تُرسَلان أبداً — ولا حتى إلينا.

لا يمكننا قراءة بياناتك

لو صودرت خوادمنا غداً، لما وُجد عليها سوى نص مشفَّر. لا يمكننا فكّ تشفير خزنتك — وهذا هو جوهر الأمر كله.

ضمانات واضحة

تجربة مجانية ١٤ يوماً بلا بطاقة، وضمان استرداد خلال ٣٠ يوماً على أول خصم. ألغِ متى شئت، دون أي سؤال.

مدفوعات آمنة وبفاتورة

Paddle هو تاجر السجل لدينا: دفع آمن، واحتساب ضريبتك المحلية (VAT/GST) نيابةً عنك، وبند واضح يسهل تمييزه في كشف حسابك.

من صنع Apexium Technology

شركة مستقلة تركّز فقط على أدوات أمان تضع الخصوصية أولاً — لا شركة إعلانات تربح من بياناتك في صمت.

تجربة مجانية ١٤ يوماًبلا حساب، بلا بطاقةاسترداد خلال ٣٠ يوماًألغِ متى شئتعدم المعرفة

كلمات مرورك مِلكك

جرّب حزمة Pro كاملةً مجاناً ١٤ يوماً. بلا حساب، بلا بطاقة.