الأمان
المفتاح على جهازك. البيانات في متصفحك وفي Drive الخاص بك. الويب يقرأ مباشرةً. لا يرى أي خادم من خوادمنا رسالةً واحدة — وإليك السبب بدقة.
ليس وعداً — بل بنية. المسار هو هاتفك أو متصفحك ← Drive الخاص بك ← متصفحك. لا توقّف عندنا.
1) تُفكّ شفرة نسخة WhatsApp الاحتياطية بمفتاحك على جهازك — في العامل الخلفي للمتصفح أو داخل تطبيق Android. 2) تذهب الرسائل إلى قاعدة بيانات محلية؛ وتبقى الوسائط ملفات مسمّاة بتجزئتها (hash). 3) إن اخترت، تُرفع النسخ الاحتياطية إلى مجلد التطبيق المخفي (appDataFolder) في Google Drive الخاص بك بنطاق drive.appdata فقط. 4) يقرأ WaChat Web الملفات نفسها من Drive مباشرةً إلى المتصفح برمز الوصول الخاص بك.
معرّف حسابك (Firebase Auth)، وحالة اشتراكك (الخطة، وتاريخ الانتهاء، ومجموعة السعر)، و— فقط إذا ربطت متصفحاً عبر التطبيق — رمز تحديث Drive مشفّر بواسطة Cloud KMS لكل جهاز مرتبط، ويمكن إبطاله من التطبيق. لا ملف محادثة، ولا وسائط، ولا مفتاح WhatsApp، ولا عبارة مرور.
يُنشئ المتصفح زوج مفاتيح ورمزاً من 8 أحرف يُستخدم مرة واحدة وصالحاً لمدة 3 دقائق. يوافق التطبيق عليه برمز حسابك، ويشفّر الخادم رمز تسجيل الدخول بالمفتاح العام للمتصفح — فحتى من يستطيع قراءة السجل لا يستطيع استخدامه.
AES-256-GCM بمفتاح مستخرج عبر PBKDF2 (200,000 تكرار) من عبارة مرور تختارها أنت. يُحفظ الملح (salt) مع النسخة الاحتياطية؛ أمّا عبارة المرور فلا. إن نسيتها فلا سبيل للاستعادة — ولا حتى من جهتنا.
Android: Drive (appdata فقط)، والوصول إلى مجلد WhatsApp عبر منتقي ملفات النظام، وجهات الاتصال اختيارياً للأسماء، والإشعارات. الويب: لا شيء سوى الملفات والمجلدات التي تختارها أنت؛ ويُطلب تثبيت التخزين حتى لا يحذف المتصفح محادثاتك.
كل ما سبق يطابق سياسة الخصوصية ونموذج أمان البيانات في Google Play. إذا وجدت ثغرة، فراسل security@wachatplus.com؛ نجيب خلال يومَي عمل ونذكر بالاسم من يرغب من المُبلِّغين.
استورد أول محادثة لك في أقل من دقيقة — مجاناً، في متصفحك، دون حساب.