الخصوصية أولاً: تشفير مفتوح المصدر من طرف إلى طرف (E2EE) على DeHub

بقلم DeHub Team — 2025-10-22

كيف يعمل التشفير من طرف إلى طرف في DeHub

حماية 🔒 الخصوصية من الدرجة العسكرية

في DeHub، قمنا بتنفيذ تشفير شامل من الدرجة العسكرية (E2EE) لضمان بقاء محادثاتك سرية تمامًا. عندما ترسل رسالة، يمكنك أنت والمستلم فقط قراءتها - ولا حتى خوادم DeHub يمكنها الوصول إلى رسائلك التي تم فك تشفيرها.

🛡️ ما الذي يجعل تشفيرنا آمناً؟

بنية انعدام الثقة

نستخدم مكتبات تشفير مدقّقة وخالية من الاعتماديات من حزمة @noble — الأساس التشفيري نفسه الذي يثق به خبراء الأمن حول العالم:

• @noble/ciphers - للتشفير المصادق عليه • @noble/curves - لتشفير المنحنى الإهليلجي • @noble/hashes - لتجزئة التشفير

خوارزميات تشفير مجرّبة ميدانياً

XChaCha20-Poly1305 - تشفير الرسائل

• تشفير حديث مصادق عليه تستخدمه Signal و WhatsApp وتطبيقات المراسلة الآمنة • يوفر كل من السرية (لا يمكن قراءة الرسائل) والأصالة (لا يمكن العبث بالرسائل) • أداء فائق السرعة حتى على الأجهزة المحمولة

X25519 ECDH - تبادل المفاتيح

• منحنى بيضاوي الشكل Diffie - Hellman لاتفاق رئيسي آمن • يوفر سرية مثالية للأمام - تستخدم كل محادثة مفاتيح جلسة فريدة • استنادًا إلى Curve25519، تقدم مستوى أمان 128 بت

HKDF-SHA256 - اشتقاق المفاتيح

• اشتقاق مفتاح متوافق مع معايير الصناعة من الأسرار المشتركة • يضمن فصل التشفير بين المحادثات المختلفة • إنشاء مفتاح محدد وآمن في الوقت نفسه

🔐 كيف يعمل: المسار الكامل

المرحلة 1: الإعداد لمرة واحدة (تمكين E2EE)

عند تمكين E2EE في DeHub، إليك ما يحدث:

1. طلب توقيع المحفظة

• يُطلب منك التوقيع على رسالة: "تمكين E2EE لدردشة صاحب الحساب " • تنتج محفظتك توقيع تشفير فريد • لا يترك هذا التوقيع جهازك أبدًا

1. إنشاء مفتاح خاص

توقيع محفظتك → [تجزئة SHA -256] → 32 بايت SEED → [اشتقاق → HKDF] مفتاحك الخاص (32 بايت) • مفتاحك الخاص مشتق من توقيع محفظتك • لم يتم نقله أبدًا إلى خوادم DeHub • لم يتم تخزينه أبدًا في أي مكان باستثناء جهازك

1. إنشاء مفتاح عام

مفتاح خاص → [عملية X25519] مفتاح → عام (32 بايت) → [ترميز Base64] → تم تحميله إلى قاعدة بيانات DeHub • مفتاحك العام مرتبط حسابيًا بمفتاحك الخاص • آمن للمشاركة العامة - يستخدمه الآخرون لتشفير الرسائل لك • مخزن في قاعدة بيانات DeHub حتى يتمكن الآخرون من العثور عليه

ما الذي يتم تخزينه: • على جهازك (IndexedDB): مفتاح خاص، مفاتيح جلسة (ذاكرة تخزين مؤقت على مدار 24 ساعة) • على خوادم DeHub: مفتاح عام، حالة تمكين E2EE، الطابع الزمني لإنشاء المفتاح

المرحلة 2: بدء محادثة

عند الدردشة مع شخص قام أيضًا بتمكين E2EE:

مفتاحك الخاص (من جهازك) + مفتاحهم العام (من قاعدة بيانات DeHub) → [X25519 ECDH Magic] سر → مشترك (32 بايت) → [HKDF مع سياق المحادثة] مفتاح → الجلسة (32 بايت)

الميزات الرئيسية: • السرية التامة - تحتوي كل محادثة على مفتاح جلسة فريد • تحسين الأداء - يتم تخزين مفاتيح الجلسة مؤقتًا لمدة 24 ساعة • يحصل كلا الطرفين على نفس المفتاح - على الرغم من اشتقاقه بشكل مستقل!

المرحلة 3: إرسال رسالة

حين تكتب وترسل مرحباً أيها العالم!:

1. إعداد الرسالة

"مرحبًا أيها العالم! → "[ ترميز UTF -8] → بايتات النص العادي: [72، 101، 108، 108، 111، ...]

1. التشفير

بايتات النص العادي + مفتاح الجلسة + تشفير عشوائي (24 بايت، تم إنشاؤه حديثًا) → [تشفير XChaCha20 - Poly1305] → النص المشفر + علامة المصادقة (16 بايت) → [ترميز Base64] → جاهز لخوادم DeHub

1. التخزين - مخازن قاعدة بيانات DeHub:

✅ من أرسلها (عنوانك) ✅ من يستلمها (عنوان المستلم) ✅ عندما تم إرسالها (الطابع الزمني) هراء ✅ مشفر (النص المشفر) ❌ ماذا تقول (غير مقروء تمامًا)

ما يراه DeHub: يمكننا رؤية البيانات الوصفية (من، متى، عدد الرسائل) ولكن ليس المحتوى الفعلي - إنه مجرد هراء مشفر بالنسبة لنا!

المرحلة 4: استلام رسالة

حين يرسل لك أحدهم رسالة مشفّرة:

1. جلب من قاعدة البيانات

DeHub يسترد: encrypted_content + nonce + version

1. استرجاع مفتاح الجلسة

التحقق من ذاكرة التخزين المؤقت → إذا تم العثور عليها، فاستخدمها ↓ إذا لم يتم العثور عليها استخلاص مفتاح جلسة جديد باستخدام ECDH (نفس المرحلة 2)

1. فك التشفير

Ciphertext + علامة المصادقة + Nonce + مفتاح الجلسة → [XChaCha20 - Poly1305 فك التشفير] بايت → النص العادي (تم التحقق من المصادقة!) → [فك تشفير UTF -8] → "مرحبًا أيها العالم!" تظهر على شاشتك

التحقق من الأمان: تم التحقق من✅ الأصالة - تثبت علامة المصادقة أنه لم يتم التلاعب بالرسالة باستخدام المرسل✅ الصحيح - يمكن لشخص لديه المفتاح الخاص للمرسل فقط إنشاء هذا النص المشفر حماية✅ إعادة التشغيل - يمنع الإجراء الفريد إعادة تشغيل الرسائل القديمة

🛡️ ما الذي يحميه التشفير وما لا يحميه

✅ محمي بالكامل

• محتوى الرسالة - مشفر بالكامل قبل مغادرة جهازك • سلامة الرسالة - لا يمكن تغييره دون اكتشاف • مفاتيح خاصة - لا تترك جهازك أبدًا، ولا تنقل أبدًا • السرية الأمامية - مفاتيح فريدة لكل محادثة • الأصالة - هوية مرسل مضمونة

⚠️ البيانات الوصفية (مرئية لـ DeHub)

كما في كل أنظمة التشفير من طرف إلى طرف (Signal وWhatsApp وغيرها)، يجب أن تكون بعض البيانات الوصفية مرئية ليعمل التطبيق:

• من الذي تراسله (عناوين المرسل/المستلم) • عند إرسال الرسائل (الطوابع الزمنية) • كم عدد الرسائل المتبادلة (عدد الرسائل) • نوع الرسالة (نص/صورة/صوت - ولكن ليس المحتوى)

لماذا ؟ هذه البيانات الوصفية ضرورية لتوجيه الرسائل وتسليمها. بدونها، لم نتمكن من توصيل رسائلك!

🚀 الوضع الحالي وخريطة الطريق

✅ متاح الآن

✅ إنشاء مفتاح قائم على المحفظة (بدون كلمات مرور!) تشفير/فك تشفير DM✅ التلقائي التخزين المؤقت لمفتاح✅ الجلسة سرية✅ مثالية لإعادة التوجيه ✅ E2EE شارات الحالة التوافق✅ الخلفي مع الرسائل غير المشفرة

🚧 قريباً

تشفير رسائل 🔜 المجموعة - دردشات المجموعة المشفرة تشفير🔜 الوسائط - الصور وصور GIF والرسائل الصوتية التحقق من🔜 المفتاح - تحقق من هوية جهة الاتصال الخاصة بك باستخدام رموز الاستجابة السريعة النسخ الاحتياطي والاسترداد🔜 للمفتاح - النسخ الاحتياطي بأمان لمفاتيح التشفير الخاصة بك مزامنة🔜 الأجهزة المتعددة - استخدم E2EE عبر الأجهزة

💡 لماذا هذا مهم

لا يستطيع DeHub أبداً:

❌ قراءة رسائلك ❌ الوصول إلى مفاتيحك الخاصة ❌ فك تشفير محادثاتك ❌ مشاركة محتوى رسائلك مع أي شخص

حتى لو:

🚨 تم اختراق خوادم DeHub 🚨 لقد تلقينا مذكرة حكومية يحاول موظف🚨 مارق الوصول إلى البيانات

تظل رسائلك مشفرة وغير قابلة للقراءة. هذه هي قوة التشفير الحقيقي من طرف إلى طرف.

🎯 التزام DeHub بالخصوصية

في DeHub، نؤمن بأن الخصوصية حق أساسي. يضمن تنفيذ E2EE الخاص بنا أن محادثاتك محمية بشكل خاص حقًا بواسطة الرياضيات، وليس فقط السياسات. لقد اخترنا مكتبات وخوارزميات تشفير رائدة في الصناعة لمنحك نفس المستوى من الأمان الذي تستخدمه Signal و WhatsApp ومنصات المراسلة الأخرى التي تركز على الخصوصية.

رسائلك. خصوصيتك. دائماً.