ملفاتك تظل لك.

لا تاخذ كلامي وبس. على الكمبيوتر، تاخذ حوالي عشر ثواني:

فيه أشياء بسيطة ما تشتغل بدون إنترنت. هذا بالضبط وش ترسل، بكلام واضح:

في اختبار السرعة، عنوان الـ IP حقك يبقى في الذاكرة — وما ينحفظ أبدًا — لمدة ساعة بالكثير، بس عشان ما يحتكر أحد الاختبار. والكوكي الوحيد في الموقع هو حق تسجيل الدخول، وبس إذا سجّلت.

كل شي يمر عبر HTTPS. كلمات مرور الحسابات محفوظة ببصمة bcrypt (cost 12)، والجلسات بكوكي HTTP-only وsame-site، وروابط الإيميل محفوظة كبصمات SHA-256 وتنتهي. والدخول بخطوتين يستخدم رموز TOTP المعروفة. والخزنة والأسرار تتشفّر في متصفحك بـ AES-256-GCM، فالخادم ما يحتفظ إلا ببيانات ما يقدر يقرأها. والمولّدات تستخدم crypto.getRandomValues مع rejection sampling، فكل حرف له نفس الفرصة.

عبارات المرور تستخدم قائمة كلمات EFF القصيرة (CC BY 3.0 US). واستوديو PDF يستخدم pdf.js وpdf-lib وTesseract.js — كلها مفتوحة المصدر.

لو لقيت مشكلة أمنية، علّمني قبل ما تعلّم أحد ثاني، عشان أصلّحها أول. هنا طريقة التواصل معي.