الأمان والتشفير

آخر تحديث: ٢٩ يونيو ٢٠٢٦ · ينطبق على إصدار التطبيق v1.26 فأحدث

يعمل Forwardit بالكامل على هاتفك. لا يوجد خادم لـ Forwardit، ولا حساب، ولا تحليلات. رسائلك لا تصل إلينا أبدًا — فهي تذهب فقط إلى الوجهات التي تختارها (بريدك الإلكتروني أو هاتفك الاحتياطي الخاص). يتم تشفير محتوى رسائلك وبيانات اعتماد بريدك الإلكتروني على جهازك.

١٠٠٪ على جهازك

لا يوجد خادم خلفي لـ Forwardit يستقبل رسائلك. الاتصالات الصادرة الوحيدة التي يجريها التطبيق هي:

• إلى خادم بريدك الإلكتروني (SMTP) الخاص بك، لتسليم عملية إعادة التوجيه؛
• قناة الرسائل النصية القصيرة (SMS) الخاصة بمشغّل الشبكة، لتسليم عملية إعادة التوجيه إلى هاتف احتياطي؛
• Google Play Billing، للاشتراكات.

لا يُرسَل أي شيء إلى Forwardit. لا يحتوي التطبيق على أي تحليلات أو تتبّع أو إعلانات أو حزمة SDK للإبلاغ عن الأعطال. وإذا تعطّل التطبيق في أي وقت، يُكتَب التقرير في ملف خاص على جهازك ولا يُرسَل أبدًا إلا إذا اخترت أنت إرساله عبر البريد الإلكتروني.

ما الذي يُشفَّر على جهازك (أثناء التخزين)

يتم تشفير ما يلي باستخدام AES-256-GCM، عبر مفتاح محفوظ في Android Keystore (مدعوم بالعتاد على الأجهزة المتوافقة). لا يغادر المفتاح هاتفك أبدًا ولا يُدرَج في أي نسخة احتياطية:

• كلمة مرور بريدك الإلكتروني (SMTP) — كما أنها مستثناة تمامًا من النسخ الاحتياطي السحابي؛
• مضيف خادم SMTP الخاص بك، والمنفذ، والبريد الإلكتروني لتسجيل الدخول؛
• محتوى الرسالة المُعاد توجيهها؛
• مَن أرسل الرسالة (المُرسِل)؛
• الوجهة التي أُعيد توجيه كل رسالة إليها؛
• القناة المستخدمة للإرسال (أي شريحة SIM، أو أي بريد إلكتروني)؛
• النسخة قصيرة العمر من الرسالة في قائمة انتظار المعالجة التي يُحتفَظ بها أثناء تسليمها.

وهذا يعني أن النسخة المؤقتة التي يحتفظ بها Forwardit أثناء تسليم رسالة، وكامل سجل إعادة التوجيه لديك، يُخزَّنان كنص مشفَّر غير قابل للقراءة على القرص.

ما الذي يُشفَّر أثناء النقل

• تستخدم إعادة توجيه البريد الإلكتروني اتصال TLS/SSL مشفَّرًا مع خادم بريدك (تختار TLS أو SSL أثناء الإعداد).
• تستخدم إعادة توجيه الرسائل النصية القصيرة إلى هاتف احتياطي قناة الرسائل النصية القصيرة العادية الخاصة بمشغّل الشبكة. وكسائر الرسائل النصية القصيرة، فإن هذا نقل بمستوى مشغّل الشبكة وليس تشفيرًا على مستوى التطبيق — نحن لا نزعم أن عمليات إعادة توجيه الرسائل النصية القصيرة مشفَّرة من طرف إلى طرف.

ما الذي لا يُشفَّر — ولماذا

نفضّل الدقة بدلًا من المبالغة في الادعاءات:

• قواعد إعادة التوجيه والوجهات التي تضبطها (أسماء عوامل التصفية، وقواعد المطابقة، والبريد الإلكتروني أو الهاتف الذي تعيد التوجيه إليه) تُخزَّن كبيانات محلية عادية حتى يتمكّن نظام Android من استعادة إعداداتك عند حصولك على هاتف جديد. فلو شُفّرت بالمفتاح المرتبط بالجهاز، لما أمكن استعادتها على جهاز مختلف. وهي موجودة فقط على هاتفك وفي النسخة الاحتياطية الخاصة بحساب Google الخاص بك — ولا تُرسَل أبدًا إلى Forwardit.
• إعدادات التطبيق (السمة، واللغة، ومفاتيح التبديل) هي كذلك بيانات محلية عادية.

باختصار: بيانات رسائلك وبيانات اعتمادك مشفَّرة؛ وإعداداتك تُحفَظ بشكل قابل للاستعادة — ولا يُنقَل أي منها إلينا أبدًا.

النسخ الاحتياطي السحابي

قد يقوم نظام Android بعمل نسخة احتياطية لبيانات التطبيق في حساب Google الخاص بك (وأنت تتحكم في ذلك من إعدادات Android):

• المُضمَّن: قواعد إعادة التوجيه والإعدادات لديك (حتى يستعيد هاتف جديد إعداداتك)، وسجل إعادة التوجيه لديك — لكن محتوى الرسالة والمُرسِل والوجهات الموجودة داخله تبقى نصًا مشفَّرًا في النسخة الاحتياطية.
• المُستثنى: لا يتم أبدًا عمل نسخة احتياطية لبيانات اعتماد SMTP الخاصة بك. وبعد الاستعادة على هاتف جديد، تكتفي بإعادة إدخالها مرة واحدة.

حماية الوصول إلى الجهاز

الإجراءات الحسّاسة — عرض كلمة مرور SMTP المحفوظة لديك، وتعديل بيانات الاعتماد أو حذفها، وحذف عوامل التصفية، ومسح السجل — تتطلّب بصمة إصبعك أو رمز PIN الخاص بجهازك. كما يوفّر Forwardit قفلًا للتطبيق.

طرق التشفير (للمراجعين)

• التشفير المتماثل: AES-256-GCM (تشفير موثَّق المصدر).
• تخزين المفاتيح: Android Keystore — مدعوم بالعتاد حيثما يكون متوافقًا؛ المفاتيح غير قابلة للتصدير ومرتبطة بالجهاز.
• مخزن بيانات الاعتماد: Android EncryptedSharedPreferences (AES-256 للمفاتيح والقيم).
• أثناء النقل (البريد الإلكتروني): TLS/SSL يُتفاوَض عليه مع خادم SMTP الخاص بك.
• لا تُربَط أي حزم SDK شبكية تابعة لجهات خارجية بالتطبيق (AndroidX و Google Play Billing و JavaMail فقط).

الأسئلة

راسلنا عبر البريد الإلكتروني dev@forwardit.app — يسعدنا الإجابة عن التفاصيل المحددة أو إرشاد المراجع خلال التفاصيل.