أدوات PGP

إضافة متصفح مفتوحة المصدر لتشفير وفك التشفير والتوقيع باستخدام PGP.
مبنيّة بـ Rust/WebAssembly. المفاتيح الخاصة لا تلمس كومة JavaScript إلّا عند الضرورة.

احصل عليها هنا

لماذا أدوات PGP؟

مفتوحة المصدر وشفافة. معظم إضافات PGP للمتصفح مغلقة المصدر. لا ينبغي أن تثق بصندوق أسود بأسرارك.

التشفير يعمل في WASM، وليس JavaScript. جميع عمليات PGP تعمل في صندوق حماية WebAssembly مبني بـ Rust/Sequoia-PGP. JS يحتفظ فقط بمقبض عدد صحيح غير شفاف لمفتاحك – البايتات الفعلية تعيش في الذاكرة الخطية لـ WASM ويتم تصفيرها عند الإسقاط. المفاتيح الخاصة تمر عبر JS لفترة وجيزة أثناء الإنشاء والاستيراد قبل تشفيرها وتخزينها.

فتح باستخدام مفتاح المرور (Passkey). حماية المفاتيح باستخدام WebAuthn PRF – فتح باستخدام Touch ID، Face ID، Windows Hello، أو YubiKey بدلاً من كلمة المرور. يتم دمج خرج PRF مع سر مخزّن عبر HKDF-SHA256، وتدفق الفتح بأكمله يعمل في WASM.

Argon2id لكلمات المرور. ذاكرة 64 ميغابايت، 3 مرات تكرار – مقاوم للقوة الغاشمة عبر GPU. عملية اشتقاق المفتاح (KDF) وفك التشفير وتخزين المفاتيح كلها تحدث في WASM. بايتات كلمة المرور تُصفّر على كلا الجانبين فور الاستخدام.

فك التشفير والتحقق الذري. النص الصريح ونتيجة التوقيع يُعادان معاً في استجابة واحدة مضغوطة. توقيع سيء = لا يتم إرجاع نص صريح. لا نافذة TOCTOU.

التصفير في كل مكان. حزمة zeroize على جميع المفاتيح المخزّنة والوسيطة (Rust). Uint8Array.fill(0) على كلمات المرور وخرجات PRF والمفاتيح المشتقة (JS). ذاكرة WASM لا تخضع لجمع القمامة (GC)، لذا التصفير هو حتمي.

AAD لكل مفتاح. كل مفتاح خاص يُشفّر باستخدام AES-256-GCM مع بيانات مصادقة إضافية (AAD) مرتبطة ببصمته. تبادل الكتل بين خانات المفاتيح يفشل.

الميزات

• إنشاء مفاتيح ECC (Cv25519) أو RSA-4096
• تشفير إلى عدة مستلمين، مع إمكانية التوقيع
• فك التشفير مع التحقق التلقائي من التوقيع
• توقيع والتحقق بنص واضح (Cleartext)
• استيراد/تصدير المفاتيح المدرّعة
• نسخ احتياطي بملف واحد: تصدير/استيراد جميع المفاتيح وجهات الاتصال (مشفّر بكلمة مرور افتراضيًا)
• توقيع والتحقق من حزم إضافات Chrome (.crx) للتحميلات المؤكدة من سوق Chrome الإلكتروني (اختياري؛ معطّل افتراضيًا)
• قائمة سياق بالزر الأيمن على النص المحدد
• قفل تلقائي عند عدم النشاط، إغلاق اللوحة، أو لكل عملية (وضع عدم التخزين المؤقت)
• تأخير أسي لمحاولات كلمة المرور الفاشلة
• تخزين اختياري عبر مزامنة Chrome أو محلي فقط

نموذج الأمان

التقنيات

• PGP: Rust / Sequoia-PGP / WebAssembly
• الإضافة: WXT + React + Tailwind
• حماية المفاتيح: WebAuthn PRF أو Argon2id + AES-256-GCM
• الواجهة: shadcn/ui

البدء

المتطلبات

• Node ^22.21.0، pnpm ^10.19.0
• Rust + wasm-pack

الإعداد

pnpm install
pnpm dev        # خادم تطوير مع إعادة تحميل ساخن
pnpm test       # اختبارات الوحدة (vitest)؛ اختبارات محرك Rust: cargo test في apps/pgp/gpg-wasm
pnpm build      # بناء إنتاجي (يبني WASM تلقائياً)
pnpm zip        # تعبئة لمتجر Chrome / إضافات Firefox

يجب بناء وحدة WASM من المصدر. لإعادة البناء يدويًا:

cd apps/pgp && pnpm build:wasm

هيكل المشروع

apps/pgp/              مصدر الإضافة
  components/           واجهة React
  entrypoints/          الخلفية + اللوحة الجانبية
  hooks/                حلقة المفاتيح، الجلسات، جهات الاتصال
  lib/pgp/              غلاف WASM + العمليات
  lib/protection/       WebAuthn PRF، Argon2id، AES-256-GCM
  lib/storage/          chrome.storage مع كائن المزامنة (mutex)
  gpg-wasm/             محرك Rust/WASM (sequoia-openpgp)
packages/ui/            مكونات shadcn/ui
tooling/                eslint، prettier، tailwind، tsconfig

الإفصاح عن الذكاء الاصطناعي

تم بناؤه مع مساعدة كبيرة من الذكاء الاصطناعي (Claude). واجهة المستخدم، أسلاك React، التخزين، وتوصيل الإضافة تم إنشاؤها إلى حد كبير بواسطة الذكاء الاصطناعي.

التنفيذات التشفيرية – محرك Rust/WASM، حماية المفاتيح، WebAuthn PRF، تكوين Argon2id – تم تصميمها ومراجعتها بشرياً. لا نثق بالتشفير المبني على المشاعر.

الترخيص

MIT