توفر Themis تشفيرًا قويًا وسهل الاستخدام للأشخاص المشغولين

---

مكتبة تشفير للأغراض العامة للتخزين والمراسلة لأنظمة iOS (Swift, Obj-C)، وAndroid (Java, Kotlin)، وReact Native (iOS, Android)، وJava لسطح المكتب، وС/С++، وNode.js، وPython، وRuby، وPHP، وGo، وRust، وWASM.

مناسبة تمامًا للتطبيقات متعددة المنصات. تُخفي التفاصيل التشفيرية. صُنعت بواسطة خبراء تشفير للمطورين 🧡

ما هو Themis

Themis هي مكتبة خدمات تشفيرية عالية المستوى مفتوحة المصدر لتأمين البيانات أثناء المصادقة والتخزين والمراسلة والتبادل الشبكي وغير ذلك. يحل Themis 90% من حالات استخدام حماية البيانات النموذجية الشائعة لدى معظم التطبيقات.

يساعد Themis في بناء ميزات تشفير بسيطة ومعقدة بسهولة وسرعة وأمان. يتيح Themis للمطورين التركيز على الشيء الرئيسي: تطوير تطبيقاتهم.

حالات الاستخدام التي يحلّها Themis

• تشفير الأسرار المخزّنة في تطبيقاتك والخادم الخلفي: مفاتيح API، ورموز الجلسات، والملفات.

• تشفير حقول البيانات الحساسة قبل تخزينها في قاعدة البيانات ("تشفير على مستوى الحقل في جانب التطبيق").

• دعم التشفير القابل للبحث، وترميز البيانات، وإخفاء البيانات باستخدام Themis و Acra.

• تبادل الأسرار بأمان: مشاركة البيانات الحساسة بين الأطراف، وبناء تطبيق دردشة بسيط بين المرضى والأطباء.

• بناء أنظمة تشفير من طرف إلى طرف بمعمارية مركزيّة أو لامركزيّة: تشفير البيانات محليًا في تطبيق واحد، واستخدامها مشفّرة في كل مكان، وفك تشفيرها فقط للمستخدم المُوثَّق.

• الحفاظ على جلسات آمنة في الوقت الفعلي: إرسال رسائل مشفّرة للتحكم في الأجهزة المتصلة من تطبيقك، واستقبال بيانات حساسة في الوقت الفعلي من تطبيقاتك إلى خادمك الخلفي.

• مقارنة الأسرار بين الأطراف دون الكشف عنها (مصادقة قائمة على إثباتات المعرفة الصفرية).

• مكتبة تشفير واحدة تناسب الجميع: Themis هو الخيار الأفضل للتطبيقات متعددة المنصات (مثل تطبيق iOS+Android+Electron مع خادم Node.js خلفي) لأنه يوفر واجهة برمجة تطبيقات متوافقة 100% ويعمل بنفس الطريقة عبر جميع المنصات المدعومة.

أنظمة التشفير

يوفر Themis لبنات بناء جاهزة (“أنظمة التشفير”) تعمل على تبسيط استخدام عمليات الأمان التشفيرية الأساسية.

يوفر Themis 4 خدمات تشفير مهمة:

• Secure Cell: حاوية تشفير متعددة الأوضاع مناسبة لتخزين أي شيء بدءًا من الملفات المشفّرة إلى سجلات قواعد البيانات والسلاسل النصية مع الحفاظ على تنسيقها. تم بناء Secure Cell حول AES-256-GCM و AES-256-CTR.
• Secure Message: حل مراسلة مشفّرة بسيط لنطاق واسع من التطبيقات. تبادل المفاتيح بين الأطراف وستكون جاهزًا للانطلاق. زوجان من أنظمة التشفير الأساسية: ECC + ECDSA / RSA + PSS + PKCS#7.
• Secure Session: تبادل بيانات مشفّرة موجّه بالجلسات مع سرية أمامية (forward secrecy) لضمانات أمان أفضل وبنى تحتية أكثر تطلبًا. يمكن لـ Secure Session أن يعمل بشكل مثالي كتشفير للـ sockets، أو أمان للجلسات، أو بدائية مراسلة عالية المستوى (مع بعض البنى الإضافية مثل PKI). اتفاق مفاتيح ECDH، وتشفير ECC و AES.
• Secure Comparator: بروتوكول تشفير قائم على إثباتات المعرفة الصفرية (zero-knowledge proofs) لـ المصادقة ومقارنة الأسرار.

أنشأنا Themis لبناء منتجات أخرى فوقه - أي Acra و Hermes.

التثبيت

راجع صفحة التثبيت لتثبيت Themis لتطبيقك للجوال أو الويب أو سطح المكتب أو الخادم الخلفي. نوصي بشدة باستخدام حزم التثبيت بدلاً من البناء من المصدر.

اللغات

يتوفر Themis للغات/المنصات التالية، راجع أدلة اللغة لكل منها:

التوفر

يدعم Themis معماريات المعالجات التالية: x86_64/i386 وARM وApple Silicon (ARM64) والعديد من معماريات Android.

نبني Themis ونتحقق منه على أحدث إصدارات أنظمة التشغيل المستقرة:

• Debian (10, 11, 12), CentOS 8, Ubuntu (20.04, 22.04, 24.04)
• macOS (10.12–10.15, 11.*)
• Android (7–12)
• iOS (11–15)
• Windows (دعم تجريبي لـ MSYS2)

نخطط لتوسيع هذه القائمة بمجموعة أوسع من المنصات. إذا كنت ترغب في المساعدة في تحسين Themis أو إضافته إلى منصتك أو لغتك المفضلة — تواصل معنا.

التوثيق

توثيق Themis يحتوي على الوثائق الرسمية المتطورة باستمرار، والتي تغطي كل شيء بدءًا من إرشادات النشر إلى حالات الاستخدام، مع شرح موجز لأنظمة التشفير والمعمارية الكامنة خلف مكتبة Themis الرئيسية.

راجع التوثيق لمعرفة المزيد حول:

• التشفير في Themis (أنظمة تشفير Themis والهجمات عليها, مزوّدو التشفير, نصائح إدارة المفاتيح, FIPS 140-2 و GOST),
• تصحيح أخطاء Themis واستكشافها (أدوات سطر الأوامر, سلامة الخيوط, إرشادات الترحيل بين إصدارات Themis),
• معمارية Themis,
• أمان Themis (Themis و OWASP, ممارسات أمان تطوير Themis),
• المجتمع خلف Themis (إرشادات المساهمة, الاعتمادات والإشارات الشرفية, المشاريع التي تستخدم Themis, الدروس التعليمية, ورش العمل والمحادثات).

التشفير

يعتمد Themis على خوارزميات تشفير مُثبتة مطبّقة بواسطة مكتبات تشفير معروفة مثل OpenSSL و LibreSSL و BoringSSL. راجع وثائق التشفير في Themis لمعرفة المزيد.

يتضمن هذا التوزيع برمجيات تشفير. قد تفرض الدولة التي تقيم فيها حاليًا قيودًا على استيراد برمجيات التشفير أو حيازتها أو استخدامها و/أو إعادة تصديرها إلى دولة أخرى. قبل استخدام أي برمجيات تشفير، يرجى مراجعة قوانين بلدك ولوائحه وسياساته المتعلقة باستيراد برمجيات التشفير أو حيازتها أو استخدامها وإعادة تصديرها، لمعرفة ما إذا كان ذلك مسموحًا به. راجع http://www.wassenaar.org/ لمزيد من المعلومات.

صنّفت وزارة التجارة الأمريكية، مكتب الصناعة والأمن (BIS)، هذا البرنامج ضمن رقم مراقبة سلع التصدير (ECCN) 5D002.C.1، والذي يشمل برمجيات أمن المعلومات التي تستخدم أو تؤدي وظائف تشفيرية بخوارزميات غير متماثلة. إن شكل وطريقة هذا التوزيع تجعله مؤهلًا للتصدير بموجب استثناء الترخيص ENC Technology Software Unrestricted (TSU) (انظر لوائح إدارة التصدير الصادرة عن BIS، القسم 740.13) لكل من الكود الهدف (object code) ومصدر الكود (source code).

إرسال التطبيقات إلى App Store

إذا كان تطبيقك يستخدم Themis وتريد إرساله إلى Apple App Store، فهناك متطلبات معينة تتعلق بالإعلان عن استخدام أي تشفير.

اقرأ حول لوائح Apple للتصدير المتعلقة بالتشفير لـ Themis لمعرفة ما يجب فعله.

الأمان

تتم مراجعة كل تغيير في المكتبة الأساسية لـ Themis والموافقة عليه من قبل فريقنا الداخلي من خبراء التشفير ومهندسي الأمان. لكل إصدار، نُجري تدقيقات داخلية بواسطة خبراء تشفير لا يعملون على Themis.

نستخدم الكثير من الاختبارات الأمنية الآلية، أي محللات الكود الثابت، وأدوات التخريب (fuzzing)، ومحللات الذاكرة، واختبارات الوحدة (لكل منصة)، واختبارات التكامل (لاكتشاف مشاكل التوافق بين اللغات وأنظمة التشغيل ومعماريات x86/x64 المختلفة المدعومة من Themis). اقرأ المزيد حول ممارساتنا في الاختبار الأمني في وثائق أمان Themis.

إذا كنت تعتقد أنك وجدت مشكلة متعلقة بالأمان، فيرجى مراسلتنا عبر البريد الإلكتروني على [email protected]. قد ينطبق برنامج مكافآت اكتشاف الثغرات.

GDPR, HIPAA, CCPA

بصفته مكتبة خدمات تشفيرية لمنصات الجوال والخوادم، فإن Themis هو أداة تشفير "حالة فنية متقدمة" توفر تبادلًا وتخزينًا آمنًا للبيانات.

باستخدام Themis، يمكنك تحقيق امتثال أفضل للوائح خصوصية البيانات الحالية، مثل:

• اللائحة العامة لحماية البيانات (GDPR)
• HIPAA (قانون قابلية نقل التأمين الصحي والمساءلة)
• DPA (قانون حماية البيانات)
• CCPA (قانون خصوصية المستهلك في كاليفورنيا)

اقرأ المزيد حول اللوائح في الوثائق.

المجتمع

Themis موصى به من قبل OWASP كمكتبة لتشفير البيانات لمنصات الجوال.

يُستخدم Themis على نطاق واسع في المشاريع غير التجارية والتجارية على حد سواء، يمكن العثور على بعض التطبيقات والمكتبات العامة هنا.

هل تريد أيضًا أن تظهر في مدونتنا وفي قائمة المساهمين؟ اكتب لنا عن المشروع الذي أنشأته باستخدام Themis!

المساهمة

إذا كنت تبحث عن شيء تساهم فيه وتكسب احترامًا دائمًا، فما عليك سوى اختيار أحد العناصر من قائمة المشكلات. توجه إلى إرشادات المساهمة كنقطة بداية.

دعم Themis على كل هذه المنصات العديدة عمل شاق، لكننا نبذل قصارى جهدنا لجعل استخدام Themis مريحًا للجميع. معظم المشكلات التي يواجهها مستخدمونا مرتبطة بعملية التثبيت وإدارة التبعيات. إذا واجهت أي تحديات، فيرجى إعلامنا.

الدعم التجاري

في Cossack Labs، نقدم خدمات دعم احترافية لـ Themis والتطبيقات التي تستخدم Themis.

يشمل هذا الدعم، على سبيل المثال لا الحصر، تكامل المكتبة، مع التركيز على تطبيقات الويب والجوال؛ تصميم وبناء أنظمة تشفير من طرف إلى طرف للتطبيقات المحمولة؛ التدقيق الأمني، لتكاملات المكتبات الداخلية أو البروتوكولات عالية المستوى؛ تطوير تطبيقات مخصصة تتطلب تشفيرًا؛ الاستشارات وخدمات التدريب.

أرسل لنا بريدًا إلكترونيًا إلى [email protected] أو اطّلع على خدمات Cossack Labs للأمن السيبراني.

جهات الاتصال

إذا كنت تريد طرح سؤال تقني، أو الإبلاغ عن خطأ، أو اقتراح ميزة، فلا تتردد في بدء نقاش على GitHub، أو فتح مشكلة في متتبع المشكلات، أو الكتابة إلى [email protected].

للتحدث مع الجناح التجاري لشركة Cossack Labs Limited، أرسل لنا بريدًا إلكترونيًا إلى [email protected].