PublicSafe

متصفحك، مساحتك الآمنة

PublicSafe هو إضافة متصفح مجانية ومفتوحة المصدر تركز على الخصوصية والتشفير والتحكم من قبل المستخدم. يوفر أدوات تشفير من جانب العميل مصممة لمساعدة المستخدمين على حماية المعلومات الحساسة قبل مغادرتها لمتصفحهم. تم بناء PublicSafe حول الشفافية والأمان وسهولة الوصول والتطوير المجتمعي.

يتبع المشروع فلسفة الخصوصية أولاً بتصميم عدم المعرفة (zero-knowledge) وإدارة مفاتيح محلية ورمز مفتوح المصدر يمكن لأي شخص تدقيقه بشكل مستقل.

الأهداف

• حماية خصوصية المستخدم من خلال التشفير من جانب العميل.
• منح المستخدمين تحكمًا كاملاً في مفاتيح التشفير الخاصة بهم.
• توفير أدوات أمنية بسيطة وسهلة الاستخدام.
• البقاء شفافين من خلال التطوير مفتوح المصدر.
• دعم المتصفحات الحديثة من خلال قاعدة بيانات مشتركة.
• التخلص من جمع البيانات غير الضروري والقياس عن بعد (telemetry).
• إنشاء أدوات خصوصية متاحة للجميع.

الميزات

ميزات التشفير

• تشفير من جانب العميل قبل إرسال البيانات.
• دعم تشفير AES-256-GCM.
• دعم تبادل المفاتيح X25519.
• دعم التوقيع الرقمي Ed25519.
• تشفير وفك تشفير النصوص الآمنة.
• تشفير الملاحظات الآمنة.
• إنشاء رسائل مشفرة.
• أدوات مشاركة البيانات المشفرة.
• أدوات تخزين الأسرار الآمنة.
• التحقق من سلامة التشفير.
• أدوات تجزئة SHA-256.
• دعم التشفير المستند إلى كلمة مرور.
• اشتقاق المفاتيح باستخدام PBKDF2.
• دعم Argon2id عند توفره.

ميزات حماية المتصفح

• أدوات تشفير مدمجة في المتصفح.
• أدوات تشفير بيانات النماذج.
• تشفير وفك تشفير الحافظة الآمنة.
• حماية المدخلات الحساسة في المتصفح.
• سير عمل النسخ واللصق الآمن.
• لوحة بيانات خصوصية المتصفح.
• مراقبة حالة الأمان.
• مؤشرات نشاط التشفير.
• ضوابط خصوصية على مستوى الموقع.
• إدارة المواقع الموثوقة.
• إشعارات أمنية.

ميزات حماية الملفات

• تشفير الملفات محليًا.
• فك تشفير الملفات محليًا.
• تصدير الملفات المشفرة.
• استيراد الملفات المشفرة.
• إعداد مشاركة الملفات الآمنة.
• دعم تشفير الملفات الكبيرة.
• معالجة ملفات متعددة.
• التحقق من سلامة الملفات المشفرة.

ميزات إدارة المفاتيح

• إنشاء مفاتيح محلية.
• إدارة المفاتيح العامة والخاصة.
• أدوات استيراد وتصدير المفاتيح.
• نسخ احتياطية للمفاتيح مشفرة.
• إنشاء مفاتيح الاسترداد.
• دعم تدوير المفاتيح.
• دعم هويات متعددة.
• تخزين آمن للمفاتيح.

ميزات الخصوصية

• بنية عدم المعرفة (zero-knowledge).
• لا حسابات مستخدم إجبارية.
• لا تخزين مركزي للمفاتيح.
• لا قياس عن بعد (telemetry).
• لا تتبع.
• لا جمع تحليلات.
• تصميم محلي أولاً.
• تشفير يتحكم فيه المستخدم.
• نموذج أمني شفاف.
• قابلية تدقيق مفتوحة.

ميزات تجربة المستخدم

• إعداد بنقرة واحدة.
• إعداد إرشادي موجّه.
• سير عمل تشفير بسيط.
• تصميم يركز على سهولة الوصول.
• دعم التنقل بلوحة المفاتيح.
• واجهة مستخدم متجاوبة.
• دعم الوضع الداكن.
• دعم الوضع الفاتح.
• مؤشرات أمنية سهلة الاستخدام.
• متطلبات تهيئة ضئيلة.

دعم المتصفحات

• Google Chrome
• Chromium
• Microsoft Edge
• Mozilla Firefox
• Brave
• Opera
• Vivaldi

ميزات المطورين

• قاعدة بيانات TypeScript.
• بنية معيارية.
• تكامل Web Crypto API.
• دعم Manifest V3.
• طبقة تجريد API الإضافة.
• اختبار آلي.
• دعم التكامل المستمر.
• ممارسات تطوير موجهة نحو الأمان.
• هيكل مشروع مناسب للمساهمين.
• وثائق شاملة.

مجموعة التقنيات

الواجهة الأمامية

• TypeScript
• HTML5
• CSS3
• Web Components
• Manifest V3

التشفير

• Web Crypto API
• AES-256-GCM
• X25519
• Ed25519
• SHA-256
• PBKDF2
• Argon2id (عند الدعم)

التخزين

• IndexedDB
• واجهات برمجة تطبيقات تخزين المتصفح
• بنية محلية أولاً

أدوات التطوير

• Vite
• ESLint
• Prettier
• Vitest
• Playwright
• GitLab CI/CD

التوثيق

• Markdown
• مواصفات OpenAPI
• توليد تلقائي للتوثيق

مبادئ الأمان

• الخصوصية افتراضيًا.
• الأمان من خلال التصميم.
• شفافية المصدر المفتوح.
• بنية عدم المعرفة.
• ملكية المفاتيح محليًا.
• لا خدمات سحابية إجبارية.
• لا جمع بيانات خفي.
• قرارات أمنية يتحكم فيها المستخدم.
• قاعدة بيانات قابلة للمراجعة علنيًا.

المساهمة

نرحب بالمساهمات، وتقارير الأخطاء، وطلبات الميزات، وتحسينات التوثيق، وتحسينات سهولة الوصول، والمراجعات الأمنية.

يرجى مراجعة إرشادات المساهمة الخاصة بالمشروع قبل تقديم طلبات السحب.

---

رخصة العلامة التجارية للمواصفات (SBL)

القياسي

• نظام متوافق تمامًا مع AGPL-3.0+
• حقوق التوزيع الإجباري (copyleft) للنشر الشبكي
• الإسناد المطلوب:
  • Roxanne Ardary
  • https://www.roxanneardary.com/

الاختياري

• رخصة العلامة التجارية للمواصفات (SBL)
  • نشر تجاري بدون إسناد
  • التسعير بناءً على النطاق والاستخدام ونطاق النشر
  • https://roxanneardary.com/publicsafe/

---

الترخيص ومتطلبات الإشعار

تم إصدار PublicSafe بموجب GNU Affero General Public License v3.0 أو الأحدث (AGPL-3.0+).
بالمساهمة في هذا المشروع، فإنك توافق على أن مساهماتك سيتم إصدارها أيضًا بموجب هذا الترخيص.

يرجى ملاحظة ما يلي:

• يجب أن تمتثل جميع المساهمات لشروط AGPL-3.0+.
• بموجب القسم 7 من الترخيص، يجب أن تحتفظ جميع إعادة التوزيع والتفريعات والأعمال المشتقة بالإسناد إلى: Roxanne Ardary و roxanneardary.com.
• مواصفات PublicSafe مجانية للاستخدام مع الإسناد. يمكن التفاوض على رخصة العلامة التجارية للمواصفات عند الطلب.
• يتتبع ملف notice.md الخاص بالمشروع متطلبات الإسناد وشكر المساهمين. أي تحديث يضيف مساهمين جدد أو يعدل الإسناد يجب أن يقوم أيضًا بتحديث notice.md.
• عند تقديم طلب سحب، تأكد من أن أي ملفات جديدة تحتفظ برؤوس الإسناد حيثما ينطبق ذلك.
• يجب أن تظل الإصدارات المنشورة شبكيًا من هذا البرنامج متوافقة تمامًا مع AGPL-3.0+، بما في ذلك الكشف عن تعديلات الكود المصدري عند الاقتضاء بموجب الترخيص.

للحصول على التفاصيل القانونية الكاملة، يرجى الرجوع إلى ترخيص AGPL-3.0+ وملف notice.md الخاص بالمشروع.

---

مركز الترسانة المفتوحة
https://gitlab.com/Roxanne_Ardary/open-arsenal-specs