حساب Telegram الخاص بك، في أمانٍ تام.

التشفير أثناء التخزين

لا تُخزَّن الجلسات أبدًا كنصّ عادي. تُختَم كل جلسة بمعيار AES-256-GCM قبل أن تصل إلى قاعدة بياناتنا، ولا يحدث فكّ التشفير إلّا داخل الأنظمة التي تحتاج إلى استخدامها، وفقط للمدّة اللازمة. تُدار مفاتيح التشفير نفسها بمعزل عن البيانات المشفّرة، بحيث لا تكشف لقطة من قاعدة البيانات بمفردها أي شيء قابل للاستخدام.

ما نحتفظ به، وما لا نحتفظ به

الصراحة هنا أهم من التسويق. نعم — نحن نخزّن جلسة Telegram الخاصة بك، لأن المنتج يحتاجها للعمل نيابةً عنك. لا ندّعي خلاف ذلك. ما نفعله هو تخزين أقل قدر ممكن، وتشفير ما نخزّنه، وتجنّب تكديس الباقي: لا يُحتفظ بسجلّ المحادثات ومحتوى الرسائل وبيانات Telegram الأخرى بما يتجاوز ما تتطلّبه واجهة المنتج المباشرة.

عمليًا، يعني ذلك:

• —

  الجلسات مشفّرة أثناء التخزين

  AES-256-GCM مع فحوصات سلامة موثّقة. أي كتلة مشفّرة تم العبث بها أو تسرّبت جزئيًا تُرفَض، ولا تُقبَل بصمت.

• —

  تُدار مفاتيح التشفير بشكل منفصل

  المفاتيح المستخدمة لتشفير جلستك معزولة عن قاعدة البيانات التي تخزّنها، بحيث لا يكون أي من النصفين مفيدًا دون الآخر.

• —

  وصول بأقل امتياز

  فقط أنظمة الإنتاج التي تحتاج فعلًا إلى استخدام جلسة يمكنها فكّ تشفيرها، وكل مسار وصول قابل للتدقيق.

بنية بروكسي مخصّصة

كل حساب Telegram تربطه مرتبط بعنوان IP بروكسي مخصّص خاص به طوال مدّة ذلك الاتصال. وهذا يعني أن الحساب أ والحساب ب — حتى داخل مساحة العمل نفسها — لا يظهران أبدًا لـ Telegram من نفس نقطة الخروج. عناوين IP الخاصة بالبروكسي مخصّصة (غير مشتركة مع عملاء Entergram الآخرين)، وتُراقَب صحّتها، ولا يتم تدويرها إلّا عند الضرورة التشغيلية. والنتيجة: جلسات Telegram أكثر استقرارًا، وعدد أقل من التعليمات الإيجابية الخاطئة، وفصل نظيف بين الحسابات على مستوى الشبكة.

تدابير أمنية إضافية

إلى جانب البنية المذكورة أعلاه، نطبّق تعزيزات قياسية عبر المنصّة بأكملها:

• HTTPS في كل مكان (تشفير TLS أثناء النقل لجميع الاتصالات)
• ضوابط وصول صارمة ومبادئ أقل امتياز
• مراقبة مستمرّة للنشاط المشبوه
• ممارسات تطوير آمنة لمنع الثغرات الشائعة