التقنية

كيف يمكن فحص سجلاتك.

لست مضطراً إلى قراءة هذه الصفحة. يشرح باقي الموقع وظيفة السجل بلغة واضحة؛ وتسمّي هذه الصفحة آلياته، بينما تعرض صفحة الأمن ضوابطه.

شاهد شرحاً على نظام يعمل أسماء الضوابط

$ openssl ts -verify -in deal_8821.tsr -data evidence_pack.zip

التحقق: OK

تحقق من الطابع الزمني يُجرى على حزمة فعلية. إجراء ينفذه المراجع، لا صورة يُطلب منه تصديقها.

أعطِ مراجعيك سجلاً يستطيعون فحصه.يتلقى المراجع نسخة مُصدّرة، ويفحص الملفات التي تتضمنها، ويتحقق من المحتوى المحمي. تساعده أداة التحقق في هذا الفحص؛ أما صفحات API وMCP فتشرح مهمة أخرى، هي ربط السجلات التشغيلية المسموح بها.

الأدلة أولاً

e4b1f2…⟶9c07ad…⟶53fe21… ✓ طابع زمني مستقل✓ موقّع

يُفحص السجل على جهاز المراجع نفسه.

تُفحص حزمة الأدلة بأدوات معيارية مجانية على جهاز المراجع نفسه. السلامة والنسبة إلى المصدر والوقت هي ثلاثة أمور يطلبها المدقق أو المحكمة من السجل؛ ويثبتها الفحص في نطاق محدد: لم تتغير المستندات، وصدرت من الجهة المنسوبة إليها، وكانت موجودة في الوقت المذكور لأن الطابع الزمني صادر عن جهة مستقلة. أما ما إذا كان السجل يفي بمعيار قانوني معيّن فمسألة للمستشار القانوني. ولا تعتمد سلامة السجل وتاريخه على قول أي طرف، ولا يحتاج الفحص إلى إذن من إكسيدرا غيت.

مرتبطة بسلسلة وفق ترتيبها. إذا غُيّر شيء أو أُدرج أو أُعيد ترتيبه لاحقاً، يكشف السجل ذلك.
مختومة زمنياً من جهة مستقلة. تحدد ساعة لا نتحكم فيها متى، بصيغة RFC 3161 التي تتحقق منها الأدوات المعيارية. ويتوقف النظام عند تعذّر شرط الإثبات: عندما يكون الختم الزمني مطلوباً، لا تُنشأ حزمة أدلة من دون طابع زمني صالح، لأن النظام يمتنع عن إصدار سجل لا يستطيع إثباته.
موقّعة عند المصدر: لمعرفة من أنشأها وأنها سليمة، مع إمكانية فحصها دون اتصال بعد سنوات من إغلاق الصفقة.

سجل واحد، من الإجراء إلى المراجع

يُسجّل الإجراء لحظة حدوثه وتُنشئ إكسيدرا غيت بصمته. يحمل كل مُدخل بصمة المُدخل السابق، لذلك يؤدي أي تعديل أو إدراج أو تغيير في الترتيب إلى عدم تطابق السلسلة. وتُدرج محتويات الحزمة في فهرس وتُوقّع عند المصدر لإثبات من أنشأها وأنها سليمة. ثم تختم جهة مستقلة عن إكسيدرا غيت الحزمة الموقّعة زمنياً بصيغة RFC 3161، وهو ما يثبت وقت وجودها. وتُنهى الحزمة مع شرط التوقف عند تعذّر الإثبات: إذا كان الختم الزمني مطلوباً ولم يتوفر طابع صالح، فلا تُنشأ حزمة أدلة أصلاً. وبعد سنوات، يستطيع أي مراجع إجراء سبعة فحوص مستقلة دون اتصال بأدوات معيارية مجانية. تكشف سلسلة التجزئة العبث ولا تمنعه.

Exedra Gate
الإجراء يُسجّل الإجراء لحظة حدوثه.
البصمة تُنشأ بصمة المُدخل أثناء العمل، لا في تقرير يُكتب لاحقاً. e4b1f2…
السلسلة يحمل كل مُدخل بصمة المُدخل السابق. غيّر أي شيء أو أدرجه أو أعد ترتيبه، ولن تعود البصمات متطابقة. 9c07ad…
فهرس المحتويات تُدرج محتويات الحزمة وتُوقّع عند المصدر لإثبات من أنشأها وأنها سليمة. 53fe21…
جهة مستقلة عن إكسيدرا غيت
الختم الزمني تحدد ساعة لا نتحكم فيها وقت وجود السجل. وهذه الخطوة لا تعتمد على قولنا. RFC 3161
Exedra Gate
الإغلاق تُغلق الحزمة. وإذا كان الختم الزمني مطلوباً، فلا تُنشأ حزمة أدلة من دون طابع زمني صالح: يمتنع النظام عن إصدار سجل لا يستطيع إثباته. ✓ أُغلقت
أي مراجع، دون اتصال
الفحص سبعة فحوص مستقلة تُجرى على جهاز المراجع بأدوات معيارية مجانية. ✓ لم يتغير، وكان موجوداً حينها

البصمات الثلاث هي المطبوعة في أعلى هذا القسم، لأننا نعرض سجلاً واحداً لا مثالاً ثانياً. وما يثبته الصف الأخير محدد وقابل للفحص: لم تتغير المستندات وكانت موجودة في تلك اللحظة. تكشف سلسلة التجزئة العبث، ولا نصفها بأنها تمنعه.

اسم أداة التحقق

exedragate-verify

الصفحة التي تكرر عبارة «يمكن التحقق دون اتصال» مطالبة بتسمية الأداة التي تنفذ ذلك. ولها اسم. exedragate-verify أداة تحقق مستقلة تعمل من سطر الأوامر وتنفّذ سبعة فحوص منفصلة على حزمة مُصدّرة: إعادة حساب سلسلة التجزئة من أولها إلى آخرها، وتوقيع المصدر، والطابع الزمني المستقل، واتساق الحزمة الداخلي، وحدث إنشائها، ونسبة كل إجراء إلى فاعله، ومطابقة ملف PDF مع فهرس الحزمة. لا تتصل بالشبكة، وتأتي معها بيانات الثقة اللازمة لجهة الطابع الزمني. تتاح عند الطلب للعملاء ولمن يراجعونهم على السواء، كما يمكن التحقق من الطابع الزمني باستخدام OpenSSL المعيارية؛ فلا يعتمد الإثبات على أدواتنا وحدها.

الآليات الدقيقة بأسمائها ← الأمن

ما الذي تفعله السلسلة فعلاً

يحمل كل مُدخل بصمة للمُدخل السابق، بحيث يؤدي أي تعديل أو إدراج أو تغيير في الترتيب إلى عدم تطابق السلسلة. المُدخل الأول: يُسجّل إجراء ببصمة e4b1f2. ويحمل المُدخل الثاني البصمة السابقة وبصمته 9c07ad. ويحمل المُدخل الثالث البصمة السابقة وبصمته 53fe21. ثم تُختم الحزمة زمنياً من جهة مستقلة وتُوقّع عند المصدر، ليتمكن المراجع من التأكد دون اتصال من أنها لم تتغير وكانت موجودة في ذلك الوقت. تكشف سلسلة التجزئة العبث ولا تمنعه.

غيّر أي شيء في الوسط أو أدرجه أو أعد ترتيبه، ولن تتطابق البصمات، فيكشف السجل ذلك. هذا كشف لا منع؛ وسلسلة التجزئة تكشف العبث ولا نصفها بأنها تمنعه.

Beyond memory.

الأمن بأسمائه

الآليات بأسمائها، لا بالصفات.

عزل المستأجرين أمن على مستوى الصفوف في Postgres لكل جدول يخص مستأجراً. يُفرض الفصل داخل قاعدة البيانات، لا في طبقة التطبيق.

مصادقة قوية يتطلب تسجيل الدخول هاتفاً إلى جانب كلمة المرور: تطبيق مصادقة حالياً، وقد أُطلقت مفاتيح مرور مرتبطة بالجهاز للتوقيع على الهاتف. لا نستخدم رموزاً لمرة واحدة عبر الرسائل النصية أو البريد الإلكتروني، وهما قناتان تتجه الجهات التنظيمية إلى الاستغناء عنهما.

أدلة تتوقف عند تعذّر الإثبات عندما يكون الختم الزمني مطلوباً، لا تُنشأ حزمة أدلة من دون طابع زمني صالح. يمتنع النظام عن إصدار سجل لا يستطيع إثباته.

حماية البيانات صُمم النظام لدعم الالتزامات بموجب GDPR وقانون حماية البيانات الاتحادي السويسري المعدّل وأطر إقليمية أخرى، بما في ذلك حقوق تصحيح بيانات الأشخاص المذكورين في الفحص.

إمكانية التحقق دون اتصال يمكن التحقق من حزم الأدلة بأدوات معيارية، دون الاعتماد على خوادم إكسيدرا غيت.

ما يدخل في السجل وما لا يدخل فيه المستندات والتواقيع والوصول إلى المستندات أجزاء من سجل الأدلة. أما الرسائل بين الأطراف فليست منه، ولا نصفها بأنها أدلة.

إقامة البيانات سحابة مُدارة داخل المنطقة حالياً. ويُحدّد نطاق النشر داخل الولاية القضائية أو في سحابة سيادية ويُنفّذ ضمن مشروع تطبيق خاص.

الوثائق المنشورة التي تستند إليها هذه الآليات.

تسمّي كل خانة الوثيقة التي تُطبّقها إحدى الآليات أعلاه والجهة التي أصدرتها. وذكر إطار ما يعني أن المنصة صُممت وفق متطلباته المنشورة؛ ولا يعني أن إكسيدرا غيت مرخّصة أو خاضعة للإشراف أو معتمدة من أي جهة.

الاتحاد الأوروبي / سويسرا GDPR وقانون حماية البيانات الاتحادي السويسري المعدّل عزل المستأجرين داخل قاعدة البيانات نفسها، مع مدة احتفاظ محددة ومسار موثّق لتصحيح السجل. اللائحة (الاتحاد الأوروبي) 2016/679؛ القانون الاتحادي لحماية البيانات، SR 235.1
الاتحاد الأوروبي معايير التوقيع المتقدم في eIDAS (المادة 26) توقيع يرتبط على نحو فريد بالموقّع وبالمستند، بحيث يمكن كشف أي تغيير لاحق في أي منهما. هو توقيع متقدم، وليس مؤهلاً. اللائحة (الاتحاد الأوروبي) رقم 910/2014، المادة 26
IETF الختم الزمني وفق RFC 3161 يأتي توقيت السجل من جهة مستقلة، لا منا. وهو دليل مقبول على وقت وجود المستند. بروتوكول الختم الزمني (TSP)، ‏RFC 3161
IRTF / NIST Ed25519 وSHA-256 خوارزميات منشورة، بحيث يستطيع شخص لا يثق بنا التحقق من حزمة الأدلة بأدوات عادية. خوارزمية التوقيع الرقمي بمنحنى إدواردز (EdDSA)، ‏RFC 8032؛ معيار التجزئة الآمنة (SHS)، ‏FIPS 180-4
W3C WCAG 2.1 AA خضع الموقع للتدقيق صفحة بصفحة باستخدام axe، وهو نوع الفحص الذي تطلبه مراجعات المشتريات لدى الجهات العامة والمؤسسات. إرشادات إتاحة محتوى الويب 2.1، المستوى AA

ماذا يعني ذكر إطار معيّن؟ ←

تعريف المصطلحات.

تجد تعريفاً لكل مصطلح مستخدم أعلاه في جملة واحدة على صفحة الأمن، إلى جانب الضوابط التي يفحصها مسؤول الامتثال وأوامر التحقق التي ينفذها المراجع بصورة مستقلة.