الأمان والحماية

إجراءات الحماية المطبقة

• تجزئة كلمات المرور باستخدام password_hash والتحقق باستخدام password_verify.
• استعلامات PDO مجهزة ومنع تركيب قيم المستخدم داخل SQL.
• رموز CSRF للطلبات التي تغير البيانات.
• إعادة توليد معرف الجلسة عند تسجيل الدخول وتفعيل خصائص HttpOnly وSameSite.
• التحقق من عضوية المحادثة قبل قراءة الرسائل أو تنزيل المرفقات.
• التحقق من امتداد الملف وMIME الفعلي باستخدام Fileinfo وتخزينه باسم عشوائي في مجلد محمي.
• حدود لمحاولات تسجيل الدخول وإنشاء الحساب وإرسال الرسائل وطلبات البحث.
• سجل تدقيق لا يخزن كلمات المرور أو رموز الجلسات أو نصوص الرسائل.

الرسائل والتشفير

هذا الإصدار لا يطبق بروتوكول تشفير شاملًا بين الطرفين (End-to-End Encryption)، ولذلك لا نصف الرسائل بأنها E2EE. يتم نقل البيانات عبر HTTPS عند إعداد شهادة SSL وتفعيلها على الاستضافة، وتخزن الرسائل على الخادم لتقديم الخدمة.

مسؤولية المشغل

على مشغل المنصة تفعيل HTTPS، واستخدام كلمة مرور قوية لحساب MySQL، وحفظ النسخ الاحتياطية في مكان غير عام، وتحديث PHP وقاعدة البيانات، ومراجعة سجلات الأخطاء، وضبط حدود الرفع في إعدادات Hostinger.

الإبلاغ عن مشكلة

استخدم أدوات الإبلاغ داخل التطبيق للإشارة إلى حساب أو رسالة مخالفة. لا ترسل كلمات المرور أو رموز الدخول إلى أي شخص يدعي أنه من الدعم.