WenYou
التشفير ورقم الأمان
لماذا التشفير؟
في WenYou Prime نصمّم المراسلة بحيث تبقى محادثاتك الأونلاين بينك وبين الطرف الآخر قدر الإمكان. في الوضع الأونلاين نستخدم تشفيراً من طرف لطرف (End-to-End Encryption) مبنياً على بروتوكول Signal — وهو معيار مفتوح المصدر يُستخدم على نطاق واسع في تطبيقات المراسلة الآمنة.
الفكرة بسيطة: الرسالة تُقفل على جهازك قبل أن تغادر، ولا يستطيع فتحها إلا المستلم المقصود. لا نستخدم محتوى رسائلك المشفّرة لإعلانات مستهدفة.
ما الذي يُشفَّر في WenYou؟
- الرسائل النصية في المحادثات الأونلاين (1:1 والمجموعات).
- المرفقات التي تُرسل عبر السحابة في الوضع الأونلاين (صور، فيديو، ملفات، رسائل صوتية).
- مفاتيح الجلسة بين جهازك وجهاز الطرف الآخر.
ملاحظة: الرسائل المحلية (SMS/MMS) تمر عبر شبكة مشغّل الهاتف وتخضع لسياسات المشغّل — لا يغطيها نفس نظام Signal داخل التطبيق.
كيف يعمل ذلك تقنياً؟
- عند أول تواصل أونلاين، يُنشئ جهازك مفاتيح تشفير ويحفظها محلياً.
- يُرفَع المفتاح العام فقط إلى Firebase — لا يُرفع المفتاح السري.
- عند إرسال رسالة، يُشفَّر النص على جهازك بمفتاح الجلسة مع الطرف الآخر.
- الخادم ينقل البيانات المشفّرة دون أن يملك مفتاح فكها.
- جهاز المستلم يفك التشفير محلياً.
يحدث ذلك تلقائياً — لا تحتاج لتفعيل خيار يدوي في الإعدادات لبدء التشفير في المحادثات الأونلاين.
ما هو «رقم الأمان»؟
لكل محادثة أونلاين فردية يُولَّد رقم أمان فريد (Safety Number) يُشتق من مفاتيح التشفير لك وللطرف الآخر. يظهر في التطبيق على شكل:
- رمز QR للمسح السريع.
- 60 رقماً للمقارنة اليدوية.
هذا الرمز ليس مفتاحك السري — بل تمثيل بصري يمكنك مقارنته للتأكد أنك تتحدث مع الشخص الصحيح وليس مع وسيط (هجوم Man-in-the-Middle).
كيف تتحقق في التطبيق؟
- افتح المحادثة الأونلاين.
- ادخل إلى معلومات الدردشة (من الصورة أو الاسم في الأعلى).
- اضغط «تحقق من التشفير» أو شارة «محادثة WenYou المحمية».
- قارِن رمز QR أو الأرقام مع الطرف الآخر — وجهاً لوجه أو عبر مكالمة موثوقة.
- إذا تطابق الرمز، اضغط «تأكيد الهوية» في التطبيق.
التحقق اختياري لكنه موصى به عند التواصل الحساس أو مع جهات اتصال جديدة.
إذا لم يتطابق الرمز
- تأكد أنكما تقارنان نفس المحادثة (نفس الرقم).
- قد يتغيّر الرمز إذا أعاد الطرف تثبيت التطبيق أو غيّر جهازه.
- أرسل رسالة جديدة ثم حدّث صفحة رقم الأمان قبل المقارنة مرة أخرى.
- إذا استمر الاختلاف، لا تثق بالمحادثة حتى تفهم السبب — قد يكون هناك اعتراض أو انتحال.
ماذا يستطيع WenYou رؤيته؟
- لا نقرأ محتوى رسائلك المشفّرة بصيغة نص واضح على الخادم.
- نحتفظ ببيانات تشغيلية: رقم الحساب، طوابع زمنية، حالة التسليم، بيانات الحضور وفق إعداداتك — كما في سياسة الخصوصية.
- تأكيد «تأكيد الهوية» في التطبيق يُحفظ على جهازك لتذكيرك أنك راجعت الرمز — ولا يغيّر آلية التشفير نفسها.
المجموعات
في المجموعات الأونلاين يُستخدم WenYou Prime Sender Keys ضمن بروتوكول Signal لتوزيع مفاتيح المجموعة. التحقق برقم أمان فردي (QR + 60 رقم) مخصّص حالياً للمحادثات الفردية في التطبيق.
مصادر واعتراف
بروتوكول Signal مفتوح المصدر. WenYou Prime يستخدم مكتبة libsignal ولا ينسب لنفسه اختراع البروتوكول. للمزيد عن Signal: signal.org/docs · الأسئلة الشائعة عن التطبيق
Warum Verschlüsselung?
WenYou Prime schützt Online-Chats zwischen Ihnen und Ihren Kontakten mit Ende-zu-Ende-Verschlüsselung (E2EE) im Online-Modus. Dafür nutzen wir das offene Signal-Protokoll über die Bibliothek libsignal.
Nachrichten werden auf Ihrem Gerät verschlüsselt, bevor sie den Server verlassen. Nur der vorgesehene Empfänger kann sie entschlüsseln. Wir verwenden verschlüsselte Nachrichteninhalte nicht für Werbung.
Was wird verschlüsselt?
- Textnachrichten in Online-Einzel- und Gruppenchats.
- Anhänge, die online über die Cloud gesendet werden.
- Sitzungsschlüssel zwischen Ihrem Gerät und dem Gerät des Gegenübers.
Hinweis: Lokale SMS/MMS laufen über Ihren Mobilfunkanbieter und fallen nicht unter dieselbe Signal-Verschlüsselung in der App.
Technischer Ablauf
- Ihr Gerät erzeugt kryptografische Schlüssel und speichert sie lokal.
- Nur der öffentliche Schlüssel wird in Firebase abgelegt — nie der private Schlüssel.
- Beim Senden wird die Nachricht auf dem Gerät verschlüsselt.
- Der Server leitet den verschlüsselten Blob weiter, ohne ihn lesen zu können.
- Das Empfängergerät entschlüsselt lokal.
Das geschieht automatisch — kein manueller Schalter nötig.
Was ist die „Sicherheitsnummer“?
Für jeden Online-Einzelchat erzeugt WenYou Prime eine eindeutige Sicherheitsnummer aus beiden Identitätsschlüsseln. Sie sehen:
- einen QR-Code zum Scannen,
- eine 60-stellige Zahl zum manuellen Vergleich.
Das ist nicht Ihr geheimer Schlüssel — nur eine Prüfsumme, die Sie vergleichen können, um einen Man-in-the-Middle-Angriff zu erkennen.
So prüfen Sie in der App
- Online-Chat öffnen.
- Chat-Info öffnen (Profilbild oder Name oben).
- „Verschlüsselung prüfen“ oder das Badge „Geschützter WenYou-Chat“ tippen.
- QR-Code oder Zahl mit der anderen Person vergleichen — persönlich oder per vertrauenswürdigem Anruf.
- Bei Übereinstimmung: „Identität bestätigen“ in der App.
Die Prüfung ist optional, wird aber bei sensiblen Kontakten empfohlen.
Wenn die Codes nicht übereinstimmen
- Prüfen Sie, ob beide denselben Chat (dieselbe Nummer) ansehen.
- Der Code kann sich ändern, wenn jemand die App neu installiert oder das Gerät wechselt.
- Senden Sie eine neue Nachricht und laden Sie die Sicherheitsseite neu.
- Bei anhaltender Abweichung: vorsichtig sein — möglicherweise Abhörversuch.
Was kann WenYou sehen?
- Kein Klartext Ihrer E2EE-Nachrichten auf dem Server.
- Betriebsdaten: Kontonummer, Zeitstempel, Zustellstatus, Anwesenheit gemäß Ihren Einstellungen — siehe Datenschutz.
- „Identität bestätigt“ wird lokal auf Ihrem Gerät gespeichert.
Gruppen
Online-Gruppen nutzen Sender Keys (Signal). Die QR-/60-stellige Sicherheitsprüfung gilt derzeit für Einzelchats in WenYou Prime.
Quellen
Signal-Protokoll: signal.org/docs. Häufige Fragen (FAQ). WenYou Prime ist unabhängig von WhatsApp und Signal Messenger.