التشفير الطرفي في Cash Limit
أكتر سؤال بيتسأل: «إنتو بتشوفوا معاملاتي؟» الإجابة القصيرة: لأ، ومش قادرين تقنياً.
إزاي بيشتغل
- أول ما تفتح الحساب بيتولّد مفتاح تشفير على جهازك من رقمك السري للتطبيق (PBKDF2 بـ120 ألف دورة).
- كل بياناتك بتتشفّر بـAES-256-GCM على الجهاز قبل ما تطلع للسحابة.
- السيرفر بيخزّن نص مشفّر وميتاداتا فقط (تاريخ، نوع، فرع) — من غير مفتاح.
يعني إيه عملياً
| السيناريو | النتيجة |
|---|---|
| حد اخترق قاعدة البيانات | يشوف نص مشفّر — مش هيعرف مبالغك ولا أرقامك |
| موظف عندنا فتح البيانات | نفس الحاجة — مافيش مفتاح |
| نسيت رقمك السري | مافيش استرجاع — دي التكلفة الحقيقية للتشفير الطرفي |
رسائل المحفظة نفسها
نص رسالة الـSMS مش بيغادر الهاتف أصلاً. التحليل بيحصل محلياً، واللي بيتخزّن هو الأرقام المستخرجة (المبلغ، النوع، الرصيد) — ومشفّرة كمان.
الشرح التقني في إزاي التطبيق بيقرأ رسائل المحفظة.
تطبيق Cash Limit بيقرأ رسائل محفظتك ويحسب المستهلك والمتبقي من الحد اليومي والشهري تلقائياً، ويطلعلك كشف حساب PDF/Excel. مجاني للمتابعة الشخصية.
حمّل التطبيق مجاناًالاستثناء الوحيد: روابط الدفع
رابط الدفع اللي بتبعته للعميل لازم يفتح من غير حساب، فبياناته (المبلغ واسم المحل) بتكون صريحة بالضرورة.
عشان كده بنخلّي حقوله للحد الأدنى، والحماية هي التوكن العشوائي الطويل في الرابط نفسه.
الأذونات اللي بنطلبها
- قراءة الرسائل — الأساس؛ من غيره مافيش حساب.
- الإشعارات — للتنبيهات.
- حالة الهاتف — للتعرّف على الشرائح المركّبة.
أسئلة شائعة
لو نسيت الرقم السري للتطبيق؟
مافيش طريقة لاسترجاع البيانات المشفّرة — ده جوهر التشفير الطرفي. احتفظ بنسخة احتياطية واعرف تفاصيلها في دليل النسخ الاحتياطي.
بتشوفوا رسائل المحفظة بتاعتي؟
لأ. نص الرسالة بيتحلّل على الهاتف ومش بيتبعت لأي سيرفر.
إيه اللي السيرفر بيشوفه؟
نص مشفّر + ميتاداتا زي التاريخ ونوع العملية والفرع — من غير مبالغ ولا أرقام مقروءة.