إزاي التطبيق بيقرأ رسائل المحفظة ويحوّلها لأرقام؟ (شرح مبسّط)
سؤال منطقي بيسأله أي حد قبل ما يدّي تطبيق إذن يقرأ رسائله: «هو بيعمل إيه بالظبط؟ وهل ده آمن؟». الشرح ده بيجاوب بصراحة.
الفكرة الأساسية
كل عملية على محفظتك بتوصلك رسالة SMS من المزوّد فيها كل التفاصيل: نوع العملية، المبلغ، الطرف الآخر، الرسوم، والرصيد بعدها.
الخطوات بالترتيب
1) قراءة الرسالة
التطبيق بياخد إذن قراءة الرسائل، وبيفلتر رسائل المحافظ فقط (حسب المُرسِل) — مش بيهتم برسائلك الشخصية.
2) استخراج البيانات (Parsing)
بيحلّل نص الرسالة ويستخرج منها:
- نوع العملية (استلام / تحويل / سحب / دفع).
- المبلغ.
- رقم واسم الطرف الآخر.
- الرسوم.
- الرصيد بعد العملية.
- التاريخ والوقت.
3) الحسابات
بعد ما يجمع كل العمليات، بيحسب:
- المستهلك من الحد اليومي والشهري.
- الرصيد الحالي لكل خط.
- «القابل للتحويل».
- للتجار: رأس المال والأرباح.
4) التشفير والحفظ
البيانات بتتشفّر على جهازك قبل أي رفع.
سؤال الأمان: إجابة صريحة
هل التطبيق بيقرأ رسائلي الشخصية؟
الإذن تقنياً بيدّي وصول للرسائل، لكن التطبيق بيفلتر رسائل المحافظ بس والباقي بيتجاهله ومش بيتخزّن ولا بيترفع.
هل بيطلب الرقم السري لمحفظتي؟
لأ إطلاقاً. وده فرق جوهري — التطبيق بيقرأ نتيجة العملية بس، ومش بيقدر يعمل عملية. لو أي تطبيق طلب رقمك السري، ده خطر (دليل الأمان).
هل بيقدر يحوّل فلوس؟
لأ. التطبيق قارئ فقط — مالوش أي صلاحية تنفيذ عمليات على محفظتك.
البيانات بتروح فين؟
بتتخزّن على جهازك، وبترفع مشفّرة للسحابة عشان المزامنة مع أجهزتك التانية والموقع.
التشفير: إزاي بيشتغل
| العنصر | التفاصيل |
|---|---|
| خوارزمية التشفير | AES-256-GCM |
| اشتقاق المفتاح | PBKDF2 من رمزك السرّي |
| مكان المفتاح | جهازك فقط — لا يُرفع أبداً |
| اللي على السيرفر | نص مشفّر بلا معنى |
| مشاركة المفتاح بين أجهزتك | تبادل آمن ECDH وقت الربط |
ليه ده أحسن من الإدخال اليدوي؟
- مفيش نسيان — كل عملية بتتسجّل تلقائياً.
- مفيش أخطاء كتابة.
- مفيش وقت ضايع.
- بيشتغل بأثر رجعي — بيقرأ رسائل قديمة ويبني تاريخك.
لو مفيش إنترنت؟
بيشتغل عادي — القراءة والحساب بيحصلوا محلياً على الجهاز. الإنترنت محتاجه بس للمزامنة مع أجهزة تانية أو الموقع.
تطبيق Cash Limit بيقرأ رسائل محفظتك ويحسب المستهلك والمتبقي من الحد اليومي والشهري تلقائياً، ويطلعلك كشف حساب PDF/Excel. مجاني للمتابعة الشخصية.
حمّل التطبيق مجاناً من Google Playأسئلة شائعة
هل التطبيق بيقرأ رسائلي الشخصية؟
لا، بيفلتر رسائل المحافظ فقط حسب المُرسِل، وباقي الرسائل بتتجاهل ولا تُخزَّن ولا تُرفع.
هل التطبيق يقدر يحوّل فلوس من محفظتي؟
لا إطلاقاً. التطبيق قارئ فقط — بيقرأ نتيجة العمليات ومالوش أي صلاحية تنفيذ، ومش بيطلب الرقم السري للمحفظة.
البيانات مشفّرة إزاي؟
بمعيار AES-256-GCM بمفتاح مشتقّ من رمزك السرّي عبر PBKDF2، والمفتاح لا يغادر جهازك، فالسيرفر يخزّن نصاً مشفّراً لا يمكن قراءته.
بيشتغل من غير إنترنت؟
أيوة، القراءة والحسابات بتحصل محلياً على جهازك. الإنترنت مطلوب فقط للمزامنة مع أجهزة أخرى أو الموقع.