كيف يحمي IsolaDesk حساباتك

جلسة معزولة لكل مساحة عمل

تشغّل كل مساحة عمل WhatsApp Web في جلسة متصفح دائمة خاصة بها، بملفات تعريف ارتباط وتخزين محلي وقواعد بيانات وذاكرة تخزين مؤقت وعمّال خدمة (service workers) مستقلة. لا تتشارك مساحات العمل أبدًا تسجيل دخول أو أي بيانات: لا يستطيع حساب أن يرى حسابًا آخر، وتسجيل الخروج من أحدها لا يمس البقية.

عند حذف مساحة عمل، يمسح IsolaDesk بيانات جلستها. ويُزال مجلدها أيضًا من القرص عند التشغيل التالي لـIsolaDesk.

ما يبقى على جهازك

لإزالة كل شيء، اطّلع على كيفية إلغاء تثبيت IsolaDesk وحذف بياناته.

ما يعرفه خادم التراخيص لدينا

لا يعرف خادم التراخيص إلا ما يحتاج إليه ليمنحك تجربة مجانية، ويبيعك اشتراكًا، ويتحقق من صلاحية ترخيصك:

• تجربتك أو اشتراكك: عنوان البريد الإلكتروني الذي سجّلت أو دفعت به، ومفتاح ترخيصك، وخطتك، والمبلغ المدفوع وعملته، ولغتك، ومراجع العميل والاشتراك لدى مزوّد الدفع لدينا، وحالة تجربتك أو اشتراكك وتواريخهما.
• تجربة مجانية واحدة لكل عنوان ولكل جهاز كمبيوتر: تجزئة أحادية الاتجاه لعنوان البريد الإلكتروني لكل تجربة، ولمعرّف الجهاز لكل جهاز فعّل تجربة.
• حسابي: روابط تسجيل الدخول والجلسات، المحفوظة على شكل تجزئات أحادية الاتجاه فقط، والتي تنتهي صلاحيتها بعد 30 دقيقة و8 ساعة على التوالي.
• كل جهاز مفعَّل (Mac أو PC): معرّف مستعار للجهاز (تجزئة SHA-256 لمعرّف عتاد جهاز Mac، أو لمعرّف تثبيت Windows على الحاسوب، لا يمكن عكسها للوصول إليه)، واسم الجهاز كما هو مضبوط في macOS أو Windows، وإصدار IsolaDesk، وتاريخا التفعيل وآخر تحقق من الترخيص. يُحذف سجل الجهاز عند إلغاء تفعيله.
• سجل نشاط لما جرى لترخيصك (الإنشاء، وتفعيل جهاز أو إلغاء تفعيله أو إزالته، وتغيير الخطة، وتسجيل الدخول إلى «حسابي»، وإرسال بريد إلكتروني، وإجراء من فريق الدعم لدينا). لا يحتوي أبدًا على مفاتيح الترخيص.

لا يتلقى أبدًا رسائلك أو جهات اتصالك أو أرقام هواتفك أو بيانات تسجيل دخولك إلى WhatsApp أو أي شيء تفعله في WhatsApp. يُستخدم عنوان IP الخاص بك للحظة للحد من الطلبات المسيئة؛ ولا يُحفظ في قاعدة بيانات التراخيص، ولا تُحفظ السجلات التقنية لخادم التراخيص أكثر من 7 أيام. تبقى بيانات الدفع لدى مزوّد الدفع لدينا: لا نرى رقم بطاقتك أبدًا.

تراخيص موقّعة، يُتحقق منها دون اتصال

عند تفعيل IsolaDesk، يعيد خادم التراخيص رمز ترخيص مميزًا موقّعًا بمفتاح Ed25519. يتحقق التطبيق من هذا التوقيع بالمفتاح العام المدمج فيه، ومن أن الرمز يخص هذا الجهاز. ويجري هذا التحقق دون اتصال، عند كل تشغيل.

عندما تكون متصلًا، يجدّد IsolaDesk الرمز بهدوء قبل انتهاء صلاحيته، وبهذه الطريقة أيضًا يعلم بالتجديد أو الإلغاء أو استرداد المبلغ. ودون اتصال، يواصل الترخيص الصالح العمل لعدة أسابيع. وتذكر الرموز أيضًا المفتاح الذي وقّعها، بحيث يمكن استبدال هذا المفتاح دون أن نطلب من أحد إعادة التفعيل.

الاتصالات الشبكية

إلى جانب صفحات WhatsApp Web المحمّلة في مساحات عملك، والتي تتصل بخوادم WhatsApp نفسها، يتصل IsolaDesk بما يلي:

• api.isoladesk.app، لتفعيل ترخيصك أو تجديده أو إلغاء تفعيله، ولإرسال مفتاح مفقود إلى بريدك الإلكتروني، أو لفتح صفحة الدفع الآمنة عند اختيار خطة أو تغييرها؛
• isoladesk.app/version.json، للتحقق من توفر إصدار جديد. لا يحتوي هذا الطلب على أي شيء عنك أو عن مساحات عملك، بل فقط ما يحمله أي طلب ويب، مثل عنوان IP الخاص بك وإصدار التطبيق.

ومنذ الإصدار 4.1، يتصل أيضًا بـdownloads.isoladesk.app للتحديثات التلقائية، وعند التشغيل حين يكون المساعد مفعّلًا لجلب selectors.json: قواعد موقّعة تخبر IsolaDesk أين يجد ما يقرؤه في صفحة WhatsApp Web. ويتصل بالمزوّد الذي اخترته (OpenAI أو Google) فقط إن فعّلت المساعد بمفتاحك الخاص.

تُفتح الروابط إلى موقعنا وإلى صفحة الفوترة لدى مزوّد الدفع لدينا في متصفحك أنت. لا يحتوي التطبيق على تحليلات، ولا يرسل إلينا تقارير الأعطال، ولا يعرض إعلانات. يستخدم هذا الموقع Google Analytics وGoogle Ads فقط إذا وافقت عليها، ولا يستخدمها أبدًا في «حسابي»: انظر ملفات تعريف الارتباط.

ما يفعله IsolaDesk داخل WhatsApp Web

يعرض IsolaDesk واجهة WhatsApp Web العادية. وتحرّيًا للشفافية، إليك كل ما يضيفه أو يغيّره:

• يقدّم نفسه لـWhatsApp Web على أنه متصفح Chrome قياسي من الإصدار نفسه المدمج في التطبيق، لأن WhatsApp Web لا يقبل التعريف الافتراضي لتطبيقات سطح المكتب.
• يطبّق برنامج نصي صغير إعدادات إشعاراتك (الصوت، ومعاينات الرسائل والإشعارات لكل مساحة عمل)، ويخفي محتوى الرسائل في الإشعارات ما دام IsolaDesk مقفلًا.
• لا يمكن لمساحات العمل أن تفتح سوى WhatsApp Web، عبر HTTPS. وتُفتح الروابط الأخرى في متصفحك.
• لا يحصل WhatsApp Web إلا على الأذونات التي يحتاج إليها: الإشعارات، والميكروفون والكاميرا بعد أن يطلب macOS موافقتك، والنسخ إلى الحافظة، وملء الشاشة، والتخزين الدائم (كي لا تُمسح بيانات جلستك عند امتلاء القرص). وتُرفض كل الأذونات الأخرى.

جديد في الإصدار 4.1

يضيف الإصدار 4.1 ميزات اختيارية. إليك ما تغيّره، لتقرر بنفسك:

• تحديثات تلقائية من downloads.isoladesk.app: يُتحقق من كل تحديث بتوقيعنا البرمجي قبل تثبيته.
• صندوق الوارد للمحادثات غير المقروءة وتنبيه الاحتيال يقرآن قائمة المحادثات والرسائل الواردة المعروضة على الشاشة، محليًا. لا يُرسَل شيء إلى أي مكان.
• المساعد الاختياري (الترجمة، وتفريغ الرسائل الصوتية، والمساعدة في الكتابة) معطَّل افتراضيًا، وتستأذنك كل ميزة قبل أول استخدام لها. على Mac، يمكن أن يعمل على الجهاز نفسه، بأطر عمل Apple: لا يخرج منه شيء. وبمفتاحك الخاص من OpenAI أو Gemini، ينتقل النص الذي تختاره مباشرة من حاسوبك إلى هذا المزوّد، ولا يمر أبدًا عبر IsolaDesk؛ ويُحفظ مفتاحك في سلسلة مفاتيح macOS أو في مدير بيانات الاعتماد في Windows، ويُتحقق منه لدى المزوّد عند حفظه ومرة كل يوم.
• الردود السريعة يمكن إدراجها في مربع الرسالة للمحادثة المفتوحة، فقط إن سمحت بذلك، ولا تُرسَل أبدًا نيابة عنك.
• المهام تُحفظ في ملف على حاسوبك، ولا تُزامَن ولا تُرسَل أبدًا؛ ولا تعرض تذكيراتها أي نص ما دام IsolaDesk مُقفلًا.
• على Windows، تُخزَّن مساحات العمل في %APPDATA%\IsolaDesk ولا يوجد Touch ID.

قفل التطبيق

في IsolaDesk › Settings… › Privacy (الإعدادات › الخصوصية)، يمكنك قفل IsolaDesk بعد فترة من عدم النشاط، وعندما يدخل جهازك في وضع السكون أو تُقفل شاشته. افتح القفل برمز مرور للتطبيق من 4 أحرف على الأقل، أو بـTouch ID على Mac. وما دام IsolaDesk مقفلًا، تُخفى مساحات عملك، ولا تعرض الإشعارات المرسل ولا الرسالة.

IsolaDesk

حدود بصراحة

• القفل ليس تشفيرًا. إنه يخفي مساحات عملك على الشاشة. أما ملفات الجلسات على القرص فيحميها macOS، كسائر ملفاتك: فعّل FileVault، وامنح كل شخص يستخدم جهاز Mac حساب مستخدم خاصًا به على macOS.
• أي شخص يمكنه استخدام حسابك على macOS وهو غير مقفل يستطيع نسخ الملفات منه، بما فيها مجلدات جلسات IsolaDesk.
• يبقى WhatsApp صاحب القرار. يمكن لـWhatsApp في أي وقت تسجيل خروج جهاز مرتبط، أو تغيير WhatsApp Web، أو تقييد حساب. وتظهر كل مساحة عمل في WhatsApp › Linked devices (الأجهزة المرتبطة) على الهاتف، حيث يمكنك فصلها.
• التحديثات. منذ الإصدار 4.1، يثبّت IsolaDesk تحديثاته بنفسه بعد التحقق من توقيعها. وعلى Windows، شهادة التوقيع جديدة: لفترة من الوقت، قد يحذّرك SmartScreen أحيانًا قبل التثبيت الأول.
• إلغاء تثبيت التطبيق لا يحذف بياناتك. احذف أيضًا المجلد ~/Library/Application Support/IsolaDesk.

التحديثات وتوقيع الشيفرة

‏IsolaDesk موقَّع بمعرّف Apple Developer ID وموثَّق من Apple: يتحقق macOS من التطبيق تلقائيًا قبل فتحه (التشغيل الأول). وعلى Windows، التطبيق وأداة تثبيته وأداة إزالته موقَّعة رقميًا من HAVEN GLOBAL SERVICES LTD بشهادة تحققت منها Microsoft. نزّل IsolaDesk من هذا الموقع فقط: لا نرسل التطبيق أبدًا بالبريد الإلكتروني أو عبر مواقع أخرى. والإصدارات مدرجة في صفحة ما الجديد.

الإبلاغ عن ثغرة

وجدت مشكلة أمنية في التطبيق أو في هذا الموقع أو في خادم التراخيص؟ راسلنا على support@isoladesk.app مع كتابة “Security” في الموضوع، ووصف للمشكلة، وخطوات إعادة إنتاجها. يُرجى منحنا وقتًا معقولًا لإصلاحها قبل الإعلان عنها، وعدم الوصول أبدًا إلى بيانات الآخرين أو حساباتهم أثناء الاختبار. لا نشغّل برنامج مكافآت مدفوعًا لاكتشاف الثغرات، لكننا سنرد عليك ونبقيك على اطلاع. بيانات التواصل معنا منشورة أيضًا في security.txt.