الأمن والثقة

أدلة تصمد أمام الطعن

النتائج الجنائية الرقمية يُطعن فيها. تصف هذه الصفحة الآليات التي تجعل نتيجة ForensicsGuard قادرة على الصمود أمام ذلك — كيف يُثبت الجهاز أي جهاز هو، وكيف تُثبت البرمجيات أنها لم تُعدَّل، وكيف تُثبت الأدلة أنها لم تتغير منذ لحظة جمعها.

الأمن هنا مصدره التحقق، لا السرية.

كل ما يلي مصمم بحيث تتحققون منه بأنفسكم، دون اتصال، ودون أن تضطروا إلى تصديق كلامنا، ودون الحاجة إلى التواصل معنا. فالتواقيع الرقمية والمفاتيح العامة المنشورة يُقصد بها أن تكون علنية. أما المفاتيح الخاصة التي تُنتجها فتُحفظ خارج كل نظام منشور.

01 — الهوية

هوية Guardian المرتبطة بالعتاد

الجهاز الذي لا يستطيع إثبات أي جهاز هو لا يستطيع أن يَنسب الأدلة التي ينتجها نسبةً صحيحة. والهوية هنا مشتقة من العتاد نفسه لا مضبوطة عليه إعداديًا.

معرّف Guardian

يحمل كل جهاز Guardian معرّفًا ثابتًا مرتبطًا بهوية عتاده. وهو الاسم الذي تُنسب إليه الأدلة، والهوية التي يصدر الترخيص باسمها، والهوية التي يقدّمها عند تسجيله لدى محطة التحليل.

مرتبطة بالعتاد، لا مُسنَدة إليه

لأن الهوية مشتقة من العتاد، فهي ليست شيئًا يمكن نسخه إلى جهاز آخر بنقل ملف إعدادات أو نسخة نظام بين الأجهزة.

02 — الاستحقاق

ترخيص موقّع رقميًا ومرتبط بالعتاد

الترخيص غير متماثل: نحن نوقّع، وبيئتكم تتحقق. ولا يحتاج التحقق إلا إلى مفتاح عام، لذا يعمل في بيئة معزولة.

يقدّم جهاز Guardian معرّفه

يُبلّغ الجهاز عن الهوية المشتقة من عتاده هو.
يُعتمَد الاستحقاق

يُتفق على الاستحقاق التجاري الخاص بذلك الجهاز تحديدًا.
يُوقَّع الترخيص

يُوقَّع ترخيص يحمل معرّف Guardian ذاك بمفتاح الترخيص الخاص بالمورّد، على نظام لا يشكّل جزءًا من أي بيئة نشر لدى العملاء.
يتحقق منه جهاز Guardian

يفحص الجهاز التوقيع الرقمي مقابل المفتاح العام الذي يحمله أصلًا، ويتأكد من أن الترخيص يحمل معرّفه هو. والترخيص الصادر لجهاز Guardian آخر لا يشغّله.

لا خادم تراخيص، ولا اتصال بنا

لا توجد خطوة تفعيل عبر الإنترنت ولا اشتراط بأن يظل الجهاز قابلًا للوصول إليه. ويمكن إتمام التبادل كله بنقل ملفات، وهو ما تحتاجه فعليًا عمليات النشر في البيئات المعزولة.

03 — سلامة البرمجيات

بيانات سلامة موقّعة

ينبغي للجهاز الجنائي الرقمي أن يكون قادرًا على إثبات أنه يشغّل البرمجيات التي يُفترض أن يشغّلها. وهذا هو بيان موقّع بمكوّنات البرمجيات، يتحقق الجهاز من نفسه مقابله.

ما الذي يصفه البيان: الإصدار الذي ينتمي إليه، وبصمة تجزئة تشفيرية لكل مكوّن برمجي يشمله.
كيف يُوقَّع: بمفتاح الإصدار الخاص بالمورّد، على تمثيل تسلسلي معياري للبيان بحيث تكون البايتات الموقَّعة غير قابلة للّبس. والتحقق فحصُ توقيع رقمي بمفتاح عام.
رفض الرجوع إلى إصدار أقدم: تحمل البيانات رقمًا تسلسليًا تصاعديًا. وأي بيان ليس أحدث من آخر بيان قُبل يُرفض — ويُسجَّل رفضه بوصفه نتيجة متمايزة ومستقلة عن حالة التوقيع غير الصالح، لأن إعادة تشغيل بيان أصلي وتقديم بيان مزوّر حدثان مختلفان.
البنية قبل الثقة: يُتحقق من بنية البيان قبل التعامل مع أي من محتوياته، ولا يُقرأ أي حقل بوصفه موثوقًا قبل أن يُثبت التوقيع صحته.
التحقق يعمل في الاتجاهين: المكوّن الذي طاله تعديل حالةُ عدم تطابق — وكذلك المكوّن الموجود فعليًا ولا يعلن عنه البيان. فالملف المضاف لا يستطيع الاختباء بغيابه عن القائمة.
المجهول يُبلَّغ عنه بوصفه مجهولًا: النسخة التي لا ترتبط بإصدار مرجعي لا تستطيع التحقق من شيء، وتُبلّغ عن حالة سلامتها بوصفها غير معروفة لا بوصفها متحقَّقًا منها. فالنظام مبني على ألا يبالغ في توصيف ضماناته.

السلامة حقيقة يُبلَّغ عنها، وليست بوابة على أدلتكم

الجهاز غير المرخَّص، أو الذي انتهى ترخيصه، أو الذي يُبلّغ عن عدم تطابق في السلامة، يظل يصدّر كل قضية يحملها ويتحقق منها. لن نحتجز الأدلة رهينةً لحالة تجارية أو تشخيصية — ولا توجد آلية تتيح لنا ذلك أصلًا. وهذا مفروض باختبارات آلية، لأنه من النوع الذي يتآكل بصمت إن بقي مجرد سياسة مكتوبة.

04 — الأدلة

الختم وبيانات المصدر وسلسلة العهدة

الغاية من سلامة الأدلة هي القدرة على الإجابة لاحقًا، وعند الطعن، عن ثلاثة أسئلة: من أين جاءت هذه المادة، وهل تغيّرت، ومن تداولها.

تُحسب بصمتها عند الجمع

تُحسب بصمة تجزئة للأدلة أثناء استلامها، فتُثبَّت الحالة التي كانت عليها لحظة الجمع.

تُختَم

تُدمَج البصمة في سجل مختوم، بحيث يصبح أي تعديل لاحق قابلًا للاكتشاف لا مجرد أمر مستبعَد.

بيانات المصدر مرافقة لها

أي مستشعر أنتجها، ومتى، وفي إطار أي مهمة رصد — كل ذلك يرافق المادة بدل أن يعيش في ملاحظة منفصلة.

تُفحص عند الإدخال

ترافق موادُّ السلامة كلَّ عملية تصدير. وتفحصها محطة التحليل قبل أن تصبح المادة جزءًا من القضية، وترفض رفضًا قاطعًا أي توقيع يفشل في الفحص، وتسجّل النتيجة مقابل الدليل في الحالتين.

مهام رصد محددة النطاق

لجمع الأدلة ضمن القضية بداية ونهاية محددتان. ولا تستوعب الأدلة بصمت نشاطًا يقع خارج الحدود المصرح بها.

تداول مُدقَّق

تُسجَّل الإجراءات المتخذة على مواد القضية، فيصبح تداول الأدلة نفسه قابلًا للمراجعة.

05 — حفظ المفاتيح

ثلاث سلطات، لم تُدمج عن قصد

دمج هذه السلطات في مفتاح واحد يجعل المنظومة كلها أضعف مما تبدو عليه. لذا تُفصل عن بعضها عمدًا.

السلطة	ما توقّعه	أين يُحفظ المفتاح الخاص
المورّد	إصدارات البرمجيات، وبيانات السلامة، والتراخيص	خارج كل نظام منشور — لا على أي جهاز Guardian، ولا على أي محطة تحليل، ولا في أي تركيب لدى عميل، ولا على أي وسيط تثبيت
بيئة النشر	مواد المؤشرات والثقة داخل أسطولكم أنتم	على محطة التحليل الخاصة بكم، وتحت سيطرتكم
الجهاز	إثباتات Guardian لهويته	على الجهاز، مرتبطًا بعتاده

ماذا يعني هذا لكم

سلطة بيئة النشر هي سلطتكم أنتم. فجذر الثقة لمؤشرات أسطولكم مفتاح محفوظ على محطة التحليل لديكم، لا مفتاح نحفظه نحن نيابةً عنكم.

06 — تحقق مستقل

تحققوا بأنفسكم

لا قيمة كبيرة لكل ما سبق إن كان عليكم أن تأخذوه على كلامنا. التحقق تجرونه أنتم، دون اتصال، بأدوات تشفير قياسية — فالمفاتيح والعقد التقني منشوران، بحيث تستطيع جهة النشر، أو مدقق يراجعها، إثبات صحة التواقيع دون أي تعامل معنا.

التحقق والمفاتيح الإبلاغ عن ثغرة

منظومة التوقيع الرقمي

الخوارزمية: ECDSA على منحنى NIST P-256 مع SHA-256
التحقق من المنحنى: يُفحص المنحنى ولا يُفترض
التجزئة: SHA-256
البايتات الموقَّعة: تمثيل تسلسلي معياري، بحيث يكون الموقَّع عليه غير قابل للّبس
التحقق: دون اتصال، مقابل مفتاح عام منشور

الحدود

ما لا ندّعيه

صفحة عن الثقة هي أسوأ مكان للمبالغة. ولكي نكون صريحين بشأن حدود كل ما سبق:

لا ندّعي أي شهادة اعتماد: لا يحمل ForensicsGuard، ولا يدّعي، أي شهادة أمنية أو اعتماد أو موافقة حكومية. صُممت المنصة وفق مبادئ معترف بها في التعامل مع الأدلة، لكن لم يُجرَ أي تقييم مستقل مقابل تلك المبادئ. وإذا كانت إجراءات الشراء لديكم تستلزم تقييمًا رسميًا، فذلك أمر يُناقش معنا مباشرةً.
لا توجد وحدة أمان عتادية داخل Guardian: هوية جهاز Guardian مرتبطة بعتاده، ومفتاح توقيعه محمي بنظام التشغيل، لكنه غير محفوظ في عنصر أمني مخصّص ولا في وحدة TPM، ولا نصفه بأنه كذلك. أما توقيع أدلة مستشعر الهاتف على iOS فيستخدم العنصر الأمني في الجهاز — وهذا هو الاستثناء، ونسمّيه باسمه.
لا ضمان للاكتشاف: لا تستطيع أي منصة جنائية رقمية أن تضمن اكتشاف قدرة بعينها. المنصة مبنية للرصد والربط والحفظ — لا للوعد بالشمول. وكل نتيجة محكومة بما كان قابلًا للرصد، وأين، وخلال أي فترة.
السلامة ليست تفسيرًا: تُثبت هذه الآليات أن الدليل لم يتغير وأنه جاء من حيث يقول إنه جاء. أما ما يعنيه الدليل فيبقى شأن تحليل مؤهل يقوم به شخص مسؤول عن الاستنتاج.
إثبات التصريح مسؤوليتكم: بُنيت المنصة للرصد المصرح به لبيئات وأجهزة لديكم الحق المشروع في فحصها. وهي لا تُثبت ذلك التصريح نيابةً عنكم، ولا تستطيع ذلك.

ليراجعها فريقكم الأمني بنفسه

نفضّل أن يفحص فريقكم الأمني هذا فحصًا جديًا بدل أن يأخذ صفحة ويب على علّاتها. والوثائق التقنية متاحة للمراجعة للجهات التي تقيّم المنصة.

رتّب مراجعة تقنية اتصل بنا