→ رجوع

يقوم تصميم Foliovex بأكمله على قرار واحد: تتم معالجة ملفاتك على جهازك أنت، ولا تُرفع إلى أي مكان. وكل ما يلي ينبع من هذا القرار، وهو وصف واقعي لما هو مُطبَّق فعلًا — وليس كلامًا تسويقيًا.

تتم معالجة الملفات محليًا

تعمل كل أداة بلغة JavaScript داخل متصفحك. يُقرأ الملف الذي تختاره ويُعالَج على جهازك أنت، باستخدام ذاكرة جهازك وقدرته على المعالجة. ولا يُرسَل أبدًا إلى أي خادم نشغّله، ولا يُخزَّن عليه — فليست لدينا أي قدرة تقنية على رؤية محتوى ملف تعالجه هنا، لأنه لا يصل إلينا أصلًا.

لا حسابات، ولا تخزين على الخادم

لا يوجد ما تحتاج إلى التسجيل فيه، ولا يُخزَّن على أي خادم شيء مرتبط بك، في أي جزء من الموقع. فالإعدادات مثل آخر نص استخدمته للعلامة المائية أو تفضيلك للوضع الداكن تُحفَظ في التخزين المحلي (local storage) لمتصفحك، على جهازك، لا على خادم. ويعمل منشئ السيرة الذاتية بالطريقة نفسها على نطاق أوسع — فكل ما تُدخله (بما في ذلك الصورة الشخصية التي تضيفها، والمحفوظة كمرجع صورة عادي في ذلك التخزين المحلي) يبقى في متصفحك وحده، لذا تبقى مسودة سيرتك الذاتية محفوظة بين زياراتك دون أن تُرسَل إلى أي مكان. أما التقويم الهجري فلا يخزّن أي شيء على الإطلاق؛ إذ يُحسَب كل تاريخ يعرضه من جديد في كل مرة تفتح فيها الصفحة.

الاستثناء الوحيد: اختبار سرعة الإنترنت

كل ما ذُكر أعلاه ينطبق دون أي تحفّظ على أدوات PDF ومنشئ السيرة الذاتية والتقويم الهجري. أما اختبار سرعة الإنترنت فمختلف فعلًا، ونفضّل أن نقول ذلك بوضوح في هذه الصفحة بدلًا من أن نترك غيابه عن القائمة أعلاه يتحدث عن نفسه: فقياس اتصال حقيقي بالإنترنت يتطلب فعلًا إرسال بيانات حقيقية واستقبالها، لذلك تتبادل هذه الأداة وحدها بايتات مؤقتة لا معنى لها مع شبكة اختبار السرعة العامة التابعة لـ Cloudflare للحصول على النتيجة. ولا يدخل في هذا التبادل أي شيء آخر أبدًا — لا ملفات، ولا بيانات سيرة ذاتية، ولا تواريخ حوّلتها، ولا أي شيء من أي جزء آخر من Foliovex — ولا تُجري أي أداة أخرى في الموقع أي طلب شبكة من هذا النوع. كما تحتفظ الأداة بسجل لنتائجك السابقة، وفق النمط نفسه تمامًا المتّبع في كل ما ورد في هذه الصفحة: يُحفَظ في التخزين المحلي لمتصفحك، على جهازك، ولا يُرسَل إلى أي مكان أبدًا — مع زر «مسح السجل» الذي يحذفه نهائيًا.

تتم معالجة كلمات المرور محليًا

تقوم أداة «حماية PDF بكلمة مرور» بتشفير الملفات وفك تشفيرها باستخدام قدرة المعالجة في متصفحك نفسه — فكلمة المرور التي تُدخلها تُستخدَم محليًا، ولا تُرسَل إلى أي مكان أبدًا، ولا تُسجَّل، ولا تُخزَّن. ولا توجد إلا في ذاكرة متصفحك طوال مدة تلك العملية.

HTTPS وأمان الاتصال

يُقدَّم هذا الموقع عبر HTTPS حصريًا، مع تفعيل HTTP Strict Transport Security (HSTS) لتوجيه المتصفحات إلى استخدام اتصال مشفّر دائمًا مع هذا النطاق.

ترويسات الأمان (Security headers)

الترويسات التالية مُفعَّلة فعليًا في كل صفحة:

• Content-Security-Policy — تحصر النطاقات التي يمكن تحميل السكربتات والأنماط والاتصالات منها في قائمة سماح محددة وقصيرة عن قصد، بدلًا من رمز شامل واسع (wildcard). وتُطبَّق بطريقتين لسبب واحد محدد: يُضبط معظم السياسة عبر وسم <meta>، لكن التوجيه «frame-ancestors» تحديدًا يجب ضبطه كترويسة HTTP حقيقية بدلًا من ذلك — إذ تُلزم المواصفات المتصفحات بتجاهل هذا التوجيه وحده بصمت عند تقديمه عبر <meta>، لذا يوجد ضمن ترويسات HTTP لهذا الموقع إلى جانب «X-Frame-Options» المذكورة أدناه، وليس لأن بقية السياسة أقل فاعلية بأي حال.
• X-Frame-Options: DENY وframe-ancestors 'none' — لا يمكن تضمين هذا الموقع داخل إطار iframe في موقع آخر، مما يمنع الهجمات من نوع clickjacking (اختطاف النقرات).
• X-Content-Type-Options: nosniff — تمنع المتصفحات من محاولة تخمين نوع الملف بطريقة قد تُستغَل.
• Referrer-Policy: strict-origin-when-cross-origin — تحدّ مما تتم مشاركته مع المواقع الأخرى عندما تغادر هذا الموقع عبر رابط فيه.
• Permissions-Policy — تعطّل صراحةً ميزات المتصفح التي لا حاجة لهذا الموقع بها (الكاميرا، والميكروفون، وتحديد الموقع الجغرافي، وواجهات الدفع البرمجية)، مما يقلل ما يمكن استغلاله حتى في حال وجود خلل لا علاقة له بها.

المكتبات الخارجية

تعتمد معالجة ملفات PDF نفسها على عدد قليل من المكتبات مفتوحة المصدر الراسخة — pdf-lib وpdf.js وJSZip، والمكتبتين اللتين يقوم عليهما التشفير في أداة «حماية PDF بكلمة مرور» — لكن لا يُجلَب أيٌّ منها من شبكة CDN تابعة لطرف ثالث أثناء التشغيل. فهي مُضمَّنة ومُقدَّمة من Foliovex نفسه، من المصدر (origin) ذاته الذي يأتي منه كل ملف آخر في الصفحة، لا من cdnjs أو jsDelivr أو أي مكان آخر. ولا تعتمد معالجة ملف PDF أبدًا على أن تكون شبكة CDN متاحة أو سريعة أو غير محجوبة بواسطة وكيل (proxy) في جهة عملك أو مانع إعلانات — فالمكتبة موجودة هنا مسبقًا. أما منشئ السيرة الذاتية والتقويم الهجري فلا يعتمدان على أي مكتبات خارجية أثناء التشغيل إطلاقًا — إذ يستخدم تصدير PDF في منشئ السيرة الذاتية وظيفة الطباعة المدمجة في المتصفح نفسه بدلًا من مكتبة، ويستخدم التقويم محرّك التعامل مع التواريخ المدمج في المتصفح نفسه، فلا يوجد أي شيء خارجي يحتاج أيٌّ منهما إلى تحميله.

يستخدم Foliovex خدمات تابعة لأطراف ثالثة في مواضع أخرى من الموقع، لأغراض لا علاقة لها بمعالجة ملفات PDF — Google Fonts لخطوط الموقع، وGoogle AdSense في الصفحات التي تُفعَّل فيها الإعلانات. وكلتاهما ليست جزءًا من مسار معالجة PDF المحلي الموصوف أعلاه، ولا يمرّر Foliovex ملفك أو محتواه إلى أيٍّ منهما أبدًا. فخدمة Google Fonts ترسل الخطوط إلى متصفحك فحسب. أما كود AdSense فيعمل على الصفحات نفسها، كما هو الحال في أي موقع يعتمد على الإعلانات، لكن ملفك يُعالَج في ذاكرة متصفحك ولا يُرفَع أو يُسلَّم إليه أبدًا.

التعامل مع الملفات التي تضيفها

رغم أن الملفات لا تغادر جهازك أبدًا، فإن الأدوات تتحقق من الملف المختار على مرحلتين منفصلتين، لا مرحلة واحدة. الأولى سريعة وتتم منذ البداية: تقرأ أداة PDF البايتات الفعلية في بداية الملف وتتحقق من وجود توقيع PDF الحقيقي، وترفض أي ملف لا يطابقه قبل أن تبدأ أي معالجة — فالملف الذي غُيِّر اسمه من «.jpg» إلى «.pdf» مثلًا لا يتجاوز هذه المرحلة أبدًا، بغض النظر عما يدّعيه اسمه. لكن التوقيع الصحيح يُثبت فقط أن الملف يبدأ كملف PDF؛ ولا يدل على شيء بشأن سلامة بنية بقية الملف. وتتم المرحلة الثانية تلقائيًا عند فتح الملف ومعالجته فعليًا: فإذا كان الملف مقتطعًا أو تالفًا أو معيبًا بأي شكل آخر في أجزائه اللاحقة، تكتشف مكتبة التحليل نفسها ذلك وتُبلغ عنه كخطأ واضح يمكن التقاطه، وكل أداة مبنية للتعامل معه برسالة صريحة «حدث خطأ ما» بدلًا من التعطّل. ويتبع خيار إضافة الصورة في منشئ السيرة الذاتية مبدأ المرحلة الأولى نفسه مع الصور — إذ يتحقق من أن الملف صورة فعلًا ويضع حدًا أقصى لحجمها، بدلًا من الوثوق بامتداد الملف. أما التقويم الهجري فلا يقبل إضافة أي ملفات إطلاقًا.

ما الذي يحدث للملف في الذاكرة بعد المعالجة

نفضّل الصراحة في هذا الأمر بدلًا من تجاوزه: أثناء وجودك في صفحة أداة ما، يبقى الملف الذي تعمل عليه محفوظًا في ذاكرة متصفحك الخاصة بتلك الصفحة، مثل أي بيانات أخرى تتعامل معها صفحة ويب. ولا يُمسَح صراحةً لحظة انتهاء التنزيل — بل يُحرَّر بالطريقة المعتادة التي تُحرَّر بها ذاكرة أي صفحة ويب، عبر آلية جمع المهملات (garbage collection) في متصفحك، عندما تغادر الصفحة أو تغلق التبويب. ولم يكتبه Foliovex قط على القرص أو في أي تخزين دائم، ولم يكن متاحًا لنا أصلًا، لأنه لم يغادر جهازك أبدًا — لكن عبارة «في الذاكرة طوال بقاء هذا التبويب» لا تعني ما تعنيه عبارة «يُمسَح فورًا»، ونفضّل أن نكون دقيقين بشأن أيّهما الصحيح فعلًا.

الإبلاغ عن مشكلة أمنية

إذا كنت تعتقد أنك وجدت ثغرة أمنية في Foliovex، فيُرجى الإبلاغ عنها عبر foliovex@proton.me. أرفق أكبر قدر ممكن من التفاصيل (خطوات إعادة إنتاج المشكلة، والأداة المتأثرة، والمتصفح/نظام التشغيل) حتى يمكن التحقق منها كما ينبغي. ونطلب منك أن تمنحنا فرصة معقولة لمعالجة المشكلة قبل الإفصاح عنها علنًا.

روابط ذات صلة

راجع سياسة الخصوصية لمعرفة كيفية التعامل مع الإعلانات في هذا الموقع، وما يُحفَظ على جهازك.