التشفير ومفتاح البيانات (DEK)
كيف يعمل تشفير التفريغات في VoxScriber: مفتاح فردي لكل مستخدم (DEK) في جميع الخطط، غلاف من طبقتين، وماذا يحدث عند تغيير كلمة المرور.
يتم تشفير كل محتوى تفريغاتك باستخدام DEK (مفتاح تشفير البيانات) — وهو مفتاح تشفير فردي لحسابك. ينطبق هذا على جميع الخطط، من Grátis إلى خطط المؤسسات: التشفير هنا ليس ميزة مدفوعة، بل هو المعيار.
ما الذي يتم تشفيره
- نص التفريغ؛
- تحديد المتحدثين؛
- البيانات الموسعة (الملخصات، بيانات تعريف الذكاء الاصطناعي)؛
- بالإضافة إلى ذلك، يتم تشفير CPF ورقم الهاتف في الملف الشخصي أثناء التخزين.
الخوارزمية هي AES-256-GCM، وتُطبق قبل الكتابة في قاعدة البيانات.
كيف يعمل المفتاح (غلاف من طبقتين)
مفتاح DEK الخاص بك بحجم 32 بايت لا يُكتب أبدًا كنص صريح. يتم "تغليفه" بطريقتين:
- بكلمة مرورك، باستخدام Argon2id — كلمة مرورك فقط هي من تفتح هذا الغلاف؛
- بمفتاح رئيسي من الخادم (اشتقاق HKDF) — وهو ما يسمح بمعالجة التفريغات في الخلفية واستعادة الوصول إذا نسيت كلمة المرور.
هل غيّرت كلمة المرور؟ يُعاد إنشاء الغلاف فورًا دون المساس بالمحتوى. هل نسيت كلمة المرور؟ إعادة التعيين تلغي جميع الجلسات وتعيد إنشاء الغلاف من الخادم — لن تفقد أي تفريغ مشفر.
هذا التصميم مقايضة متعمدة: نسخة قاعدة البيانات وحدها غير قابلة للقراءة، لكن المنصة تستطيع استعادة وصولك دون مسح أرشيفك. حماية قصوى ضد تسرب قاعدة البيانات، دون خطر "نسيت كلمة المرور، فقدت كل شيء".
الشركات: المفتاح ملك للمؤسسة
يتم تشفير التفريغات التي تتم في سياق مؤسسة باستخدام DEK الخاص بالشركة (مشتق من الخادم، دون كلمة مرور فردية). النتائج العملية:
- الأرشيف ملك للشركة: من يغادر المؤسسة يفقد الوصول، حتى لو كان المؤلف؛
- المؤسسة التي لديها أرشيف نشط لا يمكن حذفها — حذف المفتاح سيدمر المحتوى؛ يتم تعطيلها فقط.
إذا رأيت في أي مادة أن التشفير حصري للخطة الأعلى، تجاهل ذلك: مفتاح DEK الفردي يحمي جميع الخطط. ما يختلف بين الخطط هو ميزات مثل المحركات والحدود والتصدير — وليس أمان المحتوى أبدًا.
الأسئلة الشائعة
إذا تسربت قاعدة البيانات، هل تتسرب تفريغاتي؟
سيكون المحتوى مشفرًا باستخدام AES-256-GCM ومفاتيح فردية — غير قابل للقراءة بدون المفاتيح. السيناريو الذي قد يعرض المحتوى للخطر يتطلب اختراق قاعدة البيانات والخادم في نفس الوقت.
هل سأفقد تفريغاتي إذا نسيت كلمة المرور؟
لا. إعادة تعيين كلمة المرور تعيد إنشاء غلاف المفتاح من الخادم وتحافظ على كامل الأرشيف المشفر.
هل أحتاج إلى تفعيل التشفير في مكان ما؟
لا — إنه تلقائي وإلزامي لكل محتوى التفريغ، في أي خطة.
هل هو تشفير من طرف إلى طرف (E2E)؟
ليس تمامًا: يمكن للخادم فك التشفير للمعالجة (التفريغ، التلخيص، التصدير). إنه تشفير أثناء التخزين مع مفتاح لكل مستخدم — قاعدة البيانات وحدها غير قابلة للقراءة، لكن الخدمة تعمل من أجلك.
من يقرأ تفريغات شركتي؟
داخل المؤسسة: المالكون والمسؤولون يرون كل شيء؛ الأعضاء يرون أعمالهم فقط. الأعضاء السابقون يفقدون الوصول. راجع قواعد الأرشيف في مقال المؤسسات.
واصل التعلم
- أمان البيانات وخصوصيتها - الاحتفاظ بالبيانات ومكان تخزينها
- استعادة كلمة المرور والوصول - إعادة التعيين دون فقدان الأرشيف
- LGPD وGDPR - حقوق صاحب البيانات
- حذف حسابي - ماذا يحدث للبيانات
لم تحل مشكلتك؟ افتح تذكرة وسنرد عليك سريعًا.