أمن بمستوى عسكري، دون أي تنازلات
AEGIS P2P عبارة عن مجموعة أمنية سيادية مصممة للبيئات عالية المخاطر. تشفير ما بعد الكم. ML-KEM-1024 (المستوى 5 من معايير المعهد الوطني للمعايير والتكنولوجيا)مفتاح ربط مزدوج، 3- نقل الشبكة المشفرة (تور، واي فاي مباشر، شبكة بلوتوث منخفضة الطاقة)، التنفيذ في ذاكرة الوصول العشوائي المقفلة و المقاومة الجنائية النشطة ذاكرة وصول عشوائي متعددة الأشكال، استيعاب الوسائط بدون قرص، حماية من PRNU و EXIF. لا هوية مركزية. لا خادم رسائل. لا اختراق صامت.
بنية دفاعية متعددة الطبقات
تم تصميم كل طبقة لتقليل مساحة الهجوم: التجاوز، النقل، الذاكرة، الوسائط، السلامة.
اشتقاق Argon2id و HKDF
لا حاجة لبريد إلكتروني أو شريحة SIM. يتم اشتقاق المفاتيح ديناميكيًا في ذاكرة الوصول العشوائي (RAM) عبر أرجون2id (مضاد للقوة الغاشمة) و HKDF-SHA256عزل صارم عبر FFI Rust. يتم فحص StrongBox/TEE عند كل عملية تشغيل، ويتم إغلاقها في حالة الفشل.
المستوى الخامس من معايير المعهد الوطني للمعايير والتكنولوجيا (NIST) لما بعد الكم
مصافحة ML-KEM-1024 ممزوجًا بـ X3DH/ECDH، ثم إشارة مزدوجة السقاطة مكتمل. الهدف: الصمود أمام الخصوم التقليديين وقدرات فك التشفير الكمومي المستقبلية.
3. أشكال النقل
تور (آرتي) من أجل إخفاء الهوية على الشبكة، واي فاي المباشر للمقاسم المحلية عالية السرعة، شبكة بليه للبيئات التي لا تتوفر فيها إمكانية الوصول إلى الإنترنت. حشو تشفيري 512 بت لإخفاء تحليل حركة المرور.
ذاكرة الوصول العشوائي متعددة الأشكال والقرص الصفري
مخازن مؤقتة محمية بتقنية إخفاء XOR الديناميكية وبنية ثنائية المسار. يتم استيعاب الوسائط في ذاكرة الوصول العشوائي فقط، وتُزال بيانات EXIF، ويُطبق نظام مكافحة PRNU. مفتاح إيقاف التشغيل: مسح ذاكرة الوصول العشوائي، ومفاتيح الجلسة، والإيقاف الفوري.
التشفير ما بعد الكمومي والأمن العسكري
تترك خدمات المراسلة التقليدية آثاراً يمكن استغلالها بواسطة أدوات الطب الشرعي الحديثة. يقلل نظام AEGIS P2P بشكل كبير من مساحة الهجوم هذه قلب الصدأ aegis-coreنظام التشفير ML-KEM-1024 (المستوى 5 من معايير المعهد الوطني للمعايير والتكنولوجيا) + سقاطة مزدوجةلا يوجد خادم مركزي، والمفاتيح والمؤشرات مخزنة حصراً في ذاكرة الوصول العشوائي (RAM) المقفلة. الهدف ليس التسويق، بل هو بنية دفاعية ملموسة ومختبرة وموثقة في بيئة التكامل المستمر/التسليم المستمر (CI/CD).
لا يتم تخزين صورك ومقاطع الفيديو الخاصة بك كنص عادي على جهاز التخزين. تتم عملية الاستيعاب فقط. حصريًا في ذاكرة الوصول العشوائي بواسطة aegis_ingest_file_zero_disk()تمت إزالة بيانات EXIF الوصفية (الموقع الجغرافي، الطراز، الطابع الزمني). عملية معالجة مناهضة PRNU يُقلل هذا من البصمة الفريدة لمستشعر الكاميرا، مما يُعقّد عملية تحديد هوية الجهاز في الطب الشرعي. تستخدم الشاشة منطقة ذاكرة فيديو معزولة (BlindView)، مع علامة أمان عامة (FLAG_SECURE).
تور (آرتي) يقوم بإخفاء عنوان IP ويسمح بالوصول إلى خدمات .onion. واي فاي المباشر يوفر قناة محلية سريعة ومشفرة. شبكة بليه يُمكّن هذا النظام من الاتصال دون الحاجة إلى الإنترنت، مع إمكانية التحكم في تدفق التطبيقات (TTL=5، وإزالة البيانات المكررة كل 60 ثانية). ويتم التبديل بين الوضعين المختلطين بناءً على التوافر وسياسة الأمان.
تتحقق نواة النظام ديناميكيًا من تجزئة SHA-256 لشهادة JKS الرسمية عند بدء التشغيل. ويتم توقيع التحديثات تشفيرًا. ed25519 تم التنزيل عبر شبكة تور. أي تعديل على ملف البيان أو ملف APK سيمنع التثبيت. يتم توفير ملف الإصدار الثنائي مع رمز التجزئة الخاص به للتحقق المحلي.
✓ التشفير ما بعد الكمي ML-KEM-1024
✓ المستوى الخامس من معايير المعهد الوطني للمعايير والتكنولوجيا + مفتاح ربط مزدوج
✓ 3 وسائل نقل: تور / واي فاي / شبكة بلوتوث منخفضة الطاقة
✓ ذاكرة الوصول العشوائي متعددة الأشكال (XOR + مسار مزدوج)
✓ وسائط تخزين بدون قرص + مضاد لـ PRNU
✓ إزالة بيانات EXIF + العرض الأعمى
✓ StrongBox / TEE fail-closed
✓ مفتاح الإيقاف ومحفزات الأجهزة
✓ تم توقيع التحديث برقم ed25519
✓ ملف APK رسمي موقّع لنظام ARM64
المقاومة الجنائية النشطة
لا تحتوي أي قاعدة بيانات على رسائلك أو مفاتيحك. تُخزَّن الأسرار في ذاكرة الوصول العشوائي (RAM) المُقفلة. تتم معالجة الوسائط في الذاكرة، مع تفعيل خاصية منع التشويش (Anti-PRNU) وحجب بيانات EXIF. تم تقليل حجم الذاكرة المستخدمة إلى الحد الأدنى لتبسيط عمليات الاستخراج المنطقية والبرمجية.
مفتاح الإيقاف وأجهزة الاستشعار المادية
إضافةً إلى رموز الاستجابة للضغط، يمكن تفعيل بروتوكول التدمير الذاتي عبر مفتاح الأمان أو أعطال مادية (كالصدمات الكهربائية أو إزالة بطاقة SIM). يؤدي هذا الإجراء إلى مسح ذاكرة الوصول العشوائي (RAM) ومفاتيح الجلسات ومخازن الوسائط المؤقتة. يتم فحص StrongBox/TEE عند كل عملية تشغيل.
ضمان النزاهة الرسمي
استقلالية تامة عن البرامج الأخرى. يشمل الشراء ملف APK الموقّع ورمز التجزئة SHA-256 الخاص به للتحقق المحلي. يتم توقيع التحديثات باستخدام ed25519 والتحقق منها على جانب Rust قبل التثبيت. لا توجد ثغرات أمنية، ولا بيانات تتبع من GAFAM.
الشفافية المطلقة: شفرة المصدر العامة
يتطلب الأمن الجاد الشفافية. محرك التشفير الأصلي ومنطق العزل الخاص بـ AEGIS P2P منشوران وقابلان للتدقيق.
يجب أن تثبت الهندسة المعمارية عدم القدرة الهيكلية على الوصول إلى منصات التبادل الخاصة بك، وليس مجرد الوعد بذلك.
تنبيه حماية اللعب: دليل على استقلاليتك
أثناء تثبيت الملفات الثنائية، قد يعرض نظام Android (Google Play Protect) تنبيهًا أمنيًا يشير إلى مصدر غير معروف.
يتم توزيع برنامج AEGIS P2P عمدًا خارج شبكات GAFAM لحجب بيانات القياس عن بُعد ومنع إضافة تبعيات غير مُتحكَّم بها. من المتوقع ظهور تنبيه Play Protect. يضمن التحقق من تجزئة SHA-256 المُقدَّمة عند التسليم سلامة الملف. يتوفر الدعم للتثبيت.
أسئلة Fréquentes
لماذا تشتري ملف APK إذا كان الكود قابلاً للتدقيق العام؟
الكود متاح للعموم لضمان خلوه من أي ثغرات أمنية. يتطلب تجميع ملف Rust/Flutter ثنائي مُحصّن استخدام مجموعة أدوات مُتحكّم بها، وتوقيعًا، ومنهجية بناء مُحكمة. يشمل الشراء ملف APK المُوقّع رسميًا، ورمز التجزئة SHA-256 الخاص به، وتحديثات مدى الحياة، وإمكانية الوصول إلى دليل OpSec.
هل يتطلب التطبيق خدمات جوجل (GMS)؟
لا، يعمل تطبيق AEGIS P2P بدون خدمات جوجل بلاي، وهو متوافق مع بيئات التشغيل المحمية (GrapheneOS، CalyxOS) بالإضافة إلى نظام أندرويد القياسي. ولا يتطلب أي اتصال بنظام جوجل البيئي للتشغيل.
كيف يتم التوصيل بعد الدفع؟
بعد التحقق من الطلب، تتم معالجته يدويًا لضمان تسليمه بشكل منفصل. ستتلقى رابط تنزيل مشفرًا يحتوي على ملف APK الخاص بنظام ARM64، ورمز التجزئة SHA-256 الخاص به، ودليل OpSec، وتعليمات التحقق. يجب تحديث رابط Stripe الموجود على الصفحة بالمبلغ 69,90 يورو.
ما الذي يشمله تحديداً مفهوم المقاومة الجنائية؟
لا تدّعي AEGIS مقاومتها للإكراه المادي المُستهدف أو البرامج الثابتة المُخترقة لنظام Android. صُممت لتقليل مساحة الهجوم ضد خصوم الشبكة، والبرامج الضارة، وتسريبات الأدلة الجنائية السلبية، والمراقبة الجماعية: ذاكرة الوصول العشوائي متعددة الأشكال، ووسائط التخزين بدون قرص، ومضاد PRNU، وقمع EXIF، ومفتاح الإيقاف، وStrongBox/TEE، ووسائل النقل المُشفرة.
