كيف تعمل : تشفير ملف
أفلِتوا ملفا وأعطوا كلمة مرور: تخرجون بخزنة لا يفتحها أحد من دونها. وأفلِتوا خزنة وأعطوا كلمة المرور، فتستعيدون الملف الأصلي، باسمه.
عليكم إرسال مستند حساس، والقناة الوحيدة المتاحة بريد إلكتروني عادي أو مرفق. والتشفير يحل هذه المشكلة بالضبط: يسافر الملف غير مقروء، ولا يعود مقروءا إلا بكلمة المرور، عند من يستقبله. فلم تعد القناة بحاجة إلى أن تكون آمنة.
يعرف المتصفح فعل ذلك بنفسه منذ 2017، بالدوال نفسها التي تستعملها المصارف وتطبيقات المراسلة. لا شيء يُثبَّت، ولا شيء يُدمَج، والأهم أن لا شيء يُرسَل: ملفكم وكلمة مروركم لا يغادران التبويب.
ولا يحتاج الطرف الآخر إلى شيء سوى هذه الصفحة وكلمة المرور، مبلَّغة بطريق غير طريق الملف. وكلمة مرور تُرسل في الرسالة نفسها مع الخزنة لا تحمي من شيء.
كيف تعمل
- أفلِتوا ملفكم. تعرف الأداة وحدها إن كان ملفا عاديا يُشفَّر، أو خزنة من المنضدة تُفتح.
- اكتبوا كلمة المرور. تبقى ظاهرة على الشاشة، وهذا مقصود: خطأ مطبعي واحد في التشفير يجعل الملف غير قابل للاسترجاع، ولا أحد في العالم يستطيع إعادة تعيينه.
- انقروا. تُنزَّل الخزنة، أو الملف المستعاد. ويُردّ الاسم الأصلي عند فك التشفير، حتى لو أُعيدت تسمية الخزنة في الطريق.
الصيغ المقبولة
لا تنظر هذه الأداة إلى محتوى ملفكم: هي تشفّر بايتات. فلا توجد إذن أي قائمة صيغ. وهي لا تنظر إلا إلى البايتات الستة الأولى كي تعرف إن كانت أمام خزنة تُفتح لا ملفا يُغلق.
أي ملف كان
مستند، أو صورة، أو أرشيف، أو جدول حسابات، أو عدة ملفات مجموعة في ملف zip: كل شيء يُشفَّر بالطريقة نفسها. والخزنة الناتجة تحمل الامتداد .etabli، والملف الأصلي، باسمه، محبوس بداخلها.
حدودها
100 ميغابايت لكل ملف
واجهة التشفير في المتصفح لا تعمل على شكل تدفق: لا توجد أي دالة لإعطائها الملف قطعة قطعة. فيجب أن يتسع في الذاكرة الملف كاملا ثم الناتج كاملا في الوقت نفسه. هذا حد في الواجهة، مُتحقَق منه، وتجاوزه يقتل التبويب بدل أن يعطي ملفا.
كلمة مرور ضائعة تعني ملفا ضائعا
لا حساب، ولا خادم، ولا نسخة احتياطية، ولا «نسيت كلمة المرور». وهذا هو الثمن المقابل تماما لكون لا شيء يصلنا: نحن لا نستطيع مساعدتكم، لأننا لا نملك شيئا. ولهذا السبب تحديدا تبقى كلمة المرور ظاهرة على الشاشة وأنتم تكتبونها.
الخزنة لا تُفتح إلا هنا، أو بالطريقة المنشورة
هذه ليست صيغة معيارية مثل ملف zip محمي: هي حاوية بسيطة، موصوفة علنا في صفحة طريقة العمل، ويستطيع أي أحد إعادة تنفيذها. هذا الاختيار يتفادى دمج مكتبة، لكنه يعني أن برنامجا تجاريا لن يعرف فتح الخزنة.
التشفير لا ينظّف بياناتكم الوصفية
هو يحبسها، وهذا ليس الشيء نفسه. فبمجرد فك تشفير الملف، تظل الصورة تحمل تاريخها وإحداثياتها. وإن كان على الملف أن يواصل حياته بعد ذلك، فمرّوا أولا على أداة البيانات الوصفية.
صفحة عبر HTTPS إلزامية
يرفض المتصفح إتاحة دوال التشفير عنده لصفحة لا تُقدَّم بطريقة آمنة. وهذه حال هذا الموقع. ونسخة من الصفحة مفتوحة من مجلد محلي تعمل هي أيضا.
أسئلة عن هذه الأداة
هل يُرسَل ملفي وكلمة مروري إلى مكان ما؟
لا، وذلك قابل للتحقق في عشر ثوان. افتحوا أداة الفحص في متصفحكم بمفتاح F12، وانتقلوا إلى تبويب «الشبكة»، وأفرغوا القائمة، ثم شفّروا ملفا. لن يظهر أي سطر. ويمكنكم أيضا قطع اتصالكم والتشفير دون اتصال: هذا أشد الاختبارات إقناعا، وهو يعمل.
لماذا تُعرض كلمة المرور بوضوح؟
لأنه الخيار الأكثر أمانا هنا، وهو مقصود. لا حساب، ولا خادم، ولا نسخة احتياطية: وكلمة مرور تُكتب خطأ تنتج خزنة لن يستطيع أحد فتحها أبدا، وأنتم في جملة من لا يستطيع. والنقاط بدل الحروف ستخفي بالضبط أخطر خطأ يمكن أن ترتكبوه في هذه الصفحة. أنتم وحدكم أمام شاشتكم؛ والعدو ليس شخصا ينظر من خلفكم، بل الخطأ المطبعي.
أي كلمة مرور نختار؟
عبارة من أربع أو خمس كلمات لا رابط بينها، تفصل بينها مسافات. هي أسهل حفظا، وأسهل إملاء في الهاتف، وأصعب بكثير في التخمين من كلمة قصيرة محشوة بالرموز. وتجنبوا كل ما يخصكم، من تاريخ أو اسم أو مكان: هذه أول ما يُجرَّب.
هل هذا تشفير حقيقي، أم حيلة؟
هذا تشفير AES-256 في نمط GCM، وهي الدالة التي يوفرها المتصفح نفسه، تلك التي تستعملها المواقع المصرفية وتطبيقات المراسلة المشفّرة. والمفتاح يُصنع انطلاقا من كلمة مروركم بدالة بطيئة مضبوطة على التوصيات المنشورة سنة 2026، وهذا يجعل الهجوم بالمحاولات مكلفا. والطريقة كلها، بأرقامها، معروضة في الصفحة أثناء العمل ومفصّلة في صفحة طريقة العمل: لا شيء مخفي، وفي وسع أي أحد إعادة تنفيذها.
هل يمكنني فتح الخزنة ببرنامج آخر؟
لا، وهذا حد نتحمله. هذه ليست ملف zip محميا ولا ملف PDF مقفلا: هي حاوية بسيطة، بنيتها موصوفة علنا في صفحة طريقة العمل. وهذا الاختيار يتفادى دمج مكتبة، وهو مذهب الموقع. فإن كان على من يستقبل أن يفتح ببرنامجه المعتاد، فهذه ليست الأداة المناسبة.
لماذا تنتظر الأداة ثانية قبل أن تجيب؟
لأن صناعة المفتاح انطلاقا من كلمة مروركم بطيئة عن قصد: هي تكرر مئات الآلاف من دورات الحساب. وهذا البطء لا يكلفكم إلا ثانية واحدة، ومرة واحدة، لكنه يضاعف بالقدر نفسه كلفة من يحاول ملايين كلمات المرور. والجواب الفوري سيكون علامة سيئة.
هل يزيل التشفير البيانات الوصفية من صورتي؟
لا: هو يحبسها. فبمجرد فتح الخزنة، تظل الصورة تحمل تاريخها وجهازها وإحداثياتها. هاتان حركتان مختلفتان، ولا تغني إحداهما عن الأخرى: فإن كان على الملف أن يواصل حياته بعد فك تشفيره، فمرّوا أولا على أداة البيانات الوصفية.
ماذا يحدث إذا تلفت الخزنة أثناء النقل؟
لا تُفتح، والأداة تقول لكم ذلك. فالتشفير في نمط GCM يضيف ختم مصادقة: إن تغيّر بايت واحد، فشل التحقق ولم يُسلَّم المحتوى أصلا. هذه حماية، لا عطل. أما التمييز بين ملف تالف وكلمة مرور خاطئة فالأداة لا تستطيعه، وهي لا تدّعي ذلك.
أفلِتوا ملفا وأعطوا كلمة مرور: تخرجون بخزنة لا يفتحها أحد من دونها. وأفلِتوا خزنة وأعطوا كلمة المرور، فتستعيدون الملف الأصلي، باسمه.
التحققالبرهان، خطوة خطوةالتحقق بفاحص الشبكة، مشروحا حركة حركة، مع لقطات الشاشة.
الركنركن الأمانتشفير ملف، وصناعة عبارة مرور متينة، والتأكد من أن ملفا نزّلتموه لم يُمس، ونزع المتعقّبات من رابط.