TRANSPARENCY

تقرير الشفافية

أقرّه المشغّل بتاريخ 2026-11-14 · التحديث القادم في موعد أقصاه 2027-02-14

تدوّن هذه الصفحة، علنًا، كل طلب لبيانات المستخدمين تلقّته هذه الخدمة — وتلتزم مسبقًا بتاريخ تحديثها القادم. تقرير شفافية يصمت بعد موعده المعلن هو بنفسه إشارة، وهذا هو مغزى إعلان الموعد.

الطلبات المتلقّاة، منذ التأسيس

طلبات حكومية أو من جهات إنفاذ القانون لبيانات المستخدمين	0
أوامر قضائية تُلزم بالإفصاح	0
أوامر كتمان تقيّد ما يجوز لهذه الصفحة قوله	0
رسائل الأمن القومي وما يعادلها	0
حسابات تأثرت بأيٍّ مما سبق	0
طلبات كان يمكن فيها تسليم أي بريد مقروء	0 — لا وجود له على الخادم أصلًا

الكناري

حتى تاريخ 2026-11-14، يقرّ مشغّل هذه الخدمة بما يلي:

لم نتلقَّ قط أي مذكرة أو استدعاء أو مطلب قانوني لبيانات المستخدمين.
لم نوضَع قط تحت أي أمر كتمان من أي نوع.
لم يُطلب منا قط تركيب أي قدرة لاعتراض ختم بريد المستخدمين أو إضعافه أو تجاوزه، ولم نركّب شيئًا من ذلك.
لم نسلّم قط أي بيانات مستخدم لأي جهة.

إن توقّف أي بند أعلاه عن كونه صحيحًا، فواجبنا حذفه في التحديث المجدول التالي — لا الاستمرار في نشره أبدًا. فاقرأ الغياب على هذا الأساس.

ماذا يمكن لأي طلب أن يناله أصلًا

جوهر هذه الصفحة بنيويّ لا إحصائي. متون الرسائل وعناوينها ومرسلوها والمرفقات وأسماؤها والمسودات وجهات الاتصال كلها مختومة بمفاتيح لا توجد إلا في متصفح المستخدم المفتوح، أما فهرس البحث فليس على الخادم أصلًا — أقوى استعلام يمكن للمشغّل تشغيله على مخزن البريد يقابل نصًا مُعمّى. فالإفصاح القسري لا يمكنه أن ينتج سوى: بيانات هيكل الحساب (المعرّف والطوابع الزمنية)، وبيانات التوجيه التي يحتاجها الخادم ليكون خادم بريد، والسجلات الأمنية في حدود مدة حفظها، ونصوصًا معمّاة. هذا الحد يفرضه تصميم الختم ومجموعة اختباراته، لا السياسات — راجع نموذج التهديد والدستور، الذي تُلزم مادته السادسة («لا باب خلفيًا بأي ثمن») الجواب على الطلب الذي لا يُنشر.

الشيفرة التي يقول هذا الخادم إنه يقدّمها

…

كيف تتحقّق منها: إضافة المتصفح (extension/) تجلب هذا البيان وتحسب في متصفحك بصمة كل ملف حمّله تبويب RocMail مفتوح من هذا الخادم، وبصمة عامل الخدمة (service worker) لذلك التبويب، وبصمة كل ملف مدرج هنا. وإذا حمّل التبويب ملفاً غير مدرج أو ملفاً مختلفاً فشل التحقق.

ما لا يثبته ذلك: هذا البيان شهادة الخادم عن نفسه. والإضافة تجلب الملفات من جديد، ويستطيع الخادم أن يميّز طلباتها عن طلبات الصفحة وأن يجيبها بشكل مختلف، فالتطابق لا يثبت أن التبويب شغّل هذه البايتات بعينها. وHTML كل صفحة وشيفرة الإقلاع المضمّنة فيه يُولَّدان عند كل طلب ولا يشملهما التحقق. ويمكن لأي أحد سحب الإيداع وبناء النسخة الإنتاجية. يعطي بناءان للإيداع نفسه على جهاز واحد الملفات نفسها والبصمة نفسها، لكن لم يُثبت بعد أن البناء على جهاز آخر يعطيها كذلك، فلا يُتوقّع بعدُ أن تطابقها إعادة البناء في مكان آخر.

سجلّ المفاتيح

كل مفتاح يسلّمه هذا الخادم لاسمٍ من أسماء الأعضاء يُضاف أولًا إلى سجلّ لا يقبل إلا الإضافة — شجرة ميركل كالتي تحفظها شفافية الشهادات — تحت وسمٍ لا يحسبه إلا هذا الخادم، فيُظهر السجلّ أن المفاتيح موجودة وأنها تتغيّر، ولا يُظهر لمن هي أبدًا. تفحص متصفحات الأعضاء كل مفتاح تختم له به، ويتحقق تطبيق كل عضو، والخزنة مفتوحة، من أن السجلّ لا يحوي لأسمائه مفتاحًا ليس له. وحين يخبر برنامجُ عضوٍ أن مفتاح السجلّ قد تغيّر، فهذه البصمة هي ما يقارن به.

…

ما لا يستطيعه: ليس للسجلّ شهود من خارجه بعد. الخادم الذي يُري أعضاءً مختلفين سجلّات مختلفة لا يُكشف إلا حين يقارنون رؤوس السجلّ — ولهذا هذه الصفحة، وأهم ما تكون حين تطابق البصمة هنا ما ثبّته برنامج العضو نفسه، لأن هذه الصفحة تأتي من الخادم الذي تصفه.

المنهج

تصدر التحديثات في موعد فصليّ ثابت سواء تغيّر شيء أم لا، وفي مستودع الشيفرة العلني أولًا — فلكل تغيير في هذه الصفحة تاريخ علني موقوت لا يستطيع المشغّل إعادة كتابته بصمت.