الأمان في EBCMX
الأمان هنا مجموعة من الآليات، لا وعدا. كل ما يلي مبني ويعمل اليوم، وموصوف بوضوح يكفي لتقارنه بما يفعله المنتج فعليا.
أين تحفظ أصولك
لا تكتب EBCMX أي شيفرة خاصة بالمحافظ أو إدارة المفاتيح أو حفظ الأصول. وحفظ الأصول المحتفظ بها لك تقدمه جهة مؤسسية متخصصة في حفظ الأصول، ولا يوجد أي مفتاح خاص أو عبارة استرداد في أي موضع من شيفرتنا أو قاعدة بياناتنا.
تصدر عناوين الإيداع لأصل واحد على شبكة واحدة. وينسب التحويل الوارد إلى حسابك ويقيد فيه بعد التأكيدات التي يتطلبها ذلك الأصل وتلك الشبكة فقط، وسياسة القيد لدينا متوافقة مع سياسة مزود حفظ الأصول نفسه.
السحب لا يذهب إلا إلى ما سمحت به مسبقا
يجب حفظ عنوان السحب في حسابك وتأكيده من رابط نرسله إليك بالبريد الإلكتروني قبل أن يمكن استخدامه أصلا. وإذا تغيرت بيانات الاعتماد التي تحمي الحساب مؤخرا — تغيير كلمة المرور دون وجود أي عامل ثان، أو عامل ثان أوقف — فإن العنوان المضاف حديثا يبقى معلقا مدة قبل أن يصبح قابلا للاستخدام، حتى لا يصبح إيقاف حمايتك بنفسك طريقا لتحريك الأموال.
طلب السحب يعني إثبات عامل ثان من جديد؛ فالجلسة المفتوحة وحدها لا تكفي، وصلاحية هذا الإثبات قصيرة، فبعد انقضائها يطلب من جديد عند الطلب التالي. وما نسلمه إلى مزود حفظ الأصول هو وجهة مسجلة مسبقا، لا عنوان يكتب لحظة الإرسال، والطلب الذي لم يعتمد تسجيل وجهته يرفض قبل أن يتحرك أي شيء.
وبمجرد قبول الطلب، يخرج المبلغ ورسومه من رصيدك إلى حساب معلق أولا، وعندها فقط يرسل التحويل. والإرسال مرتبط بمعرف عملية السحب نفسها، لذا فإن إعادة المحاولة بعد انقطاع الشبكة تعيد التحويل نفسه بدلا من إرسال تحويل ثان.
كل حركة تكتب مرتين
الرصيد في EBCMX ليس رقما نحدده نحن، بل هو إسقاط لدفتر أستاذ مزدوج القيد لا يقبل إلا الإضافة. فكل إيداع وصفقة ورسم وسحب يكتب كأطراف موقعة يكون مجموعها صفرا لكل أصل، وقاعدة البيانات نفسها ترفض اعتماد أي معاملة لا يتحقق فيها ذلك. وسطور الدفتر لا تعدل ولا تحذف أبدا — بل يصحح الخطأ بقيد عكسي، حتى يبقى ما حدث مقروءا بعد التصحيح.
التطبيق لا يستطيع إلا ما تحتاجه شيفرته
تتصل المنصة بقاعدة بياناتها بدور لا يملك شيئا ولا يحمل إلا الصلاحيات التي تستخدمها شيفرته فعلا، جدولا جدولا، مع صلاحية حذف السطور حيث يحذف المنتج فعلا فقط. وتنفذ تغييرات البنية بدور مالك منفصل، ويبقى المستخدم الخارق للعنقود لحالات الطوارئ وحدها. ويتحقق التطبيق من هويته في قاعدة البيانات قبل أن يستخدم أي اتصال، ويرفض المتابعة بأي دور آخر، وهذا ما يمنع ضمانات دفتر الأستاذ من الاتكاء على شيفرة التطبيق وحدها.
أدوات التحكم في حسابك
- المصادقة الثنائية
- رمز من تطبيق المصادقة فوق كلمة المرور، مع رموز احتياطية تستخدم مرة واحدة تصدر عند الإعداد.
- مفاتيح المرور
- مفتاح المرور في EBCMX عامل ثان عند تسجيل الدخول، ولا يحل محل كلمة المرور أبدا. ولا يوجد تسجيل دخول بلا كلمة مرور في EBCMX.
- تحقق إضافي عند تغيير العوامل
- تغيير أي شيء في عواملك الثانية يستلزم إثبات أحدها أولا. فمعرفة كلمة المرور لا تكفي لإيقاف حمايتك، ووجود جلسة مفتوحة لا يكفي أيضا.
- قفل الإعدادات الشامل
- أداة واحدة تجمد الإعدادات التي سيضطر المهاجم إلى تغييرها أولا: إضافة عنوان سحب، وتغيير كلمة المرور، وإدارة المصادقة الثنائية. وفتح القفل يبدأ مدة انتظار اخترتها مسبقا ويرسل إليك بريدا فور بدئها، حتى يمكن إلغاء طلب لم تقدمه أنت. والمفتاح الرئيسي المسجل يفتح القفل فورا.
- الجلسات النشطة
- كل متصفح مسجل الدخول يظهر في القائمة ويمكن إخراجه منفردا أو إخراج بقية الأجهزة دفعة واحدة، وتنتهي الجلسة تلقائيا بعد مدة الخمول التي تختارها.
- الأجهزة
- المتصفحات التي سجلت الدخول إلى حسابك تدرج مع وقت أول تسجيل دخول لكل منها ووقت آخر نشاط له، ويمكن إزالة أي منها.
- إشعارات الأمان
- تسجيلات الدخول، وتغييرات مفاتيح المرور، وإعادة توليد الرموز الاحتياطية، وتغييرات كلمة المرور، وعناوين السحب الجديدة، وطلبات فتح قفل الإعدادات، ترسل جميعها إلى البريد الإلكتروني المسجل على الحساب. ويحمل كل إشعار منها رابطا بنقرة واحدة يقفل الحساب، لحين يكون الجواب أن ذلك لم يكن أنت.
مستندات الهوية
مستندات التحقق يراجعها فريق الامتثال لدينا؛ ولا نشغل عليها أي مطابقة وجه أو فحص حيوية أو تعرف ضوئي على النصوص. وتخزن تحت قفل احتفاظ في وضع الامتثال، أي أن المستند المخزن لا يمكن تعديله أو حذفه قبل انتهاء مدة الاحتفاظ به — لا من أحد، ونحن منهم. والوصول مقصور على أدوار الموظفين التي يقتضيها عملهم، وكل وصول يكتب في سجل تدقيق.
الإبلاغ عن ثغرة أمنية
إذا وجدت مشكلة أمنية في EBCMX فأخبرنا بها. وجهة الاتصال هي support@ebcmx.com، وهي العنوان نفسه المنشور في ملف security.txt لدينا.
لم ننشر بعد سياسة رسمية للإفصاح عن الثغرات؛ فهي قيد الإعداد مع المستشار القانوني، وستحملها هذه الصفحة حين توجد. وإلى ذلك الحين، يرجى الإبلاغ بشكل خاص وإتاحة الفرصة لنا لمعالجة المشكلة قبل وصفها علنا.
ما لا تدعيه هذه الصفحة
شيئان يتوقعان عادة من صفحة أمان غائبان هنا عن قصد. فنحن لا نحمل أي شهادة أمنية من جهة خارجية ولا ننشر تقرير تدقيق، ولا ننشر أي إثبات للاحتياطيات. وكلاهما التزام حقيقي بمتطلبات حقيقية، ولا شيء منهما قائم اليوم. وإن تغير ذلك فسيذكر هنا، مع بيان ما يغطيه فعلا.