أمان محلي أولاً، مصوغ بدقة

يتصل الوكيل وطرفياتك والسحابة ومتصفحك عبر ثلاثة اتصالات مستقلة بهويات منفصلة — وهي ليست متسلسلة عن قصد. تتحدث طرفيتك إلى وكيل سطح المكتب عبر loopback؛ ويتحدث الوكيل إلى السحابة عبر HTTPS موقَّع من الجهاز للاقتران والترخيص ومزامنة لوحة التحكم؛ ويتحدث متصفحك إلى السحابة للوحة التحكم. والسحابة ليست أبداً في مسار تنفيذ الصفقات.

هذا الفصل هو النموذج كله. كل ما يقرر أمراً أو ينقله يعيش على يسار الخط، على جهازك. وكل ما على يمينه ترخيص ومراجعة.

تعيش جلسات Telegram وDiscord على الحاسوب الذي يشغّل التطبيق — فأسرار تسجيل الدخول وملفات الجلسة وبيانات المحادثات تبقى خلف الحد الداخلي للتطبيق، وتحجبها السجلات بدل أن تدوّنها.

ويُخزَّن نص الرسائل من محادثاتك المختارة في قاعدة البيانات المحلية فقط، بحد أقصى 8 KiB للرسالة، ويُمحى بعد سبعة أيام. ينشئ سطح المكتب هوية الجهاز الخاصة به عند أول تشغيل ويربط المفتاح الخاص بمستخدم Windows لديك عبر تشفير على مستوى نظام التشغيل؛ ولا يُكتَب المفتاح في قاعدة البيانات أبداً، ولا يُعرَض للواجهة أبداً، ولا تُخزَّن أي بيانات اعتماد سحابية إلى جانبه.

• جلسات المصدر ونص الرسائل: هذا الحاسوب فقط، لا تُرفَع أبداً
• المفتاح الخاص للجهاز: مربوط بمستخدم Windows لديك، لا يُخزَّن كنص صريح أبداً
• رموز السحابة قصيرة العمر: لا تُخزَّن ولا تُسجَّل ولا تُعرَض أبداً

تصل الأوامر إلى MetaTrader عبر جسر يرتبط صراحةً بعنوان loopback، فلا يجيب إلا البرامج على جهازك. يصادق EA المدمج برموز جلسة عشوائية 256 بت لا تُخزَّن منها إلا البصمات، وتُقارَن بزمن ثابت، وتنتهي بعد 15 دقيقة، وهي مربوطة بالطرفية المسجَّلة والحساب والوسيط.

يستخدم أول اتصال بيانات اعتماد لمرة واحدة تُكتَب في مجلد بيانات تلك الطرفية نفسها مع وصول مقصور على مستخدم Windows لديك: تنتهي بعد عشر دقائق، وتُستهلَك مرة واحدة، وتُحذَف بعد التسجيل. وأجسام الطلبات محدودة بـ 16 KiB، والملف الثنائي لـ EA المدمج مثبَّت ببصمة SHA-256 ويُتحقَّق منه قبل التثبيت.

يبدأ الاقتران برمز لمرة واحدة من لوحة التحكم، صالح عشر دقائق ولاستخدام واحد. يوقّع سطح المكتب طلب الاقتران بمفتاح الجهاز، ويُتحقَّق من سياسة الترخيص العائدة بايتاً ببايت مقابل مفتاح عام مدمج قبل تخزين أي شيء. والسياسة التي تفشل في أحد الفحصين تُهمَل ويبقى الجهاز غير مقترن.

تستخدم اتصالات السحابة TLS مع جذور Web PKI العامة، وتُرفَض نقاط النهاية غير المشفرة بـ TLS. ثم يُعاد إصدار الترخيص كل 15 دقيقة تقريباً عبر نبضة اتصال موقَّعة ويبقى صالحاً حتى 60 — فانقطاع السحابة لا يوقف التوجيه، الذي يستمر على آخر سياسة جرى التحقق منها. وبعد انتهائه تتوقف الدخولات الجديدة بينما تحتفظ الإجراءات المخفِّضة للمخاطر ورؤية لوحة التحكم بآخر قيمها الموقَّعة، وكل ما هو غير صالح يمنع عند الشك.

إلغاء الاقتران يمسح السياسة المخزَّنة مؤقتاً لكنه يُبقي هوية الجهاز. وإبطال جهاز من لوحة التحكم يرفض نبضته التالية ويمنعه — لكن الإبطال ليس فورياً، فيمكن لجهاز قيد التشغيل أن يواصل التداول حتى تنتهي سياسته المخزَّنة مؤقتاً.

تتلقى السحابة انعكاس لوحة التحكم، يُفرَّغ على دفعات من 50: نتائج الصفقات وأحداث المراكز ولقطات الحساب وملاحظات اليوميات وروابط الرموز. وتصل تحديثات ربط الرموز موقَّعة ويُتحقَّق منها قبل تطبيقها — وعلى الإشارات المستقبلية فقط، لا على أوامر قُبلت فعلاً. والمزامنة باتجاه واحد، من سطح المكتب إلى السحابة.

ما لا تتلقاه أبداً: محتوى الرسائل، وجلسات المصدر وأسرار API، وكلمة مرور وسيطك (لا تُقرأ أصلاً)، والمفتاح الخاص للجهاز — وأوامر الصفقات نفسها، التي لا تنتقل أبداً إلى السحابة. تُصادَق أوامر الصفقات بجلسة loopback قصيرة العمر؛ وهي ليست موقَّعة فرادى. المثبّت غير موقَّع، لذا تحذّر Windows SmartScreen مرة واحدة عند أول تشغيل؛ وتُنشَر بصمات النسخ بجانب كل مثبّت لتتحقق مما شغّلته.