الأمان
إلى أين تبلّغ
اكتب إلى support@verdettoqr.com مع كلمة «Security» في الموضوع. العنوان نفسه موجود في ملف security.txt الخاص بالموقع. اذكر ما وجدته، وكيف يُعاد إنتاجه، وأي إصدار أو صفحة. من فضلك لا تُدرج بيانات أشخاص آخرين، ولا تختبر على هاتف شخص آخر أو حسابه.
البحث بحسن نية ضمن هذا النطاق، دون المساس ببيانات الآخرين أو أجهزتهم، مرحّب به، ولن نتخذ أي إجراء قانوني بسببه.
ما الذي يحدث بعد ذلك
يقرأ كل بلاغ إنسان. نسعى إلى تأكيد الاستلام خلال ثلاثة أيام عمل.
بعد أن نراجع، تحصل على إجابة واضحة: ما هي المشكلة، وهل تغيّر التطبيق أو الموقع أو قائمة الأمان، ومتى يصدر الإصلاح.
نطلب تسعين يومًا قبل أن تنشر التفاصيل، ليصل الإصلاح إلى الهواتف أولًا؛ وإن احتجنا إلى وقت أطول قلنا ذلك وبيّنا السبب. نذكر أسماء المبلّغين في ملاحظات الإصدار إن رغبوا في ذلك، ولا نذكرها أبدًا إن لم يرغبوا.
ما الذي يدخل في النطاق
تطبيق Android، وهذا الموقع، وخطّ إنتاج قائمة الأمان على github.com/verdettoqr/link-safety-list. النتيجة الخاطئة على رمز ممسوح، أو موقع أو رابط ينبغي أن يكون في قائمة التحذير أو لا ينبغي، يمرّ عبر صفحة الإبلاغ؛ ويفتحها إجراء «إبلاغ» في التطبيق نفسه. الخدمات التي تصل إليها عمليات البحث عبر الإنترنت مملوكة لأصحابها؛ والمشكلة هناك تُرفع إليهم.
كيف بُنيت الأجزاء
المسح وكل فحص مدمج يعملان على الهاتف. تُنزَّل قائمة الأمان الأحدث كحزمة موقّعة؛ ويتحقق التطبيق من التوقيع ومن تجزئة كل ملف قبل استخدامها، وتُهمل الحزمة التي تفشل في التحقق بينما تبقى آخر حزمة سليمة قيد الاستخدام. الطلبات الوحيدة التي يرسلها التطبيق من تلقاء نفسه هي تنزيل قائمة الأمان وعمليات البحث عبر الإنترنت، وكلاهما تحت مفتاح واحد؛ ويتحقق عميل الفوترة الخاص بـ Google Play من عملية شراء الدعم عند بدء التطبيق، وكل ما تنقر عليه لفتحه يمرّ عبر متصفحك. يحمل البحث الرقم أو العنوان الممسوح (وللمركبة: السنة والصانع والطراز المستخلصة منه)، واسم التطبيق وإصداره، وعنوان الدعم الخاص بنا، وفي بحث المنتجات لغة التطبيق؛ ولا شيء آخر عنك أو عن هاتفك. لا حسابات في التطبيق ولا تحليلات. يُنشر نموذج التهديدات وطريقة التعامل مع مفاتيح التوقيع مع الكود المصدري عند نشره.
ما لا نقوله أبدًا
إن رمزًا أو رابطًا أو موقعًا آمن. يعرض التطبيق ما جرى فحصه وما وُجد؛ ويبقى القرار للشخص الذي يحمل الهاتف.