حافظ على أمان مفاتيحك

مفاتيح Hive تتحكم في حسابك. أي شخص يحصل عليها يستطيع التصرّف باسمك. يحتفظ Hivesigner بها داخل متصفحك ويعرض لك ما توقّعه. هذه العادات تحافظ على أمانها.

تحقق من العنوان أولًا

قبل أن تكتب مفتاحًا أو رمز مرور، انظر إلى شريط العناوين في متصفحك. يجب أن يظهر فيه https://hivesigner.com.

• الصفحة المزيّفة تنسخ مظهر Hivesigner لا عنوانه. اقرأ العنوان كاملًا: hivesigner.com.example.net ليس hivesigner.com.
• انتبه لكلمة زائدة، أو حرف ناقص أو مُبدَّل، أو نهاية مختلفة.
• يعرض Hivesigner في شريطه العلوي العنوان الذي يعمل عليه. تستطيع الصفحة المزيّفة كتابة أي نص هناك، لذا ثِق بشريط عناوين المتصفح.
• لإضافة مفتاح، اكتب العنوان بنفسك أو استخدم إشارة مرجعية. لا تتبع رابطًا من رسالة أو إعلان أو نتيجة بحث.

ما لا تحتاج إلى إعطائه أبدًا

• تسجيل الدخول والنشر والتصويت وعمليات المحفظة وتخويل التطبيقات، لا يحتاج أيٌّ منها إلى كلمة المرور الرئيسية أو مفتاح المالك. انظر أي مفتاح تضيف.
• التطبيقات التي تستخدم Hivesigner لا تحتاج إلى مفاتيحك أبدًا. هي ترسلك إلى hivesigner.com وتبقى مفاتيحك في متصفحك. الموقع الذي يطلب منك كتابة مفتاح في صفحته هو لا يسأل عبر Hivesigner.
• لا تعطِ مفاتيحك أو رمز مرورك لمن يطلبها، لا في محادثة ولا في بريد إلكتروني ولا في طلب دعم.

أضِف المفاتيح التي تحتاجها فقط

• أضِف مفتاح النشر للاستخدام اليومي.
• لا تضِف المفتاح النشط إلا لعمليات المحفظة، أو لتخويل تطبيق لأول مرة، أو لإلغاء تخويل تطبيق.
• تجنّب إضافة كلمة المرور الرئيسية. إن أضفتها، يحفظ Hivesigner كل مفتاح ينتج عنها، بما في ذلك مفتاح المالك.

بعد تخويل تطبيق لأول مرة يبقى المفتاح النشط على هذا الجهاز. ولإبقاء مفتاح النشر وحده هنا، أزِل الحساب ثم أضِفه من جديد بمفتاح النشر فقط.

استخدم رمز مرور

من دون رمز مرور يخزّن Hivesigner مفاتيحك في هذا المتصفح بلا تشفير. وهو يفتحها من تلقاء نفسه عند كل تشغيل، فيصبح بإمكان أي شخص يستخدم هذا المتصفح أن يوقّع باسمك. تضع صفحة الحسابات على هذا الحساب علامة بلا رمز مرور.

• اختر رمز مرور لا يستطيع الآخرون تخمينه. يقبل Hivesigner 4 أحرف فأكثر، وكلما زاد الطول صعُب التخمين.
• لا تستخدم كلمة مرور Hive الرئيسية ولا أي مفتاح من مفاتيحك رمزًا للمرور.

على حاسوب يستخدمه آخرون أيضًا:

• استخدم رمز مرور دائمًا.
• أغلق تبويب Hivesigner عند الانتهاء. الحساب المفتوح يبقى مفتوحًا في ذلك التبويب حتى تغلقه أو تعيد تحميله.
• على حاسوب ليس لك، أزِل الحساب قبل أن تغادر. والأفضل ألا تضيف مفاتيحك هناك أصلًا.

اقرأ قبل الموافقة

• تحقق من الحساب. السطر الذي يقول «تسجيل الدخول باسم» أو «التخويل باسم» أو «التوقيع باسم» يحدّد الحساب الذي يستجيب. بدّله إن لم يكن الصحيح.
• تحقق من وجهتك التالية. «ينقلك إلى HOST» و«ستتم إعادة توجيهك إلى HOST.» يحدّدان الموقع الذي يتلقّى النتيجة. ويجب أن يكون الموقع الذي جئت منه.
• تحقق ممن يطلب. التطبيق يختار اسمه الظاهر بنفسه. سطر «حساب Hive @حساب_التطبيق» يعرض حسابه الحقيقي على Hive. وفي صفحة تخويل تطبيق أو إلغاء تخويله يقول Hivesigner عن ملف التطبيق: «كل ما يظهر أعلاه منشور من حساب التطبيق نفسه. لا يتحقق Hivesigner من أيٍّ منه.»
• تحقق من المفتاح. التصويت والنشر والمتابعة تحتاج إلى مفتاح النشر. فإذا كنت تنوي التصويت وطلبت الشاشة مفتاحك النشط أو مفتاح المالك، فالطلب يفعل شيئًا آخر. توقّف.
• اقرأ تغييرات الصلاحيات. عبارة «المفاتيح: لا يوجد أي مفتاح! (سيُزال مفتاحك)» تعني أن هذا التغيير سيزيل مفتاحك من حسابك. لا توافق على تغيير مفاتيحك إلا إذا كنت أنت من بدأه.
• اقرأ التحذيرات. عبارة «لا يتصرّف هذا الطلب باسم @المستخدم، بل باسم @الحساب.» تعني أن الطلب يعمل لحساب آخر.
• لا توقّع إلا رسالة تفهمها. الرسالة الموقّعة تُثبت لأي شخص أنك وقّعت ذلك النص بعينه.

انظر المراجعة والتوقيع لكل ما تعرضه شاشات التوقيع.

كيف تكتشف صفحة مزيّفة

الصفحة التي تبدو مثل Hivesigner تكون مزيّفة عندما:

• لا يكون العنوان hivesigner.com. هذه هي العلامة الوحيدة التي تصلح دائمًا.
• ترفض مفتاح النشر الخاص بك. Hivesigner الحقيقي يقبل مفتاح النشر ويسجّل دخولك به. والصفحة التي تصرّ على كلمة المرور الرئيسية أو مفتاح المالك ليست Hivesigner.
• لا تعرف الحسابات التي أضفتها. يفصل المتصفح مساحة تخزين كل موقع عن غيره. والموقع المزيّف على عنوان آخر لا يرى الحسابات التي أضفتها على hivesigner.com، فيطلب مفتاحًا من جديد. أما Hivesigner الحقيقي فيتذكّرها في هذا المتصفح ولا يسأل إلا عن رمز المرور إن كنت قد ضبطته. ولا يطلب مفتاحًا إلا حين يحتاج طلبٌ ما إلى مفتاح لا يملكه هذا الجهاز، وعندها يسمّيه. مثلًا: «يتطلب هذا مفتاحك النشط، ولا يوجد مفتاح نشط للحساب @المستخدم هنا.»

المتصفح الجديد أو الجهاز الجديد لا يملك حساباتك أيضًا. تحقق من العنوان هناك قبل أن تضيف حسابًا.

إن كنت قد كتبت مفتاحًا في صفحة مزيّفة، فاعتبره مسروقًا. غيّره على Hive بأسرع ما يمكن.

الشيفرة مفتوحة المصدر

شيفرة Hivesigner متاحة للجميع على github.com/ecency/hivesigner-ui. يستطيع أي شخص قراءتها والتأكد من كيفية تعاملها مع مفاتيحك. وللإبلاغ عن مشكلة، افتح issue على github.com/ecency/hivesigner-ui/issues. وتربط صفحة حول بذلك تحت اسم الإبلاغ عن خطأ.