MDNote.dev MDNote.dev مساحة عمل ماركداون
تسجيل الدخول إنشاء حساب

الأمان

جلسات آمنة وعزل للمستخدمين لملاحظاتك

يعمل MDNote.dev ببنية تفصل ملاحظات المستخدمين عن بعضها البعض وتحمي تدفق تسجيل الدخول بممارسات الأمان الأساسية.

تشفير وتجزئة كلمات المرور تجديد الجلسة عزل بيانات المستخدمين

تخزين قوي لكلمات المرور

لا يتم تخزين كلمات المرور كنص مجرد أبداً؛ بل يتم الاحتفاظ بها باستخدام تجزئة (Hash) آمنة.

  • تخزين يعتمد على التجزئة
  • تجديد الجلسة بعد تسجيل الدخول
  • تدفق تغيير كلمة المرور

الحماية من الهجمات العشوائية

يتم تتبع محاولات تسجيل الدخول الفاشلة ويتم إبطاء التدفقات المشبوهة.

  • تسجيل محاولات الدخول
  • إشارات الـ IP والمستخدم
  • منطق حماية تدريجی

عزل المستخدمين

يرى كل مستخدم ويعدل ملاحظاته الخاصة فقط.

  • التحقق من user_id على الملاحظات
  • التحكم في ملكية المجلدات
  • فصل لوحة التحكم للمشرفين

الجلسة

يضع تدفق تسجيل الدخول أمان الحساب في المنتصف.

تعمل عمليات التسجيل والدخول بممارسات الأمان الأساسية مثل تجزئة كلمات المرور، التحقق من نشاط المستخدم، وتجديد الجلسة. يتم تتبع المحاولات الفاشلة للحد من سلوكيات تسجيل الدخول الخطرة.

  • لا يوجد تخزين لكلمات المرور بنص مجرد
  • تجديد الجلسة عند تسجيل الدخول الناجح
  • تسجيل المحاولات الفاشلة

حدود البيانات

يتم تضييق نطاق الوصول للملاحظات من خلال ملكية المستخدم.

تم فصل تطبيق MDNote عن لوحة الإدارة. يصل المستخدمون العاديون إلى منطقة الملاحظات الخاصة بهم، وليس وحدات الإدارة. وبما أن عمليات الملاحظات والمجلدات مقيدة بمعرف المستخدم (user ID)، فإنه يتم منع خلط البيانات بين الحسابات.

  • تدفق يركز على notes/ للمستخدمين العاديين
  • مرشح auth:admin على وحدات المشرفين
  • نطاق يعتمد على المستخدم في استعلامات الملاحظات

تصف هذه الصفحة نهج الأمان على مستوى التطبيق؛ وهي ليست وعداً بالتشفير التام بين الطرفين (end-to-end encryption).

ممارسات الأمان

بماذا يجب أن ينتبه المستخدمون؟

نظافة الحساب وسلوكياته لا تقل أهمية عن أمان التطبيق في حماية ملاحظاتك.

كلمة مرور قوية

اختر كلمة مرور يصعب تخمينها وغير مستخدمة في خدمات أخرى.

الأجهزة المشتركة

سجل خروجك عندما تنتهي من العمل على أجهزة كمبيوتر مشتركة.

بيانات حساسة

اتبع سياسة مؤسستك عند كتابة الأسرار، كلمات المرور، أو بيانات العملاء في الملاحظات.

إشعار الدعم

أبلغ عن أي سلوك حساب مشبوه من خلال قناة الاتصال والدعم.

الأسئلة الشائعة

أسئلة حول الأمان

هل الملاحظات مشفرة بين الطرفين؟

تصف هذه الصفحة نهج عزل المستخدم وجلسات العمل الحالي على مستوى التطبيق. يجب اعتبار التشفير بين الطرفين ميزة منتج منفصلة.

هل يمكن للمستخدم العادي الوصول إلى لوحة المشرفين؟

وحدات لوحة التحكم محمية بمرشح المشرف (Admin Filter). بينما يعمل تدفق المستخدم العادي تحت منطقة ملاحظات MDNote.

هل يتم مراقبة محاولات تسجيل الدخول الفاشلة؟

نعم. تسجل البنية التحتية لتسجيل الدخول المحاولات الفاشلة وتستخدمها لإبطاء التكرارات المشبوهة في تدفق الدخول.

بدء آمن

افتح منطقة ملاحظات معزولة بحسابك الخاص.

بعد التسجيل، يتم الاحتفاظ بملاحظاتك في مساحة العمل الشخصية الخاصة بك؛ ولن تختلط مع لوحة الإدارة أو ملاحظات المستخدمين الآخرين.