لسنوات، طرح عملاؤنا السؤال نفسه بصيغ مختلفة:
"كيف أسمح لمحاميّ أو مستثمريّ أو مدقق حساباتي بالاطلاع على هذا الملف دون المساس بالحماية التي بنيتها حوله؟"
اليوم، لدينا إجابة حقيقية. نقدم لكم المشاركة الآمنة (نسخة تجريبية)، وهي وحدة جديدة تتيح لكم مشاركة الأصول الرقمية الموثقة وفقًا لمبدأ الحاجة إلى المعرفة الصارم، دون المساس بالتشفير أبدًا.
جرب المشاركة الآمنة على bernstein.io →
المشكلة التي نحلها
تُعدّ المشاركة الحلقة الأضعف في حماية الملكية الفكرية. يمكنك تشفير ملفاتك، وتوثيقها على سلسلة الكتل (البلوك تشين)، وإنشاء سجل تدقيق نظيف، ولكن بمجرد مشاركة ملف فعليًا، عبر البريد الإلكتروني أو التخزين السحابي أو الرسائل، فإنك عادةً ما تفك تشفيره، وتنسخه، وتفقد السيطرة على الوصول إليه، وتفقد معرفة من اطلع عليه. بمعنى آخر، أنت تُبطل الحماية التي وضعتها بنفسك.
وُجدت خاصية المشاركة الآمنة لمعالجة هذه المشكلة تحديدًا.
ما تفعله
تحوّل خاصية المشاركة الآمنة أي ملف مُعتمد في خزنة بيرنشتاين الخاصة بك إلى نقطة وصول مُتحكّم بها. لا يخرج الملف أبدًا من حالته المُشفّرة، ولا تتغير البنية التحتية، ويتم تفويض حق الوصول فقط.
كل مشاركة مُحدّدة المدة، مع إمكانية ضبط تاريخ انتهاء الصلاحية، ويمكن إلغاؤها في أي وقت. يتم التحقق من هوية المُستلمين عبر رمز التحقق لمرة واحدة (OTP) عبر البريد الإلكتروني، وتُحاط كل جلسة بموافقة إلزامية على الشروط والأحكام، مع ختم زمني وتسجيل. من أول نقرة على الرابط إلى آخر تنزيل، يُصبح كل تفاعل جزءًا من سجل كامل وقابل للتدقيق.
لا حاجة إلى حساب للمُستلم. لا حاجة لإعادة التحميل. لا توجد حلول بديلة.
وضعان، وثابت واحد: لا نرى بياناتك أبدًا
تعتمد المشاركة الآمنة على بنية بيرنشتاين ذات المعرفة الصفرية، ما يعني أن التشفير يتم من جانب العميل، ولا يمر النص الأصلي عبر خوادمنا. في الخلفية، يحمي مفتاح تشفير البيانات (DEK) محتوى الملف، ويقوم مفتاح تشفير جديد (KEK) بتغليف مفتاح تشفير البيانات (DEK) للإرسال. تُنفذ جميع عمليات التشفير محليًا في متصفح المُستلم عبر واجهة برمجة تطبيقات تشفير الويب (Web Crypto API)، باستخدام AES-256-GCM.
تدعم هذه البنية وضعين للتسليم، مصممين لمستويات حساسية مختلفة.
بطاقة المفتاح (معرفة صفرية بحكم التصميم)
في وضع بطاقة المفتاح، يُسلّم مفتاح فك التشفير خارج النطاق كملف PDF. لا يمر عبر خوادم بيرنشتاين أبدًا، مما يجعله الخيار الأمثل للسياقات عالية المخاطر أو الخاضعة للوائح، حيث يُشترط أقصى قدر من الفصل بين البيانات والوصول إليها.
المشاركة المباشرة (وصول سلس)
في وضع المشاركة المباشرة، يُضمّن مفتاح فك التشفير في جزء عنوان URL - وهو الجزء من عنوان URL الذي لا يُرسل إلى الخادم، بحسب تصميم المتصفح. يحصل المستلمون على وصول بنقرة واحدة من خلال رابط بريد إلكتروني واحد، مع ضمانات فك التشفير من جانب العميل نفسها التي توفرها بطاقة المفتاح. تجربة مستخدم مختلفة، نموذج أمان واحد.
حالات استخدام واقعية
المشاركة الآمنة ليست ميزة نظرية، بل هي مصممة خصيصًا للحالات التي تتطلب التحكم في الإفصاح، وإثباته، وإمكانية التراجع عنه.
في التقاضي والأدلة القانونية، يمكن للمحامي مراجعة نسخة معتمدة محددة من مستند مختوم، مع إقرار استلام موقع. في التحقق النافي للجهالة، يمكن منح المستثمرين والمراجعين وصولًا مؤقتًا للقراءة فقط طوال مدة الصفقة، مع إغلاق نافذة الوصول تلقائيًا عند انتهاء العملية. مخرجات العميل - التقارير النهائية، والمسودات، والتصاميم، والبرمجيات - يمكن تسليمها مع إثبات سلامتها وإثبات تسليمها في خطوة واحدة.
ينطبق المنطق نفسه على مطالبات التأمين، حيث يحتاج مُقَيِّمو المطالبات إلى إفصاح مُتحكَّم فيه مع إمكانية تتبُّع التفاعلات، وعلى التعاون السري بين المؤلفين المشاركين، أو المستشارين، أو الشركاء الذين يحتاجون إلى مراجعة المسودات الأولية دون أن يصل الملف إلى البريد الإلكتروني أو خدمة التخزين السحابي.
لماذا هذا مهم (أكثر مما يبدو)
معظم الأدوات تُعالج مشكلة التخزين. بعضها يُعالج مشكلة التوثيق. قليل منها يُعالج مشكلة الإفصاح المُتحكَّم فيه - ومع ذلك، عمليًا، هنا يكمن الخطر الحقيقي. تحدث التسريبات عند المشاركة. وتحدث النزاعات بعد المشاركة. وتعتمد المسؤولية القانونية بشكل شبه كامل على ما يمكنك إثباته بشأن عملية المشاركة نفسها.
تُسدّ ميزة المشاركة الآمنة هذه الفجوة:
من "لقد أرسلتُ لك شيئًا ما"
إلى "يمكنني إثبات ما قمتَ بالوصول إليه بالضبط، ومتى، وتحت أي ظروف."
هذه نسخة تجريبية - وأساس
تتوفر ميزة المشاركة الآمنة اليوم كنسخة تجريبية. جوهرها جاهز للاستخدام في بيئات الإنتاج - التشفير، والشهادات، والتحكم في الوصول، والإلغاء، وسجلات التدقيق كلها مُفعّلة - ولكن بعض الإمكانيات مُخصصة للإصدارات القادمة. ستتوفر قريبًا ميزات مشاركة متعددة المُستلمين، والعمليات الجماعية، وسجلات الوصول المُرتبطة بتقنية البلوك تشين. نُقدّم الأساس أولًا، ثم نبني الميزات الإضافية.
ما الذي تُتيحه هذه الميزة لاحقًا
المشاركة الآمنة ليست مجرد ميزة. إنها اللبنة الأولى لنظام أوسع، والأجزاء التالية مُدرجة بالفعل في خطة التطوير.
غرفة بيانات آمنة
يُعدّ توفير بيئة منظمة للمعاملات والتقاضي والتدقيق امتدادًا طبيعيًا لمشاركة البيانات من نقطة إلى نقطة، حيث تُتيح هذه البيئة إدارة أصول متعددة، وتحديد صلاحيات بناءً على الأدوار، وتسهيل التنقل، وتطبيق ضمانات التشفير نفسها على نطاق واسع بدلًا من ملف واحد.
غرفة بيانات خالية من المعلومات
من هنا، نخطو خطوة أبعد. غرفة البيانات الخالية من المعلومات هي ما كان ينبغي أن تكون عليه غرفة البيانات الافتراضية منذ البداية: غرفة صفقات لا يمكن الوصول إليها من جانب الخادم، ولا تحتوي على مفتاح رئيسي، ولا تنطوي على أي مخاطر داخلية - غرفة لا يستطيع حتى المشغل قراءة البيانات بداخلها. تبلغ قيمة سوق غرف البيانات الافتراضية اليوم مليارات الدولارات، ومع ذلك لا يوجد مزود رئيسي واحد يُطبّق مبدأ "المعلومات الصفرية" بشكل كامل. نعتزم تغيير ذلك.
التتبع والوصول والإشعار
بالإضافة إلى كل عملية مشاركة، نبني طبقة رسمية لتوليد الأدلة. كل تفاعل - من وصل إلى ماذا، ومتى، وبموجب أي شروط - يصبح حدثًا منظمًا وقابلًا للتحقق، جاهزًا للاستخدام كدليل عند الحاجة.
نظام EONA لحماية الأسرار التجارية
الحل الأمثل لحماية الملكية الفكرية غير المسجلة. يحمي قانون الأسرار التجارية - في الولايات المتحدة بموجب قانون حماية الأسرار التجارية (DTSA)، وفي الاتحاد الأوروبي بموجب التوجيه 2016/943، وفي معظم الأنظمة القضائية حول العالم - الأسرار التي يمكنك إثبات أنك حافظت عليها سرية بشكل فعلي. المعيار القانوني هو "التدابير المعقولة"، وقليل من الشركات تستطيع تقديم سجل قابل للدفاع عنه عند الطلب.
نظام EONA - دليل الإخطار والإقرار - هو الوحدة التي نصممها خصيصًا لسد هذه الثغرة. فهو يجمع بين الوجود الموثق (ماذا)، والمشاركة الآمنة (من)، وقبول الشروط (تحت أي شروط)، وتتبع الوصول (متى وكيف) في سجل أدلة واحد جاهز للاستخدام أمام المحكمة. السر التجاري المحمي بنظام EONA ليس مجرد سر، بل هو سر قابل للدفاع عنه.
جربه اليوم
المشاركة الآمنة متاحة الآن بنسخة تجريبية لجميع مستخدمي Bernstein. نسعى جاهدين للحصول على ملاحظاتكم، وخاصةً عند حدوث أي خلل، أو ظهور أي صعوبات، أو فشل أي افتراضات.
هل ترغبون في الوصول المبكر إلى الميزات الجديدة؟ يتم طرح Secure Dataroom وZero-Knowledge Dataroom وEONA تدريجيًا.
