من يصنع مُراقِب، وما الذي يحمي سجلاتك.

من ينشر مُراقِب

الناشر

راشد النقبي للتجارة العامة، منشأة مسجَّلة في أبوظبي، دولة الإمارات العربية المتحدة.

الرخصة التجارية

CN-6753934، صادرة عن دائرة التنمية الاقتصادية في أبوظبي.

المنتج

مُراقِب، تطبيق حاسوب لويندوز وماك.

التواصل

[email protected]

ويظهر الاسم نفسه في هذا الموقع، وفي شروط التطبيق، وفي الاتفاقية التي يعرضها المثبِّت قبل نسخ أي ملف.

مُراقِب ليس خدمة حكومية

مُراقِب من تطوير راشد النقبي للتجارة العامة ونشرها باستقلالية. ولا انتساب له إلى وزارة التربية والتعليم الإماراتية، أو دائرة التعليم والمعرفة (ADEK)، أو هيئة المعرفة والتنمية البشرية (KHDA)، أو أي جهة حكومية أخرى، ولا اعتماد من أيٍّ منها ولا تأييد.

ويتّبع مُراقِب الأنظمة الوزارية حيث يستدعيها العمل المدرسي - نطاقات التقدير، والأوزان، وسلّم الإنذارات في الغياب - لأن هذا هو العمل الفعلي في مدرسة إماراتية. واتّباع نظام عام لا يعني الاعتماد، ولا يدّعي مُراقِب ذلك.

المثبِّت غير موقَّع برمجياً بعد

لا يستطيع ويندوز حالياً بيان من نشر مُراقِب، لأن المثبِّت لا يحمل شهادة توقيع برمجي. ويصف ويندوز الناشر بأنه غير معروف، وتصدر SmartScreen تحذيراً. وعلى ماك، يحمل التطبيق توقيعاً أساسياً فقط، ويصدر macOS تحذيراً أيضاً.

ولا يعني هذا التحذير أن أياً من النظامين وجد خللاً في الملف، بل يعني أن أياً منهما لم يُعطَ إثباتاً لهوية من صنعه. ونُفضّل قول ذلك بوضوح على أن يُكتشف في لحظة التثبيت.

وإلى أن توضع شهادة توقيع، فالفحص المتاح هو البصمة أدناه.

التحقق من الملف المستلَم

لكل مثبِّت بصمة SHA-256: رقم يتغيّر كلياً إذا تغيّرت بايت واحدة من الملف. وبصمات الإصدار الحالي منشورة في صفحة التحميل. ويمكن حساب بصمة الملف المستلَم ومقارنتها بها.

وهذا يثبت أن الملف لم يُعدَّل أو يُستبدَل في طريقه. لكنه لا يثبت من كتبه - فهذا ما يثبته التوقيع البرمجي وحده - فهو فحص مفيد، لا ضمان للمصدر.

من أين تأتي التحديثات

يسأل مُراقِب عن الإصدارات الجديدة عبر GitHub، حيث تُنشر إصداراته، ولا مكان آخر. والعنوان ثابت داخل التطبيق، ولا يمكن لأي صفحة إلكترونية توجيهه إلى مكان آخر.

وقبل تثبيت أي تحديث، يتحقق مُراقِب من أن الملف الذي نُزِّل مطابق تماماً للحجم والبصمة المسجَّلين لذلك الإصدار. وهذا فحص سلامة مقابل سجل الإصدار، وليس فحص توقيع برمجي، ولا يدّعي التطبيق ذلك.

ولا يُثبَّت أي تحديث من تلقاء نفسه، بل ينتظر ضغطة تؤكده.

كيف تُشفَّر سجلاتك

يحفظ مُراقِب صفوفك ودرجاتك وحضورك وملاحظاتك في ملف قاعدة بيانات واحد على جهازك. وبعد إتمام إعداد الحماية الذي يُجرى مرة واحدة، يُشفَّر ذلك الملف بـ AES، بصيغة SQLCipher الإصدار 4، بمفتاح 256 بت يُنشأ عشوائياً على الجهاز نفسه.

ويُحمى ذلك المفتاح بطريقتين، وأي منهما يفتحه. الطريقة اليومية هي التخزين المحمي في نظام التشغيل - DPAPI على ويندوز، وKeychain على ماك - المرتبط بهذا الجهاز والحساب المسجَّل الدخول فيه. والطريقة الأخرى مفتاح استرداد بطول 128 بت، يُعرض مرة واحدة عند الإعداد.

والنسخ الاحتياطية التلقائية واليدوية في مُراقِب هي نسخ من ذلك الملف المشفَّر، فهي مشفَّرة كذلك.

ما لا يُشفَّر

كل ما يُصدَّر هو ملف عادي. تقرير مطبوع بصيغة PDF، أو جدول درجات، أو مستند Word، أو ملف CSV - لا شيء من هذه مشفَّر أو محمي بكلمة مرور، وأي شخص يحصل عليه يمكنه قراءته. وهذا صحيح في الملفات المصدَّرة من أي برنامج، ويستحق معرفته قبل إرسال أحدها بالبريد أو تركه في محرك مشترك.

والاستثناء الوحيد هو ملف النسخة الاحتياطية الخاص بمُراقِب، فهو قاعدة البيانات المشفَّرة نفسها.

وهناك أيضاً فترة سابقة لإعداد الحماية: تبدأ قاعدة البيانات في التثبيت الجديد غير محمية. ويرفض مُراقِب حفظ أي صف حقيقي فيها حتى يكتمل الإعداد، فلا يمكن لتثبيت جديد أن يجمع سجلات طلبة بصمت في ملف غير محمي.

مفتاح الاسترداد، وما لا يمكننا فعله

يُنشأ مفتاح الاسترداد على جهازك ويُعرض مرة واحدة. ولا يُرسَل إلى أي مكان أبداً، ولا تتلقاه راشد النقبي للتجارة العامة أبداً، ولا تحفظه، ولا تملك نسخة منه.

ولهذا نتيجة تستحق القول بوضوح: عند فقدان مفتاح الاسترداد مع فقدان الوصول إلى الجهاز الذي يحمل المفتاح اليومي معاً، لا يستطيع أحد فتح قاعدة البيانات - لا نحن، ولا غيرنا. ويُفضَّل تدوين مفتاح الاسترداد وحفظه في مكان غير الحاسوب المحمول.

لا تحليلات ولا تتبّع

لا يوجد في مُراقِب أي خدمة تحليلات، ولا تتبّع سلوكي، ولا معرّف إعلاني، ولا خدمة تبليغ عن الأعطال. ولا شيفرة قياس من أي طرف خارجي مبنية فيه.

ويحتفظ بسجل صغير لاستخدامه الخاص داخل ملف قاعدة بياناتك، على جهازك، ولا شيفرة في التطبيق يمكنها إرسال ذلك إلى أي مكان.

وما يخرج فعلاً من الجهاز مُدرَج، بنداً بنداً، في صفحة الخصوصية: سؤال عن التحديثات، وتحقّق من الرخصة عند شراء رخصة، وطلب للذكاء الاصطناعي فقط عند تشغيله.

الإبلاغ عن مشكلة أمنية

عند الاعتقاد بوجود مشكلة أمنية في مُراقِب أو في هذا الموقع، يمكن المراسلة على [email protected] مع وصف ما وُجد وطريقة تكراره. ويُرجى إتاحة فرصة معقولة لإصلاحها قبل إخبار أي جهة أخرى.

نحن منشأة صغيرة، لا فريق أمان بجدول مناوبات. ولا مكافآت على الثغرات ولا مقابل مالي. سنقرأ ما يُرسَل ونرد عليه.

ويُرجى عدم إجراء أي اختبار على جهاز أو بيانات تخص شخصاً آخر، وعدم محاولة اختراق أي خدمة لإثبات وجود مشكلة.

قواعد مدرستك أولاً

مُراقِب أداة تُثبَّت على الجهاز الذي يُعمل عليه. وتضع المدارس وجهات العمل قواعدها الخاصة بشأن برامج الأطراف الأخرى، ومكان حفظ معلومات الطلبة، واستخدام الذكاء الاصطناعي. وتسري تلك القواعد على مُراقِب كما تسري على غيره، وتَغلِب على كل ما ورد في هذه الصفحة.

وإذا احتاج من يعتمد البرامج في المدرسة إلى تفاصيل أكثر، فصفحة المعلومات الخاصة بالمدارس وتقنية المعلومات تجمعها في صفحة واحدة.