النظام وسيط أعمى: يعرف الصحفي^* من هو، ويعرف المحرر ما تلقاه، ويُشغّل Veracium الطبقة بينهما دون الاحتفاظ بكلا النصفين بشكل واضح.

• الختم على الجهاز (تم التسليم) — يُحسب SHA-256 على GPS والطابع الزمني ومعرّف الجهاز محلياً قبل أي إرسال شبكي. لا يمكننا العبث بما لا نراه أبداً في صيغته الخام.
• توقيع مدعوم بالأجهزة (خارطة طريق، قبل الإطلاق العام) — الهدف: مفاتيح في Secure Enclave / StrongBox للجهاز، مع تصديق عبر App Attest / Play Integrity، بحيث لا يمكن استخراجها — حتى من قبل Veracium. النسخة التجريبية تستخدم مفاتيح برمجية؛ الربط بالأجهزة بند P1 قبل الإطلاق العام.
• حضانة الهوية (اليوم المرحلة 0، الهدف متعدد الأوصياء) — البنية المستهدفة: يُقسَّم الرابط بين اسم الصحفي المستعار والهوية الحقيقية بين عدة أوصياء مستقلين عبر Shamir Secret Sharing بعتبة 2 من 3 للإفصاح. النسخة التجريبية تعمل مع وصي KYC واحد؛ يجري تجنيد أوصياء إضافيين قبل الإطلاق العام.
• إثباتات المستوى عبر تقليل البيانات (zk-SNARKs على خارطة الطريق) — يرى المحررون فقط أن الصحفي يحمل المستوى المطلوب، لا من هو. يُفرَض ذلك اليوم عبر تقليل البيانات على الخادم. إثباتات المعرفة الصفرية (zk-SNARKs) بند بحثي للمرحلة 2، وليست خاصية مُسلَّمة.
• مستضاف في الاتحاد الأوروبي، ضمن ولايته القضائية (تم التسليم) — تعيش جميع بيانات الإنتاج على PostgreSQL في فرانكفورت (eu-central-1). لا يوجد نقل بيانات إلى الولايات المتحدة للسجلات التشغيلية.

نحن صريحون بشأن الحدود. Veracium لا يحمي من:

• الالتقاط القسري من قبل طرف معادٍ موجود في مكان الحدث.
• صحفي يُخرج عمداً مشهداً يُختم بعد ذلك بصدق.
• محرر يعيد نشر اللقطة دون الشهادة المرافقة.

لكل من هذه، الشهادة وسجل سلسلة الحراسة مصممان لجعل المشكلة قابلة للاكتشاف بعد الحدث حتى لو لم تكن قابلة للمنع في اللحظة.

jorg@veracium.io · بصمة مفتاح PGP عند /about. نرد خلال 72 ساعة ونعتمد الإفصاح المسؤول على صفحة المشروع.