الأمان
لا يحتفظ Rook بأي عنوان IP.
يرى بوت التحقق عنوان كل من يتحقق. في أكتوبر 2026 أعلنت Double Counter أن الملايين منها ربما تعرّضت للتسريب. يخزّن Rook بصمة مشتقة بمفتاح سري بدلًا من العنوان. إعادة البصمة إلى عنوان تحتاج إلى هذا المفتاح، وهو محفوظ بعيدًا عن قاعدة البيانات.
كيف يطابق Rook الحسابات
عنوان IPما يخزّنه Rook
- يتحقق العضو على rook.botيصل عنوانه إلى خادم Rook عبر Cloudflare.
- يصنع Rook بصمة مشتقة بمفتاح سرييصنع Rook مفتاحًا منفصلًا لكل خادم من سرّ محفوظ بعيدًا عن البيانات، فيعطي العنوان نفسه بصمة مختلفة في كل خادم. ثم تمر بصمات IP وإعدادات الجهاز عبر Argon2id، الذي يحتاج إلى نحو 100 ms و64 MB من الذاكرة لكل تخمين. حتى من يملك المفتاح سيحتاج إلى أشهر على جهاز واحد ليستعيد عناوين خادم واحد.
- يتخلص Rook من العنوانلا يُكتب العنوان في قاعدة البيانات أبدًا. الحسابان اللذان لهما البصمة نفسها استخدما الاتصال نفسه أو الجهاز نفسه. يراعي Rook العناوين التي تتشاركها منازل كثيرة.
- يفحص Rook الجهاز والحسابتتحول بعض إعدادات الجهاز إلى بصمة أخرى مشتقة بمفتاح سري، ولا تُحفظ إلا إذا كانت تميّز بين الأجهزة. ويخبر Rook المشرفين أيضًا عندما يشبه عضو جديد حسابًا حُظر مؤخرًا. لا يمنع أي منهما أحدًا من الدخول وحده.
ما يحتفظ به Rook، ولأي مدة
| البيانات | مدة الاحتفاظ |
|---|---|
| بصمات التحقق | ما دام العضو في الخادم أو محظورًا منه، ثم 90 يومًا |
| قرارات المشرفين | سنة واحدة |
| الحظر، مع الاسم المبسّط للحساب المحظور ومعرّف صورته | حتى يُرفع الحظر عن العضو |
| تسجيلات الدخول إلى لوحة التحكم | 7 أيام |
| طلبات الخصوصية، بما فيها البريد الإلكتروني | سنتان |
| بصمات الحماية من الاحتيال | 48 ساعة |
| عناوين IP ونصوص الرسائل | لا تُخزَّن أبدًا |
يستطيع الأعضاء الاطلاع على بياناتهم وحذفها
يستطيع أي عضو تنزيل سجلاته أو حذفها بالأمر /rook privacy. السجلات من خادم ما زال فيه أو محظورًا منه تبقى حتى ينتهي ذلك، فلا يمكن إخفاء حساب ثانوي بحذفها.
يعمل Rook في هولندا وتديره شركة Sirius في المملكة المتحدة. التفاصيل في سياسة الخصوصية.