الأسئلة الشائعة
إجابات مختصرة عن أكثر الأسئلة التي تصلنا. هل تبحث عن شيء غير موجود هنا؟ راسلنا على support@bisotun.app.
الأساسيات
ما هي محفظة بيستون؟
تطبيق مجاني لنظام Android يحفظ بطاقات رقمية موثَّقة: معلومات عنك تحقّقت منها جهة ما ووقّعتها رقميًا. وعندما يطلب موقع إلكتروني إحدى هذه المعلومات، ترى الطلب، وتقرّر، ولا تشارك إلا ما يطلبه. ويستطيع الموقع التأكد من صحة المعلومات.
لماذا قد أحتاج إليها؟
لتتوقف عن إرسال صور هويتك وشهاداتك وبياناتك الشخصية إلى كل خدمة تطلبها، وعن إنشاء كلمة مرور جديدة لكل موقع. تُوثَّق المعلومة مرة واحدة، وتحتفظ بالبطاقة، وتثبتها أينما لزم الأمر.
ماذا يمكنني أن أضع فيها؟
اليوم تحتوي محفظتك على بطاقة الحساب، التي تُنشأ تلقائيًا عند إعدادها. وستتوفر قريبًا بطاقة عنوان بريد إلكتروني موثَّق. وإلى جانب ذلك، يمكن لأي جهة إصدار بطاقاتها الخاصة على بيستون، مثل شهادة جامعية أو بطاقة عضوية أو بطاقة توظيف. لا توجد أي من هذه البطاقات بعد؛ وستظهر عندما تبدأ الجهات بإصدارها.
أين يمكنني استخدامها؟
في المواقع والخدمات التي تدعم بيستون. يمكنك اليوم تجربة العرض التجريبي: سجّل الدخول إلى خدمة نموذجية بمحفظتك، دون كلمة مرور. وتعمل صفحة حسابك «حسابي في بيستون» بالطريقة نفسها. أما سيناريو البريد الإلكتروني في العرض التجريبي فيتطلب بطاقة عنوان البريد الإلكتروني الموثَّق، التي ستتوفر قريبًا. ولن نذكر خدمات أخرى قبل أن تدعم بيستون فعلًا.
كيف تعرف الخدمة أن بطاقتي أصلية؟
توقّع جهة الإصدار كل بطاقة بمفتاحها السري. وتتحقق الخدمة من التوقيع باستخدام المفتاح العام لجهة الإصدار، المنشور في قائمة بيستون الموقّعة لجهات الإصدار. فتفشل أي بطاقة مزوَّرة أو معدَّلة في التحقق. ويُظهر التحقق أيضًا أن البطاقة مستخدمة من المحفظة التي صدرت لها، بعد فتح قفلها برمز PIN الصحيح.
ما الذي عليّ الكشف عنه؟
فقط ما تطلبه الخدمة وتوافق عليه أنت. وإضافةً إلى ذلك، تعرف الخدمة الجهة التي أصدرت البطاقة، والأسبوع الذي صدرت فيه والأسبوع الذي تنتهي فيه صلاحيتها. ولا ترى بطاقاتك الأخرى، ولا العناصر الأخرى في البطاقة نفسها، ولا رمز PIN الخاص بك. اطّلع على مثال.
كيف يكون هذا أفضل من رفع صورة الهوية أو إنشاء حساب آخر؟
رفع الوثيقة يعني تسليمها كاملة، لتُخزَّن بعد ذلك في نظام إضافي ويُتحقَّق منها يدويًا. والحساب الجديد يعني كلمة مرور إضافية. أما مع بيستون فلا تحصل الخدمة إلا على المعلومات التي تحتاج إليها، موثَّقة مسبقًا، وتسجّل الدخول بمجرد الموافقة على طلب.
كيف يمكن لجهة ما أن تستخدمها؟
بصفتها جهة إصدار، تمنح الناس بطاقات موقّعة؛ وبصفتها جهة مُتحقِّقة، تطلب البطاقات وتتحقق منها. وتدمج المواقع أداة ويب وطلبًا موقّعًا من الخادم. اطّلع على لجهات الإصدار وللجهات المُتحقِّقة ودليل التكامل للمطوّرين.
استخدام المحفظة
ما الهواتف المدعومة؟
هواتف Android التي تعمل بنظام Android 8.0 أو أحدث. نزّل التطبيق من صفحة التنزيل. ونخطط لإصدار نسخة لنظام iOS لكن دون موعد محدد بعد، كما أن التطبيق غير متوفر على Google Play حتى الآن.
هل هو مدفوع؟
لا، محفظة بيستون مجانية.
هل أحتاج إلى اتصال بالإنترنت؟
نعم، في كل مرة تضيف فيها بطاقة أو تشاركها. والاستخدام دون اتصال أو عبر NFC غير مدعوم.
كيف أسجّل الدخول إلى موقع إلكتروني بها؟
على الحاسوب: اختر «تسجيل الدخول باستخدام بيستون»، وامسح رمز QR بالتطبيق، ثم اضغط «مشاركة». وعلى هاتفك: اضغط الزر في الموقع، فيُفتح التطبيق، ثم تضغط «مشاركة» وتعود إلى الموقع.
ماذا لو طلب موقع بطاقة لا أملكها؟
يُعلمك التطبيق بذلك، ويُريك طريقة الحصول عليها حيثما أمكن. ثم يتابع الطلب.
هل يمكنني استخدام محفظة بيستون على أكثر من هاتف؟
نعم. كل هاتف محفظة مستقلة ببطاقاتها الخاصة؛ أضف بطاقاتك إلى كل منها. والهاتف الثاني احتياطي مفيد.
لماذا تنتهي صلاحية البطاقات؟
تحدّد جهة الإصدار مدة صلاحية البطاقة، بحسب سرعة تغيّر المعلومة. وينبّهك التطبيق قبل انتهاء صلاحية البطاقة، ويمكنك الحصول على بطاقة جديدة من جهة الإصدار.
هل يمكنني توقيع الوثائق بها؟
ليس بعد. توقيع الإقرارات ببطاقاتك سيتوفر لاحقًا.
الخصوصية
هل تستطيع بيستون رؤية بطاقاتي؟
لا. تُحفظ بطاقاتك على هاتفك فقط. لا توجد قاعدة بيانات مركزية للبطاقات، ولا نسخة سحابية منها.
هل تستطيع بيستون رؤية ما أشاركه؟
جزئيًا، ولفترة وجيزة. يتحقق خادم الجلسات لدى بيستون من كل دليل نيابةً عن الموقع، لذا يعالج القيم التي تشاركها؛ ويحتفظ بالنتيجة في الذاكرة لمدة أقصاها خمس دقائق كي يستلمها الموقع، ولا يحتفظ بأي سجلّ. أما خادم المفتاح المشترك لدينا فيسجّل متى تُستخدم محفظتك، لا ما تشاركه أو مع من.
هل تعرف جهة الإصدار أين أستخدم بطاقتي؟
لا. عرض البطاقة لا يتضمن أي اتصال بالجهة التي أصدرتها.
هل تستطيع الخدمات تتبّعي عبر المواقع المختلفة؟
ليس من خلال التشفير: فكل دليل يُولَّد بعشوائية جديدة. لكن القيم التي تشاركها قد تكشف هويتك: فعنوان البريد الإلكتروني هو نفسه في كل مكان، ومعرّف حساب محفظتك هو نفسه لدى كل خدمة تطلبه.
هل الاستخدام مجهول الهوية؟
لا. تتيح لك بيستون مشاركة بيانات أقل، لكن ما تشاركه قد يكشف هويتك.
أين يمكنني قراءة سياسة الخصوصية؟
في سياسة الخصوصية الخاصة بنا. وهي توضّح بالضبط ما تخزّنه خوادمنا ولأي مدة.
الأمان والاسترداد
ماذا لو فقدت هاتفي؟
لا يستطيع أحد استخدام بطاقاتك دون رمز PIN الخاص بك، الذي يتحقق منه خادمنا ويقيّد المحاولات بعد ٣ محاولات خاطئة. ولا توجد نسخة احتياطية من بطاقاتك في أي مكان: على الهاتف الجديد، تُعِدّ المحفظة من جديد وتحصل على بطاقاتك مجددًا من جهات إصدارها. وسيتوفر قريبًا الحظر عن بُعد باستخدام عنوان بريد الاسترداد.
ماذا لو نسيت رمز PIN؟
ليست لدينا نسخة منه. اختر «نسيت رمز PIN» في التطبيق، وأعِدّ محفظتك من جديد، واحصل على بطاقاتك مجددًا.
هل يمكنني فتح قفل التطبيق ببصمة الإصبع؟
نعم، اختياريًا. لا تفتح القياسات الحيوية إلا شاشة التطبيق؛ أما مشاركة البطاقات وتلقّيها فتظل تتطلب رمز PIN.
كيف أعرف من يطلب بياناتي؟
يعرض التطبيق كل جهة طالبة بعنوانها على الويب. ولا تتحقق بيستون بعدُ من أسماء الجهات، لذا يشير التطبيق إلى كل جهة طالبة بأنها غير معروفة لدى بيستون. تحقّق من العنوان قبل المشاركة، وارفض إن ساورك الشك.
كيف أحذف بياناتي؟
اختر «حذف جميع البيانات» من إعدادات التطبيق؛ ويمكنك أيضًا حذف البطاقات التي تتلقّاها من جهات الإصدار واحدة تلو الأخرى. ولحذف حساب محفظتك من خادمنا، استخدم «حسابي في بيستون»: فهذا يحظر المحفظة فورًا ويزيل السجلات المتبقية بعد ٣٠ يومًا.
كيف أبلّغ عن مشكلة أمنية؟
راسلنا على security@bisotun.app.
الجهات والمؤسسات
كيف نصبح جهة إصدار؟
تواصلوا معنا على support@bisotun.app. نحدّد معًا بطاقتكم، ونضيفها إلى قائمة بيستون الموقّعة لأنواع البطاقات، ونسجّل نظامكم الخلفي لإصدارها. اطّلعوا على لجهات الإصدار.
كيف نقبل بطاقات بيستون؟
اطلبوا التسجيل كجهة طالبة عبر support@bisotun.app، ثم أضيفوا الأداة إلى موقعكم وبضع نقاط اتصال إلى خادمكم. اطّلعوا على للجهات المُتحقِّقة ودليل المطوّرين.
ما الجهات التي تستخدم بيستون بالفعل؟
بيستون جديدة، ولن نذكر أسماء جهات إلا بعد أن تبدأ فعلًا بإصدار البطاقات أو قبولها.
هل بيستون معتمدة أو معترف بها قانونيًا؟
لا ندّعي أي شهادة اعتماد أو تدقيق أو صفة قانونية. وما إذا كان التحقق عبر بيستون يستوفي متطلبًا قانونيًا محددًا يعتمد على قطاعك وجهة إصدار البطاقة.
هل لا يزال لديك سؤال؟