mirror of
https://github.com/privacyguides/i18n.git
synced 2026-10-14 00:04:38 +00:00
New Crowdin translations by GitHub Action
This commit is contained in:
1 parent
a3cbab5a54
commit
4b7fd55ca3
2 files changed
+18
-18
No files matched your search
@@ -122,6 +122,6 @@ description: نوصي بهذه الطرق للحصول على التطبيقات
|
||||
<div class="admonition note" markdown>
|
||||
<p class="admonition-title">F-Droid Basic</p>
|
||||
|
||||
In some rare cases, an app may only be available through F-Droid. If you really need an app like that, we recommend using the newer [F-Droid Basic](https://f-droid.org/en/packages/org.fdroid.basic) client instead of the original F-Droid app to obtain it, as it has a reduced feature set (limiting attack surface).
|
||||
في بعض الحالات النادرة، قد يكون التطبيق متاحا فقط عبر F-Droid. إذا كنت تحتاج فعلا إلى تطبيق من هذا النوع، فننصح باستخدام تطبيق [F-Droid Basic](https://f-droid.org/en/packages/org.fdroid.basic) الأحدث بدلا من تطبيق F-Droid الأصلي للحصول عليه، لأنه يتضمن ميزات أقل (مما يحد من attack surface).
|
||||
|
||||
</div>
|
||||
@@ -1,37 +1,37 @@
|
||||
---
|
||||
meta_title: "Why Email Isn't the Best Choice for Privacy and Security - Privacy Guides"
|
||||
title: Email Security
|
||||
meta_title: "لماذا لا يُعد البريد الإلكتروني الخيار الأفضل للخصوصية والأمان - Privacy Guides"
|
||||
title: أمان البريد الإلكتروني
|
||||
icon: material/email
|
||||
description: Email is insecure in many ways, and these are some of the reasons it isn't our top choice for secure communications.
|
||||
description: البريد الإلكتروني غير آمن من نواحٍ عديدة، وهذه بعض الأسباب التي تجعله ليس خيارنا الأول للتواصل الآمن.
|
||||
---
|
||||
|
||||
Email is an insecure form of communication by default. You can improve your email security with tools such as OpenPGP, which add end-to-end encryption to your messages, but OpenPGP still has a number of drawbacks compared to encryption in other messaging applications.
|
||||
البريد الإلكتروني وسيلة تواصل غير آمنة عمومًا. يمكنك تحسين أمان بريدك الإلكتروني باستخدام أدوات مثل OpenPGP، التي تضيف الـ End-to-End Encryption إلى رسائلك، لكن OpenPGP لا يزال يعاني من عدة عيوب مقارنة بالتشفير في تطبيقات المراسلة الأخرى.
|
||||
|
||||
As a result, email is best used for receiving transactional emails (like notifications, verification emails, password resets, etc.) from the services you sign up for online, not for communicating with others.
|
||||
لذلك، يُفضل استخدام البريد الإلكتروني لتلقي الرسائل المرتبطة بالمعاملات (مثل الإشعارات، ورسائل التحقق، وإعادة تعيين كلمات المرور، وغيرها) من الخدمات التي تسجل فيها عبر الإنترنت، وليس للتواصل مع الآخرين.
|
||||
|
||||
## Email Encryption Overview
|
||||
## نظرة عامة على تشفير البريد الإلكتروني
|
||||
|
||||
The standard way to add E2EE to emails between different email providers is by using OpenPGP. There are different implementations of the OpenPGP standard, the most common being [GnuPG](../encryption.md#gnu-privacy-guard) and [OpenPGP.js](https://openpgpjs.org).
|
||||
الطريقة المعتادة لإضافة الـ End-to-End Encryption إلى رسائل البريد الإلكتروني بين مزودي بريد مختلفين هي استخدام OpenPGP. توجد تطبيقات مختلفة لمعيار الـ OpenPGP، وأكثرها شيوعا هما [GnuPG](../encryption.md#gnu-privacy-guard) و[OpenPGP.js](https://openpgpjs.org).
|
||||
|
||||
Even if you use OpenPGP, it does not support [forward secrecy](https://en.wikipedia.org/wiki/Forward_secrecy), which means if the private key of either you or the message recipient is ever stolen, all previous messages encrypted with it will be exposed. This is why we recommend [instant messengers](../real-time-communication.md) which implement forward secrecy over email for person-to-person communications whenever possible.
|
||||
حتى إذا كنت تستخدم OpenPGP، فهو لا يدعم [forward secrecy](https://en.wikipedia.org/wiki/Forward_secrecy)، ما يعني أنه إذا سُرق المفتاح الخاص بك أو بالمستلم في أي وقت، فستصبح جميع الرسائل السابقة المشفّرة به مكشوفة. لهذا السبب، نوصي باستخدام [تطبيقات المراسلة الفورية](../real-time-communication.md) التي تدعم forward secrecy بدلًا من البريد الإلكتروني للتواصل بين الأشخاص كلما أمكن ذلك.
|
||||
|
||||
There is another standard which is popular with business called [S/MIME](https://en.wikipedia.org/wiki/S/MIME), however it requires a certificate issued from a [Certificate Authority](https://en.wikipedia.org/wiki/Certificate_authority) (not all of them issue S/MIME certificates, and often a yearly payment is required). In some cases it is more usable than PGP because it has support in popular/mainstream email applications like Apple Mail, [Google Workplace](https://support.google.com/a/topic/9061730), and [Outlook](https://support.office.com/article/encrypt-messages-by-using-s-mime-in-outlook-on-the-web-878c79fc-7088-4b39-966f-14512658f480). However, S/MIME does not solve the issue of lack of forward secrecy, and isn't particularly more secure than PGP.
|
||||
يوجد معيار آخر شائع لدى الشركات يُسمى [S/MIME](https://en.wikipedia.org/wiki/S/MIME)، لكنه يتطلب شهادة صادرة عن [Certificate Authority](https://en.wikipedia.org/wiki/Certificate_authority) (ولا تصدر جميع الجهات شهادات S/MIME، وغالبا ما يتطلب ذلك دفع رسوم سنوية). في بعض الحالات، يكون استخدامه أسهل من الـ PGP لأنه مدعوم في تطبيقات البريد الإلكتروني الشائعة مثل Apple Mail و[Google Workplace](https://support.google.com/a/topic/9061730) و[Outlook](https://support.office.com/article/encrypt-messages-by-using-s-mime-in-outlook-on-the-web-878c79fc-7088-4b39-966f-14512658f480). لكن S/MIME لا يحل مشكلة عدم وجود الـ forward secrecy، كما أنه ليس أكثر أمانا من الـ PGP بشكل ملحوظ.
|
||||
|
||||
## What is the Web Key Directory standard?
|
||||
## ما هو معيار «Web Key Directory»؟
|
||||
|
||||
The [Web Key Directory (WKD)](https://wiki.gnupg.org/WKD) standard allows email clients to discover the OpenPGP key for other mailboxes, even those hosted on a different provider. Email clients which support WKD will ask the recipient's server for a key based on the email address' domain name. For example, if you emailed `jonah@privacyguides.org`, your email client would ask `privacyguides.org` for Jonah's OpenPGP key, and if `privacyguides.org` has a key for that account, your message would be automatically encrypted.
|
||||
يتيح معيار [Web Key Directory (WKD)](https://wiki.gnupg.org/WKD) لتطبيقات البريد الإلكتروني العثور على مفتاح الـ OpenPGP الخاص بعناوين بريد إلكتروني أخرى، حتى إذا كانت مستضافة لدى مزود مختلف. ستطلب تطبيقات البريد الإلكتروني التي تدعم الـ WKD من خادم المستلم مفتاحا استنادًا إلى اسم النطاق الخاص بعنوان البريد الإلكتروني. على سبيل المثال، إذا أرسلت رسالة إلى `jonah@privacyguides.org`، فسيطلب تطبيق البريد الإلكتروني الذي تستخدمه من `privacyguides.org` مفتاح الـ OpenPGP الخاص بـ Jonah، وإذا كان لدى `privacyguides.org` مفتاح لهذا الحساب، فسيتم تشفير رسالتك تلقائيا.
|
||||
|
||||
In addition to the [email clients we recommend](../email-clients.md) which support WKD, some webmail providers also support WKD. Whether *your own* key is published to WKD for others to use depends on your domain configuration. If you use an [email provider](../email.md#openpgp-compatible-services) which supports WKD, such as Proton Mail or Mailbox Mail, they can publish your OpenPGP key on their domain for you.
|
||||
In addition to the [email clients we recommend](../email-clients.md) which support WKD, some webmail providers also support WKD. يعتمد نشر مفتاحك *الخاص* في WKD ليستخدمه الآخرون على إعدادات النطاق لديك. إذا كنت تستخدم [مزود بريد إلكتروني](../email.md#openpgp-compatible-services) يدعم WKD، مثل Proton Mail أو Mailbox Mail، فيمكنه نشر مفتاح الـ OpenPGP الخاص بك على نطاقه نيابةً عنك.
|
||||
|
||||
If you use your own custom domain, you will need to configure WKD separately. If you control your domain name, you can set up WKD regardless of your email provider. One easy way to do this is to use the "[WKD as a Service](https://keys.openpgp.org/about/usage#wkd-as-a-service)" feature from the `keys.openpgp.org` server: Set a CNAME record on the `openpgpkey` subdomain of your domain pointed to `wkd.keys.openpgp.org`, then upload your key to [keys.openpgp.org](https://keys.openpgp.org). Alternatively, you can [self-host WKD on your own web server](https://wiki.gnupg.org/WKDHosting).
|
||||
إذا كنت تستخدم نطاقك الخاص، فستحتاج إلى إعداد WKD بشكل منفصل. إذا كنت تتحكم في اسم نطاقك، فيمكنك إعداد WKD بغض النظر عن مزود البريد الإلكتروني الذي تستخدمه. إحدى الطرق السهلة للقيام بذلك هي استخدام ميزة الـ "[WKD as a Service](https://keys.openpgp.org/about/usage#wkd-as-a-service)" من خادم `keys.openpgp.org`: أضف سجل CNAME إلى النطاق الفرعي `openpgpkey` في نطاقك، واجعله يشير إلى `wkd.keys.openpgp.org`، ثم ارفع مفتاحك إلى [keys.openpgp.org](https://keys.openpgp.org). بدلا من ذلك، يمكنك [استضافة WKD بنفسك على خادم الويب الخاص بك](https://wiki.gnupg.org/WKDHosting).
|
||||
|
||||
If you use a shared domain from a provider which doesn't support WKD, like `@gmail.com`, you won't be able to share your OpenPGP key with others via this method.
|
||||
إذا كنت تستخدم نطاقا مشتركًا من مزود لا يدعم الـ WKD، مثل `@gmail.com`، فلن تتمكن من مشاركة مفتاح OpenPGP مع الآخرين بهذه الطريقة.
|
||||
|
||||
### What Email Clients Support E2EE?
|
||||
### ما تطبيقات البريد الإلكتروني التي تدعم End-to-End Encryption؟
|
||||
|
||||
Email providers which allow you to use standard access protocols like IMAP and SMTP can be used with any of the [email clients we recommend](../email-clients.md). Depending on the authentication method, this may lead to decreased security if either the provider or the email client does not support [OAuth](account-creation.md#sign-in-with-oauth) or a bridge application as [multifactor authentication](multi-factor-authentication.md) is not possible with plain password authentication.
|
||||
يمكن استخدام مزودي البريد الإلكتروني الذين يسمحون باستخدام بروتوكولات مثل IMAP وSMTP مع أي من [تطبيقات البريد الإلكتروني التي نوصي بها](../email-clients.md). اعتمادا على طريقة المصادقة (authentication)، قد يؤدي ذلك إلى تقليل الأمان إذا كان مزود البريد أو تطبيق البريد الإلكتروني لا يدعم الـ [OAuth](account-creation.md#sign-in-with-oauth) أو تطبيق bridge، لأن [المصادقة متعددة العوامل (multifactor authentication)](multi-factor-authentication.md) لا تكون ممكنة عند استخدام المصادقة بكلمة المرور فقط.
|
||||
|
||||
### How Do I Protect My Private Keys?
|
||||
### كيف أحمي مفاتيحي الخاصة؟
|
||||
|
||||
A smart card (such as a [YubiKey](https://support.yubico.com/hc/articles/360013790259-Using-Your-YubiKey-with-OpenPGP) or [Nitrokey](../security-keys.md#nitrokey)) works by receiving an encrypted email message from a device (phone, tablet, computer, etc.) running an email/webmail client. The message is then decrypted by the smart card and the decrypted content is sent back to the device.
|
||||
|
||||
|
||||
Reference in new issue
Block a user