لا يستقبل شيئًا سوى أجهزة Mac التي وافقت عليها.

جهازا Mac على المكتب نفسه. نقل فقرة من أحدهما إلى الآخر لا ينبغي أن يترك نسخة ثالثة لدى خدمة سحابية في مكان ما. تنتقل محتويات الحافظة المدعومة والملفات المحددة مباشرة بين أجهزة Mac الموافَق عليها على شبكة محلية يصل إليها كلاهما.

يعمل الاتصال عبر Wi-Fi أو Ethernet محليين. لا يمر المحتوى المشترك عبر خادم مطور تابع لـDeskferry، ولا توجد حافظة سحابية لـDeskferry يُنزّل منها الأجهزة لاحقًا. يستقبل الجهاز المستلم المحتوى عبر اتصاله الخاص بالجهاز المرسل. بلغة البروتوكولات، هذا نقل من نظير إلى نظير (P2P) عبر الشبكة المحلية، بلا أي ترحيل سحابي لـDeskferry في المسار.

ما يمنحك هذا يوميًا هو مكان واحد أقل عليك ترتيبه. لا شيء يتراكم في مكتبة سحابية عليك تذكّر تفريغها، ولا أرشيف مرفوع عليك فرزه لاحقًا، ولا حساب خدمة عليك ربطه قبل أن تعمل أول نسخة. يهم هذا أكثر ما يهم حين يتبادل الحاسوب المحمول والمكتبي الشيء نفسه 20 مرة في اليوم.

قابلية الوصول شرط حقيقي لا شكلية، فكن مستعدًا لأن تصطدم بها. تحجب شبكة ضيوف تعزل عملاءها الاتصال تمامًا، حتى وهي تعرض على الجهازين اسم Wi-Fi نفسه. لا شيء يربط المنزل بالمكتب. لا يتأثر السجل المحلي على جهاز واحد بأي من هذا.

جهاز عمل على حساب الشركة، وجهاز شخصي على حسابك أنت. نادرًا ما يوجد سبب وجيه لدمج الاثنين، ولا ينبغي أن يفرض عليك ربط جهازين ذلك.

لذا لا يوجد شيء لتسجيله ولا خطوة تسجيل دخول قبل الإقران أو المزامنة. يمكن أن يكون الجهازان على حسابَي Apple مختلفين تمامًا. يأتي التصريح من مجموعة أجهزة موافَق عليها لا من تسجيل دخول مشترك: هوية الجهاز والتفويض المحدد بنطاق المجموعة يؤديان المهمة التي كان سيؤديها حساب خدمة.

في منزل أو فريق صغير، يعني ذلك أنك تدعو جهاز Mac محددًا بعينه. لا يتبادل أحد بيانات الاعتماد، وتبقى حسابات الدخول الشخصية والعملية في مكانها تمامًا، ويظل إضافة جهاز قرارًا على أحدهم أن يتخذه فعلًا.

لا تزال Apple تتولى تنزيلات Mac App Store والمشتريات وأي متطلب حساب مرتبط بها. ما يتجنبه Deskferry هو حساب منتج ثانٍ، ولا يطلب أبدًا من الجهازين المقترنين مشاركة حساب Apple نفسه.

القرب من الشبكة لا يعني شيئًا بشأن ما إذا كان يجب أن يستقبل جهاز ما عملك. الاكتشاف والتصريح منفصلان عمدًا: الظهور على شبكة Wi-Fi نفسها لا يُدخل جهازًا في أي مجموعة ولا يمنحه شيئًا.

يسير الإقران في تسلسل قصير، ليتمكن المسؤول من النظر إلى الجهاز قبل منح العضوية:

1. يبدأ المسؤول دعوة من مجموعته الخاصة عبر Add Mac. الرمز المكوّن من 6 أرقام صالح لمدة 120 ثانية ويسمح بـ3 محاولات مصادقة.
2. على الجهاز المنضم، يحدّد Join a Group تلك الدعوة القريبة ويأخذ الرمز. يستخدم تبادل الإقران المشفّر بروتوكول SPAKE2 للتحقق من الطرفين قبل أن يصل الطلب إلى الموافقة، ويربط نتيجته بالاتصال الآمن عبر مُصدِّر TLS، بحيث ينتمي الرمز القصير الأمد وجلسة الجهاز التي تليه إلى إثبات الثقة نفسه.
3. يتحقق المسؤول من الجهاز المنضم ويوافق عليه. إن انتهت صلاحية الرمز أو نفدت المحاولات الثلاث، يجب بدء الدعوة من جديد.

تنتمي هذه الفحوصات إلى لحظة منح الوصول. لا رمز لإعادة كتابته مع كل نسخة — تتحقق الاتصالات اللاحقة من هوية الجهاز التي أثبتها الإقران. قبل أول عملية نقل، حدّد المجموعة الحالية نفسها على كلا الجهازين وانتظر حتى يصبح الاتصال جاهزًا.

جزء من هذا ليس تشفيريًا إطلاقًا: وافق فقط على طلب تعرفه. يحمي الرمز والتبادل المشفّر عملية الإقران. أما ما إذا كان هذا هو الجهاز الذي قصدت الوثوق به، فسؤال لا يجيب عنه سواك.

تحسم كلمة مرور Wi-Fi من يدخل الشبكة. لا تفعل شيئًا بشأن المحتوى الذي ترسله عبرها بعد ذلك. تُتحقق هوية الجهازين وتُشفَّر الوصلة بينهما، وهذا ما يمنع قراءة النصوص والصور والملفات المنسوخة أثناء عبورها.

يستخدم النقل TLS 1.3 مع مصادقة متبادلة (mTLS)، فيُثبت كل طرف هويته بدلًا من الوثوق بالشبكة. تُوقَّع الأحداث، وتمنع الحماية من إعادة التشغيل قبول رسالة قديمة صالحة كإجراء جديد. يحمل الاتصال أيضًا سياقه: ينتمي إلى مجموعة واحدة موافَق عليها، لا إلى أي طرف يتنصّت.

للسجل المحفوظ حمايته الخاصة. تُشفَّر النصوص والمرفقات على كل جهاز Mac، ويحمل macOS Keychain المفتاح. تُخزَّن معلومات الفهرسة مثل الأوقات والحالة بمعزل عن ذلك، فتشفير المحتوى لا يعني تشفير كل حقل في الفهرس.

وهذا ما لا يقرره أي من ذلك: ما يفعله المستلم الموثوق لاحقًا. يستطيع جهاز Mac الذي استقبل محتواك الاحتفاظ به إلى أجل غير مسمى، وجهاز غير مقفل ملك لمن يجلس أمامه. اختيار المستلمين، وقفل الأجهزة نفسها، عمل يبقى بين يديك.

بمجرد أن يشارك أكثر من جهازي Mac، تصبح معرفة من يستطيع استقبال نسخة أهم من سرعة وصولها. المجموعة الحالية هي الجمهور — لا كل جهاز Mac قريب، ولا كل مجموعة انضممت إليها يومًا. تحت ذلك، تُبقي إطارات v2 المرتبطة بمجموعة الرسائل ضمن سياق مجموعتها المقصودة، بينما تسجّل قائمة عضوية موقَّعة وإلغاء موقَّع من لا يزال مصرَّحًا له. ثم يطبّق كل جهاز سياسة المزامنة الخاصة به فوق ذلك.

تفصل الضوابط قرارات العضوية عن الاستخدام اليومي:

• يدير المسؤولون العضوية. الموافقة على جهاز Mac جديد تعود لهم، وكذلك إزالة عضو من مجموعة يملكونها، حتى لو كان الجهاز غير متصل في تلك اللحظة. لا يستطيع الأعضاء إزالة بعضهم بعضًا.
• يتحكم كل جهاز Mac بمشاركته الخاصة. أي مجموعة حالية، وهل المزامنة موقوفة مؤقتًا، وأي أنواع محتوى يجوز لهذا الجهاز إرسالها — كلها قرارات محلية. ألقِ نظرة على المجموعة قبل نسخة مهمة.
• يبقى السجل الشخصي شخصيًا. كون شخص ما في مجموعتك لا يمنحه طريقًا إلى مكتبة سجلك، وهذا يشمل المسؤول. ما يحتفظ به المستلم هو سجله المحلي الخاص لما سمحت له بمزامنته فقط.

يمكن أن تتجاور مجموعة منزلية ومجموعة عمل، وأنت من يختار قبل المشاركة. يغيّر التبديل الجمهور النشط؛ ووجود الاثنتين لا يعني أن كل نسخة جديدة تذهب إليهما معًا.

إزالة عضو تلغي الوصول المصرَّح به المستقبلي عبر ذلك الإقران، وتتوقف عند ذلك. لا تعود إلى الملفات أو المحتوى الملصق أو السجل الذي خزّنه الجهاز الآخر بالفعل. يحكم التحكم في الوصول من يستقبل النسخة التالية، لا مصير النسخة السابقة أبدًا.

تلصق كلمة مرور ثم تنساها. أصبحت الآن إدخالًا في قائمة ستمرّ عليها لأسابيع. يوجد فحص محلي للتنسيقات الحساسة المدعومة كي لا تتحول بعض تلك النسخ إلى سجل قابل للقراءة أصلًا.

تغطي القواعد بيانات اعتماد بحقول صريحة، وبعض تنسيقات المفاتيح الخاصة، وعبارات استرداد مدعومة، مطابقة حسب البنية لا بمعاملة أي سلسلة تبدو عشوائية كسرّ. التعرّف حتمي: يستخدم بنية التنسيق نفسه، وتسوية NFKD، ومجاميع التحقق حيث يحددها التنسيق، بما يشمل عبارات BIP39 وSLIP39 المدعومة، ومفاتيح BIP32 وBIP38 وWIF الخاصة، وحاويات PEM أو OpenSSH. يعمل الفحص على جهازك، ولا يُرفع محتوى الحافظة للفحص.

حين يطابق تنسيق مدعوم، يُخزَّن الحدث كله كعنصر نائب حسّاس. لا يُحفظ نصه القابل للقراءة، ولا أسماء مرفقاته، ولا صوره المصغّرة في ذلك الإدخال، فلا يمكن فتحه لاحقًا لاستعادة السرّ.

والآن التمييز الذي يوقع الناس فعلًا فيه: إبقاء شيء خارج السجل وإبقاءه خارج الشبكة إعدادان مختلفان. مزامنة المحتوى الحساس مفعّلة افتراضيًا، ويطبّق كل جهاز Mac إعداداته الخاصة بمعزل عن غيره. إن كانت مادة خاصة يجب ألا تصل إلى المجموعة الحالية إطلاقًا، أوقف ذلك الإعداد أو أوقف المزامنة مؤقتًا قبل أن تنسخها. وجود عنصر نائب في السجل ليس دليلًا على أن شيئًا لم يُرسل.