مفتاحك الخاص لا يغادر التوكن أبدًا
يطلب ETA Signer من التوكن إنشاء التوقيع، ولا يقرأ المفتاح أو ينسخه أو يصدّره أبدًا.
الرقم السري لا يُحفظ أبدًا
تكتبه في نافذة النظام في macOS، أو يذهب مباشرة إلى التوكن في توكنات PKCS#11. مرة واحدة لكل دفعة حتى ١٠ مستندات. ETA Signer لا يحفظه ولا يرسله.
المنظومة الرسمية فقط
يقبل ETA Signer طلبات التوقيع من https://invoicing.eta.gov.eg فقط، وعلى جهازك أنت فقط. وأي موقع آخر يُرفض.
ترى ما توقّعه
نافذة ماك أصلية تلخّص كل مستند قبل التوقيع. زر الإلغاء هو الافتراضي، وزر التوقيع ينتظر لحظة حتى لا يُضغط بالخطأ.
التوقيع يتم على جهازك
الفواتير والأرقام السرية والمفاتيح لا تُرسل إلينا أبدًا. التطبيق بلا تحليلات وبلا تتبّع.
موقّع وموثّق
موقّع من المطوّر وموثّق من Apple، فيتحقق macOS من أنه لم يُعبث به.
ما يرسله التطبيق إلى خادمنا
| ماذا | متى | لماذا |
|---|---|---|
| التوقيعات المجانية: شهادتك (وبها الاسم والرقم الضريبي) وبصمة المستند، لا المستند نفسه | مع كل توقيع مجاني | لاحتساب توقيعاتك المجانية |
| ترخيصك وتوقيع إضافي واحد من التوكن | كل بضعة أسابيع تقريبًا أثناء التوقيع | للتأكد من أن الترخيص ما زال صالحًا |
| فحص الإصدار (يكشف عنوان الإنترنت الخاص بك، مثل أي طلب) | مرة يوميًا | لإبلاغك بالتحديثات |
لا يُرسل أبدًا: الفواتير أو الأرقام السرية أو المفاتيح الخاصة.
أين يعمل
يعمل خادمنا على بنية Cloudflare التحتية، وقد تُحفظ البيانات خارج مصر.
الإبلاغ عن مشكلة أمنية
وجدت ثغرة؟ من فضلك راسلنا أولًا وامنحنا وقتًا لإصلاحها قبل إخبار أي أحد: etasigner@youssefmaged.com