منع تسرب البيانات (DLP) والمسح الانتقائي بالإثبات التشفيري
العلامة المائية الديناميكية، التحكم بالنسخ والمشاركة الخارجية، المسح الذاتي بعد 30 يوماً، وإثبات المسح الموقّع بـ Ed25519.
إلغاء الوصول ثلاثي الطبقات وإثبات المسح التشفيري
عند إصدار أمر مسح لجهاز أو إنهاء خدمة موظف، يعمل النظام عبر ثلاث طبقات متكاملة:
1. الإيقاف الفوري على الخادم: إبطال رموز الدخول والتحديث في قاعدة البيانات وإغلاق اتصالات WebSocket النشطة فوراً.
2. المسح الانتقائي للجهاز المتصل: يستقبل التطبيق إشارة device.wipe، فيتلف مفتاح AES-256-GCM وقاعدة بيانات خزنة المؤسسة (madar_vault_<vaultId>.db) دون المساس بالخزنة الشخصية، ثم يوقّع الإقرار التشفيري wipe:<device_id>:<workspace_id> بمفتاح الجهاز Ed25519 ويرسله إلى POST /api/v1/devices/:id/wipe-ack.
3. المسح الذاتي عند انقطاع الاتصال: يقيس التطبيق مدة الغياب عبر ساعة رتيبة مضادة لتغيير وقت النظام، وينفّذ المسح الانتقائي تلقائياً عند تجاوز السقف الأقصى لعدم الاتصال (30 يوماً).