LexMatrix Guard

1 المقدمة & نظرة عامة

LexMatrix Guard هو نظام مراقبة أبوية يحمي الأطفال من منصات الوسائط الاجتماعية الضارة ويدير وقت الشاشة. يتكون من جزأين:

• لوحة معلومات الوالدين (PWA) — تطبيق ويب تفتحه في متصفح (الهاتف أو الجهاز اللوحي أو الكمبيوتر) للتحكم في جهاز طفلك ومراقبته عن بُعد.
• تطبيق Mobile Enforcement — تطبيق مثبت على جهاز Android أو iOS الخاص بطفلك والذي يفرض القواعد التي تحددها من لوحة التحكم بصمت.

ما هي المنصات المحظورة؟

يفرض النظام 72 منصة - 10 منصات محظورة قانونًا للأطفال دون سن 16 عامًا (بما يتوافق مع تشريعات السلامة عبر الإنترنت في أستراليا والبرازيل والدنمارك وفرنسا واليونان وإندونيسيا وماليزيا وإسبانيا والإمارات العربية المتحدة والمملكة المتحدة) بالإضافة إلى 62 منصة ثغرات يتحكم فيها الآباء والتي يهاجر إليها الأطفال عند قفل التطبيقات المحظورة. يتم مراقبة المنصات التالية:

المنصات المحظورة قانونًا (10)

المنصات التي تسيطر عليها الوالدين (62)

هذه المنصات ليست محظورة قانونًا ولكنها تُستخدم بشكل شائع كبدائل للثغرات. يتم تعيينها افتراضيًا على مقفل ويمكن للوالدين تغييرها إلى محدد زمنيًا أو مسموح في أي وقت.

2 البدء — إعداد حساب الوالدين

2.1 الوصول إلى لوحة معلومات الوالدين

لوحة المعلومات الرئيسية هي تطبيق ويب تقدمي (PWA). لا تحتاج إلى تثبيت أي شيء من متجر التطبيقات — ما عليك سوى فتح المتصفح الخاص بك والانتقال إلى:

https://lexmatrixguard.com/dashboard

2.2 إنشاء حساب الوالدين الخاص بك

يتم إنشاء الحساب بدعوة من أجل الأمان. ستحتاج إلى رمز الدعوة للتسجيل.

1. انتقل إلى عنوان URL للوحة المعلومات أعلاه.
2. انقر على "إنشاء واحد" للتبديل إلى نموذج الاشتراك.
3. أدخل عنوان البريد الإلكتروني الخاص بك.
4. اختر كلمة المرور.
5. حدد منطقة الامتثال (المملكة المتحدة أو أستراليا أو الإمارات العربية المتحدة) لضمان تحميل معايير تنظيم العمر المناسبة لملفاتك الشخصية.
6. قم بتعيين رقم تعريف شخصي للأمان مكون من 6 أرقام - يعد رقم التعريف الشخصي هذا مطلوبًا لجميع الإجراءات الحساسة (التبديل والإغلاق وتسجيل الخروج). اختر شيئًا لا يستطيع طفلك تخمينه.
7. اختر وضع إعداد الأجهزة الخاص بك:
   • محمول + سطح المكتب — يقوم بتمكين قسم حماية سطح المكتب (إقران إضافة المتصفح، تنزيل البرنامج الخفي، مراقبة نبضات القلب، تنبيهات العبث بسطح المكتب). اختر هذا إذا كانت عائلتك تستخدم أجهزة كمبيوتر سطح المكتب أو أجهزة الكمبيوتر المحمولة.
   • محمول فقط — يقوم بإخفاء قسم حماية سطح المكتب تمامًا وقمع جميع تنبيهات سطح المكتب. اختر هذا إذا كانت عائلتك تستخدم أجهزة محمولة فقط (هواتف/أجهزة لوحية). يمكنك التبديل إلى محمول + سطح المكتب لاحقًا من لوحة المعلومات إذا حصلت على جهاز كمبيوتر.
8. أدخل رمز الدعوة (اتصل بالدعم إذا لم يكن لديك رمز).
9. انقر على "إنشاء حساب".

2.3 التحقق من البريد الإلكتروني

بعد إنشاء حسابك، يتم إرسال رسالة التحقق إلى بريدك الوارد:

1. افتح بريدك الإلكتروني وانقر على رابط التحقق.
2. ارجع إلى لوحة التحكم وانقر على "لقد قمت بالتحقق من بريدي الإلكتروني".
3. إذا لم تتلق رسالة البريد الإلكتروني، فانقر على "إعادة إرسال بريد التحقق".

2.4 اختيار وضع إعداد الأجهزة الخاص بك

أثناء التسجيل، ستختار وضع إعداد الأجهزة الخاص بك. يحدد هذا ما إذا كانت ميزات حماية سطح المكتب (إضافة المتصفح، البرنامج الخفي، مراقبة نبضات القلب، تنبيهات سطح المكتب) مرئية في لوحة المعلومات الخاصة بك.

• محمول + سطح المكتب — قسم حماية سطح المكتب مرئي. اختر هذا إذا كانت عائلتك تستخدم أجهزة كمبيوتر سطح المكتب أو أجهزة الكمبيوتر المحمولة. ستتمكن من إقران إضافة المتصفح، وتنزيل البرنامج الخفي، ومراقبة نبضات قلب سطح المكتب وتنبيهات العبث.
• محمول فقط — قسم حماية سطح المكتب مخفي وجميع تنبيهات سطح المكتب يتم قمعها. اختر هذا إذا كانت عائلتك تستخدم أجهزة محمولة فقط (هواتف وأجهزة لوحية). هذا يتجنب فوضى لوحة المعلومات الخاصة بك بميزات سطح المكتب التي لا تحتاجها ويمنع إشعارات تنبيهات سطح المكتب غير الضرورية.

2.5 إدخال رقم التعريف الشخصي (PIN) للأمان الخاص بك

بمجرد التحقق من بريدك الإلكتروني، سيُطلب منك إدخال رقم التعريف الشخصي للأمان المكون من 6 أرقام للوصول إلى لوحة المعلومات. هذا هو رقم التعريف الشخصي الذي قمت بتعيينه أثناء التسجيل.

2.6 تسجيل الدخول (المستخدمون العائدون)

إذا كان لديك حساب بالفعل:

1. انتقل إلى عنوان URL للوحة المعلومات.
2. أدخل البريد الإلكتروني وكلمة المرور.
3. انقر على "تسجيل الدخول".
4. أدخل رقم التعريف الشخصي للأمان المكون من 6 أرقام عندما يُطلب منك ذلك.

إذا نسيت كلمة المرور، فانقر على "هل نسيت كلمة المرور؟" في شاشة تسجيل الدخول لتلقي رسالة إعادة تعيين عبر البريد الإلكتروني.

3 لوحة التحكم الرئيسية (PWA)

بعد تسجيل الدخول، ستظهر لك لوحة التحكم الرئيسية. هذا هو مركز التحكم الخاص بك. يتم تنظيم لوحة القيادة في الأقسام التالية، وقد تم شرح كل منها بالتفصيل في الأقسام أدناه:

• شريط التنقل — الشعار، والبريد الإلكتروني، وزر "تعيين رقم التعريف الشخصي"، وزر "التحديث"، وزر "تسجيل الخروج"
• محدد ملف تعريف الطفل — التبديل بين الأطفال، وإضافة أو حذف الملفات الشخصية
• طبقة التشريعات الأساسية — تبديل الدرع العالمي
• تكامل الجهاز — حالة جهاز طفلك في الوقت الفعلي
• Enforcement Kill Switch — تعطيل الطوارئ للأنظمة الأساسية غير المحظورة
• مصفوفة تخصيص الوقت بالساعة — ميزانية الوقت للتطبيقات المحددة بوقت
• الأنظمة الأساسية التي يتحكم فيها الآباء - تبديل 48 منصة يتحكم فيها الآباء (WhatsApp وTelegram وDiscord وRoblox وRednote وLemon8 والمزيد) بين السماح/الحظر/التوقيت
• تدقيق تفاعل النظام الأساسي المباشر — جدول بجميع الأنظمة الأساسية الخاضعة للمراقبة
• الحظر على أساس الفئة - يتم حظر 6 فئات مقيدة افتراضيًا، والتقاط التطبيقات غير المعروفة حسب النوع
• تصفية على مستوى نظام أسماء النطاقات (DNS) — حظر نظام أسماء النطاقات (DNS) على مستوى الشبكة على مستوى الشبكة، ويمنع التحايل عبر أدوات حل نظام أسماء النطاقات البديلة
• مخزون التطبيقات المثبتة — قائمة أبجدية بجميع التطبيقات الموجودة على جهاز طفلك، مع تنبيهات للتطبيقات الجديدة
• قائمة الحظر من مصادر المجتمع — الإبلاغ عن التطبيقات المشبوهة؛ 3 تقارير في منطقة يتم ترقيتها إلى قائمة المراقبة
• التصنيف السلوكي — الكشف المدعوم بالذكاء الاصطناعي عن التطبيقات التي تتصرف مثل الوسائط الاجتماعية (واجهة مستخدم الموجز الاجتماعي، والبنية الأساسية للمراسلة، وأنظمة الملفات الشخصية)
• اكتشاف التطبيقات الاجتماعية الشائعة — استطلاع يومي لتطبيقات الشبكات الاجتماعية الرائجة في متجر التطبيقات؛ تنبيهات إذا كان طفلك قد قام بتثبيت تطبيق رائج حديثًا
• اكتشاف الدردشة في ردهة الألعاب — يكتشف واجهة مستخدم الدردشة داخل اللعبة في Roblox، وFortnite، وMinecraft، وRec Room، وVRChat
• الحظر على مستوى ميزات المراسلة - يحظر مجتمعات/قنوات WhatsApp وقنوات/مجموعات Telegram داخل التطبيقات
• حبوب منطقة الامتثال - تعرض المناطق القانونية المعمول بها (أستراليا والبرازيل والإمارات العربية المتحدة والمملكة المتحدة)
• حظر التجول — ساعات الهدوء — جدولة حظر التجول ليلاً لقمع التنبيهات وقفل الأجهزة أثناء وقت النوم (راجع القسم 3.2)
• وضع إعداد الأجهزة — مفتاح محمي برقم التعريف الشخصي بين محمول فقط ومحمول + سطح المكتب؛ عند اختيار محمول فقط، يتم إخفاء قسم حماية سطح المكتب وقمع جميع تنبيهات سطح المكتب (راجع القسم 3.3)
• حماية سطح المكتب — إقران إضافة المتصفح، قائمة الأجهزة، تنزيل البرنامج الخفي، مراقبة نبضات القلب، وتنبيهات العبث بسطح المكتب (مخفي عندما يكون وضع الجهاز مضبوطًا على محمول فقط)
• سجل تنبيهات العبث — سجل كافة محاولات العبث

3.1 شريط التنقل

يحتوي شريط التنقل العلوي على:

• شعار LexMatrix Guard — انقر لتحديد التطبيق
• بريدك الإلكتروني — يعرض الحساب الذي تم تسجيل الدخول إليه
• تعيين رقم التعريف الشخصي — تغيير رقم التعريف الشخصي للأمان (راجع القسم 11)
• تحديث — أعد تحميل لوحة التحكم للحصول على أحدث البيانات
• تسجيل الخروج — تسجيل الخروج من لوحة التحكم (يتطلب رقم التعريف الشخصي)

3.2 حظر التجول – ساعات الهدوء

تتيح لك بطاقة حظر التجول جدولة فترة هدوء ليلية يتم خلالها إيقاف التنبيهات وأجهزة الأطفال مقفلة. وهذا يضمن لك الاستيقاظ على لوحة معلومات نظيفة دون تنبيهات غير مرغوب فيها طوال الليل.

• تبديل التبديل — تمكين/تعطيل سريع (يحفظ على الفور)
• ساعة البدء / ساعة النهاية — ضبط نافذة حظر التجول بتنسيق 24 ساعة (على سبيل المثال، 22:00–06:00)
• منع إنشاء التنبيهات — لا تقم بإنشاء مستندات تنبيه أثناء ساعات حظر التجول
• منع الإشعارات المؤقتة — لا ترسل إشعارات الدفع الخاصة بـ FCM أثناء حظر التجول
• تنبيهات الإقرار التلقائي — قم بوضع علامة على تنبيهات فترة حظر التجول على أنها تم الإقرار بها على الفور
• المنطقة الزمنية — يتم اكتشافها تلقائيًا من متصفحك؛ يضمن أن حظر التجول يتبع التوقيت المحلي الخاص بك
• مؤشر الحالة - يعرض "في حظر التجول حاليًا - الأجهزة مقفلة" أو "خارج ساعات حظر التجول"

3.2.1 كيف يعمل تطبيق حظر التجول

عندما يكون حظر التجول نشطا:

• وظائف السحابة — يتحقق رمز رفع التنبيه من isWithinCurfew() ويتخطى عمليات الكتابة التي يقوم بها Firestore، أو عمليات دفع FCM، أو الإقرارات التلقائية بناءً على إعداداتك
• ملحق المتصفح — لجلب إعدادات حظر التجول كل 5 دقائق، والتحقق منها كل دقيقتين. أثناء حظر التجول، تتم إعادة توجيه جميع علامات التبويب إلى صفحة محظورة. عندما ينتهي حظر التجول، تتم استعادة علامات التبويب
• Android — لتطبيق قفل الشاشة أثناء ساعات حظر التجول
• iOS — يتم تطبيق درع تطبيق ManagedSettingsStore أثناء ساعات حظر التجول

3.3 وضع إعداد الأجهزة

تتيح لك بطاقة وضع إعداد الأجهزة التبديل بين وضعي محمول فقط ومحمول + سطح المكتب. يتحكم هذا في ما إذا كان قسم حماية سطح المكتب (إقران إضافة المتصفح، تنزيل البرنامج الخفي، مراقبة نبضات القلب، تنبيهات العبث بسطح المكتب) مرئيًا في لوحة المعلومات الخاصة بك.

• المفتاح — محمي برقم التعريف الشخصي؛ انقر على المفتاح وأدخل رقم التعريف الشخصي للأمان المكون من 6 أرقام للتبديل بين الأوضاع
• محمول فقط — يقوم بإخفاء قسم حماية سطح المكتب تمامًا وقمع جميع تنبيهات سطح المكتب من جانب الخادم. استخدم هذا إذا كانت عائلتك تستخدم الهواتف والأجهزة اللوحية فقط.
• محمول + سطح المكتب — يعرض قسم حماية سطح المكتب مع جميع ميزات مراقبة سطح المكتب. استخدم هذا إذا كانت عائلتك تستخدم أجهزة كمبيوتر سطح المكتب أو أجهزة الكمبيوتر المحمولة.
• عند التبديل إلى محمول فقط، يتم تنشيط إيقاف حماية سطح المكتب تلقائيًا

4 إدارة الملفات الشخصية للأطفال

يمكنك إدارة عدة أطفال من حساب والد واحد. كل طفل لديه ملف التعريف الخاص به، وإعدادات التنفيذ، وبيانات اعتماد تسجيل الدخول لتطبيقات الهاتف المحمول.

4.1 التبديل بين الأطفال

استخدم محدد القائمة المنسدلة CHILD الموجود أعلى لوحة التحكم للتبديل بين الملفات الشخصية للأطفال. يتم تحديث لوحة المعلومات لإظهار إعدادات الطفل المحدد وحالة الجهاز.

4.2 إضافة طفل جديد

1. انقر فوق الزر "+ إضافة طفل" بجوار محدد الطفل.
2. أدخل اسم الطفل (على سبيل المثال، "إيما").
3. قم بتعيين كلمة مرور لتسجيل الدخول إلى تطبيق الهاتف المحمول الخاص بالطفل (6 أحرف على الأقل).
4. أدخل رقم التعريف الشخصي للأمان المكون من 6 أرقام عندما يُطلب منك ذلك (مزود برقم تعريف شخصي للأمان).
5. انقر على "إنشاء".

بعد إنشاء الملف الشخصي، يظهر مربع إشعار أخضر يعرض عنوان البريد الإلكتروني الذي تم إنشاؤه للطفل وتذكيرك بكلمة المرور التي قمت بتعيينها. هذه هي بيانات الاعتماد التي سيستخدمها طفلك لتسجيل الدخول على جهازه المحمول.

4.3 حذف ملف تعريف الطفل

1. حدد الطفل الذي تريد حذفه من القائمة المنسدلة.
2. انقر فوق الزر "حذف".
3. قم بتأكيد الحذف في مربع الحوار المنبثق.

5 الطبقة التشريعية الأساسية (Global Shield)

طبقة التشريعات الأساسية هي المفتاح الرئيسي لإنفاذ النظام الأساسي المحظور قانونًا. عندما تكون نشطة (التبديل إلى اليمين، اللون سماوي)، يتم قفل جميع المنصات المحظورة على جهاز طفلك.

تبديل الدرع العالمي

1. انقر فوق مفتاح التبديل في بطاقة طبقة التشريع الأساسية.
2. يظهر نموذج رقم التعريف الشخصي للأمان - أدخل رقم التعريف الشخصي المكون من 6 أرقام.
3. انقر على "التحقق والتنفيذ" للتأكيد.

6 مراقبة سلامة الجهاز

تعرض بطاقة تكامل الجهاز حالة جهاز طفلك في الوقت الفعلي. يعرض:

• الهدف — اسم/معرف جهاز الطفل المحدد
• حالة الارتباط الصاعد — "آمن" عند الاتصال، أو رسائل تحذيرية في حالة وجود مشكلات
• آخر نبضة قلب — وقت آخر تسجيل وصول من جهاز الطفل
• Status badge — One of the following:
  • HEARTBEAT_OK - الجهاز متصل والتنفيذ نشط
  • TAMPER_DETECTED — قام الطفل بتعطيل خدمة التنفيذ
  • HEARTBEAT_STALE — لا توجد إشارة من الجهاز خلال أكثر من 10 دقائق (قد يكون غير متصل بالإنترنت)
  • الاتصال — في انتظار اتصال الجهاز بالإنترنت

7 مفتاح إيقاف التنفيذ

يعد Enforcement Kill Switch أداة تحكم في حالات الطوارئ تسمح لك بتعطيل جميع عمليات حظر النظام الأساسي عن بُعد على جهاز طفلك. يعد هذا مفيدًا إذا كنت بحاجة إلى منح حق الوصول الكامل مؤقتًا (على سبيل المثال، لمتطلبات المدرسة).

تبديل مفتاح القتل

1. انقر فوق مفتاح التبديل في بطاقة Enforcement Kill Switch.
2. أدخل رقم التعريف الشخصي للأمان المكون من 6 أرقام في النموذج.
3. انقر على "التحقق والتنفيذ".

8 مصفوفة تخصيص الوقت بالساعة

تتحكم مصفوفة تخصيص الوقت في مقدار الوقت الذي يمكن أن يقضيه طفلك في محدد زمنيًا المنصات (حاليًا Twitch وYouTube). تتم مشاركة الميزانية الزمنية عبر جميع التطبيقات المحددة بوقت.

كيف يعمل

• يُظهر شريط التقدم ذو اللون الأخضر إلى الوردي الوقت المتبقي بحد أقصى 60 دقيقة.
• يُظهر الرقم الموجود بجوار "التخصيص الديناميكي المتبقي" الدقائق الحالية المتبقية.
• عندما يستخدم طفلك تطبيقات محددة بوقت، يتتبع الخادم الاستخدام في الوقت الفعلي ويستنفد الشريط.
• عندما تصل الميزانية إلى الصفر، يتم قفل جميع التطبيقات المحددة بوقت تلقائيًا.

إضافة الوقت

انقر فوق "+15 دقيقة UPLINK" لإضافة 15 دقيقة إلى الميزانية الزمنية. لا يتطلب هذا رقم تعريف شخصي — فمنح الوقت متاح دائمًا.

فرض الإغلاق

انقر على "FORCE LOCKDOWN" لإلغاء ميزانية الوقت فورًا وقفل جميع التطبيقات المحددة بوقت. وهذا يتطلب رقم التعريف الشخصي للأمان الخاص بك.

9 الأنظمة الأساسية التي يتحكم فيها الآباء

بينما يتم فرض الأنظمة الأساسية المحظورة قانونًا (Facebook وInstagram وTikTok وما إلى ذلك) تلقائيًا من جانب الخادم القائمة القانونية، 48 منصة معفاة من الحظر القانوني ويمكن التحكم فيها بالكامل من قبل الوالدين. وتشمل هذه تطبيقات المراسلة (WhatsApp، Telegram، Discord، Signal، Session، WeChat، Viber، Threema، Line، IMO، BOTIM، Kik)، مراكز الألعاب/التواصل الاجتماعي (Roblox، Fortnite، Minecraft، VRChat، Rec Room، IMVU، فندق Habbo، Steam Community)، التطبيقات الاجتماعية المتخصصة (Rednote، Lemon8، Yope، BeReal، Pinterest، Bluesky، Mastodon، Lemmy، Nostr)، تطبيقات مجهولة المصدر (Whisper، NGL، Yik Yak، Sarahah، Sendit، Fizz)، تطبيقات الذكاء الاصطناعي المصاحبة (Character.ai، Replika، Chai)، منصات الفيديو/البث المباشر (Bilibili، وDailymotion، وRumble، وTrovo، وDLive)، وتطبيقات الصور/الأدوات المساعدة (Canva، وLocket، وNoteIt، وJenifa، وMatrix/Element).

معظم هذه الإعدادات الافتراضية هي مقفل لسد فجوات ترحيل الثغرات. الوضع الافتراضي لتطبيق WhatsApp وTelegram هو مسموح للتواصل العائلي. يمكنك تبديل كل حالة بين ثلاث حالات في أي وقت. يتطلب كل تغيير رقم التعريف الشخصي للأمان المكون من 6 أرقام ويتم التحقق منه من جانب الخادم.

9.1 الدول المتاحة

9.2 كيفية تبديل النظام الأساسي

1. قم بالتمرير إلى قسم "الأنظمة الأساسية التي يتحكم فيها الآباء" في لوحة المعلومات (أسفل مصفوفة تخصيص الوقت).
2. ابحث عن النظام الأساسي الذي تريد تغييره (مثل WhatsApp أو Telegram أو Discord أو Roblox أو Rednote أو أي من الأنظمة الأساسية الـ 48 التي يتحكم فيها الآباء).
3. انقر فوق زر الحالة المرغوبة: السماح، أو الحظر، أو التوقيت.
4. يظهر رقم التعريف الشخصي للأمان المشروط - أدخل رقم التعريف الشخصي للأمان المكون من 6 أرقام.
5. انقر على "التحقق والتنفيذ" للتأكيد.
6. تتم مزامنة التغيير مع جهاز طفلك في الوقت الفعلي عبر Firestore.

10 تدقيق التفاعل المباشر مع النظام الأساسي

يوضح هذا الجدول كل منصة مراقبة وفئتها ووضعها القانوني وحالة التنفيذ الحالية. فهو يمنحك نظرة سريعة سريعة على ما هو محظور أو موقوت أو مسموح به على جهاز طفلك.

حبوب منطقة الامتثال

أسفل جدول النظام الأساسي، سترى ستة أقراص للمنطقة تشير إلى الأطر القانونية التي يتم تطبيقها:

• UK_LAW_2026 — الامتثال لقانون السلامة على الإنترنت في المملكة المتحدة
• AUSTRALIA_ESAFETY_2026 — الامتثال للمفوض الأسترالي للسلامة الإلكترونية
• UAE_CABINET_RESOLUTION_106 — قرار مجلس الوزراء الإماراتي رقم 106 الامتثال لحظر وسائل التواصل الاجتماعي لمن تقل أعمارهم عن 15 عامًا
• BRAZIL_ECA_2026 — الامتثال للقانون الرقمي للطفل والمراهق (ECA) في البرازيل
• INDONESIA_GR17_2026 — الامتثال للائحة الحكومية رقم 17 لسنة 2025 الصادرة عن وزارة الاتصالات والرقمنة الإندونيسية (Kemenkomigi)
• MALAYSIA_ONSA_2025 — الامتثال لقانون السلامة على الإنترنت الصادر عن لجنة الاتصالات والوسائط المتعددة الماليزية (MCMC) لعام 2025

11 الحظر على أساس الفئة

بالإضافة إلى حظر 58 منصة فردية بالاسم، يفرض LexMatrix Guard 6 فئات مقيدة التي تلتقط التطبيقات غير المعروفة أو الناشئة حسب نوعها. حتى لو لم يكن التطبيق المتخصص موجودًا في قائمتنا المكونة من 58 منصة، فسيتم حظر الفئات يضمن أنه لا يزال محظورًا بناءً على نوع التطبيق.

11.1 الفئات المقيدة

11.2 كيف يعمل حظر الفئات

• يتم حظر جميع الفئات الستة افتراضيًا عند إنشاء ملف تعريف طفل.
• عندما يكتشف تطبيق التنفيذ تطبيقًا ينتمي إلى فئة مقيدة (حتى لو لم يكن موجودًا في قائمة 58 نظامًا أساسيًا)، فإنه يحظره تلقائيًا.
• يمكنك تغيير حالة الفئة إلى مسموح أو TIMED في أي وقت. يتطلب كل تغيير رقم التعريف الشخصي للأمان المكون من 6 أرقام.
• يعمل حظر الفئات جنبًا إلى جنب مع حظر النظام الأساسي الفردي - إذا تم حظر اسم النظام الأساسي أو الفئة، فسيتم حظر التطبيق.

11.3 تبديل الفئة

1. قم بالتمرير إلى قسم "الحظر على أساس الفئة" في لوحة التحكم.
2. ابحث عن الفئة التي تريد تغييرها.
3. انقر فوق زر الحالة المرغوبة: السماح، أو الحظر، أو التوقيت.
4. أدخل رقم التعريف الشخصي للأمان المكون من 6 أرقام في النموذج.
5. انقر على "التحقق والتنفيذ" للتأكيد.

12 تصفية الفئة على مستوى نظام أسماء النطاقات

يقوم LexMatrix Guard بتوسيع الحظر على أساس الفئة إلى مستوى دقة نظام أسماء النطاقات، مما يمنع طفلك من التحايل على الحظر باستخدام خوادم DNS البديلة، وتطبيقات VPN التي توجه DNS خارجيًا، أو خدمات DNS-over-HTTPS (DoH) / DNS-over-TLS (DoT).

12.1 كيف تعمل تصفية DNS

عندما يكون حظر الفئة أو النظام الأساسي نشطًا على نظام التشغيل iOS، يعترض تطبيق التنفيذ استعلامات DNS داخل ملحق الشبكة (iOS) ويمنع حل أي مجال في قائمة حظر DNS. تتلقى الاستعلامات المحظورة استجابة NXDOMAIN، مما يجعل الجهاز يصدق المجال غير موجود — بدلاً من مجرد انتهاء المهلة.

• نطاقات الفئات — جميع النطاقات المرتبطة بالفئات المحظورة (على سبيل المثال، facebook.com، وtiktok.com، وtwitch.tv لوسائل التواصل الاجتماعي / البث المباشر)
• نطاقات النظام الأساسي — جميع النطاقات المرتبطة بالأنظمة الأساسية المحظورة بشكل فردي
• نقاط نهاية التحايل على DoH/DoT - تم حظر 20 خدمة DNS-over-HTTPS وDNS-over-TLS المعروفة (مثل dns.google وcloudflare-dns.com وdns.nextdns.io) لمنع الطفل من استخدام أدوات حل DNS البديلة

12.2 بطاقة حالة تصفية DNS

تعرض لوحة المعلومات بطاقة الحالة "DNS FILTERING" في قسم حماية الهاتف المحمول، بجوار طبقة التشريعات الأساسية وبطاقات سلامة الجهاز. تظهر البطاقة:

• DNS_ACTIVE (أخضر) — تصفية DNS نشطة؛ تتم تصفية المجالات المحظورة على مستوى الشبكة
• DNS_STANDBY (أزرق مخضر) — تصفية DNS في وضع الاستعداد؛ لا توجد فئات أو منصات محظورة حاليًا
• الاتصال — انتظار أول نبضة قلب من جهاز الطفل

تعرض البطاقة أيضًا نوع المحلل — ملحق الشبكة لنظام التشغيل iOS — استنادًا إلى النظام الأساسي لجهاز الطفل (تصفية DNS مدعومة فقط على أجهزة iOS).

13 مخزون التطبيقات المثبتة& تنبيهات التطبيقات الجديدة

يقوم LexMatrix Guard بفحص جهاز طفلك كل 30 دقيقة ويبلغ عن جميع التطبيقات المثبتة لجهازك لوحة القيادة. ويمنحك هذا رؤية كاملة لما هو موجود على جهاز طفلك، وليس فقط الأنظمة الأساسية الموجودة لديك تكوينها بشكل صريح.

13.1 قسم جرد التطبيق

يظهر قسم "مخزون التطبيقات المثبتة" على لوحة المعلومات أسفل تدقيق تفاعل النظام الأساسي. فهو يسرد كل التطبيقات غير التابعة للنظام والمثبتة على جهاز طفلك، مرتبة أبجديًا، موضحًا:

• اسم التطبيق — الاسم المعروض للتطبيق
• الفئة — فئة التطبيق (إذا كان مصنفًا)
• الحالة الحالية — شارة "مغلق" أو "مؤقت" أو "مسموح به".
• الإجراءات السريعة — أزرار الحظر أو التوقيت أو السماح للتطبيقات غير المصنفة

13.2 تنبيهات التطبيقات الجديدة

عندما يكتشف فحص الجهاز وجود تطبيق جديد غير موجود في خريطة النظام الأساسي المعروفة، فإن LexMatrix Guard يرسل إليك على الفور تنبيهًا NEW_APP_DETECTED. يظهر التنبيه كشعار في الجزء العلوي من الصفحة لوحة القيادة وتتضمن:

• اسم التطبيق واسم الحزمة
• الفئة المكتشفة (إذا كانت معروفة)
• بنقرة واحدة على أزرار حظر، أو محدد الوقت، أو السماح

يجب عليك إدخال رقم التعريف الشخصي للأمان الخاص بك لتصنيف التطبيق. بمجرد تصنيفها، تطبيق الإنفاذ على جهاز الطفل يتلقى التحديث في الوقت الحقيقي.

14 قائمة الحظر من مصادر المجتمع & قائمة المشاهدة

تتيح قائمة الحظر المجتمعية للآباء التعهيد الجماعي لاكتشاف التهديدات. عندما يكتشف أحد الوالدين تطبيق مشبوه غير موجود في قائمة 58 منصة أو فئة مقيدة، يمكنهم الإبلاغ عنه للمجتمع. بمجرد قيام عدد كافٍ من الآباء في نفس المنطقة بالإبلاغ عن نفس التطبيق، تتم ترقيته تلقائيًا إلى قائمة المراقبة ويتلقى جميع الآباء الآخرين في تلك المنطقة تنبيهًا.

14.1 الإبلاغ عن تطبيق

1. ابحث عن التطبيق الذي تريد الإبلاغ عنه في قسم مخزون التطبيقات المثبتة (راجع القسم 13).
2. انقر فوق الزر "إبلاغ" بجوار التطبيق.
3. يظهر نموذج تأكيد يوضح اسم التطبيق ويطلب منك تأكيد التقرير.
4. انقر على "تأكيد التقرير" للإرسال.

يتم إرسال التقرير إلى وظيفة السحابة reportCommunityApp، والتي تقوم بتسجيله في ملف community_blocklist مجموعة Firestore، مخصصة لمنطقتك.

14.2 كيف يعمل الترويج

• عندما يقوم 3 آباء في نفس المنطقة بالإبلاغ عن نفس التطبيق، تتم ترقيته تلقائيًا إلى قائمة المراقبة.
• تعمل وظيفة السحابة onCommunityAppPromoted على تشغيل جميع أجهزة الأطفال وفحصها في تلك المنطقة بحثًا عن التطبيق المُبلغ عنه.
• إذا قام أي طفل بتثبيت التطبيق ولم يتم تصنيفه بواسطة أحد الوالدين، فسيتم إنشاء تنبيه COMMUNITY_WATCH_LIST.
• يتلقى الوالد إشعارًا بالدفع (في حالة تمكينه) ويظهر شعار التنبيه على لوحة المعلومات.

14.3 تنبيهات قائمة مراقبة المجتمع

عند ترقية أحد التطبيقات إلى قائمة المراقبة، يظهر التنبيه الموجود على لوحة التحكم:

• اسم التطبيق واسم الحزمة
• الفئة (إذا كانت معروفة)
• رسالة توضح أن المجتمع قد وضع علامة على هذا التطبيق
• بنقرة واحدة على أزرار الحظر، أو المحددة، أو السماح (مدخلة برقم PIN)

15 التصنيف السلوكي & تنبيه

يستخدم LexMatrix Guard تحليل نمط حدث إمكانية الوصول على Android لاكتشاف متى يتم تطبيق غير مصنف يتصرف مثل منصة التواصل الاجتماعي. حتى لو لم يكن التطبيق مدرجًا في قائمة الأنظمة الأساسية البالغ عددها 58 نظامًا أو في فئة مقيدة، يمكن للمصنف السلوكي وضع علامة عليه بناءً على أنماط واجهة المستخدم الخاصة به.

15.1 ما يكتشفه

يراقب BehavioralClassifier على Android أحداث إمكانية الوصول (تغييرات حالة النافذة، وتغييرات المحتوى، عرض النقرات) ويبحث عن ثلاثة أنماط سلوكية:

• واجهة مستخدم الموجز الاجتماعي - خلاصات المحتوى القابلة للتمرير باستخدام أزرار الإعجاب/التعليق/المشاركة، أو دوارات القصة، أو أنماط التمرير اللانهائية
• البنية الأساسية للمراسلة — واجهة مستخدم للمراسلة المباشرة مع فقاعات الدردشة، أو قوائم المحادثات، أو حقول إنشاء الرسائل
• نظام الملف الشخصي — شاشات الملف الشخصي للمستخدم مع الصور الرمزية، أو عدد المتابعين، أو الأقسام الحيوية، أو تعديل وظائف الملف الشخصي

15.2 شعار التنبيه السلوكي

عند اكتشاف نمط سلوكي، يظهر تنبيه BEHAVIORAL_FLAG على لوحة المعلومات مع:

• اسم التطبيق واسم الحزمة
• نوع النمط المكتشف (موجز اجتماعي، أو واجهة مستخدم للمراسلة، أو نظام ملف التعريف)
• درجة الثقة
• زرا حظر التطبيق والرفض (مدخلان برقم PIN)

تستخدم التنبيهات فترة تهدئة مدتها 30 دقيقة لمنع البريد العشوائي. إذا نقرت على حظر التطبيق، تتم إضافة التطبيق إلى قائمة behavioralFlags وسيتم حظرها على جهاز الطفل في الوقت الفعلي.

16 اكتشاف التطبيقات الاجتماعية الشائعة

يقوم LexMatrix Guard باستطلاع خلاصة RSS لـ Apple App Store يوميًا لتطبيقات الشبكات الاجتماعية الشائعة في منطقة أستراليا. عند اكتشاف تطبيق رائج جديد غير موجود بالفعل في خريطة النظام الأساسي، يقوم النظام بما يلي:

1. يخزن التطبيق في مجموعة trending_social_apps Firestore
2. التحقق من جميع قوائم جرد تطبيقات الأطفال في المنطقة بحثًا عن التطبيق الرائج
3. إرسال تنبيه TRENDING_SOCIAL_APP إلى الآباء الذين ثبّت التطبيق على أطفالهم
4. يسلم إشعار دفع FCM إلى جهاز الوالدين

16.1 لافتة تنبيه التطبيقات الشائعة

يظهر شعار التنبيه الموجود على لوحة المعلومات:

• اسم التطبيق الرائج وفئته
• رسالة توضح أن هذا التطبيق رائج في متجر التطبيقات
• زرا حظر التطبيق والرفض (مدخلان برقم PIN)

17 اكتشاف الدردشة في ردهة الألعاب

تحتوي العديد من منصات الألعاب (Roblox وFortnite وMinecraft وRec Room وVRChat) على أنظمة دردشة داخل اللعبة يستخدمها الأطفال للاتصالات غير الخاضعة للإشراف. يقوم GamingChatDetector الخاص بـ LexMatrix Guard على Android بتحليل إمكانية الوصول شجرة العقدة لاكتشاف أنماط واجهة مستخدم الدردشة داخل تطبيقات الألعاب هذه.

17.1 ما يكتشفه

يبحث الكاشف عن عناصر واجهة مستخدم الدردشة الخاصة بالألعاب:

• حقول إدخال الدردشة وأزرار الإرسال
• قوائم رسائل الدردشة مع أسماء اللاعبين
• مؤشرات الانضمام/المغادرة للدردشة الصوتية
• واجهة المستخدم لدعوة الحفلة/الفرقة

17.2 تنبيه دردشة الألعاب

عند اكتشاف واجهة مستخدم للدردشة في تطبيق ألعاب، يتم إنشاء تنبيه GAMING_CHAT_DETECTED خلال 5 دقائق فترة التهدئة. يظهر شعار التنبيه:

• اسم تطبيق الألعاب
• رسالة تشير إلى اكتشاف محادثة داخل اللعبة
• زرا حظر التطبيق والرفض (مدخلان برقم PIN)

إذا كان تطبيق الألعاب موجودًا بالفعل في المجموعة المحظورة، فستعرض خدمة التنفيذ تراكب شاشة القفل عند اكتشاف الدردشة.

18 الحظر على مستوى ميزات المراسلة

يتم إعفاء WhatsApp وTelegram من الحظر القانوني حتى يتمكن الأطفال من التواصل مع العائلة. ومع ذلك، بهم يتم استخدام ميزات المنتديات والقنوات والمجموعات العامة بواسطة الأطفال للانضمام إلى مساحات الاتصال الجماهيري غير الخاضعة للإشراف. يمكن لـ LexMatrix Guard منع الوصول إلى هذه الميزات المحددة داخل التطبيقات، دون حظر التطبيقات تمامًا.

18.1 ميزات المراسلة القابلة للحظر

18.2 كيف يعمل (أندرويد)

يقوم MessengerFeatureBlocker بتحليل شجرة عقدة الوصول لأنماط واجهة المستخدم المعروفة (تسميات علامات التبويب، عناوين الشاشة ونصوص الأزرار) المرتبطة بالميزات المقيدة. عند اكتشاف ميزة مقيدة:

1. تضغط خدمة التنفيذ على زر الرجوع للانتقال بالطفل بعيدًا عن الميزة المقيدة
2. يتم إنشاء تنبيه MESSENGER_FEATURE_BLOCKED مع فترة انتظار مدتها 10 دقائق
3. يتم إرسال إشعار دفع FCM إلى الوالدين

18.3 كيف يعمل (iOS)

على نظام التشغيل iOS، لا تدعم Screen Time API الحظر على مستوى الميزات داخل التطبيقات. عند حظر أي ميزة للمراسلة نشطًا، يقوم LexMatrix Guard بحظر التطبيق بأكمله (WhatsApp أو Telegram) كإجراء احتياطي.

18.4 شعار تنبيه ميزة Messenger

يظهر شعار التنبيه على لوحة المعلومات (باللون الأزرق):

• اسم تطبيق المراسلة والميزة المكتشفة
• رسالة تشير إلى أن الطفل حاول الوصول إلى ميزة محظورة
• زرا حظر التطبيق والرفض (مدخلان برقم PIN)

19 تنبيهات & تاريخ التنبيه

19.1 لافتة تنبيه العبث النشطة

عندما يقوم طفلك بتعطيل خدمة التنفيذ على جهازه، تظهر لافتة حمراء نابضة TAMPER ALERT يظهر في الجزء العلوي من لوحة القيادة. يظهر:

• رسالة (رسائل) التنبيه — يتم عرض ما يصل إلى 3 تنبيهات حديثة
• إجمالي عدد التنبيهات التي لم يتم الإقرار بها
• زر "إقرار الكل" لتجاهل التنبيهات بعد مراجعتها

19.2 تحذير من نبضات القلب القديمة

إذا لم يرسل جهاز الطفل نبضات قلب لأكثر من 10 دقائق (ولكن لم يتم تشغيل أي تنبيه للعبث)، يظهر تحذير باللون الكهرماني: "لا يوجد نبض من جهاز الطفل خلال أكثر من 10 دقائق."

19.3 تاريخ تنبيهات العبث

في الجزء السفلي من لوحة المعلومات، يعرض قسم تاريخ تنبيه التلاعب سجلاً كاملاً لجميع التنبيهات. تعرض القائمة أحدث 5 تنبيهات بشكل افتراضي. إذا كان هناك أكثر من 5، فيمكنك التمرير عموديًا داخل الملف قائمة لرؤية الإدخالات القديمة.

يظهر كل إدخال تنبيه:

• نقطة ملونة - حمراء (نابضة) لعدم الاعتراف، ورمادية للاعتراف بها
• رسالة التنبيه
• تاريخ ووقت تشغيل التنبيه
• زر "ACK" للإقرار بالتنبيهات الفردية (إذا لم يتم الإقرار بها بعد)

20 اكتشاف بطاقة SIM & تنبيهات تبديل الجهاز

يقوم LexMatrix Guard بمراقبة حالة بطاقة SIM الخاصة بطفلك في الوقت الفعلي. إذا تمت إزالة بطاقة SIM، يتم تبديله بجهاز مختلف، أو يتحول الطفل إلى جهاز مختلف تمامًا، وهو تنبيه فوري يتم إرسالها إلى لوحة القيادة الخاصة بك والديك. وهذا يمنع الأطفال من تجاوز التنفيذ عن طريق تحريك أجهزتهم حساب إلى جهاز جديد غير مراقب.

20.1 كيف تعمل مراقبة بطاقة SIM

يسجل تطبيق تطبيق الهاتف المحمول تجزئة مشفرة لبطاقة SIM الخاصة بالطفل في وقت تسجيل الدخول و ويقوم بتخزينها باعتبارها تجزئة بطاقة SIM المعتمدة على الخادم. في كل نبضة قلب (كل 30 ثانية)، يتحقق التطبيق من حالة بطاقة SIM الحالية ويقارنها بالتجزئة المعتمدة:

• SIM_REMOVED — تمت إزالة بطاقة SIM فعليًا من الجهاز.
• SIM_CHANGED — تم إدخال بطاقة SIM مختلفة (لم تعد التجزئة متطابقة).
• DEVICE_SWITCH_DETECTED — تم تسجيل الدخول إلى حساب الطفل على جهاز مختلف.

عند اكتشاف أي من هذه الأحداث، يتم كتابة تنبيه للتلاعب في سجل تنبيهات الطفل ودفعه يتم إرسال الإشعار إلى أجهزة الوالدين على الفور.

20.2 قبول أو رفض تغيير بطاقة SIM

عندما يظهر تنبيه SIM_CHANGED على لوحة التحكم، يتم عرض زرين مزودين برقم PIN:

• قبول بطاقة SIM الجديدة — لتحديث تجزئة بطاقة SIM المعتمدة على الخادم إلى بطاقة SIM الجديدة. يتم استخدام هذا عندما تقوم أنت، أحد الوالدين، بتغيير بطاقة SIM أو الهاتف الخاص بطفلك عن قصد.
• رفض — وضع علامة على التنبيه على أنه تصعيد. ولا يزال التنفيذ مغلقًا ويظل التنبيه نشطًا حتى تتدخل. استخدم هذا إذا كان تغيير بطاقة SIM غير مصرح به.

يتطلب كلا الإجراءين رقم التعريف الشخصي للأمان المكون من 6 أرقام، والذي يتم التحقق منه من جانب الخادم بواسطة authorizeSimChange وظيفة السحابة.

20.3 تنبيهات SIM في سجل التنبيهات

تظهر التنبيهات المتعلقة ببطاقة SIM في خلاصة سجل تنبيهات العبث أسفل لوحة التحكم. إلى جانب تنبيهات العبث الأخرى. يظهر كل تنبيه لبطاقة SIM:

• نوع التنبيه (SIM_REMOVED، أو SIM_CHANGED، أو DEVICE_SWITCH_DETECTED)
• تاريخ ووقت تشغيل التنبيه
• حالة الحل — تم قبول بطاقة SIM أو تم رفض بطاقة SIM (تصعيد) بمجرد اتخاذ الإجراء

21 البرنامج الخفي لسطح المكتب

يعد Desktop Enforcer Daemon برنامجًا خفيف الوزن يعمل في الخلفية ويتم تشغيله على جهاز طفلك كمبيوتر يعمل بنظام التشغيل Windows أو macOS أو Linux وينهي التطبيقات المحظورة على مستوى نظام التشغيل — حتى لو تم إطلاقها خارج المتصفح. يعمل هذا جنبًا إلى جنب مع ملحق المتصفح لتوفيره تغطية سطح المكتب كاملة.

21.1 ماذا يفعل

• التنفيذ على مستوى العملية: لفحص العمليات قيد التشغيل كل 1.5 ثانية وعلى الفور إنهاء الملفات التنفيذية المحظورة (Discord وTelegram وWhatsApp وRoblox وSteam وEpic Games وOpera GX وBrave وTor وما إلى ذلك)
• تنبيهات الحظر في الوقت الفعلي: عند إنهاء تطبيق محظور، يتم إرسال تنبيه فوري إلى لوحة التحكم الرئيسية الخاصة بك مع اسم النظام الأساسي والملف الثنائي الذي تم حظره
• مراقبة نبضات القلب: يرسل البرنامج الخفي نبضات قلب كل 60 ثانية حتى تتمكن لوحة التحكم من يظهر أنه على الانترنت. إذا تم قتل البرنامج الخفي أو حذفه، فسيتم العبث DESKTOP_HEARTBEAT_STALE يتم رفع التنبيه في غضون 3 دقائق
• إشعارات الدفع: تعمل أحداث الحظر على تشغيل إشعارات FCM الفورية على هاتفك ومتصفحك

21.2 كيفية التثبيت

تم تصميم البرنامج الخفي للآباء غير التقنيين - ولا يلزم تكوين يدوي.

1. افتح النافذة المنبثقة لامتداد المتصفح على جهاز الكمبيوتر الخاص بطفلك (بعد الاقتران).
2. تكتشف النافذة المنبثقة تلقائيًا نظام التشغيل والبنية الخاصة بالطفل (على سبيل المثال، "Windows 64 بت").
3. انقر فوق الزر "تنزيل Desktop Enforcer".
4. سيتم تنزيل ملفين: الملف الثنائي الخفي وملف daemon_config.json.
5. ضع كلا الملفين في نفس المجلد على جهاز الكمبيوتر الخاص بالطفل.
6. قم بتشغيل البرنامج الثنائي (انقر نقرًا مزدوجًا فوق ملف .exe في نظام التشغيل Windows).

21.3 شعار تنبيه منفذ تنفيذ سطح المكتب

عندما ينهي البرنامج الخفي ملفًا تنفيذيًا محظورًا، تظهر لافتة خضراء DESKTOP ENFORCER على لوحة القيادة الأم. يظهر:

• عدد المحاولات القابلة للتنفيذ المحظورة
• اسم النظام الأساسي (على سبيل المثال، DISCORD، TELEGRAM، ROBLOX) لكل محاولة محظورة
• رسالة التنبيه بتفاصيل ما تم حظره
• زر "إقرار الكل" لتجاهل التنبيهات

21.4 الحماية ضد العبث (Windows)

على نظام التشغيل Windows، يقوم البرنامج الخفي بتثبيت ثلاث طبقات مستقلة من الثبات لمنع طفلك من ذلك تعطيله:

21.5 ماك & ثبات لينكس

على نظام التشغيل macOS، يقوم البرنامج الخفي بتثبيت قائمة LaunchAgent في ~/Library/LaunchAgents/com.lexmatrix.guard.plist مع ضبط KeepAlive على صحيح. وهذا يضمن بدء تشغيل البرنامج الخفي تلقائيًا عندما يقوم الطفل بتسجيل الدخول ويتم تشغيله تلقائيًا إعادة تشغيل إذا قتل.

في نظام التشغيل Linux، يتم تثبيت خدمة مستخدم systemd على ~/.config/systemd/user/lexmatrix-guard.service مع Restart=always، توفير نفس سلوك التشغيل التلقائي وإعادة التشغيل عند التعطل.

21.6 تحسين مطابقة العمليات

لا يتطابق البرنامج الخفي فقط مع الاسم الثنائي — فهو يتحقق أيضًا من الأسماء المستعارة لكل منها منصة الهدف. يؤدي هذا إلى اكتشاف الثنائيات المعاد تسميتها والمتغيرات المحمولة وإصدارات بيتا/كناري. على سبيل المثال:

• Discord: يتطابق أيضًا مع DiscordPTB.exe، DiscordCanary.exe
• Telegram: يطابق أيضًا tdesktop.exe، TelegramDesktop.exe
• Tor: يطابق أيضًا tor-browser.exe، torbrowser.exe

في نظام التشغيل Windows، يكتشف البرنامج الخفي أيضًا عمليات WSL (نظام Windows الفرعي لنظام التشغيل Linux). إذا كان wsl.exe قيد التشغيل، فسيقوم البرنامج الخفي بالتحقق من عمليات Linux داخل حاوية WSL بحثًا عن ثنائيات النظام الأساسي المحظورة.

21.7 نبضات قلب الشيطان على لوحة القيادة

يظهر نبض البرنامج الخفي في قسم حماية سطح المكتب بلوحة المعلومات جنبًا إلى جنب نبضات امتداد المتصفح. تظهر بطاقة الجهاز:

• HEARTBEAT_OK — البرنامج الخفي يعمل ويرسل نبضات القلب كل 60 ثانية
• HEARTBEAT_STALE — لا ينبض القلب لمدة تزيد عن 3 دقائق (ربما تم قتل البرنامج الخفي أو حذفه)

21.8 تاريخ التنبيه

تظهر أيضًا أحداث حظر البرنامج الخفي في موجز سجل تنبيهات العبث الموجود أسفل الملف لوحة التحكم، والتي تم وضع علامة عليها بشارة DESKTOP DAEMON الخضراء حتى تتمكن من تمييزها عنها ملحق المتصفح وتنبيهات تطبيقات الهاتف المحمول.

22 إدارة رقم التعريف الشخصي للأمان

يحمي رقم التعريف الشخصي للأمان المكون من 6 أرقام جميع الإجراءات الحساسة على لوحة المعلومات، وهو مطلوب لتسجيل الخروج من تطبيق التنفيذ على جهاز طفلك. يمكنك تغيير رقم التعريف الشخصي (PIN) الخاص بك في أي وقت.

تغيير رقم التعريف الشخصي الخاص بك

1. انقر فوق الزر "تعيين رقم التعريف الشخصي" في شريط التنقل.
2. أدخل رقم التعريف الشخصي الجديد المكون من 6 أرقام في حقل "رقم التعريف الشخصي الجديد".
3. أعد إدخال نفس رقم التعريف الشخصي في حقل "تأكيد رقم التعريف الشخصي".
4. انقر على "حفظ رقم التعريف الشخصي".
5. تؤكد الرسالة الخضراء "تم تعيين رمز PIN للأمان بنجاح" التغيير.

23 تسجيل الخروج من PWA

يتطلب تسجيل الخروج من لوحة معلومات الوالدين رقم التعريف الشخصي للأمان الخاص بك للأمان.

1. انقر على "تسجيل الخروج" في شريط التنقل.
2. أدخل رقم التعريف الشخصي للأمان المكون من 6 أرقام في النموذج.
3. انقر على "التحقق والتنفيذ" لتسجيل الخروج.

إذا قمت بإدخال رقم PIN خاطئ، فسيظهر خطأ "رقم PIN للأمان غير صحيح" ويمكنك المحاولة مرة أخرى.

24 تثبيت تطبيق Android Enforcement

يعمل تطبيق تطبيق Android على هاتف Android الخاص بطفلك (Android 8.0 / API 26 أو الإصدارات الأحدث). ويستخدم خدمة إمكانية الوصول لاكتشاف عمليات تشغيل التطبيقات وحظرها، ومسؤول الجهاز لمنع إلغاء التثبيت.

24.1 خطوات التثبيت

1. قم بتثبيت تطبيق LexMatrix Guard على هاتف Android الخاص بطفلك (عبر APK أو متجر Play عندما يكون ذلك متاحًا).
2. افتح التطبيق. سيظهر معالج الإعداد.
3. انقر على "تمكين خدمة إمكانية الوصول" — سيتم نقلك إلى إعدادات Android → إمكانية الوصول.
4. ابحث عن "LexMatrix Guard" في القائمة وقم بتمكينه.
5. ارجع إلى التطبيق وانقر على "تمكين مسؤول الجهاز" - قم بتأكيد مطالبة مسؤول الجهاز.
6. انقر على "متابعة".

24.2 تحسين البطارية

تقوم بعض الشركات المصنعة لنظام Android (Xiaomi وOppo وVivo وSamsung) بإيقاف خدمات الخلفية بقوة لتوفير البطارية. لضمان التنفيذ الموثوق:

• انتقل إلى الإعدادات → البطارية → LexMatrix Guard → عدم التحسين
• أضف التطبيق إلى القائمة البيضاء لبدء التشغيل التلقائي الخاصة بالشركة المصنعة، إن أمكن

25 تثبيت تطبيق iOS Enforcement

يعمل تطبيق تطبيق iOS على جهاز iPhone أو iPad الخاص بطفلك (iOS 16.0 أو أحدث). ويستخدم عناصر التحكم العائلية من Apple (Screen Time API) لحظر التطبيقات على مستوى نظام التشغيل.

25.1 خطوات التثبيت

1. قم بتثبيت تطبيق LexMatrix Guard على هاتف iPhone الخاص بطفلك (عبر TestFlight أو App Store عندما يكون ذلك متاحًا).
2. افتح التطبيق. سيطلب إذن عناصر التحكم العائلية.
3. انقر على "السماح" في مربع حوار الأذونات لنظام التشغيل iOS.
4. سيقوم التطبيق بتسجيل الدخول والبدء في الاستماع لتغييرات السياسة.

كيفية عمل تطبيق نظام iOS: عند قفل النظام الأساسي، يعرض نظام iOS شاشة درع عند طفلك يحاول فتح التطبيق المحظور. قد تظهر أيقونة التطبيق باللون الرمادي مع رمز الساعة الرملية. هذا هو تطبيق وقت الشاشة المدمج في Apple - ولا يمكن للطفل تجاوزه.

26 تسجيل الدخول على الجهاز المحمول الخاص بالطفل

بعد تثبيت تطبيق التنفيذ على جهاز طفلك، يتعين عليك تسجيل الدخول باستخدام بيانات اعتماد الطفل التي تم إنشاؤها عند إنشاء ملف التعريف الخاص بهم (انظر القسم 4.2).

خطوات

1. افتح تطبيق LexMatrix Guard على جهاز الطفل.
2. أدخل البريد الإلكتروني للطفل (البريد الإلكتروني الذي تم إنشاؤه منذ فترة طويلة من إشعار "إنشاء ملف تعريف الطفل").
3. أدخل كلمة المرور التي قمت بتعيينها عند إنشاء ملف تعريف الطفل.
4. تسجيل الدخول.

27 كيفية عمل تطبيق الجوال

بمجرد تسجيل الدخول، يعمل تطبيق التنفيذ بصمت في الخلفية. إليك ما يحدث:

27.1 حظر التطبيقات

• Android: عندما يحاول طفلك فتح تطبيق محظور، تكتشف خدمة إمكانية الوصول عملية التشغيل وتعرض على الفور تراكب شاشة القفل بملء الشاشة. لا يمكن للطفل تجاوزه — زر الرجوع معطل.
• iOS: يقوم إطار عمل ManagedSettings من Apple بحظر التطبيق على مستوى نظام التشغيل. تظهر أيقونة التطبيق باللون الرمادي مع درع/ساعة رملية، ويعرض نظام iOS شاشة تقييد إذا تم النقر عليها.

27.2 استخدام التطبيق المحدد بوقت

بالنسبة لتطبيقات محدد زمنيًا (Twitch وYouTube)، يمكن للطفل استخدامها بحرية حتى ميزانية الوقت تنفد. يقوم تطبيق الهاتف المحمول بإبلاغ الخادم عن الاستخدام كل 30 ثانية. عندما تنتهي الميزانية.. يتم قفل التطبيق تلقائيا.

بالإضافة إلى ذلك، يمكن للوالدين ضبط الأنظمة الأساسية التي يتحكم فيها الوالدين (Discord وTelegram وWhatsApp) على حالة محدد زمنيًا على لوحة التحكم. عند التعيين على محدد زمنيًا، فإنها تخضع لنفس ميزانية Time Wallet لكل ساعة وسيتم قفلها تلقائيًا بمجرد استنفاد المحفظة.

27.3 كشف العبث (أندرويد)

• إذا قام طفلك بتعطيل خدمة إمكانية الوصول في الإعدادات، فسيظهر قفل ملء الشاشة على الفور، مما يمنع استخدام الجهاز مرة أخرى.
• تعرض لوحة المعلومات الرئيسية حالة TAMPER_DETECTED ويتم تسجيل تنبيه التلاعب.
• يتم أيضًا اكتشاف وحظر محاولات تقسيم الشاشة والنوافذ المتعددة مع التطبيقات المحظورة.

27.4 اكتشاف العبث (iOS)

• لا يمكن للطفل تعطيل عناصر التحكم العائلية بدون كلمة مرور معرف Apple الخاص بالوالدين.
• يراقب التطبيق تغييرات حالة التنفيذ وينبه لوحة المعلومات الرئيسية.

28 تسجيل الخروج من تطبيق الجوال

يتطلب تسجيل الخروج من تطبيق التنفيذ على جهاز الطفل إدخال رقم التعريف الشخصي للأمان الخاص بالوالد. وهذا يمنع الأطفال من تعطيل التنفيذ عن طريق تسجيل الخروج بأنفسهم.

خطوات

1. افتح تطبيق LexMatrix Guard على جهاز الطفل.
2. انقر على "تسجيل الخروج" في شاشة التنفيذ.
3. أدخل رقم رقم التعريف الشخصي للأمان المكون من 6 أرقام للوالد.
4. تأكيد تسجيل الخروج.

بعد تسجيل الخروج (Android)

تظهر شاشة "تم تعطيل الحماية" مع تعليمات لتعطيل إمكانية الوصول في الإعدادات. يمكن للوالد إعادة تمكين الحماية في أي وقت عن طريق النقر على "إعادة تمكين الحماية".

29 استكشاف الأخطاء وإصلاحها & الأسئلة الشائعة

س: تعرض لوحة المعلومات "CONNECTING" ولا تتغير أبدًا إلى "HEARTBEAT_OK"

جهاز الطفل لم يرسل نبضات قلب بعد. تحقق من ذلك:

• يتم تثبيت تطبيق التنفيذ وتسجيل الدخول على جهاز الطفل
• جهاز الطفل لديه اتصال بالإنترنت
• يتم تحديد ملف تعريف الطفل الصحيح في القائمة المنسدلة للوحة المعلومات

س: أرى "HEARTBEAT_STALE" — ماذا علي أن أفعل؟

لم يتم الإبلاغ عن جهاز الطفل منذ أكثر من 10 دقائق. قد يكون الجهاز:

• غير متصل أو خارج البطارية
• في منطقة لا يوجد بها إنترنت
• تم إيقافه بالقوة بواسطة نظام التشغيل (Android - تحقق من إعدادات تحسين البطارية)

س: قام طفلي بتعطيل خدمة الوصول (Android)

يجب أن تكتشف AccessibilityGuardService الخاصة بالتطبيق هذا الأمر وتقفل الجهاز. سيظهر لك تنبيه TAMPER_DETECTED على لوحة القيادة. على جهاز الطفل، يمنع قفل ملء الشاشة الاستخدام حتى تتم إعادة تمكين خدمة الوصول. انتقل إلى الإعدادات → إمكانية الوصول → LexMatrix Guard → تشغيل لاستعادة التنفيذ.

س: لا تظهر شاشة القفل على نظام Android

• تأكد من منح إذن "الرسم فوق التطبيقات الأخرى" (SYSTEM_ALERT_WINDOW).
• تأكد من أن خدمة الوصول تعمل بشكل نشط
• تعطيل تحسين البطارية للتطبيق
• على أجهزة Xiaomi/Oppo/Vivo، أضف التطبيق إلى القائمة البيضاء للبدء التلقائي

س: لقد نسيت رقم التعريف الشخصي (PIN) الخاص بالأمان

اتصل بدعم LexMatrix Guard. لأسباب أمنية، لا تتوفر إعادة تعيين رقم التعريف الشخصي (PIN) من خلال واجهة التطبيق.

س: هل يمكن لطفلي إعادة ضبط الميزانية الزمنية عن طريق مسح بيانات التطبيق؟

لا، يتم تتبع استخدام الوقت من جانب الخادم. يُبلغ تطبيق الهاتف المحمول عن الاستخدام كل 30 ثانية، ويمسح بيانات التطبيق لا يؤثر على سجل الخادم للاستخدام المتراكم.

س: هل يمكن لطفلي إلغاء تثبيت تطبيق التنفيذ؟

• Android: لا — يمنع مسؤول الجهاز إلغاء التثبيت بدون كلمة مرور المسؤول.
• iOS: يمكن حذف التطبيق، ولكن تظل قيود عناصر التحكم العائلية سارية إذا تم تهيئتها من خلال مدة استخدام الجهاز. تؤدي إعادة تثبيت التطبيق إلى استعادة التنفيذ الكامل.

س: ماذا يحدث إذا فقدت الإنترنت على هاتفي (والدي)؟

لن يتم تحديث لوحة المعلومات في الوقت الفعلي، ولكن يستمر التنفيذ على جهاز الطفل - فهو يعمل بشكل مستقل بناءً على آخر سياسة تم استلامها. عندما يعود الإنترنت لديك، قم بتحديث لوحة التحكم لترى أحدث حالة.

س: ماذا يحدث إذا انقطع اتصال جهاز طفلي بالإنترنت؟

يستمر تطبيق التنفيذ في فرض آخر سياسة تم استلامها دون الاتصال بالإنترنت. سوف تظهر لوحة القيادة HEARTBEAT_STALE بعد 10 دقائق. عندما يعيد الجهاز الاتصال، فإنه يستأنف إرسال نبضات القلب و يتم تحديث لوحة القيادة تلقائيًا.

س: هل يمكنني استخدام نفس حساب ولي الأمر على أجهزة متعددة؟

نعم. قم بتسجيل الدخول إلى PWA على أي متصفح/جهاز باستخدام البريد الإلكتروني وكلمة المرور الخاصين بوالديك. تتم مزامنة لوحة القيادة في الوقت الحقيقي.

س: زر "+15 MIN UPLINK" لا يعمل

تحقق من وجود شعار خطأ أحمر أسفل المحدد الفرعي - سيظهر أي أخطاء في حفظ السياسة. تأكد من أن لديك اتصال إنترنت مستقر وجرب زر التحديث.

س: لا يظهر البرنامج الخفي لسطح المكتب على لوحة المعلومات

إذا كان البرنامج الخفي قيد التشغيل ولكن لوحة المعلومات لا تظهر نبضات القلب:

• تأكد من وجود daemon_config.json في نفس المجلد الذي يوجد به الملف الثنائي الخفي
• تأكد من أن جهاز الكمبيوتر الخاص بالطفل متصل بالإنترنت
• تحقق من تنزيل البرنامج الخفي من الامتداد المقترن (وليس امتدادًا تابعًا مختلفًا)
• ابحث عن مخرجات السجل في نافذة وحدة التحكم الخاصة بالبرنامج الخفي، حيث ستظهر رسالة "تم تحميل تكوين البرنامج الخفي" عند النجاح

س: قام طفلي بقتل البرنامج الخفي عبر إدارة المهام — ماذا يحدث؟

في نظام التشغيل Windows، تقوم طبقة خدمة Windows بإعادة تشغيل البرنامج الخفي تلقائيًا خلال 30 ثانية. إذا تم تعطيل الخدمة أيضًا، فإن مراقب المهام المجدولة يعيد تشغيلها خلال 5 دقائق. إذا فشل كلاهما، فستتلقى DESKTOP_HEARTBEAT_STALE تنبيهًا بالتلاعب خلال 3 دقائق.

س: هل يمكن لطفلي حذف البرنامج الخفي؟

يمكن للطفل حذف الملف الثنائي، لكن هذا يؤدي إلى كسر جميع طبقات الثبات وإيقاف نبضات القلب - مما يؤدي إلى ظهور تنبيه DESKTOP_HEARTBEAT_STALE على لوحة المعلومات خلال 3 دقائق. ستعرف على الفور أنه تم العبث بالبرنامج الخفي. أعد تنزيله من النافذة المنبثقة لامتداد المتصفح.

س: أرى تنبيه "SIDELOADED_APP_DETECTED" - ماذا يعني هذا؟

لقد قام طفلك بتثبيت تطبيق من مصدر آخر غير متجر Play الرسمي (Android) أو App Store (iOS). وهذا ما يسمى "التحميل الجانبي" ويمكن أن يشكل خطراً أمنياً. يُظهر التنبيه التطبيق الذي تم تحميله جانبًا وملفه مصدر المثبت. يمكنك حظر التطبيق مباشرةً من لافتة التنبيه الموجودة على لوحة التحكم.

س: أرى تنبيه "STALE_TIMED_USAGE" — ماذا يعني هذا؟

جهاز طفلك متصل بالإنترنت ويرسل نبضات القلب، لكن محرر الاستخدام المحدد بوقت توقف عن الإبلاغ لأكثر من 10 دقائق بينما لا يزال لدى الطفل ميزانية زمنية متبقية. قد يشير هذا إلى أن الطفل لديه وجدت طريقة للتدخل في خدمة تتبع الاستخدام. التحقق من جهاز الطفل للتأكد من التنفيذ التطبيق يعمل بشكل صحيح ولم يتم العبث به.

س: كيف سيتم تثبيت تطبيق iOS بمجرد توفره؟

بمجرد تجميعه في بيئة macOS باستخدام Xcode، يمكن نشر تطبيق iOS Enforcement عبر ملفات تعريف توفير TestFlight أو Apple Developer. أثناء الإعداد، سيطالب جهاز الطفل بتمكين واجهة برمجة التطبيقات Family Controls. يتطلب هذا التكوين كلمة مرور معرف Apple الخاص بالوالدين لتأكيد ومنع الطفل من حذف التطبيق أو تعطيله.

س: كيف يعمل نظام منطقة الإمارات العربية المتحدة؟

الإمارات العربية المتحدة قرار مجلس الوزراء رقم 106 يفرض قيودًا عمرية على منصات التواصل الاجتماعي للأطفال دون سن 15 عامًا عند تحديد منطقة الإمارات العربية المتحدة أثناء تسجيل الوالدين أو إنشاء الملف الشخصي، يقوم درع الامتثال القانوني تلقائيًا بتكوين الإعدادات الافتراضية للوصول إلى النظام الأساسي لتتوافق مع هذا الحظر القانوني لمن هم أقل من 15 عامًا.

س: هل يمكنني إدارة الأطفال في مناطق تنظيمية مختلفة في حساب واحد؟

نعم. كل ملف تعريف طفل له إعداداته الخاصة. تقوم المنصة تلقائيًا بتتبع قواعد الامتثال المحلية الصحيحة وتنفيذها (أستراليا أو البرازيل أو الإمارات العربية المتحدة أو المملكة المتحدة) بناءً على المنطقة المحددة عند إنشاء ملف تعريف الطفل أو تحريره على لوحة المعلومات.

30 التكاملات الحديثة وتحديثات الأمان وتحسينات لوحة تحكم PWA

يلخص هذا القسم عمليات التكامل والتحصين الأمني التي تم إصدارها في التحديثات الأخيرة. ويغطي مناطق الامتثال الجديدة في إندونيسيا وماليزيا، وترقيات لوحة معلومات PWA، وميزات تحصين العميل التي يجب على الآباء معرفتها.

30.1 الامتثال الإقليمي لإندونيسيا وماليزيا

يدعم LexMatrix Guard الآن منطقتي امتثال إضافيتين، مما يرفع الإجمالي إلى ستة:

• INDONESIA_GR17_2026 — اللائحة الحكومية رقم 17 لعام 2025 الصادرة عن وزارة الاتصالات والرقمية الإندونيسية (Kemenkomigi). في هذه المنطقة، تمت إضافة Bigo Live و Roblox إلى قائمة الحظر القانوني ولا يمكن للوالدين تجاوزهما.
• MALAYSIA_ONSA_2025 — قانون السلامة على الإنترنت لعام 2025 الصادر عن هيئة الاتصالات والوسائط المتعددة الماليزية (MCMC). يضيف حماية لتجاوز هوية خصوصية eKYC والامتثال للحظر المحلي لـ ONSA.

أثناء تسجيل الوالدين وعند إنشاء ملف تعريف الطفل أو تعديله، حدد منطقة الامتثال الصحيحة بحيث يتم تحميل الحد القانوني الأدنى الصحيح والإعدادات الإقليمية الافتراضية. يتم فرض عمليات الحظر الخاصة بالمنطقة تلقائيًا (على سبيل المثال، قفل YouTube و Twitch في الإمارات العربية المتحدة والبرازيل وإندونيسيا وماليزيا).

30.2 ترقيات لوحة معلومات PWA

تلقى لوحة معلومات الوالدين عددًا من عناصر التحكم الجديدة ومؤشرات الحالة:

• Desktop Protection Pause — مفتاح تبديل لكتم نبضات قلب سطح المكتب وتنبيهات التلاعب وإشعارات الحظر عندما يكون طفلك بعيدًا عن الكمبيوتر (على سبيل المثال في المدرسة أو في إجازة). تظهر التسمية تم كتم تنبيهات سطح المكتب عند الإيقاف المؤقت.
• Alerts Notifications Toggle — يكتم الإشعارات المنبثقة على سطح مكتب الوالدين والأجهزة المحمولة مع الاستمرار في تسجيل كل تنبيه في لوحة المعلومات. تظهر التسمية تم كتم تنبيهات الهاتف المحمول عند إيقاف التشغيل.
• Telemetry & Privacy Consent — بطاقة تتيح لك التحكم في ما إذا كان يتم جمع قياسات عن بعد غير متعلقة بالأمان من أجهزة طفلك. تظل نقاط النهاية الحيوية للأمان (حالة الإنفاذ، واكتشاف تبديل بطاقة SIM، وما إلى ذلك) نشطة بغض النظر عن الإعداد.
• Brazil Digital Statute Controls — مفتاحا تبديل يزيلان عناصر الواجهة المسببة للإدمان على مستوى النظام للمستخدمين الذين تقل أعمارهم عن 16 عامًا: إزالة التمرير اللانهائي (حدود تمرير صارمة على TikTok و Instagram و YouTube) و إزالة خلاصات المكافآت المتغيرة (يحظر خوارزميات التشغيل التلقائي وآليات المكافآت المتغيرة).
• Device Trust Labels — تعرض بطاقة سلامة الجهاز الآن تسمية ثقة (تم التحقق منها، أو تم إثباتها، أو تم الإبلاغ عنها ذاتيًا، أو غير مؤكدة، أو مكسورة الحماية / مروتة) بناءً على أدلة Play Integrity / App Attest وحالة الجهاز الفعلية.
• Pending Device Confirmation — يجب تأكيد أجهزة سطح المكتب الجديدة من قبل الوالدين قبل الوثوق بها. تعرض الأجهزة غير المؤكدة تحذيرًا في انتظار تأكيد الوالدين.
• Web Browser Blocking — يتم حظر المنصات المحظورة في جميع متصفحات الويب الرئيسية تلقائيًا؛ لا يلزم تكوين منفصل.
• Alert History — يعرض الجزء السفلي من لوحة المعلومات سجلاً قابلاً للتمرير لجميع التنبيهات، مصنفًا حسب المصدر (المجتمع، السلوكي، الشائع، دردشة الألعاب، Messenger، برنامج سطح المكتب الخفي، امتداد سطح المكتب، تطبيق الهاتف المحمول) وحالة التأكيد.

30.3 تحصين الواجهة الأمامية لتدقيق الأمان

بعد تدقيق الأمان لـ LexMatrix Guard، تمت إضافة أو تعزيز العديد من وسائل الحماية التي تواجه الوالدين وتواجه العميل:

• Atomic PIN lockout — يتم الآن إجراء حساب محاولات رمز PIN، والإغلاق، وإعادة التعيين الناجحة، وترقية التجزئة داخل معاملة Firestore، بحيث لا يمكن للمحاولات الخاطئة المتزامنة التنافس على العداد. يحل محدد معدل النافذة المنزلقة القائم على Firestore لكل عنوان IP محل المحدد القديم في الذاكرة.
• Recent reauthentication — تتطلب الإجراءات عالية الخطورة مثل حذف ملف تعريف الطفل، وحذف حساب الوالدين، وحذف/إلغاء جهاز، وتدوير مفتاح الجهاز مصادقة Firebase حديثة (خلال نافذة مدتها 5 دقائق).
• Parent-controlled notification privacy — يمكنك تعيين notificationPrivacy إلى full أو minimal أو none في مستند المستخدم الخاص بك للتحكم في مقدار تفاصيل التنبيه التي تظهر في إشعارات شاشة القفل.
• Sensitive alert detail protection — يتطلب عرض تفاصيل التنبيه الحساسة (الرسالة، appName، installerSource، deviceName) الآن إعادة مصادقة حديثة عبر وظيفة الاستدعاء getSensitiveAlertDetail.
• DOMPurify translation sanitization — يتم تنقية لغة HTML المترجمة في PWA بقائمة مسموح بها صارمة (علامتا strong و a فقط) وترفض 18 اختبارًا لـ XSS البرامج النصية ومعالجات الأحداث وعناوين URL غير الآمنة.
• CSP hardening — تم إزالة unsafe-inline من style-src عبر جميع مسارات مواقع الويب الثابتة ومسار لوحة المعلومات. تم استبدال جميع سمات النمط المضمنة بفئات CSS.
• Anomaly detection — يتم تسجيل الشذوذ الأمني لإغلاق رمز PIN بالقوة الغاشمة، وإعادة تشغيل المعرفة، وإعادة تشغيل الويب هوك، والقوة الغاشمة لمصادقة البرنامج الخفي، وإساءة استخدام حصة القياس عن بعد، وفشل وظيفة التنظيف، وعمليات الحذف الفاشلة.

30.4 تحديثات امتداد المتصفح وبرنامج سطح المكتب الخفي

• Ed25519 non-extractable keys — ينشئ امتداد المتصفح الآن مفاتيح Ed25519 باستخدام واجهة برمجة تطبيقات Web Crypto ويخزن المفتاح الخاص كـ CryptoKey غير قابل للاستخراج في IndexedDB. لم تعد الأسرار الخام تُستخدم لطلبات الحالة المستقرة وتم إزالة تراجع HMAC القديم.
• Device pairing — يمكن للوحة المعلومات إنشاء رمز إقران محدود الوقت لملحق Chrome/Edge. يسجل الملحق نفسه في الخلفية وينزل daemon_config.json لبرنامج سطح المكتب الخفي.
• Versioned daemon URLs — تستخدم تنزيلات البرامج الخفية مسارات ذات إصدارات غير قابلة للتغيير مثل /daemon/v1.0.0/. يقوم Firebase Hosting بتخزينها مؤقتًا برؤوس غير قابلة للتغيير. يتحقق البرنامج الخفي من /daemon/manifest.json بحثًا عن التحديثات، ويفرض حظر خفض الإصدار، ويلتزم بالإلغاء في حالات الطوةارئ.
• OS-native hardening — ثنائيات Windows محمية بـ icacls ACLs، وملفات macOS LaunchAgent plists وملفات خدمة Linux systemd تم تعيينها للقراءة فقط (0444)，وتم تقليل فاصل ساعة المراقبة للمهام المجدولة إلى 3 دقائق لاسترداد أسرع.
• Incognito / private-browsing blocking — يكتشف امتداد المتصفح محاولات فتح وضع التصفح المتخفي أو الخاص ويحظرها، مما يؤدي إلى إطلاق تنبيه DESKTOP_INCOGNITO_ATTEMPT.
• Extension/device revocation — يمكن للوالدين إلغاء جهاز سطح المكتب أو امتداد المتصفح من لوحة المعلومات. لا يمكن للأجهزة الملغاة جلب السياسة أو إرسال نبضات قلب.

30.5 تحديثات تطبيق الهاتف المحمول

• Play Integrity / App Attest — يستخدم Android نظام Google Play Integrity ويستخدم iOS نظام Apple App Attest للتحقق من سلامة التطبيق والجهاز. تعكس تسمية ثقة لوحة المعلومات النتيجة وتضع علامة على الأجهزة التي تم عمل روت لها أو كسر حمايتها.
• DNS filtering modes — يبلغ نظام iOS الآن عن dnsFilteringMode صريح من monitoring-only أو configured أو enforced أو degraded، مع شارات ملونة وأوصاف محلية على لوحة المعلومات.
• Telemetry consent gating — يتم تقييد القياس عن بعد غير المتعلق بالأمان بواسطة إعداد موافقة الوالدين على القياس عن بعد والخصوصية. يطبق Android و iOS معرفات دوارة لمدة 24 ساعة لمنع ارتباط التتبع طويل المدى.
• SafeLog — تستبدل إصدارات إصدار Android مكالمات android.util.Log المباشرة بغلاف SafeLog خاضع للتصحيح، بحيث لا تظهر البيانات الحساسة في logcat.
• Actual service state checks — يتحقق مستقبل Android SimStateReceiver و BootReceiver الآن من إجراءات النية ويتحقق من حالة التشغيل الفعلية لـ AccessibilityGuardService بدلاً من افتراضها من البث.

30.6 قفل هوية بوخا (BOCHA)

BOCHA ("Bring Our Children Home Again") هو مؤشر لوحة المعلومات على أن LexMatrix Guard يعمل كقفل هوية رقمي على الجهاز. من خلال حظر مصافحة نطاق النظام الأساسي المحظور محليًا قبل حل أي اتصال، يمنع النظام طلبات التحقق من العمر لشركات التكنولوجيا الكبرى من طلب مسح جواز سفر طفلك، أو روابط eID، أو عمليات المسح البيومترية للوجه. تعرض البطاقة Identity Protection: Sovereign / Anonymous و Biometric Prompts: Pre-empted (0 Loaded) عندما يكون قفل الهوية نشطًا.

31 المسرد