IndexedDB

يقدّم المتصفح أماكن عدة لحفظ البيانات. ملفات تعريف الارتباط صغيرة وتسافر إلى الخادم مع كل طلب. وlocalStorage يحمل سلاسل صغيرة ويعمل بتزامن، فالإفراط فيه قد يبطئ الصفحة. أما IndexedDB فمخصصة للحجم الحقيقي: تخزّن كائنات JavaScript والصور والمقاطع الصوتية وغيرها من البيانات الثنائية، وتدعم فهارس للبحث السريع ومعاملات إما أن تكتمل أو لا تترك شيئًا نصف مكتوب، وتعمل في الخلفية فتبقى الصفحة مستجيبة. وتعيد القراءة والكتابة وعودًا (promises) أو تطلق أحداثًا بدل الحجب، وهذا يناسب الاستيراد الكبير والقوائم الطويلة. وتجعل مكتبات مثل Dexie واجهتها البرمجية أسهل. ومن استخداماتها المعتادة عملاء البريد دون اتصال وأدوات الملاحظات وبلاطات الخرائط وحفظ الألعاب وتطبيقات الرسم.

ترتبط البيانات بأصل الموقع، فلا يستطيع موقع آخر قراءتها. لكن هذا لا يعني أنها سرية. افتراضيًا البيانات غير مشفّرة: يستطيع كل من لديه وصول إلى ملف تعريف المتصفح على الجهاز، أو أي سكربت يعمل في الموقع نفسه، قراءتها. والحصة مشتركة بين كل ما يخزّنه الموقع وتختلف بحسب المتصفح والمساحة الحرة. نوافذ التصفح الخاص تمحو عادةً كل شيء عند الإغلاق، وبعض المتصفحات تحدد ما يجوز للموقع كتابته. وقد يزيلها المتصفح أيضًا، مثلًا حين تمسح بيانات الموقع أو حين تقل مساحة القرص ولم يطلب الموقع تخزينًا دائمًا.

لهذا تضيف التطبيقات المحلية الجادة حمايتها الخاصة. تتيح واجهة Web Crypto للصفحة أن تولّد مفتاحًا وتعلّمه غير قابل للتصدير، أي أن الصفحة تستطيع التشفير وفك التشفير به لكن لا يستطيع أي سكربت قراءة بايتاته. يُشفَّر المحتوى قبل كتابته في IndexedDB ولا يُفك إلا لعرضه، وتغليف كل سجل منفصلًا يمنع إدخالًا تالفًا من إفساد الباقي. وهذا يحمي من نسخ الملفات من حاسوب محمول مفقود، لا من شيفرة خبيثة تعمل داخل الصفحة نفسها، ولذلك تهم سياسة أمان صارمة في الموقع أيضًا.

كل ما تنشئه على NeverNo يُحفظ في قاعدة IndexedDB اسمها neverno، في هذا المتصفح فقط: المحادثات والرسائل والمجلدات والصور ومقاطع الفيديو والأصوات والشخصيات التي تنشئها والذاكرة ومستندات خزنتك الخاصة. عند أول استخدام ينشئ المتصفح مفتاح AES-256-GCM غير قابل للتصدير، يبقى في جدول المفاتيح من القاعدة نفسها ولا يغادر الجهاز. ويُشفَّر كل جزء من المحتوى على حدة بمتجه عشوائي، فلا يوجد ملف واحد تفتحه. وفتح تبويب Application في أدوات المطور يعرض القاعدة وجداولها، وتظهر الحقول المغلقة نصًا مشفّرًا غير مقروء.

تبقى بعض العلامات مقروءة ليمكن ترتيب المحادثات وإيجادها دون فك تشفير كل شيء: المعرّفات والتواريخ والنموذج المستخدم. والمحادثة المؤقتة لا تُكتب في القاعدة أبدًا. ومحو كل شيء من الإعدادات أو مسح بيانات الموقع يحذف القاعدة والمفتاح. وQwen 3.5 35B من Alibaba، المجاني في NeverNo، يقرأ الصور ويتيح لك اختيار ما إذا كان يستدل؛ وتصل ردوده إلى متصفحك حيث يُشفَّر سجلك ويُخزَّن.