النموذج الأمني

خصوصية بالتصميم، لا بالوعود.

لست مضطرًا إلى الثقة بنا. Sealby خاص بسبب طريقة بنائه: لا يوجد حساب ولا خادم، والمفاتيح لا تغادر أجهزتك أبدًا.

المصطلحات، موضحة

أربعة أشياء يستحق معرفتها.

AES-256-GCM
معيار التشفير الذي تستخدمه البنوك والحكومات. مفاتيح بطول 256 بت وفحص سلامة مدمج، بحيث يرفض الملف الذي جرى العبث به الفتح ببساطة. يمنح Sealby كل ملف مفتاحه الخاص.
Secure Enclave
يحمي مفتاح لا يمكن تصديره من Secure Enclave مفتاح فتح القفل الخاص بالجهاز. يجمع Sealby هذه الحماية مع رمز PIN أو النمط أو عبارة المرور داخل التطبيق.
عبارة الاسترداد
اثنتا عشرة كلمة، تُنشأ على جهازك، تقوم مقام مفتاح الخزنة. دوّنها مرة واحدة. إن فقدت رمز PIN أو هاتفك، تعيد العبارة تلك الخزنة من نسخة احتياطية. ولا يحتفظ أحد آخر بنسخة منها.
النسخ الاحتياطي المشفر على iCloud
عند تفعيل النسخ الاحتياطي، يرفع Sealby كتلًا مشوّشة فقط. تُشفَّر كل كتلة قبل أن تغادر الهاتف، بحيث يخزّن iCloud بيانات لا يستطيع قراءتها أو عدّها أو فهرستها.

لا حساب، لا خادم، لا باب خلفي

لا يوجد ما تسجّل الدخول إليه، ولا خادم يحتفظ بمفاتيحك. لا مفتاح رئيسي ولا باب خلفي. والوصول لا يعتمد على أحد سواك.

قابلة للإنكار بحكم التصميم

كل خزنة خلف رمز PIN خاص بها. وتُخزَّن الخزائن ككتل مشفّرة متماثلة، بلا قائمة بها ولا عدد، في أي مكان.

استرداد بيدك أنت

لكل خزنة عبارة استرداد خاصة بها، تُنشأ على جهازك وتُعرض لك وحدك. احفظها بأمان، وستستطيع استرجاع تلك الخزنة على أي جهاز.

للقارئ التقني

كيف يُختم الملف.

يعمل خط المعالجة بأكمله على جهازك. كل خطوة إنشاء قياسي، وتنسيق البايتات موثّق بالتفصيل.

  1. 1

    رمز PIN لا يصبح المفتاح أبدًا

    يُمدَّد رمز PIN أو النمط أو عبارة المرور بدالة تتطلب ذاكرة كبيرة ومعايرة لكل جهاز، بحيث يكون التخمين دون اتصال بطيئًا حتى على الأجهزة السريعة.

    Argon2id (libsodium) → مفتاح تشفير المفاتيح
  2. 2

    يغلّف Secure Enclave مفتاح الخزنة

    يُغلَّف مفتاح الخزنة بمفتاح يعيش داخل Secure Enclave ومحكوم برمز مرور الجهاز. ولا يمكن تصديره أو نسخه أو نقله إلى هاتف آخر.

    Secure Enclave P-256 · محمي برمز دخول الجهاز
  3. 3

    مفتاح واحد لكل ملف

    لكل خزنة مفتاح عشوائي واحد بطول 256 بت. يُختم كل ملف وملاحظة داخلها بمفتاحه الخاص، المشتق من مفتاح الخزنة ومعرّف الملف، بحيث لا يشترك أي ملفين في المفتاح نفسه، ولا يكشف مفتاح ملف واحد مخترَق الخزنة أبدًا.

    مفتاح الخزنة: CSPRNG بطول 256 بت · مفتاح الملف = HKDF-SHA256(vault key, file id)
  4. 4

    AES-256-GCM، جزءًا فجزءًا

    يُشفَّر المحتوى على شكل أجزاء، لكل منها رقم استخدام فريد (nonce)، وتُوثَّق البيانات الوصفية معه. الجزء الذي جرى العبث به أو تبديله أو إعادة ترتيبه يرفض الفتح.

    nonce بطول 96 بت = salt بطول 32 بت ‖ عدّاد بطول 64 بت · وسم مصادقة بطول 128 بت · ترويسة موثَّقة
  5. 5

    كتل ثابتة الحجم، بلا فهرس

    يُخزَّن الناتج المشفر ككتل متماثلة الشكل. لا توجد قائمة عامة بالخزائن أو الملفات، فيستطيع iCloud عدّ الكتل لكن لا يستطيع عدّ الخزائن.

    مجموعة كتل موحّدة · بلا بيان محتويات بنص واضح · بلا سجل للخزائن
  6. 6

    الاسترداد مختوم بزوج مفاتيح خاص بكل خزنة

    لكل خزنة زوج مفاتيح استرداد خاص بها. تُرمِّز الكلمات الـ12 المفتاح الخاص؛ ويختم النصف العام نسخة من مفتاح الخزنة. لا تُفتح إلا تلك الخزنة، ولا تُفتح إلا بتلك الكلمات.

    HPKE · DHKEM(P-256) / HKDF-SHA256 / AES-256-GCM
  7. 7

    أسئلة حول النموذج الأمني؟

    اسأل من بناه. يقرأ إنسان كل رسالة، والتصميم التشفيري وتنسيق الملفات كلاهما مطروح للنقاش.

    راسلنا على hello@sealby.app

ما الذي قد يراه الخادم

  • أن بيانات مشفرة موجودة، وحجمها التقريبي
  • وقت آخر تغيير في النسخة الاحتياطية

ما الذي لا يستطيع أحد رؤيته

  • ملفاتك أو صورك أو فيديوهاتك أو ملاحظاتك
  • رمز PIN أو عبارة المرور أو مفاتيح التشفير
  • عدد خزائنك، أو ما إذا كانت هناك خزنة مخفية
  • أي محتوى مقروء، أبدًا، فلا يوجد مفتاح يمكن تسليمه

إجابات صريحة.

هل يستطيع Sealby أو Apple قراءة بياناتي؟

لا. بياناتك تُشفَّر على جهازك، وما يُخزَّن أو يُزامَن ليس سوى بيانات مشفرة. لا حساب، ولا مفتاح لدى أي خادم، ولا باب خلفي. ولا شيء مقروء يمكن لأحد الوصول إليه أو إجباره على تسليمه.

ما التشفير الذي يستخدمه Sealby؟

الملفات والملاحظات تُشفَّر بمعيار AES-256-GCM، كلٌّ بمفتاح خاص به. وتحمي المفاتيحَ Secure Enclave في جهازك، وتُفتح برمز PIN أو نمط أو عبارة مرور.

ماذا لو فقدت عبارة الاسترداد؟

عندئذٍ تعتمد تلك الخزنة على هذا الهاتف ورمز PIN أو النمط أو عبارة المرور الخاصة به وحدها. وإن فقدت هذه أيضًا، أو فقدت الهاتف، فلا أحد يستطيع استرجاع الخزنة. لا مفتاح رئيسي ولا باب خلفي. هذه هي المقايضة التي تجعل Sealby غير قابل للقراءة لأي أحد سواك، فاحفظ عبارة الاسترداد بعناية.

هل تتعقبونني على هذا الموقع؟

لا، ليس بصفتك شخصًا. هذا الموقع لا يستخدم ملفات تعريف الارتباط، ولا يخزّن أي معرّف على جهازك، ولا يحمّل أدوات تتبع من طرف ثالث أو وحدات بكسل إعلانية. نحن نحصي زيارات الصفحات ونقرات App Store على بنيتنا التحتية الخاصة، دون أي معرّف من أي نوع، لنتمكن من معرفة الصفحات واللغات المفيدة دون أن نعرف أبدًا من قرأها. لا تُحصى على الإطلاق المتصفحات التي ترسل إشارة Do Not Track أو Global Privacy Control. الخصوصية هي المنتج، والموقع يطابق ذلك.

المزيد: كيف تعمل الخزائن القابلة للإنكار ·الأسئلة الشائعة كاملة ·وجدت ثغرة أمنية؟ راسلنا على hello@sealby.app.

خصوصية لا تعتمد على الثقة بنا.

نزّل Sealby ولن يستطيع أحد سواك قراءة بياناتك.

تنزيل من App Store

iPhone وiPad · iOS 17+ · مجانًا