لا حساب، لا خادم، لا باب خلفي
لا يوجد ما تسجّل الدخول إليه، ولا خادم يحتفظ بمفاتيحك. لا مفتاح رئيسي ولا باب خلفي. والوصول لا يعتمد على أحد سواك.
النموذج الأمني
لست مضطرًا إلى الثقة بنا. Sealby خاص بسبب طريقة بنائه: لا يوجد حساب ولا خادم، والمفاتيح لا تغادر أجهزتك أبدًا.
لا يوجد ما تسجّل الدخول إليه، ولا خادم يحتفظ بمفاتيحك. لا مفتاح رئيسي ولا باب خلفي. والوصول لا يعتمد على أحد سواك.
كل خزنة خلف رمز PIN خاص بها. وتُخزَّن الخزائن ككتل مشفّرة متماثلة، بلا قائمة بها ولا عدد، في أي مكان.
لكل خزنة عبارة استرداد خاصة بها، تُنشأ على جهازك وتُعرض لك وحدك. احفظها بأمان، وستستطيع استرجاع تلك الخزنة على أي جهاز.
يعمل خط المعالجة بأكمله على جهازك. كل خطوة إنشاء قياسي، وتنسيق البايتات موثّق بالتفصيل.
يُمدَّد رمز PIN أو النمط أو عبارة المرور بدالة تتطلب ذاكرة كبيرة ومعايرة لكل جهاز، بحيث يكون التخمين دون اتصال بطيئًا حتى على الأجهزة السريعة.
Argon2id (libsodium) → مفتاح تشفير المفاتيحيُغلَّف مفتاح الخزنة بمفتاح يعيش داخل Secure Enclave ومحكوم برمز مرور الجهاز. ولا يمكن تصديره أو نسخه أو نقله إلى هاتف آخر.
Secure Enclave P-256 · محمي برمز دخول الجهازلكل خزنة مفتاح عشوائي واحد بطول 256 بت. يُختم كل ملف وملاحظة داخلها بمفتاحه الخاص، المشتق من مفتاح الخزنة ومعرّف الملف، بحيث لا يشترك أي ملفين في المفتاح نفسه، ولا يكشف مفتاح ملف واحد مخترَق الخزنة أبدًا.
مفتاح الخزنة: CSPRNG بطول 256 بت · مفتاح الملف = HKDF-SHA256(vault key, file id)يُشفَّر المحتوى على شكل أجزاء، لكل منها رقم استخدام فريد (nonce)، وتُوثَّق البيانات الوصفية معه. الجزء الذي جرى العبث به أو تبديله أو إعادة ترتيبه يرفض الفتح.
nonce بطول 96 بت = salt بطول 32 بت ‖ عدّاد بطول 64 بت · وسم مصادقة بطول 128 بت · ترويسة موثَّقةيُخزَّن الناتج المشفر ككتل متماثلة الشكل. لا توجد قائمة عامة بالخزائن أو الملفات، فيستطيع iCloud عدّ الكتل لكن لا يستطيع عدّ الخزائن.
مجموعة كتل موحّدة · بلا بيان محتويات بنص واضح · بلا سجل للخزائنلكل خزنة زوج مفاتيح استرداد خاص بها. تُرمِّز الكلمات الـ12 المفتاح الخاص؛ ويختم النصف العام نسخة من مفتاح الخزنة. لا تُفتح إلا تلك الخزنة، ولا تُفتح إلا بتلك الكلمات.
HPKE · DHKEM(P-256) / HKDF-SHA256 / AES-256-GCMاسأل من بناه. يقرأ إنسان كل رسالة، والتصميم التشفيري وتنسيق الملفات كلاهما مطروح للنقاش.
راسلنا على hello@sealby.appلا. بياناتك تُشفَّر على جهازك، وما يُخزَّن أو يُزامَن ليس سوى بيانات مشفرة. لا حساب، ولا مفتاح لدى أي خادم، ولا باب خلفي. ولا شيء مقروء يمكن لأحد الوصول إليه أو إجباره على تسليمه.
الملفات والملاحظات تُشفَّر بمعيار AES-256-GCM، كلٌّ بمفتاح خاص به. وتحمي المفاتيحَ Secure Enclave في جهازك، وتُفتح برمز PIN أو نمط أو عبارة مرور.
عندئذٍ تعتمد تلك الخزنة على هذا الهاتف ورمز PIN أو النمط أو عبارة المرور الخاصة به وحدها. وإن فقدت هذه أيضًا، أو فقدت الهاتف، فلا أحد يستطيع استرجاع الخزنة. لا مفتاح رئيسي ولا باب خلفي. هذه هي المقايضة التي تجعل Sealby غير قابل للقراءة لأي أحد سواك، فاحفظ عبارة الاسترداد بعناية.
لا، ليس بصفتك شخصًا. هذا الموقع لا يستخدم ملفات تعريف الارتباط، ولا يخزّن أي معرّف على جهازك، ولا يحمّل أدوات تتبع من طرف ثالث أو وحدات بكسل إعلانية. نحن نحصي زيارات الصفحات ونقرات App Store على بنيتنا التحتية الخاصة، دون أي معرّف من أي نوع، لنتمكن من معرفة الصفحات واللغات المفيدة دون أن نعرف أبدًا من قرأها. لا تُحصى على الإطلاق المتصفحات التي ترسل إشارة Do Not Track أو Global Privacy Control. الخصوصية هي المنتج، والموقع يطابق ذلك.
المزيد: كيف تعمل الخزائن القابلة للإنكار ·الأسئلة الشائعة كاملة ·وجدت ثغرة أمنية؟ راسلنا على hello@sealby.app.
نزّل Sealby ولن يستطيع أحد سواك قراءة بياناتك.
iPhone وiPad · iOS 17+ · مجانًا