Sigurnosni model

Privatnost po dizajnu, ne po obećanju.

Ne morate da nam vjerujete. Sealby je privatan zahvaljujući načinu na koji je napravljen: nema naloga ni servera, a ključevi nikada ne napuštaju vaše uređaje.

Objašnjenje pojmova

Četiri stvari koje vrijedi znati.

AES-256-GCM
Standard šifriranja koji koriste banke i državne institucije. Ključevi od 256 bita i ugrađena provjera integriteta znače da datoteka kojom je neko manipulisao jednostavno neće moći da se otvori. Sealby svakoj datoteci dodijeljuje zaseban ključ.
Secure Enclave
Zaseban čip u vašem iPhone uređaju koji čuva ključeve i nikada ih ne daje. Sealby tamo čuva svoj ključni materijal; vaš PIN, obrazac ili pristupna fraza otključavaju ga na čipu, ne u aplikaciji.
Fraza za oporavak
Dvanaest riječi napravljenih na vašem uređaju koje predstavljaju ključ sefa. Zapišite ih jednom. Ako izgubite PIN ili telefon, fraza vraća taj sef iz rezervne kopije. Niko drugi nema njenu kopiju.
Šifrirana iCloud rezervna kopija
Kada uključite rezervnu kopiju, Sealby otprema samo šifrirane blokove. Svaki blok se šifrira prije nego što napusti telefon, pa iCloud čuva podatke koje ne može da pročita, prebroji niti indeksira.

Bez naloga, servera i zadnjih vrata

Nema naloga za prijavljivanje niti servera koji čuva vaše ključeve. Ne postoji glavni ključ ni zadnja vrata. Pristup zavisi samo od vas.

Uvjerljivo poricanje je ugrađeno u dizajn

Svaki sef je zaštićen vlastitim PIN-om. Sefovi se čuvaju kao istovjetni šifrirani blokovi; nigdje ne postoji njihov spisak niti zabilježen broj.

Oporavak pod vašom kontrolom

Svaki sef ima svoju frazu za oporavak, napravljenu na vašem uređaju i prikazanu samo vama. Čuvajte je sigurno i taj sef možete da obnovite na bilo kom uređaju.

Za tehnički nastrojenu publiku

Kako se datoteka zapečaćuje.

Cijeli postupak se odvija na vašem uređaju. Svaki korak koristi standardnu konstrukciju, a format na nivou bajtova dokumentovan je za revizore.

  1. 1

    Vaš PIN nikada ne postaje ključ

    PIN, obrazac ili pristupna fraza razvlače se memorijski zahtjevnom funkcijom kalibrisanom za svaki uređaj, pa je pogađanje van mreže sporo čak i na brzom hardveru.

    Argon2id (libsodium) → ključ za šifriranje ključa
  2. 2

    Secure Enclave kriptografski omotava ključ sefa

    Ključ sefa kriptografski je omotan ključem koji se nalazi u Secure Enclave i kome se pristupa pomoću pristupnog koda uređaja. Taj ključ ne može da se izveze, kopira niti premjesti na drugi telefon.

    Secure Enclave P-256 · zaštićeno pristupnim kodom
  3. 3

    Jedan ključ po datoteci

    Svaki sef ima jedan nasumični ključ od 256 bita. Svaka datoteka i bilješka u njemu zapečaćene su vlastitim ključem, izvedenim iz ključa sefa i ID-a datoteke, tako da nijedne dvije datoteke ne dijele ključ, a kompromitirani ključ jedne datoteke nikada ne kompromitira cijeli sef.

    Ključ sefa: 256-bitni CSPRNG · ključ datoteke = HKDF-SHA256(ključ sefa, ID datoteke)
  4. 4

    AES-256-GCM, segment po segment

    Sadržaj se šifrira u segmentima, svaki s jedinstvenom nonce vrijednošću, a metapodaci se zajedno s njim autentificiraju. Segment kojim je neko manipulisao, koji je zamijenjen ili mu je promijenjen redosljed, odbija da se otvori.

    96-bitni nonce = 32-bitni salt ‖ 64-bitni brojač · 128-bitna oznaka · autentificirano zaglavlje
  5. 5

    Blokovi fiksne veličine, bez indeksa

    Šifrirani izlaz se čuva u blokovima istovjetnog izgleda. Ne postoji globalni spisak sefova ni datoteka, pa iCloud može da prebroji blokove, ali ne i sefove.

    Skup jednoobraznih blokova · bez manifesta u otvorenom tekstu · bez registra
  6. 6

    Oporavak zapečaćen zasebnim parom ključeva za svaki sef

    Svaki sef ima vlastiti par ključeva za oporavak. Tih 12 riječi kodira privatni ključ; javni dio zapečaćuje kopiju ključa sefa. Otvara se samo taj sef i samo pomoću tih riječi.

    HPKE · DHKEM(P-256) / HKDF-SHA256 / AES-256-GCM
  7. 7

    Imate pitanja o sigurnosnom modelu?

    Pitajte osobu koja ga je napravila. Svaku poruku čita čovjek, a možete pitati o kriptografskom dizajnu, formatu datoteke i reviziji.

    Pošaljite poruku na hello@sealby.app

Šta bi server mogao da vidi

  • Da šifrirani podaci postoje i približno koliki su
  • Kada je rezervna kopija posljednji put izmijenjena

Šta niko ne može da vidi

  • Vaše datoteke, fotografije, video-snimke ili bilješke
  • Vaš PIN, pristupnu frazu ili ključeve za šifriranje
  • Koliko sefova imate i da li postoji skriveni sef
  • Bilo šta čitljivo, ikada, jer ne postoji ključ koji bi mogao da se preda

Direktni odgovori.

Mogu li Sealby ili Apple da čitaju moje podatke?

Ne. Vaši podaci se šifriraju na vašem uređaju, a samo šifrirani podaci se ikada čuvaju ili sinhronizuju. Nema naloga, ključa koji se čuva na serveru ni zadnjih vrata. Ne postoje čitljivi podaci kojima bi iko mogao pristupiti niti koji bi mogli biti predati pod prinudom.

Koje šifriranje koristi Sealby?

Datoteke i bilješke šifriraju se pomoću AES-256-GCM, svaka datoteka i svaka bilješka vlastitim ključem. Ključeve štiti Secure Enclave na vašem uređaju, a otključavaju se vašim PIN-om, obrascem ili pristupnom frazom.

Šta ako izgubim frazu za oporavak?

Tada taj sef zavisi samo od ovog telefona i njegovog PIN-a, obrasca ili pristupne fraze. Ako izgubite i njih ili izgubite telefon, niko ne može da oporavi sef. Ne postoji glavni ključ niti zadnja vrata. Zbog tog kompromisa niko osim vas ne može da čita sadržaj u aplikaciji Sealby, zato pažljivo čuvajte frazu za oporavak.

Pratite li me na ovoj web-stranici?

Ne kao osobu. Ova stranica ne postavlja kolačiće, ne čuva identifikator na vašem uređaju i ne učitava alate za praćenje trećih strana niti reklamne piksele. Posjete stranicama i klikove na App Store brojimo na vlastitoj infrastrukturi, bez bilo kakvog identifikatora, da bismo vidjeli koje su stranice i jezici korisni, ali nikada ko ih je čitao. Pregledači koji šalju Do Not Track ili Global Privacy Control uopće se ne broje. Privatnost je naš proizvod, pa ista pravila važe i za web-stranicu.

Više: kako rade sefovi sa mogućnošću uvjerljivog poricanja ·sva česta pitanja ·Ako pronađete sigurnosni problem, pišite na hello@sealby.app.

Privatnost koja ne zavisi od povjerenja u nas.

Preuzmite Sealby i čuvajte svoje podatke tako da budu nečitljivi svima osim vama.

Preuzmite u prodavnici App Store

iPhone i iPad · iOS 17+ · Besplatno