Sense compte, sense servidor, sense porta del darrere
No hi ha res on iniciar sessió ni cap servidor que guardi les teves claus. No hi ha clau mestra ni porta del darrere. L’accés no depèn de ningú més que de tu.
Model de seguretat
Privada per disseny, no per promeses.
No cal que confiïs en nosaltres. Sealby és privada per com està construïda: no hi ha compte ni servidor, i les claus no surten mai dels teus dispositius.
Els termes, explicats
Quatre coses que val la pena saber.
- AES-256-GCM
- L’estàndard de xifratge que fan servir bancs i governs. Claus de 256 bits i una verificació d’integritat incorporada, de manera que un fitxer manipulat simplement es nega a obrir-se. Sealby dona a cada fitxer la seva pròpia clau.
- Secure Enclave
- Una clau de Secure Enclave que no es pot exportar protegeix la clau de desbloqueig del dispositiu. Sealby combina aquesta protecció amb el teu PIN, patró o frase de pas dins de l’app.
- Frase de recuperació
- Dotze paraules, generades al teu dispositiu, que fan de clau per a una caixa forta. Apunta-les un sol cop. Si perds el PIN o el telèfon, la frase recupera aquella caixa forta des d’una còpia de seguretat. Ningú més en té una còpia.
- Còpia de seguretat xifrada a iCloud
- Quan actives la còpia de seguretat, Sealby només puja blocs desordenats. Cada bloc es xifra abans de sortir del telèfon, de manera que iCloud guarda dades que no pot llegir, comptar ni indexar.
Negable per disseny
Cada caixa forta té el seu propi PIN. Les caixes es desen com a blocs xifrats idèntics, sense cap llista ni recompte, enlloc.
Una recuperació que controles tu
Cada caixa forta té la seva pròpia frase de recuperació, generada al teu dispositiu i mostrada només a tu. Guarda-la bé i podràs restaurar aquella caixa en qualsevol dispositiu.
Per al lector tècnic
Com se segella un fitxer.
Tot el procés s’executa al teu dispositiu. Cada pas és una construcció estàndard, i el format a nivell de bytes queda documentat en detall.
- 1
El teu PIN mai no esdevé la clau
El PIN, el patró o la frase de pas s’estira amb una funció exigent en memòria, calibrada segons el dispositiu, de manera que endevinar-la fora de línia continua sent lent fins i tot en maquinari ràpid.
Argon2id (libsodium) → clau de xifratge de claus - 2
El Secure Enclave embolcalla la clau de la caixa forta
La clau de la caixa forta queda embolcallada per una clau que viu al Secure Enclave i que depèn del codi d’accés del dispositiu. No es pot exportar, copiar ni moure a un altre telèfon.
Secure Enclave P-256 · protegit pel codi del dispositiu - 3
Una clau per a cada fitxer
Cada caixa forta té una clau aleatòria de 256 bits. Cada fitxer i cada nota que hi ha a dins es segella amb la seva pròpia clau, derivada de la clau de la caixa forta i de l’identificador del fitxer, de manera que cap fitxer no comparteix clau i que una clau de fitxer exposada mai no exposa la caixa forta.
Clau de la caixa: CSPRNG de 256 bits · clau del fitxer = HKDF-SHA256(clau de la caixa, id del fitxer) - 4
AES-256-GCM, bloc a bloc
El contingut es xifra per blocs, cadascun amb un nonce únic, i les metadades s’autentiquen amb ell. Un bloc manipulat, intercanviat o reordenat es nega a obrir-se.
Nonce de 96 bits = salt de 32 bits ‖ comptador de 64 bits · etiqueta de 128 bits · capçalera autenticada - 5
Blocs de mida fixa, sense índex
Les dades xifrades es guarden com a blocs idèntics en aparença. No existeix cap llista global de caixes fortes ni de fitxers, així que iCloud pot comptar blocs, però no caixes fortes.
Conjunt de blocs uniformes · sense manifest en clar · sense registre de caixes - 6
Recuperació segellada a una parella de claus pròpia de cada caixa forta
Cada caixa forta té la seva pròpia parella de claus de recuperació. Les 12 paraules codifiquen la clau privada; la meitat pública segella una còpia de la clau de la caixa forta. Només aquella caixa forta s’obre, i només amb aquelles paraules.
HPKE · DHKEM(P-256) / HKDF-SHA256 / AES-256-GCM - 7
Preguntes sobre el model de seguretat?
Pregunta-ho a qui l’ha construït. Una persona de debò llegeix cada missatge, i el disseny criptogràfic i el format del fitxer són temes oberts.
Escriu a hello@sealby.app
Què podria veure un servidor
- Que existeixen dades xifrades i quina mida tenen, més o menys
- Quan va canviar per última vegada la còpia de seguretat
Què no pot veure ningú
- Els teus fitxers, fotos, vídeos o notes
- El teu PIN, la teva frase de pas o les teves claus de xifratge
- Quantes caixes fortes tens, ni si n’existeix cap d’oculta
- Res de llegible, mai, perquè no hi ha cap clau per lliurar
Respostes clares.
Sealby o Apple poden llegir les meves dades?
No. Les teves dades es xifren al teu dispositiu, i només es guarden o se sincronitzen dades xifrades. No hi ha compte, ni claus en cap servidor, ni porta del darrere. No hi ha res llegible a què ningú pugui accedir ni que ningú pugui ser obligat a lliurar.
Quin xifratge fa servir Sealby?
Els fitxers i les notes es xifren amb AES-256-GCM, cadascun amb la seva pròpia clau. Les claus estan protegides pel Secure Enclave del teu dispositiu i es desbloquegen amb el teu PIN, el teu patró o la teva frase de pas.
I si perdo la frase de recuperació?
Aleshores aquella caixa forta depèn únicament d’aquest mòbil i del seu PIN, patró o frase de pas. Si també els perds, o perds el mòbil, ningú no pot recuperar la caixa. No hi ha clau mestra ni porta del darrere. Aquesta és la contrapartida que fa que Sealby només el puguis llegir tu, així que guarda bé la teva frase de recuperació.
Em rastregeu en aquest web?
No com a persona. Aquest lloc no posa cap galeta, no desa cap identificador al teu dispositiu i no carrega rastrejadors de tercers ni píxels publicitaris. Comptem les visites a les pàgines i els clics a l’App Store a la nostra pròpia infraestructura, sense cap mena d’identificador, de manera que podem veure quines pàgines i llengües són útils però mai qui les ha llegit. Els navegadors que envien Do Not Track o Global Privacy Control no es compten en cap cas. La privadesa és el producte, i per això el web està construït en conseqüència.
Més: com funcionen les caixes fortes negables ·totes les preguntes freqüents ·Has trobat un problema de seguretat? Escriu a hello@sealby.app.
Privadesa que no depèn de confiar en nosaltres.
Descarrega Sealby i mantén les teves dades il·legibles per a tothom menys per a tu.
Descarrega-la a l’App Store
iPhone i iPad · iOS 17+ · Gratuït