Bezpečnostní model

Soukromé už z principu, ne díky slibům.

Nemusíš nám věřit. Sealby je soukromé díky tomu, jak je postavené: není tu žádný účet, žádný server a klíče nikdy neopustí tvá zařízení.

Pojmy vysvětlené

Čtyři věci, které stojí za znalost.

AES-256-GCM
Šifrovací standard používaný bankami a vládami. 256bitové klíče a vestavěná kontrola integrity, takže soubor, se kterým se manipulovalo, se prostě odmítne otevřít. Sealby dává každému souboru vlastní klíč.
Secure Enclave
Klíč v Secure Enclave, který nelze exportovat, chrání odemykací klíč zařízení. Sealby tuto ochranu v aplikaci kombinuje s tvým PINem, vzorem nebo přístupovou frází.
Obnovovací fráze
Dvanáct slov, vygenerovaných ve tvém zařízení, která zastupují klíč trezoru. Zapiš si je jednou. Ztratíš PIN nebo telefon a fráze vrátí ten trezor zpátky ze zálohy. Kopii nemá nikdo jiný.
Šifrovaná záloha na iCloudu
Když zapneš zálohu, Sealby nahraje jen zamíchané bloky. Každý blok se zašifruje ještě před opuštěním telefonu, takže iCloud ukládá data, která nedokáže přečíst, spočítat ani indexovat.

Žádný účet, žádný server, žádná zadní vrátka

Není se kam přihlašovat a žádný server nedrží tvé klíče. Neexistuje hlavní klíč ani zadní vrátka. Přístup nezávisí na nikom jiném než na tobě.

Popiratelné od základu

Každý trezor se skrývá za vlastním PIN kódem. Trezory se ukládají jako identické šifrované bloky, bez seznamu i bez počtu, nikde.

Obnova pod tvou kontrolou

Každý trezor má vlastní obnovovací frázi, vytvořenou ve tvém zařízení a zobrazenou jen tobě. Uchovej ji v bezpečí a daný trezor obnovíš na jakémkoli zařízení.

Pro technicky zdatné čtenáře

Jak se soubor zapečetí.

Celý proces běží ve tvém zařízení. Každý krok je standardní konstrukce a formát na úrovni bajtů je podrobně zdokumentovaný.

  1. 1

    Tvůj PIN se nikdy nestane klíčem

    PIN, vzor nebo přístupová fráze se protáhnou pamětově náročnou funkcí kalibrovanou podle zařízení, takže offline hádání je pomalé i na rychlém hardwaru.

    Argon2id (libsodium) → klíč pro zabalení klíče
  2. 2

    Secure Enclave zabalí klíč trezoru

    Klíč trezoru je zabalený klíčem, který žije v Secure Enclave a je hlídaný kódem zařízení. Nelze ho exportovat, zkopírovat ani přenést do jiného telefonu.

    Secure Enclave P-256 · hlídané kódem zařízení
  3. 3

    Jeden klíč na soubor

    Každý trezor má jeden náhodný 256bitový klíč. Každý soubor a poznámka v něm jsou zapečetěné vlastním klíčem, odvozeným z klíče trezoru a id souboru, takže žádné dva soubory nesdílejí klíč a jeden odhalený klíč souboru nikdy neodhalí trezor.

    Klíč trezoru: 256bitový CSPRNG · klíč souboru = HKDF-SHA256(klíč trezoru, ID souboru)
  4. 4

    AES-256-GCM, blok po bloku

    Obsah se šifruje po blocích, každý s jedinečným nonce, a metadata jsou jím autentizovaná. Blok, se kterým se manipulovalo, který se prohodil nebo přeskupil, se odmítne otevřít.

    96bitový nonce = 32bitová sůl ‖ 64bitový čítač · 128bitový tag · autentizovaná hlavička
  5. 5

    Bloky pevné velikosti, bez indexu

    Šifrovaný výstup se ukládá jako stejně vypadající bloky. Neexistuje globální seznam trezorů ani souborů, takže iCloud dokáže spočítat bloky, ale ne trezory.

    Jednotný fond bloků · žádný nešifrovaný manifest · žádný registr
  6. 6

    Obnova zapečetěná k páru klíčů pro daný trezor

    Každý trezor má vlastní pár klíčů pro obnovu. 12 slov kóduje soukromý klíč; veřejná polovina zapečetí kopii klíče trezoru. Otevře se jen ten trezor, a jen s těmi slovy.

    HPKE · DHKEM(P-256) / HKDF-SHA256 / AES-256-GCM
  7. 7

    Otázky k bezpečnostnímu modelu?

    Zeptej se člověka, který ho postavil. Každou zprávu čte člověk a kryptografický návrh i formát souboru jsou v pořádku k probrání.

    Napiš na hello@sealby.app

Co by server mohl vidět

  • Že šifrovaná data existují a zhruba jak jsou velká
  • Kdy se záloha naposledy změnila

Co nevidí nikdo

  • Tvé soubory, fotky, videa ani poznámky
  • Tvůj PIN, přístupovou frázi ani šifrovací klíče
  • Kolik máš trezorů ani jestli existuje nějaký skrytý
  • Vůbec nic čitelného, protože neexistuje klíč, který by šlo vydat

Přímé odpovědi.

Může Sealby nebo Apple číst moje data?

Ne. Data se šifrují přímo ve tvém zařízení a ukládá či synchronizuje se jen šifrovaná podoba. Není tu účet, klíč uložený na serveru ani zadní vrátka. Neexistuje nic čitelného, k čemu by se kdokoli dostal nebo co by mohl být donucen vydat.

Jaké šifrování Sealby používá?

Soubory a poznámky se šifrují pomocí AES-256-GCM, každý s vlastním klíčem. Klíče chrání Secure Enclave ve tvém zařízení a odemyká je tvůj PIN, vzor nebo přístupová fráze.

Co když ztratím obnovovací frázi?

Pak takový trezor závisí jen na tomto telefonu a jeho PINu, vzoru nebo přístupové frázi. Když ztratíš i je, nebo přijdeš o telefon, trezor už nikdo neobnoví. Neexistuje žádný hlavní klíč ani zadní vrátka. Je to daň za to, že Sealby nepřečte nikdo kromě tebe — obnovovací frázi si proto ulož opravdu pečlivě.

Sledujete mě na tomto webu?

Ne jako osobu. Tento web nepoužívá žádné cookies, neukládá do vašeho zařízení žádný identifikátor a nenačítá žádné sledovací nástroje třetích stran ani reklamní pixely. Návštěvy stránek a kliknutí na App Store počítáme na vlastní infrastruktuře, bez jakéhokoli identifikátoru, takže vidíme, které stránky a jazyky jsou užitečné, ale nikdy ne, kdo si je přečetl. Prohlížeče, které posílají Do Not Track nebo Global Privacy Control, se vůbec nepočítají. Naším produktem je soukromí — a web se podle toho chová.

Další: jak fungují popiratelné trezory ·celé FAQ ·Bezpečnostní problém? Napiš nám na hello@sealby.app.

Soukromí, které nestojí na důvěře v nás.

Stáhni si Sealby a tvá data nepřečte nikdo kromě tebe.

Stáhnout v App Storu

iPhone a iPad · iOS 17+ · Zdarma