Sealby
Filer krypteres på din enhed
Fotos, videoer, noter og dokumenter krypteres enkeltvis, mens nøglerne beskyttes af Apples hardwaresikkerhed.
Se, hvordan Sealby beskytter dine filerKryptering
Det er den mest betryggende frase i privatlivsmarkedsføring — og den betyder noget specifikt og smallere end det lyder. Her er hvad den beskytter, hvad den ikke beskytter, og hvad der er stærkere.
Filer krypteres på din enhed
Fotos, videoer, noter og dokumenter krypteres enkeltvis, mens nøglerne beskyttes af Apples hardwaresikkerhed.
Se, hvordan Sealby beskytter dine filerBeskytter en låst telefon
En fremragende grundbeskyttelse, men apps kan læse deres egne data, når enheden er låst op.
Nyttig til privat fjernlagring
Udbyderen kan normalt ikke læse indholdet, men konto- og gendannelsesløsningen betyder stadig noget.
Afhænger af format og adgangskode
Et stærkt moderne format kan fungere godt; en svag adgangskode eller et gammelt format kan ophæve krypteringen.
Hvert lagringsprodukt befinder sig et sted på én linje: hvem, udover dig, kan læse dette? I den ene ende sidder almindelig cloudlagring — krypteret «i transit og i hvile», men med nøgler hos udbyderen, så udbyderen (og enhver der tvinger eller kompromitterer den) kan læse alt. I midten sidder nulviden: din enhed krypterer før upload, udbyderen opbevarer ciffertekst den ikke kan åbne. I den anden ende sidder lokal-først: dataene bliver aldrig en udbyders kopi overhovedet.
I et nulvidensdesign forlader din adgangskode aldrig din enhed; nøgler afledes lokalt, indhold krypteres på klientsiden, og serveren ser kun ciffertekst. Gjort ærligt er dette en reel og meningsfuld garanti: et databrud hos udbyderen lækker volapyk, og udbyderen kan ikke tvinges til at producere klartekst den ikke kan lave.
Men bemærk hvad der overlever: udbyderen ved stadig hvem du er — din konto, din e-mail, dit betalingsspor — og ved stadig at du opbevarer data, omtrent hvor meget, og hvornår det ændres. Ciffertekst plus identitet er ikke ingenting; det er et kort over hvor hemmelighederne er, med dit navn på.
Ét spørgsmål skærer igennem det meste markedsføring: «Hvad sker der, hvis jeg glemmer min adgangskode?» Hvis svaret er «vi kan hjælpe dig ind igen», eksisterer der en vej til dine data, der ikke går gennem dig — og uanset hvad den vej er, kan den bruges, brydes ind i, eller tvinges. Hvis svaret er «vi kan ikke hjælpe; kun din gendannelsessætning kan», kigger du på det ægte. Upraktiske svar er hvordan du genkender ærlig kryptografi.
Sealbys svar på «hvad kan udbyderen se?» er strukturelt: der er ingen udbyder i kredsløbet. Ingen konto identificerer dig, ingen server opbevarer din ciffertekst, og kryptering sker på din iPhone med nøgler i Secure Enclave. Hvis du aktiverer backup, går dataklumpen til din iCloud — stadig ulæselig for Apple og for os. Hver boks har sin egen gendannelsessætning, og at miste den betyder at ingen kan hjælpe — hvilket er præcis den egenskab alt andet her har kredset om.
Det betyder at tjenesteudbyderen opbevarer dine data men ikke kan læse dem: kryptering og dekryptering sker på din enhed, og udbyderen har aldrig dine nøgler. Udbyderen har «nul viden» om dit indhold — selvom den typisk stadig ved hvem du er og at dataene eksisterer.
Kryptografien er solid når den er godt implementeret. De resterende risici er omkring den: udbyderen holder stadig dine (krypterede) data og kontometadata, klientsoftwaren skal være ærlig, og kontogendannelsesveje kan stille genindføre adgang. Vurder disse, ikke blot chiffernavnet.
Ingen viden overhovedet: et lokal-først-design uden konto og uden udbyders kopi. Sealby krypterer på enheden og har ingen server — der er ingen virksomhed der ved du opbevarer noget, holder ciffertekst, eller kunne tvinges til at udlevere noget.
Cloudlager, hvor filer krypteres på din enhed før upload, og udbyderen aldrig har nøglerne — den opbevarer dine data, men kan ikke læse dem. Flere store udbydere markedsfører denne model. Den beskytter filernes indhold; den skjuler ikke, at du har en konto, hvor meget du opbevarer, eller hvornår det ændres. Hvis en nulstilling også genskaber adgang til krypteret indhold, så undersøg, hvilken gendannelsesmetode eller betroet enhed der gør det muligt. Nulstilling af en konto beviser ikke i sig selv, at udbyderen har dekrypteringsnøglerne.
Hent Sealby, og beskyt det vigtigste. Opsætningen tager under et minut, og der er ingen konto at oprette.
iPhone & iPad · iOS 17+ · Gratis