Ingen konto, ingen server, ingen bagdør
Der er intet at logge ind på, og ingen server opbevarer dine nøgler. Der findes ingen hovednøgle og ingen bagdør. Adgangen afhænger af dig og ingen andre.
Sikkerhedsmodel
Privat i kraft af designet — ikke løfter.
Du behøver ikke stole på os. Sealby er privat på grund af måden, den er bygget på: der er ingen konto, ingen server, og nøglerne forlader aldrig dine enheder.
Begreberne, forklaret
Fire ting, det er værd at kende.
- AES-256-GCM
- Krypteringsstandarden, som banker og regeringer bruger. 256-bit nøgler og en indbygget integritetstjek, så en fil, der er blevet manipuleret, simpelthen nægter at åbne. Sealby giver hver fil sin egen nøgle.
- Secure Enclave
- En nøgle i Secure Enclave, som ikke kan eksporteres, beskytter enhedens oplåsningsnøgle. Sealby kombinerer denne beskyttelse med din PIN-kode, dit mønster eller din adgangssætning i appen.
- Gendannelsessætning
- Tolv ord, genereret på din enhed, der repræsenterer en boks’ nøgle. Skriv dem ned én gang. Mister du din PIN-kode eller telefon, bringer sætningen boksen tilbage fra en backup. Ingen andre har en kopi.
- Krypteret iCloud-backup
- Når du slår backup til, uploader Sealby kun krypterede blokke. Hver blok krypteres, før den forlader telefonen, så iCloud gemmer data, det ikke kan læse, tælle eller indeksere.
Benægtelig af design
Hver boks ligger bag sin egen PIN-kode. Bokse gemmes som ensartede krypterede blokke, uden liste over dem og uden antal — nogen steder.
Gendannelse i dine hænder
Hver boks har sin egen gendannelsessætning, som skabes på din enhed og kun vises for dig. Pas godt på den, så kan du gendanne boksen på enhver enhed.
Til den tekniske læser
Sådan bliver en fil forseglet.
Hele pipelinen kører på din enhed. Hvert trin er en standardkonstruktion, og byte-formatet er dokumenteret i detaljer.
- 1
Din PIN-kode bliver aldrig til nøglen
PIN-koden, mønstret eller adgangssætningen strækkes med en hukommelseskrævende funktion, kalibreret pr. enhed, så offline-gætning er langsom selv på hurtig hardware.
Argon2id (libsodium) → nøgle til kryptering af nøgler - 2
Secure Enclave omslutter boksnøglen
Boksnøglen omsluttes af en nøgle, der ligger i Secure Enclave og er spærret af enhedens adgangskode. Den kan ikke eksporteres, kopieres eller flyttes til en anden telefon.
Secure Enclave P-256 · adgang kræver enhedskode - 3
Én nøgle pr. fil
Hver boks har én tilfældig 256-bit nøgle. Hver fil og note i den forsegles med sin egen nøgle, udledt af boksnøglen og filens id, så ingen to filer deler nøgle, og én eksponeret filnøgle aldrig eksponerer boksen.
Boksnøgle: 256-bit CSPRNG · filnøgle = HKDF-SHA256(boksnøgle, fil-id) - 4
AES-256-GCM, blok for blok
Indhold krypteres i blokke med hver sin unikke nonce, og metadata autentificeres med den. En blok, der er blevet manipuleret, byttet om eller omarrangeret, nægter at åbne.
96-bit nonce = 32-bit salt ‖ 64-bit tæller · 128-bit tag · autentificeret header - 5
Blokke med fast størrelse, intet indeks
Krypteret output gemmes som ensartet udseende blokke. Der findes ingen global liste over bokse eller filer, så iCloud kan tælle blokke, men ikke bokse.
Ensartet pulje af blokke · intet manifest i klartekst · intet register - 6
Gendannelse forseglet til et nøglepar pr. boks
Hver boks har sit eget gendannelsesnøglepar. De 12 ord koder den private nøgle; den offentlige halvdel forsegler en kopi af boksnøglen. Kun den boks åbner, og kun med de ord.
HPKE · DHKEM(P-256) / HKDF-SHA256 / AES-256-GCM - 7
Spørgsmål om sikkerhedsmodellen?
Spørg personen, der har bygget den. Et menneske læser hver besked, og både det kryptografiske design og filformatet er fair spil.
Skriv til hello@sealby.app
Hvad en server kunne se
- At de krypterede data findes, og cirka hvor store de er
- Hvornår en backup sidst blev ændret
Hvad ingen kan se
- Dine filer, billeder, videoer eller noter
- Din PIN-kode, adgangssætning eller dine krypteringsnøgler
- Hvor mange bokse du har, eller om der findes en skjult
- Noget som helst læsbart, nogensinde — der findes ingen nøgle at udlevere
Klare svar.
Kan Sealby eller Apple læse mine data?
Nej. Dine data krypteres på din enhed, og kun krypterede data gemmes eller synkroniseres. Der er ingen konto, ingen nøgle på nogen server og ingen bagdør. Der findes intet læsbart, som nogen kan tilgå eller blive tvunget til at udlevere.
Hvilken kryptering bruger Sealby?
Filer og noter krypteres med AES-256-GCM, hver med sin egen nøgle. Nøglerne beskyttes af Secure Enclave i din enhed og låses op med din PIN-kode, dit mønster eller din adgangssætning.
Hvad hvis jeg mister min gendannelsessætning?
Så afhænger den boks alene af denne telefon og dens PIN-kode, mønster eller adgangssætning. Mister du også dem, eller mister du telefonen, kan ingen gendanne boksen. Der findes hverken en hovednøgle eller en bagdør. Det er prisen for, at Sealby ikke kan læses af andre end dig — så opbevar din gendannelsessætning omhyggeligt.
Sporer I mig på dette websted?
Ikke som person. Dette websted bruger ingen cookies, gemmer ingen identifikator på din enhed og indlæser ingen tredjepartssporing eller annoncepixels. Vi tæller sidevisninger og klik på App Store-knappen på vores egen infrastruktur, uden nogen form for identifikator, så vi kan se, hvilke sider og sprog der er nyttige, men aldrig hvem der har læst dem. Browsere, der sender Do Not Track eller Global Privacy Control, tælles slet ikke med. Privatliv er selve produktet, så webstedet er bygget efter samme princip.
Mere: sådan virker de benægtelige bokse ·den fulde FAQ ·Har du fundet et sikkerhedshul? Skriv til hello@sealby.app.
Privatliv, der ikke afhænger af tillid til os.
Hent Sealby, og hold dine data ulæselige for alle andre end dig.
Hent i App Store
iPhone & iPad · iOS 17+ · Gratis