Kein Konto, kein Server, keine Hintertür
Es gibt nichts, wo du dich anmelden müsstest, und kein Server hält deine Schlüssel. Es gibt keinen Generalschlüssel und keine Hintertür. Der Zugriff hängt von niemandem ab außer dir.
Sicherheitsmodell
Privat durch Bauweise, nicht durch Versprechen.
Du musst uns nicht vertrauen. Sealby ist privat, weil es so gebaut ist: kein Konto, kein Server, und die Schlüssel verlassen deine Geräte nie.
Die Begriffe, erklärt
Vier Dinge, die sich zu wissen lohnen.
- AES-256-GCM
- Der Verschlüsselungsstandard, den Banken und Regierungen nutzen. 256-Bit-Schlüssel und eine eingebaute Integritätsprüfung, sodass eine manipulierte Datei sich einfach nicht mehr öffnen lässt. Sealby gibt jeder Datei ihren eigenen Schlüssel.
- Secure Enclave
- Ein nicht exportierbarer Schlüssel in der Secure Enclave schützt den geräteseitigen Entsperrschlüssel. Sealby kombiniert diesen Schutz in der App mit deiner PIN, deinem Muster oder deiner Passphrase.
- Wiederherstellungsphrase
- Zwölf Wörter, auf deinem Gerät erzeugt, die für den Schlüssel eines Tresors stehen. Schreib sie einmal auf. Verlierst du deine PIN oder dein Handy, bringt die Phrase diesen Tresor aus einem Backup zurück. Niemand sonst besitzt eine Kopie.
- Verschlüsseltes iCloud-Backup
- Schaltest du das Backup ein, lädt Sealby nur verschlüsselte Blöcke hoch. Jeder Block wird verschlüsselt, bevor er das Handy verlässt, sodass iCloud Daten speichert, die es nicht lesen, zählen oder indizieren kann.
Abstreitbar von Grund auf
Jeder Tresor liegt hinter einer eigenen PIN. Tresore werden als identische verschlüsselte Blöcke gespeichert – ohne Liste und ohne Anzahl, nirgends.
Wiederherstellung in deiner Hand
Jeder Tresor hat eine eigene Wiederherstellungsphrase, erzeugt auf deinem Gerät und nur dir gezeigt. Bewahre sie sicher auf, und du kannst diesen Tresor auf jedem Gerät wiederherstellen.
Für technisch Interessierte
Wie eine Datei versiegelt wird.
Die gesamte Pipeline läuft auf deinem Gerät. Jeder Schritt ist eine Standardkonstruktion, und das Byte-Format ist ausführlich dokumentiert.
- 1
Deine PIN wird nie zum Schlüssel
Die PIN, das Muster oder die Passphrase wird mit einer speicherintensiven Funktion gestreckt, kalibriert pro Gerät, sodass Offline-Raten auch auf schneller Hardware langsam bleibt.
Argon2id (libsodium) → Schlüssel zur Schlüsselverschlüsselung - 2
Die Secure Enclave umhüllt den Tresorschlüssel
Der Tresorschlüssel wird von einem Schlüssel umhüllt, der in der Secure Enclave liegt und durch den Gerätecode gesichert ist. Er kann nicht exportiert, kopiert oder auf ein anderes Handy übertragen werden.
Secure Enclave P-256 · durch Gerätecode abgesichert - 3
Ein Schlüssel pro Datei
Jeder Tresor hat einen einzigen zufälligen 256-Bit-Schlüssel. Jede Datei und Notiz darin wird unter ihrem eigenen Schlüssel versiegelt, abgeleitet aus dem Tresorschlüssel und der Datei-ID, sodass sich nie zwei Dateien einen Schlüssel teilen und ein offengelegter Dateischlüssel nie den Tresor offenlegt.
Tresorschlüssel: 256-Bit-CSPRNG · Dateischlüssel = HKDF-SHA256(Tresorschlüssel, Datei-ID) - 4
AES-256-GCM, Block für Block
Inhalte werden in Blöcken mit je einer eindeutigen Nonce verschlüsselt, und die Metadaten werden mit ihr authentifiziert. Ein manipulierter, vertauschter oder neu geordneter Block öffnet sich nicht mehr.
96-Bit-Nonce = 32-Bit-Salt ‖ 64-Bit-Zähler · 128-Bit-Tag · authentifizierter Header - 5
Feste Blockgrößen, kein Index
Verschlüsselte Ausgabe wird als identisch aussehende Blöcke gespeichert. Es gibt keine globale Liste von Tresoren oder Dateien, sodass iCloud Blöcke zählen kann, aber keine Tresore.
Pool gleich großer Blöcke · kein Klartextmanifest · kein Verzeichnis - 6
Wiederherstellung, versiegelt an ein tresoreigenes Schlüsselpaar
Jeder Tresor hat sein eigenes Wiederherstellungs-Schlüsselpaar. Die 12 Wörter kodieren den privaten Schlüssel; die öffentliche Hälfte versiegelt eine Kopie des Tresorschlüssels. Nur dieser Tresor öffnet sich, und nur mit diesen Wörtern.
HPKE · DHKEM(P-256) / HKDF-SHA256 / AES-256-GCM - 7
Fragen zum Sicherheitsmodell?
Frag die Person, die es gebaut hat. Ein Mensch liest jede Nachricht, und das kryptografische Design und das Dateiformat sind faires Terrain.
E-Mail an hello@sealby.app
Was ein Server sehen könnte
- Dass verschlüsselte Daten existieren und ungefähr, wie groß sie sind
- Wann sich ein Backup zuletzt geändert hat
Was niemand sehen kann
- Deine Dateien, Fotos, Videos oder Notizen
- Deine PIN, Passphrase oder Schlüssel
- Wie viele Tresore du hast oder ob ein versteckter existiert
- Irgendetwas Lesbares, jemals – denn es gibt keinen Schlüssel zum Herausgeben
Klare Antworten.
Können Sealby oder Apple meine Daten lesen?
Nein. Deine Daten werden auf deinem Gerät verschlüsselt, und gespeichert oder synchronisiert werden nur verschlüsselte Daten. Es gibt kein Konto, keinen Schlüssel auf einem Server und keine Hintertür. Es gibt nichts Lesbares, auf das jemand zugreifen oder zu dessen Herausgabe jemand gezwungen werden könnte.
Welche Verschlüsselung nutzt Sealby?
Dateien und Notizen werden mit AES-256-GCM verschlüsselt, jede mit einem eigenen Schlüssel. Die Schlüssel schützt die Secure Enclave deines Geräts; entsperrt werden sie mit deiner PIN, deinem Muster oder deiner Passphrase.
Was, wenn ich meine Wiederherstellungsphrase verliere?
Dann hängt dieser Tresor allein von diesem Handy und seiner PIN, seinem Muster oder seiner Passphrase ab. Verlierst du auch die oder das Handy, kann niemand den Tresor wiederherstellen. Es gibt keinen Generalschlüssel und keine Hintertür. Das ist der Preis dafür, dass Sealby für niemanden außer dir lesbar ist – bewahre deine Wiederherstellungsphrase also sorgfältig auf.
Trackt ihr mich auf dieser Website?
Nicht als Person. Diese Seite verwendet keine Cookies, speichert keine Kennung auf Ihrem Gerät und lädt keine Tracker oder Werbe-Pixel von Drittanbietern. Wir zählen Seitenaufrufe und Klicks auf den App Store auf unserer eigenen Infrastruktur, ohne jede Art von Kennung, sodass wir sehen können, welche Seiten und Sprachen nützlich sind, aber nie, wer sie gelesen hat. Browser, die Do Not Track oder Global Privacy Control senden, werden überhaupt nicht gezählt. Privatsphäre ist das Produkt – die Website hält sich daran.
Mehr: wie abstreitbare Tresore funktionieren ·alle FAQ ·Sicherheitslücke gefunden? Schreib an hello@sealby.app.
Privatsphäre, die nicht davon abhängt, uns zu vertrauen.
Lade Sealby und halte deine Daten unlesbar für alle außer dir.
Laden im App Store
iPhone & iPad · iOS 17+ · Kostenlos