Μοντέλο ασφάλειας

Ιδιωτικό εκ σχεδιασμού, όχι με υποσχέσεις.

Δεν χρειάζεται να μας εμπιστευτείτε. Το Sealby είναι ιδιωτικό χάρη στον τρόπο που είναι φτιαγμένο: δεν υπάρχει λογαριασμός, δεν υπάρχει διακομιστής, και τα κλειδιά δεν φεύγουν ποτέ από τις συσκευές σας.

Οι όροι, εξηγημένοι

Τέσσερα πράγματα που αξίζει να γνωρίζετε.

AES-256-GCM
Το πρότυπο κρυπτογράφησης που χρησιμοποιούν τράπεζες και κυβερνήσεις. Κλειδιά 256 bit και ενσωματωμένος έλεγχος ακεραιότητας, ώστε ένα αρχείο στο οποίο έγινε παρέμβαση απλώς αρνείται να ανοίξει. Το Sealby δίνει σε κάθε αρχείο το δικό του κλειδί.
Secure Enclave
Ένα κλειδί στο Secure Enclave που δεν μπορεί να εξαχθεί προστατεύει το κλειδί ξεκλειδώματος της συσκευής. Το Sealby συνδυάζει αυτή την προστασία με το PIN, το μοτίβο ή τη φράση πρόσβασής σας μέσα στην εφαρμογή.
Φράση ανάκτησης
Δώδεκα λέξεις, που δημιουργούνται στη συσκευή σας, και αντιπροσωπεύουν το κλειδί ενός θησαυροφυλακίου. Γράψτε τις μία φορά. Χάστε το PIN σας ή το τηλέφωνό σας, και η φράση επαναφέρει εκείνο το θησαυροφυλάκιο από ένα αντίγραφο ασφαλείας. Κανείς άλλος δεν κρατά αντίγραφο.
Κρυπτογραφημένο αντίγραφο ασφαλείας iCloud
Όταν ενεργοποιείτε το αντίγραφο ασφαλείας, το Sealby ανεβάζει μόνο ανακατεμένα μπλοκ. Κάθε μπλοκ κρυπτογραφείται πριν φύγει από το τηλέφωνο, οπότε το iCloud αποθηκεύει δεδομένα που δεν μπορεί να διαβάσει, να μετρήσει ή να ευρετηριάσει.

Χωρίς λογαριασμό, χωρίς διακομιστή, χωρίς κερκόπορτα

Δεν υπάρχει πουθενά να συνδεθείτε, και κανένας διακομιστής δεν κρατά τα κλειδιά σας. Δεν υπάρχει κύριο κλειδί ούτε κερκόπορτα. Η πρόσβαση δεν εξαρτάται από κανέναν εκτός από εσάς.

Δυνατότητα άρνησης εκ σχεδιασμού

Κάθε θησαυροφυλάκιο βρίσκεται πίσω από το δικό του PIN. Τα θησαυροφυλάκια αποθηκεύονται ως πανομοιότυπα κρυπτογραφημένα μπλοκ, χωρίς λίστα και χωρίς πλήθος, πουθενά.

Ανάκτηση που ελέγχετε εσείς

Κάθε θησαυροφυλάκιο έχει τη δική του φράση ανάκτησης, που δημιουργείται στη συσκευή σας και εμφανίζεται μόνο σε εσάς. Φυλάξτε την με ασφάλεια και μπορείτε να επαναφέρετε αυτό το θησαυροφυλάκιο σε οποιαδήποτε συσκευή.

Για τον τεχνικό αναγνώστη

Πώς σφραγίζεται ένα αρχείο.

Ολόκληρη η ροή εργασιών εκτελείται στη συσκευή σας. Κάθε βήμα είναι μια τυπική κατασκευή, και η μορφή σε επίπεδο byte είναι τεκμηριωμένη λεπτομερώς.

  1. 1

    Το PIN σας δεν γίνεται ποτέ το κλειδί

    Το PIN, το μοτίβο ή η συνθηματική φράση επεκτείνεται με μια συνάρτηση απαιτητική σε μνήμη, βαθμονομημένη ανά συσκευή, ώστε η μαντεψιά εκτός σύνδεσης να είναι αργή ακόμη και σε γρήγορο υλικό.

    Argon2id (libsodium) → κλειδί κρυπτογράφησης κλειδιού
  2. 2

    Το Secure Enclave τυλίγει το κλειδί του θησαυροφυλακίου

    Το κλειδί του θησαυροφυλακίου τυλίγεται με ένα κλειδί που ζει στο Secure Enclave και ελέγχεται από τον κωδικό της συσκευής. Δεν μπορεί να εξαχθεί, να αντιγραφεί ή να μετακινηθεί σε άλλο τηλέφωνο.

    Secure Enclave P-256 · πρόσβαση με κωδικό συσκευής
  3. 3

    Ένα κλειδί ανά αρχείο

    Κάθε θησαυροφυλάκιο έχει ένα τυχαίο κλειδί 256 bit. Κάθε αρχείο και σημείωση μέσα σε αυτό σφραγίζεται με το δικό του κλειδί, που προέρχεται από το κλειδί του θησαυροφυλακίου και το αναγνωριστικό του αρχείου, ώστε κανένα δύο αρχεία να μην μοιράζονται κλειδί και η έκθεση ενός κλειδιού αρχείου να μην εκθέτει ποτέ το θησαυροφυλάκιο.

    Κλειδί θησαυροφυλακίου: CSPRNG 256 bit · κλειδί αρχείου = HKDF-SHA256(κλειδί θησαυροφυλακίου, αναγνωριστικό αρχείου)
  4. 4

    AES-256-GCM, τμήμα προς τμήμα

    Το περιεχόμενο κρυπτογραφείται σε τμήματα, καθένα με μοναδικό nonce, και τα μεταδεδομένα πιστοποιούνται μαζί του. Ένα τμήμα στο οποίο έγινε παρέμβαση, αντικατάσταση ή αναδιάταξη αρνείται να ανοίξει.

    Nonce 96 bit = salt 32 bit ‖ μετρητής 64 bit · ετικέτα 128 bit · πιστοποιημένη κεφαλίδα
  5. 5

    Μπλοκ σταθερού μεγέθους, χωρίς ευρετήριο

    Η κρυπτογραφημένη έξοδος αποθηκεύεται ως πανομοιότυπα μπλοκ. Δεν υπάρχει καθολική λίστα θησαυροφυλακίων ή αρχείων, οπότε το iCloud μπορεί να μετρήσει μπλοκ αλλά όχι θησαυροφυλάκια.

    Ενιαία δεξαμενή μπλοκ · χωρίς κατάλογο σε απλό κείμενο · χωρίς μητρώο
  6. 6

    Η ανάκτηση σφραγισμένη σε ζεύγος κλειδιών ανά θησαυροφυλάκιο

    Κάθε θησαυροφυλάκιο έχει το δικό του ζεύγος κλειδιών ανάκτησης. Οι 12 λέξεις κωδικοποιούν το ιδιωτικό κλειδί· το δημόσιο μισό σφραγίζει ένα αντίγραφο του κλειδιού του θησαυροφυλακίου. Μόνο εκείνο το θησαυροφυλάκιο ανοίγει, και μόνο με εκείνες τις λέξεις.

    HPKE · DHKEM(P-256) / HKDF-SHA256 / AES-256-GCM
  7. 7

    Ερωτήσεις για το μοντέλο ασφάλειας;

    Ρωτήστε τον άνθρωπο που το έφτιαξε. Ένας άνθρωπος διαβάζει κάθε μήνυμα, και ο κρυπτογραφικός σχεδιασμός και η μορφή αρχείων είναι θεμιτά θέματα.

    Στείλτε email στο hello@sealby.app

Τι θα μπορούσε να δει ένας διακομιστής

  • Ότι υπάρχουν κρυπτογραφημένα δεδομένα και περίπου πόσο μεγάλα είναι
  • Πότε άλλαξε τελευταία φορά ένα αντίγραφο ασφαλείας

Τι δεν μπορεί να δει κανείς

  • Τα αρχεία, τις φωτογραφίες, τα βίντεο ή τις σημειώσεις σας
  • Το PIN, τη συνθηματική φράση ή τα κλειδιά κρυπτογράφησής σας
  • Πόσα θησαυροφυλάκια έχετε ή αν υπάρχει κάποιο κρυφό
  • Οτιδήποτε αναγνώσιμο, ποτέ, γιατί δεν υπάρχει κλειδί για να παραδοθεί

Ξεκάθαρες απαντήσεις.

Μπορεί η Sealby ή η Apple να διαβάσει τα δεδομένα μου;

Όχι. Τα δεδομένα σας κρυπτογραφούνται στη συσκευή σας, και αποθηκεύονται ή συγχρονίζονται μόνο κρυπτογραφημένα δεδομένα. Δεν υπάρχει λογαριασμός, κλειδί σε διακομιστή ή κερκόπορτα. Δεν υπάρχει τίποτα αναγνώσιμο στο οποίο να αποκτήσει κανείς πρόσβαση ή να εξαναγκαστεί να παραδώσει.

Τι κρυπτογράφηση χρησιμοποιεί το Sealby;

Τα αρχεία και οι σημειώσεις κρυπτογραφούνται με AES-256-GCM, καθένα με το δικό του κλειδί. Τα κλειδιά προστατεύονται από το Secure Enclave της συσκευής σας και ξεκλειδώνουν με το PIN, το μοτίβο ή τη συνθηματική φράση σας.

Τι γίνεται αν χάσω τη φράση ανάκτησης;

Τότε αυτό το θησαυροφυλάκιο εξαρτάται μόνο από αυτό το τηλέφωνο και το PIN, το μοτίβο ή τη συνθηματική φράση του. Αν χάσετε και αυτά, ή χάσετε το τηλέφωνο, κανείς δεν μπορεί να ανακτήσει το θησαυροφυλάκιο. Δεν υπάρχει κύριο κλειδί ούτε κερκόπορτα. Αυτό είναι το τίμημα που κάνει το Sealby αναγνώσιμο από κανέναν εκτός από εσάς, οπότε φυλάξτε τη φράση ανάκτησής σας με προσοχή.

Με παρακολουθείτε σε αυτόν τον ιστότοπο;

Όχι ως πρόσωπο. Αυτός ο ιστότοπος δεν χρησιμοποιεί cookies, δεν αποθηκεύει κανένα αναγνωριστικό στη συσκευή σας και δεν φορτώνει ιχνηλάτες τρίτων ή διαφημιστικά pixel. Καταμετρούμε τις επισκέψεις σελίδων και τα κλικ στο App Store στη δική μας υποδομή, χωρίς κανένα είδος αναγνωριστικού, ώστε να βλέπουμε ποιες σελίδες και γλώσσες είναι χρήσιμες, αλλά ποτέ ποιος τις διάβασε. Οι περιηγητές που στέλνουν Do Not Track ή Global Privacy Control δεν καταμετρώνται καθόλου. Το προϊόν είναι το απόρρητο, οπότε και ο ιστότοπος είναι φτιαγμένος αναλόγως.

Περισσότερα: πώς λειτουργούν τα θησαυροφυλάκια με δυνατότητα άρνησης ·όλες οι συχνές ερωτήσεις ·Εντοπίσατε πρόβλημα ασφάλειας; Γράψτε μας στο hello@sealby.app.

Απόρρητο που δεν εξαρτάται από την εμπιστοσύνη σε εμάς.

Κατεβάστε το Sealby και κρατήστε τα δεδομένα σας μη αναγνώσιμα για όλους εκτός από εσάς.

Λήψη από το App Store

iPhone και iPad · iOS 17+ · Δωρεάν