Ei tiliä, ei palvelinta, ei takaporttia
Ei ole mitään, mihin kirjautua, eikä palvelinta, jolla olisi avaimesi. Yleisavainta tai takaporttia ei ole. Pääsy ei riipu kenestäkään muusta kuin sinusta.
Turvallisuusmalli
Yksityinen rakenteeltaan, ei lupausten ansiosta.
Sinun ei tarvitse luottaa meihin. Sealby on yksityinen rakenteensa ansiosta: ei tiliä, ei palvelinta, eivätkä avaimet koskaan poistu laitteiltasi.
Käsitteet selitettynä
Neljä asiaa, jotka kannattaa tietää.
- AES-256-GCM
- Pankkien ja hallitusten käyttämä salausstandardi. 256-bittiset avaimet ja sisäänrakennettu eheystarkistus, joten peukaloitu tiedosto yksinkertaisesti kieltäytyy avautumasta. Sealby antaa jokaiselle tiedostolle oman avaimensa.
- Secure Enclave
- Secure Enclaven avain, jota ei voi viedä ulos, suojaa laitteen avausavainta. Sealby yhdistää tämän suojauksen PIN-koodiisi, kuvioosi tai salalauseeseesi sovelluksessa.
- Palautuslause
- Kaksitoista sanaa, jotka luodaan laitteellasi ja jotka edustavat holvin avainta. Kirjoita ne muistiin kerran. Jos menetät PIN-koodisi tai puhelimesi, lause tuo holvin takaisin varmuuskopiosta. Kukaan muu ei säilytä kopiota.
- Salattu iCloud-varmuuskopio
- Kun otat varmuuskopioinnin käyttöön, Sealby lataa vain salattuja lohkoja. Jokainen lohko salataan ennen kuin se poistuu puhelimelta, joten iCloud säilyttää dataa, jota se ei voi lukea, laskea eikä indeksoida.
Kiistettävyys on sisäänrakennettu
Jokainen holvi on oman PIN-koodinsa takana. Holvit tallennetaan samanlaisina salattuina lohkoina, ilman luetteloa niistä ja ilman lukumäärää, ei missään.
Palautus omissa käsissäsi
Jokaisella holvilla on oma palautuslauseensa, joka luodaan laitteellasi ja näytetään vain sinulle. Pidä se tallessa, niin voit palauttaa holvin millä tahansa laitteella.
Tekniselle lukijalle
Miten tiedosto sinetöidään.
Koko putki toimii laitteellasi. Jokainen vaihe on vakiintunut rakenne, ja tavutason muoto on dokumentoitu yksityiskohtaisesti.
- 1
PIN-koodistasi ei koskaan tule avainta
PIN-koodi, kuvio tai salalause venytetään muistia vaativalla funktiolla, joka kalibroidaan laitekohtaisesti, joten offline-arvailu on hidasta jopa nopealla laitteistolla.
Argon2id (libsodium) → avaimen salausavain - 2
Secure Enclave kääri holviavaimen
Holviavain käärittään avaimella, joka elää Secure Enclavessa ja jota laitteen tunnuskoodi vartioi. Sitä ei voi viedä, kopioida tai siirtää toiselle puhelimelle.
Secure Enclave P-256 · pääsykoodin suojaama - 3
Yksi avain jokaista tiedostoa kohden
Jokaisella holvilla on yksi satunnainen 256-bittinen avain. Jokainen sen sisällä oleva tiedosto ja muistiinpano sinetöidään omalla avaimellaan, joka johdetaan holvin avaimesta ja tiedoston tunnisteesta, joten mitkään kaksi tiedostoa eivät jaa avainta, eikä yksikään paljastunut tiedoston avain koskaan paljasta holvia.
Holviavain: 256-bittinen CSPRNG · tiedostoavain = HKDF-SHA256(holviavain, tiedostotunniste) - 4
AES-256-GCM, lohko kerrallaan
Sisältö salataan lohkoissa, joissa jokaisessa on oma uniikki nonce, ja metatiedot todennetaan sen mukana. Peukaloitu, vaihdettu tai uudelleenjärjestetty lohko kieltäytyy avautumasta.
96-bittinen nonce = 32-bittinen suola ‖ 64-bittinen laskuri · 128-bittinen tunniste · todennettu otsake - 5
Kiinteäkokoiset lohkot, ei indeksiä
Salattu tuloste tallennetaan samannäköisinä lohkoina. Holveista tai tiedostoista ei ole globaalia luetteloa, joten iCloud voi laskea lohkoja mutta ei holveja.
Samankokoisten lohkojen varanto · ei selväkielistä sisältöluetteloa · ei rekisteriä - 6
Palautus sinetöity holvikohtaiseen avainpariin
Jokaisella holvilla on oma palautusavainparinsa. 12 sanaa koodaa yksityisen avaimen; julkinen puoli sinetöi kopion holviavaimesta. Vain se holvi avautuu, ja vain niillä sanoilla.
HPKE · DHKEM(P-256) / HKDF-SHA256 / AES-256-GCM - 7
Kysymyksiä turvallisuusmallista?
Kysy sen rakentajalta. Ihminen lukee jokaisen viestin, ja kryptografinen suunnittelu ja tiedostomuoto ovat reilua peliä.
Sähköposti hello@sealby.app
Mitä palvelin voisi nähdä
- Että salattu data on olemassa ja suunnilleen kuinka suuri se on
- Milloin varmuuskopio viimeksi muuttui
Mitä kukaan ei voi nähdä
- Tiedostojasi, kuviasi, videoitasi tai muistiinpanojasi
- PIN-koodiasi, salalausettasi tai salausavaimiasi
- Montako holvia sinulla on, tai onko piilotettua holvia olemassa
- Mitään luettavaa, koskaan, koska avainta ei ole luovutettavaksi
Suoria vastauksia.
Voiko Sealby tai Apple lukea tietoni?
Ei. Tietosi salataan laitteellasi, ja tallennettavaksi tai synkronoitavaksi päätyy vain salattua dataa. Ei ole tiliä, palvelimella säilytettävää avainta eikä takaporttia. Mitään luettavaa ei ole kenenkään saatavilla tai pakotettuna luovutettavaksi.
Mitä salausta Sealby käyttää?
Tiedostot ja muistiinpanot salataan AES-256-GCM-salauksella, kukin omalla avaimellaan. Avaimia suojaa laitteesi Secure Enclave, ja ne avataan PIN-koodillasi, kuviollasi tai salalauseellasi.
Entä jos hukkaan palautuslauseeni?
Silloin holvi on yksin tämän puhelimen ja sen PIN-koodin, kuvion tai salalauseen varassa. Jos menetät nekin tai kadotat puhelimen, kukaan ei voi palauttaa holvia. Yleistä pääavainta tai takaporttia ei ole. Tämä on se kompromissi, jonka ansiosta kukaan muu kuin sinä ei voi lukea Sealbya, joten säilytä palautuslauseesi huolellisesti.
Seuraatteko minua tällä sivustolla?
Emme henkilönä. Tämä sivusto ei käytä evästeitä, se ei tallenna mitään tunnistetta laitteellesi eikä lataa kolmansien osapuolten seurantaa tai mainospikseleitä. Laskemme sivukäyntejä ja App Store -klikkauksia omalla infrastruktuurillamme, ilman minkäänlaista tunnistetta, jotta näemme, mitkä sivut ja kielet ovat hyödyllisiä, mutta emme koskaan sitä, kuka niitä on lukenut. Selaimia, jotka lähettävät Do Not Track- tai Global Privacy Control -signaalin, ei lasketa lainkaan. Yksityisyys on itse tuote, joten sivustokin on sen mukainen.
Lisää: miten kiistettävät holvit toimivat ·koko UKK ·Löysitkö tietoturvaongelman? Kirjoita osoitteeseen hello@sealby.app.
Yksityisyyttä, joka ei riipu meihin luottamisesta.
Lataa Sealby ja pidä tietosi lukukelvottomina kaikille muille paitsi sinulle.
Lataa App Storesta
iPhone ja iPad · iOS 17+ · Ilmainen