Sans compte, sans serveur, sans porte dérobée
Il n’y a rien où se connecter, et aucun serveur ne détient vos clés. Il n’y a pas de clé maîtresse ni de porte dérobée. L’accès ne dépend de personne d’autre que vous.
Modèle de sécurité
Privé par conception, pas par promesse.
Vous n’avez pas à nous faire confiance. Sealby est privé grâce à la façon dont il est construit : pas de compte, pas de serveur, et les clés ne quittent jamais vos appareils.
Les termes, expliqués
Quatre choses à connaître.
- AES-256-GCM
- La norme de chiffrement utilisée par les banques et les gouvernements. Des clés de 256 bits et un contrôle d’intégrité intégré, si bien qu’un fichier altéré refuse tout simplement de s’ouvrir. Sealby donne à chaque fichier sa propre clé.
- Secure Enclave
- Une clé non exportable de la Secure Enclave protège la clé de déverrouillage propre à l’appareil. Sealby combine cette protection avec votre code PIN, schéma ou phrase de passe dans l’app.
- Phrase de récupération
- Douze mots, générés sur votre appareil, qui tiennent lieu de clé pour un coffre. Notez-les une fois pour toutes. Si vous perdez votre code PIN ou votre téléphone, la phrase ramène ce coffre depuis une sauvegarde. Personne d’autre n’en détient de copie.
- Sauvegarde iCloud chiffrée
- Quand vous activez la sauvegarde, Sealby ne transmet que des blocs brouillés. Chaque bloc est chiffré avant de quitter le téléphone, si bien qu’iCloud stocke des données qu’il ne peut ni lire, ni compter, ni indexer.
Déni plausible par conception
Chaque coffre se tient derrière son propre code PIN. Les coffres sont stockés sous forme de blocs chiffrés identiques, sans aucune liste ni aucun compteur, nulle part.
Une récupération que vous contrôlez
Chaque coffre a sa propre phrase de récupération, créée sur votre appareil et montrée à vous seul. Gardez-la en lieu sûr, et vous pourrez restaurer ce coffre sur n’importe quel appareil.
Pour le lecteur technique
Comment un fichier est scellé.
Tout le pipeline s’exécute sur votre appareil. Chaque étape est une construction standard, et le format au niveau des octets est documenté en détail.
- 1
Votre code PIN ne devient jamais la clé
Le code PIN, le schéma ou la phrase secrète est étiré par une fonction gourmande en mémoire, calibrée par appareil, si bien que deviner hors ligne reste lent même sur du matériel rapide.
Argon2id (libsodium) → clé de chiffrement des clés - 2
La Secure Enclave enveloppe la clé du coffre
La clé du coffre est enveloppée par une clé qui vit dans la Secure Enclave et qui est conditionnée par le code d’accès de l’appareil. Elle ne peut être exportée, copiée ni déplacée vers un autre téléphone.
Secure Enclave P-256 · accès conditionné au code de l’appareil - 3
Une clé par fichier
Chaque coffre a une clé aléatoire de 256 bits. Chaque fichier et chaque note à l’intérieur est scellé sous sa propre clé, dérivée de la clé du coffre et de l’identifiant du fichier, si bien qu’aucun fichier ne partage sa clé et qu’une clé de fichier exposée n’expose jamais le coffre.
Clé de coffre : CSPRNG 256 bits · clé de fichier = HKDF-SHA256(clé de coffre, identifiant du fichier) - 4
AES-256-GCM, bloc par bloc
Le contenu est chiffré par blocs, chacun avec un nonce unique, et les métadonnées sont authentifiées avec lui. Un bloc altéré, échangé ou réordonné refuse de s’ouvrir.
Nonce de 96 bits = sel de 32 bits ‖ compteur de 64 bits · tag de 128 bits · en-tête authentifié - 5
Blocs de taille fixe, sans index
Les données chiffrées sont stockées sous forme de blocs identiques en apparence. Il n’existe aucune liste globale de coffres ou de fichiers, si bien qu’iCloud peut compter des blocs, mais pas des coffres.
Ensemble de blocs uniformes · aucun manifeste en clair · aucun registre - 6
Récupération scellée à une paire de clés propre au coffre
Chaque coffre a sa propre paire de clés de récupération. Les 12 mots encodent la clé privée ; la moitié publique scelle une copie de la clé du coffre. Seul ce coffre s’ouvre, et seulement avec ces mots.
HPKE · DHKEM(P-256) / HKDF-SHA256 / AES-256-GCM - 7
Des questions sur le modèle de sécurité ?
Demandez à la personne qui l’a construit. Un humain lit chaque message, et la conception cryptographique et le format de fichier sont sur la table.
Écrire à hello@sealby.app
Ce qu’un serveur pourrait voir
- L’existence de ces données chiffrées, et leur taille approximative
- La date de la dernière modification de la sauvegarde
Ce que personne ne peut voir
- Vos fichiers, photos, vidéos ou notes
- Votre code PIN, votre phrase secrète ou vos clés de chiffrement
- Le nombre de coffres que vous avez, ou l’existence d’un coffre caché
- Quoi que ce soit de lisible, jamais, car il n’y a aucune clé à remettre
Des réponses claires.
Sealby ou Apple peuvent-ils lire mes données ?
Non. Vos données sont chiffrées sur votre appareil, et seules des données chiffrées sont stockées ou synchronisées. Il n’y a ni compte, ni clé côté serveur, ni porte dérobée. Il n’existe rien de lisible à consulter, ni à remettre sous la contrainte.
Quel chiffrement Sealby utilise-t-il ?
Les fichiers et les notes sont chiffrés en AES-256-GCM, chacun avec sa propre clé. Les clés sont protégées par la Secure Enclave de votre appareil et déverrouillées par votre code PIN, votre schéma ou votre phrase secrète.
Et si je perds ma phrase de récupération ?
Ce coffre ne dépend alors plus que de ce téléphone et de son code PIN, de son schéma ou de sa phrase secrète. Si vous les perdez aussi, ou si vous perdez le téléphone, personne ne peut récupérer le coffre. Il n’existe ni clé maîtresse ni porte dérobée. C’est le compromis qui fait que Sealby n’est lisible par personne d’autre que vous : conservez donc votre phrase de récupération avec soin.
Me suivez-vous sur ce site ?
Pas en tant que personne. Ce site n’installe aucun cookie, ne conserve aucun identifiant sur votre appareil et ne charge aucun traceur ni pixel publicitaire tiers. Nous comptabilisons les visites de pages et les clics vers l’App Store sur notre propre infrastructure, sans aucun identifiant, ce qui nous permet de voir quelles pages et langues sont utiles, mais jamais qui les a consultées. Les navigateurs qui envoient Do Not Track ou Global Privacy Control ne sont pas du tout comptabilisés. La confidentialité est le produit : le site est conçu en conséquence.
Et aussi : comment fonctionnent les coffres à déni plausible ·la FAQ complète ·Vous avez trouvé une faille de sécurité ? Écrivez à hello@sealby.app.
Une confidentialité qui ne dépend pas de la confiance en nous.
Téléchargez Sealby et gardez vos données illisibles pour tous, sauf vous.
Télécharger dans l’App Store
iPhone et iPad · iOS 17+ · Gratuit