בלי חשבון, בלי שרת, בלי דלת אחורית
אין למה להתחבר ואין שרת שמחזיק את המפתחות שלכם. אין מפתח ראשי ואין דלת אחורית. הגישה תלויה רק בכם.
מודל האבטחה
פרטית מעצם התכנון, לא מעצם ההבטחה.
אתם לא צריכים לסמוך עלינו. Sealby פרטי בזכות האופן שבו הוא בנוי: אין חשבון, אין שרת, והמפתחות לעולם לא עוזבים את המכשירים שלכם.
המונחים, מוסברים
ארבעה דברים ששווה לדעת.
- AES-256-GCM
- תקן ההצפנה שבנקים וממשלות משתמשים בו. מפתחות בני 256 ביט ובדיקת שלמות מובנית, כך שקובץ שמישהו התעסק בו פשוט מסרב להיפתח. Sealby נותן לכל קובץ מפתח משלו.
- Secure Enclave
- מפתח ב-Secure Enclave שאי אפשר לייצא מגן על מפתח הפתיחה של המכשיר. Sealby משלב את ההגנה הזאת עם קוד ה-PIN, התבנית או ביטוי הסיסמה שלך בתוך האפליקציה.
- משפט שחזור
- שתים עשרה מילים, שנוצרות על המכשיר שלכם, שמייצגות את המפתח של כספת. רשמו אותן פעם אחת. תאבדו את קוד ה-PIN או את הטלפון, והמשפט מחזיר את הכספת הזו מגיבוי. אף אחד אחר לא מחזיק עותק.
- גיבוי מוצפן ב-iCloud
- כשמפעילים גיבוי, Sealby מעלה רק בלוקים מעורבלים. כל בלוק מוצפן לפני שהוא עוזב את הטלפון, כך ש-iCloud שומר מידע שהוא לא יכול לקרוא, לספור או לאנדקס.
יכולת הכחשה מובנית
כל כספת יושבת מאחורי קוד PIN משלה. הכספות נשמרות כבלוקים מוצפנים זהים, בלי שום רשימה שלהן ובלי ספירה, בשום מקום.
שחזור בשליטה שלכם
לכל כספת משפט שחזור משלה, שנוצר על המכשיר ומוצג רק לכם. שמרו עליו היטב, ותוכלו לשחזר את הכספת בכל מכשיר.
לקורא הטכני
איך קובץ נחתם.
כל שרשרת התהליך רצה על המכשיר שלכם. כל שלב הוא מבנה סטנדרטי, ותבנית הבתים מתועדת בפירוט.
- 1
קוד ה-PIN שלכם לעולם לא הופך למפתח
קוד ה-PIN, קו ביטול הנעילה או משפט הסיסמה נמתחים בפונקציה תובענית זיכרון שמכוילת לכל מכשיר, כך שניחוש לא מקוון איטי גם על חומרה מהירה.
Argon2id (libsodium) → מפתח להצפנת מפתחות - 2
ה-Secure Enclave עוטף את מפתח הכספת
מפתח הכספת עטוף במפתח שחי ב-Secure Enclave ומוגבל על ידי קוד הנעילה של המכשיר. אי אפשר לייצא אותו, להעתיק אותו או להעביר אותו לטלפון אחר.
Secure Enclave P-256 · מותנה בקוד הגישה למכשיר - 3
מפתח אחד לכל קובץ
לכל כספת יש מפתח אקראי אחד בן 256 ביט. כל קובץ ופתק בתוכה נחתם במפתח משלו, הנגזר ממפתח הכספת ומהמזהה של הקובץ, כך ששני קבצים לעולם לא חולקים מפתח, וחשיפת מפתח קובץ אחד לעולם לא חושפת את הכספת.
מפתח כספת: CSPRNG של 256 סיביות · מפתח קובץ = HKDF-SHA256(מפתח הכספת, מזהה הקובץ) - 4
AES-256-GCM, נתח אחר נתח
התוכן מוצפן בנתחים, כל אחד עם nonce ייחודי, והמטא-דאטה מאומתת יחד איתו. נתח שהתעסקו בו, שהוחלף או שסודר מחדש מסרב להיפתח.
nonce של 96 סיביות = salt של 32 סיביות ‖ מונה של 64 סיביות · תג של 128 סיביות · כותרת מאומתת - 5
בלוקים בגודל קבוע, בלי אינדקס
הפלט המוצפן נשמר כבלוקים שנראים זהים. אין רשימה גלובלית של כספות או קבצים, כך ש-iCloud יכול לספור בלוקים אבל לא כספות.
מאגר בלוקים אחידים · ללא מניפסט גלוי · ללא מרשם כספות - 6
שחזור חתום לזוג מפתחות לכל כספת
לכל כספת זוג מפתחות שחזור משלה. 12 המילים מקודדות את המפתח הפרטי; המחצית הציבורית חותמת עותק של מפתח הכספת. רק אותה כספת נפתחת, ורק עם המילים האלה.
HPKE · DHKEM(P-256) / HKDF-SHA256 / AES-256-GCM - 7
שאלות על מודל האבטחה?
שאלו את מי שבנה אותו. בן אדם קורא כל הודעה, והעיצוב הקריפטוגרפי ותבנית הקבצים - שניהם נושאים לגיטימיים.
כתבו ל-hello@sealby.app
מה שרת יכול לראות
- שהמידע המוצפן קיים ומה בערך הגודל שלו
- מתי הגיבוי השתנה לאחרונה
מה אף אחד לא יכול לראות
- את הקבצים, התמונות, הסרטונים או הפתקים שלכם
- את קוד ה-PIN, משפט הסיסמה או מפתחות ההצפנה שלכם
- כמה כספות יש לכם, או אם קיימת כספת נסתרת
- שום דבר קריא, אף פעם, כי אין מפתח שאפשר למסור
תשובות ישירות.
האם Sealby או Apple יכולים לקרוא את המידע שלי?
לא. המידע שלכם מוצפן על המכשיר, ורק נתונים מוצפנים נשמרים או מסתנכרנים. אין חשבון, אין מפתח שמוחזק בשרת ואין דלת אחורית. אין שום דבר קריא שמישהו יכול לגשת אליו או להיאלץ למסור.
באיזו הצפנה Sealby משתמש?
קבצים ופתקים מוצפנים ב-AES-256-GCM, כל אחד עם מפתח משלו. המפתחות מוגנים ב-Secure Enclave של המכשיר שלכם ונפתחים עם קוד ה-PIN, קו ביטול הנעילה או משפט הסיסמה שלכם.
מה קורה אם איבדתי את משפט השחזור?
אז הכספת הזו תלויה בטלפון הזה ובקוד ה-PIN, קו ביטול הנעילה או משפט הסיסמה שלו בלבד. אם תאבדו גם אותם, או תאבדו את הטלפון, אף אחד לא יוכל לשחזר את הכספת. אין מפתח ראשי ואין דלת אחורית. זו הפשרה שהופכת את Sealby לבלתי קריא לכל אחד חוץ מכם, אז שמרו על משפט השחזור בקפידה.
אתם עוקבים אחריי באתר הזה?
לא כאדם. האתר הזה לא משתמש בעוגיות, לא שומר שום מזהה במכשיר שלך ולא טוען כלי מעקב או פיקסלים פרסומיים של צד שלישי. אנחנו סופרים ביקורי דפים וקליקים ל-App Store בתשתית שלנו, ללא כל מזהה, כך שאנחנו יכולים לראות אילו דפים ושפות שימושיים, אך לעולם לא מי קרא אותם. דפדפנים ששולחים Do Not Track או Global Privacy Control לא נספרים כלל. הפרטיות היא המוצר, והאתר בנוי בהתאם.
עוד: איך עובדות כספות בנות-הכחשה ·כל השאלות הנפוצות ·מצאתם בעיית אבטחה? כתבו אל hello@sealby.app.
פרטיות שלא תלויה באמון בנו.
הורידו את Sealby ושמרו על המידע שלכם בלתי קריא לכולם — חוץ מכם.
להורדה ב-App Store
iPhone ו-iPad · iOS 17+ · חינם