न अकाउंट, न सर्वर, न बैकडोर
साइन-इन करने को कुछ है ही नहीं, और कोई सर्वर आपकी कुंजियाँ नहीं रखता। न मास्टर कुंजी है, न बैकडोर। पहुँच सिर्फ़ और सिर्फ़ आप पर निर्भर है।
सुरक्षा मॉडल
आपको हम पर भरोसा करने की ज़रूरत नहीं। Sealby अपनी बनावट की वजह से निजी है: न कोई अकाउंट, न सर्वर, और कुंजियाँ आपके डिवाइसों से कभी बाहर नहीं जातीं।
साइन-इन करने को कुछ है ही नहीं, और कोई सर्वर आपकी कुंजियाँ नहीं रखता। न मास्टर कुंजी है, न बैकडोर। पहुँच सिर्फ़ और सिर्फ़ आप पर निर्भर है।
हर तिजोरी अपने PIN के पीछे रहती है। तिजोरियाँ एक-जैसे एन्क्रिप्टेड ब्लॉक के रूप में स्टोर होती हैं, और उनकी कोई सूची या गिनती कहीं नहीं होती।
हर तिजोरी का अपना रिकवरी वाक्यांश होता है, जो आपके डिवाइस पर बनता है और सिर्फ़ आपको दिखाया जाता है। उसे सँभालकर रखें, और वह तिजोरी किसी भी डिवाइस पर बहाल कर सकते हैं।
पूरी पाइपलाइन आपके डिवाइस पर चलती है। हर क़दम एक स्टैंडर्ड कन्स्ट्रक्शन है, और बाइट-स्तर का फ़ॉर्मैट विस्तार से लिखा हुआ है।
PIN, पैटर्न या पासफ़्रेज़ को हर डिवाइस के हिसाब से कैलिब्रेट किए गए एक मेमोरी-हार्ड फ़ंक्शन से स्ट्रेच किया जाता है, इसलिए तेज़ हार्डवेयर पर भी ऑफ़लाइन अंदाज़ा लगाना धीमा रहता है।
Argon2id (libsodium) → कुंजी को एन्क्रिप्ट करने वाली कुंजीतिजोरी की कुंजी एक ऐसी कुंजी से रैप होती है जो Secure Enclave में रहती है और डिवाइस पासकोड से गेटेड है। इसे एक्सपोर्ट, कॉपी या किसी और फ़ोन पर नहीं ले जाया जा सकता।
Secure Enclave P-256 · पासकोड से सुरक्षितहर तिजोरी की अपनी एक रैंडम 256-बिट कुंजी होती है। उसके अंदर हर फ़ाइल और नोट अपनी कुंजी से सील होता है, जो तिजोरी की कुंजी और फ़ाइल की id से बनती है, इसलिए कोई भी दो फ़ाइलें कुंजी साझा नहीं करतीं और एक उजागर फ़ाइल कुंजी कभी पूरी तिजोरी को उजागर नहीं करती।
तिजोरी की कुंजी: 256-बिट CSPRNG · फ़ाइल की कुंजी = HKDF-SHA256(तिजोरी की कुंजी, फ़ाइल ID)कॉन्टेंट को चंक्स में एन्क्रिप्ट किया जाता है, हर एक का अपना यूनीक नॉन्स होता है, और मेटाडेटा उसी से ऑथेंटिकेट होता है। जिस चंक से छेड़छाड़ हुई, जिसे बदला या फिर से क्रमबद्ध किया गया, वह खुलने से इनकार कर देता है।
96-बिट nonce = 32-बिट salt ‖ 64-बिट काउंटर · 128-बिट टैग · सत्यापित हेडरएन्क्रिप्टेड आउटपुट एक-जैसे दिखने वाले ब्लॉक के रूप में स्टोर होता है। तिजोरियों या फ़ाइलों की कोई ग्लोबल सूची नहीं है, इसलिए iCloud ब्लॉक गिन सकता है, तिजोरियाँ नहीं।
एक जैसे ब्लॉक्स का संग्रह · बिना एन्क्रिप्शन की फ़ाइल-सूची नहीं · कोई रजिस्ट्री नहींहर तिजोरी की अपनी रिकवरी कीपेयर होती है। 12 शब्द प्राइवेट कुंजी को एनकोड करते हैं; पब्लिक आधा तिजोरी की कुंजी की एक कॉपी सील करता है। सिर्फ़ वही तिजोरी खुलती है, और सिर्फ़ उन्हीं शब्दों से।
HPKE · DHKEM(P-256) / HKDF-SHA256 / AES-256-GCMउस इंसान से पूछें जिसने इसे बनाया। हर मैसेज एक इंसान पढ़ता है, और क्रिप्टोग्राफ़िक डिज़ाइन और फ़ाइल फ़ॉर्मैट — दोनों पर बात हो सकती है।
hello@sealby.app पर ईमेल करेंनहीं। आपका डेटा आपके डिवाइस पर एन्क्रिप्ट होता है, और सिर्फ़ एन्क्रिप्टेड डेटा ही स्टोर या सिंक होता है। न अकाउंट है, न सर्वर पर रखी कोई कुंजी, न बैकडोर। पढ़ने लायक ऐसा कुछ है ही नहीं जिस तक कोई पहुँचे या जिसे सौंपने पर मजबूर किया जा सके।
फ़ाइलें और नोट्स AES-256-GCM से एन्क्रिप्ट होते हैं, हर एक अपनी अलग कुंजी के साथ। ये कुंजियाँ आपके डिवाइस के Secure Enclave से सुरक्षित रहती हैं और आपके PIN, पैटर्न या पासफ़्रेज़ से खुलती हैं।
तब वह तिजोरी सिर्फ़ इस फ़ोन और उसके PIN, पैटर्न या पासफ़्रेज़ पर निर्भर होती है। अगर आप वे भी खो दें, या फ़ोन खो दें, तो उस तिजोरी को कोई वापस नहीं पा सकता। कोई मास्टर कुंजी नहीं है, न बैकडोर। यही वह समझौता है जो Sealby को आपके सिवा किसी के लिए पढ़ने लायक नहीं बनाता — इसलिए अपना रिकवरी वाक्यांश सँभालकर रखें।
एक व्यक्ति के रूप में नहीं। इस साइट पर न कोई कुकी है, न आपके डिवाइस पर कोई पहचानकर्ता सहेजा जाता है, न कोई तृतीय-पक्ष ट्रैकर या विज्ञापन पिक्सेल लोड होता है। हम पेज विज़िट और App Store क्लिक अपने इन्फ्रास्ट्रक्चर पर बिना किसी भी तरह के पहचानकर्ता के गिनते हैं, ताकि हम देख सकें कि कौन-से पेज और भाषाएँ उपयोगी हैं, लेकिन कभी यह नहीं कि उन्हें किसने पढ़ा। Do Not Track या Global Privacy Control भेजने वाले ब्राउज़र बिल्कुल भी नहीं गिने जाते। प्राइवेसी ही प्रोडक्ट है, इसलिए वेबसाइट भी उसी के अनुरूप है।
और: इनकार की गुंजाइश वाली तिजोरियाँ कैसे काम करती हैं ·पूरा FAQ ·कोई सुरक्षा खामी मिली? हमें लिखें hello@sealby.app.
Sealby डाउनलोड करें और अपना डेटा अपने सिवा सबके लिए अपठनीय रखें।
iPhone और iPad · iOS 17+ · मुफ़्त