सुरक्षा मॉडल

वादे से नहीं, बनावट से निजी।

आपको हम पर भरोसा करने की ज़रूरत नहीं। Sealby अपनी बनावट की वजह से निजी है: न कोई अकाउंट, न सर्वर, और कुंजियाँ आपके डिवाइसों से कभी बाहर नहीं जातीं।

शब्द, समझाए हुए

जानने लायक चार बातें।

AES-256-GCM
बैंकों और सरकारों द्वारा इस्तेमाल किया जाने वाला एन्क्रिप्शन स्टैंडर्ड। 256-बिट कुंजियाँ और एक बिल्ट-इन इंटीग्रिटी चेक, इसलिए छेड़छाड़ की गई फ़ाइल बस खुलने से इनकार कर देती है। Sealby हर फ़ाइल को अपनी अलग कुंजी देता है।
Secure Enclave
Secure Enclave की एक ऐसी कुंजी जिसे निर्यात नहीं किया जा सकता, डिवाइस की अनलॉक कुंजी की सुरक्षा करती है। Sealby ऐप के भीतर इस सुरक्षा को आपके PIN, पैटर्न या पासफ़्रेज़ के साथ जोड़ता है।
रिकवरी वाक्यांश
बारह शब्द, आपके डिवाइस पर बनाए गए, जो एक तिजोरी की कुंजी की जगह लेते हैं। इन्हें एक बार लिख लें। अपना PIN या फ़ोन खो दें, तो यह वाक्यांश उस तिजोरी को बैकअप से वापस ले आता है। इसकी कॉपी किसी और के पास नहीं होती।
एन्क्रिप्टेड iCloud बैकअप
जब आप बैकअप चालू करते हैं, तो Sealby सिर्फ़ बिखरे हुए ब्लॉक अपलोड करता है। हर ब्लॉक फ़ोन से निकलने से पहले एन्क्रिप्ट होता है, इसलिए iCloud ऐसा डेटा स्टोर करता है जिसे वह पढ़, गिन या इंडेक्स नहीं कर सकता।

न अकाउंट, न सर्वर, न बैकडोर

साइन-इन करने को कुछ है ही नहीं, और कोई सर्वर आपकी कुंजियाँ नहीं रखता। न मास्टर कुंजी है, न बैकडोर। पहुँच सिर्फ़ और सिर्फ़ आप पर निर्भर है।

बनावट से ही इनकार संभव

हर तिजोरी अपने PIN के पीछे रहती है। तिजोरियाँ एक-जैसे एन्क्रिप्टेड ब्लॉक के रूप में स्टोर होती हैं, और उनकी कोई सूची या गिनती कहीं नहीं होती।

रिकवरी आपके नियंत्रण में

हर तिजोरी का अपना रिकवरी वाक्यांश होता है, जो आपके डिवाइस पर बनता है और सिर्फ़ आपको दिखाया जाता है। उसे सँभालकर रखें, और वह तिजोरी किसी भी डिवाइस पर बहाल कर सकते हैं।

तकनीकी पाठकों के लिए

एक फ़ाइल कैसे सील होती है।

पूरी पाइपलाइन आपके डिवाइस पर चलती है। हर क़दम एक स्टैंडर्ड कन्स्ट्रक्शन है, और बाइट-स्तर का फ़ॉर्मैट विस्तार से लिखा हुआ है।

  1. 1

    आपका PIN कभी कुंजी नहीं बनता

    PIN, पैटर्न या पासफ़्रेज़ को हर डिवाइस के हिसाब से कैलिब्रेट किए गए एक मेमोरी-हार्ड फ़ंक्शन से स्ट्रेच किया जाता है, इसलिए तेज़ हार्डवेयर पर भी ऑफ़लाइन अंदाज़ा लगाना धीमा रहता है।

    Argon2id (libsodium) → कुंजी को एन्क्रिप्ट करने वाली कुंजी
  2. 2

    Secure Enclave तिजोरी की कुंजी को रैप करता है

    तिजोरी की कुंजी एक ऐसी कुंजी से रैप होती है जो Secure Enclave में रहती है और डिवाइस पासकोड से गेटेड है। इसे एक्सपोर्ट, कॉपी या किसी और फ़ोन पर नहीं ले जाया जा सकता।

    Secure Enclave P-256 · पासकोड से सुरक्षित
  3. 3

    हर फ़ाइल की अपनी कुंजी

    हर तिजोरी की अपनी एक रैंडम 256-बिट कुंजी होती है। उसके अंदर हर फ़ाइल और नोट अपनी कुंजी से सील होता है, जो तिजोरी की कुंजी और फ़ाइल की id से बनती है, इसलिए कोई भी दो फ़ाइलें कुंजी साझा नहीं करतीं और एक उजागर फ़ाइल कुंजी कभी पूरी तिजोरी को उजागर नहीं करती।

    तिजोरी की कुंजी: 256-बिट CSPRNG · फ़ाइल की कुंजी = HKDF-SHA256(तिजोरी की कुंजी, फ़ाइल ID)
  4. 4

    AES-256-GCM, चंक दर चंक

    कॉन्टेंट को चंक्स में एन्क्रिप्ट किया जाता है, हर एक का अपना यूनीक नॉन्स होता है, और मेटाडेटा उसी से ऑथेंटिकेट होता है। जिस चंक से छेड़छाड़ हुई, जिसे बदला या फिर से क्रमबद्ध किया गया, वह खुलने से इनकार कर देता है।

    96-बिट nonce = 32-बिट salt ‖ 64-बिट काउंटर · 128-बिट टैग · सत्यापित हेडर
  5. 5

    तय आकार के ब्लॉक, कोई इंडेक्स नहीं

    एन्क्रिप्टेड आउटपुट एक-जैसे दिखने वाले ब्लॉक के रूप में स्टोर होता है। तिजोरियों या फ़ाइलों की कोई ग्लोबल सूची नहीं है, इसलिए iCloud ब्लॉक गिन सकता है, तिजोरियाँ नहीं।

    एक जैसे ब्लॉक्स का संग्रह · बिना एन्क्रिप्शन की फ़ाइल-सूची नहीं · कोई रजिस्ट्री नहीं
  6. 6

    रिकवरी, तिजोरी की अपनी कीपेयर से सील

    हर तिजोरी की अपनी रिकवरी कीपेयर होती है। 12 शब्द प्राइवेट कुंजी को एनकोड करते हैं; पब्लिक आधा तिजोरी की कुंजी की एक कॉपी सील करता है। सिर्फ़ वही तिजोरी खुलती है, और सिर्फ़ उन्हीं शब्दों से।

    HPKE · DHKEM(P-256) / HKDF-SHA256 / AES-256-GCM
  7. 7

    सुरक्षा मॉडल के बारे में सवाल हैं?

    उस इंसान से पूछें जिसने इसे बनाया। हर मैसेज एक इंसान पढ़ता है, और क्रिप्टोग्राफ़िक डिज़ाइन और फ़ाइल फ़ॉर्मैट — दोनों पर बात हो सकती है।

    hello@sealby.app पर ईमेल करें

सर्वर को क्या दिख सकता है

  • वह एन्क्रिप्टेड डेटा मौजूद है, और उसका अनुमानित आकार क्या है
  • बैकअप आख़िरी बार कब बदला

किसी को क्या नहीं दिख सकता

  • आपकी फ़ाइलें, फ़ोटो, वीडियो या नोट्स
  • आपका PIN, पासफ़्रेज़ या एन्क्रिप्शन कुंजियाँ
  • आपकी कितनी तिजोरियाँ हैं, या कोई छिपी तिजोरी है भी या नहीं
  • पढ़ने लायक कुछ भी, कभी भी, क्योंकि सौंपने के लिए कोई कुंजी है ही नहीं

सीधे जवाब।

क्या Sealby या Apple मेरा डेटा पढ़ सकते हैं?

नहीं। आपका डेटा आपके डिवाइस पर एन्क्रिप्ट होता है, और सिर्फ़ एन्क्रिप्टेड डेटा ही स्टोर या सिंक होता है। न अकाउंट है, न सर्वर पर रखी कोई कुंजी, न बैकडोर। पढ़ने लायक ऐसा कुछ है ही नहीं जिस तक कोई पहुँचे या जिसे सौंपने पर मजबूर किया जा सके।

Sealby कौन-सा एन्क्रिप्शन इस्तेमाल करता है?

फ़ाइलें और नोट्स AES-256-GCM से एन्क्रिप्ट होते हैं, हर एक अपनी अलग कुंजी के साथ। ये कुंजियाँ आपके डिवाइस के Secure Enclave से सुरक्षित रहती हैं और आपके PIN, पैटर्न या पासफ़्रेज़ से खुलती हैं।

अगर मैं अपना रिकवरी वाक्यांश खो दूँ तो?

तब वह तिजोरी सिर्फ़ इस फ़ोन और उसके PIN, पैटर्न या पासफ़्रेज़ पर निर्भर होती है। अगर आप वे भी खो दें, या फ़ोन खो दें, तो उस तिजोरी को कोई वापस नहीं पा सकता। कोई मास्टर कुंजी नहीं है, न बैकडोर। यही वह समझौता है जो Sealby को आपके सिवा किसी के लिए पढ़ने लायक नहीं बनाता — इसलिए अपना रिकवरी वाक्यांश सँभालकर रखें।

क्या आप इस वेबसाइट पर मुझे ट्रैक करते हैं?

एक व्यक्ति के रूप में नहीं। इस साइट पर न कोई कुकी है, न आपके डिवाइस पर कोई पहचानकर्ता सहेजा जाता है, न कोई तृतीय-पक्ष ट्रैकर या विज्ञापन पिक्सेल लोड होता है। हम पेज विज़िट और App Store क्लिक अपने इन्फ्रास्ट्रक्चर पर बिना किसी भी तरह के पहचानकर्ता के गिनते हैं, ताकि हम देख सकें कि कौन-से पेज और भाषाएँ उपयोगी हैं, लेकिन कभी यह नहीं कि उन्हें किसने पढ़ा। Do Not Track या Global Privacy Control भेजने वाले ब्राउज़र बिल्कुल भी नहीं गिने जाते। प्राइवेसी ही प्रोडक्ट है, इसलिए वेबसाइट भी उसी के अनुरूप है।

और: इनकार की गुंजाइश वाली तिजोरियाँ कैसे काम करती हैं ·पूरा FAQ ·कोई सुरक्षा खामी मिली? हमें लिखें hello@sealby.app.

ऐसी प्राइवेसी जो हम पर भरोसे पर टिकी नहीं है।

Sealby डाउनलोड करें और अपना डेटा अपने सिवा सबके लिए अपठनीय रखें।

App Store से डाउनलोड करें

iPhone और iPad · iOS 17+ · मुफ़्त