Sigurnosni model

Privatno po dizajnu, ne po obećanju.

Ne moraš nam vjerovati. Sealby je privatan zbog načina na koji je građen: nema računa, nema poslužitelja, a ključevi nikad ne napuštaju tvoje uređaje.

Pojmovi, objašnjeni

Četiri stvari vrijedne poznavanja.

AES-256-GCM
Standard šifriranja koji koriste banke i vlade. Ključevi od 256 bita i ugrađena provjera integriteta, pa se datoteka kojom se petljalo jednostavno odbija otvoriti. Sealby svakoj datoteci daje vlastiti ključ.
Secure Enclave
Ključ u Secure Enclave koji se ne može izvesti štiti ključ za otključavanje na uređaju. Sealby u aplikaciji kombinira tu zaštitu s vašim PIN-om, uzorkom ili pristupnom frazom.
Fraza za oporavak
Dvanaest riječi, generiranih na tvom uređaju, koje zamjenjuju ključ trezora. Zapiši ih jednom. Izgubiš li PIN ili telefon, fraza vraća taj trezor iz sigurnosne kopije. Nitko drugi nema njezinu kopiju.
Šifrirana iCloud sigurnosna kopija
Kad uključiš sigurnosnu kopiju, Sealby učitava samo šifrirane blokove. Svaki blok šifrira se prije nego što napusti telefon, pa iCloud sprema podatke koje ne može pročitati, izbrojiti ni indeksirati.

Bez računa, poslužitelja i stražnjih vrata

Nema prijave i nijedan poslužitelj ne drži tvoje ključeve. Nema glavnog ključa ni stražnjih vrata. Pristup ne ovisi ni o kome osim o tebi.

Osmišljeno za poricanje

Svaki trezor stoji iza vlastitog PIN-a. Trezori se pohranjuju kao jednaki šifrirani blokovi, bez ikakva popisa i broja, nigdje.

Oporavak pod tvojom kontrolom

Svaki trezor ima vlastitu frazu za oporavak, stvorenu na tvom uređaju i prikazanu samo tebi. Čuvaj je na sigurnom i taj trezor možeš obnoviti na bilo kojem uređaju.

Za tehničkog čitatelja

Kako se datoteka zapečaćuje.

Cijeli proces odvija se na tvom uređaju. Svaki je korak standardna konstrukcija, a format na razini bajtova detaljno je zapisan.

  1. 1

    Tvoj PIN nikad ne postaje ključ

    PIN, uzorak ili pristupna fraza rastežu se funkcijom zahtjevnom za memoriju, baždarenom po uređaju, pa je pogađanje izvan mreže sporo čak i na brzom hardveru.

    Argon2id (libsodium) → ključ za šifriranje ključeva
  2. 2

    Secure Enclave omata ključ trezora

    Ključ trezora omata ključ koji živi u Secure Enclaveu i kontrolira ga kod uređaja. Ne može se izvesti, kopirati ili premjestiti na drugi telefon.

    Secure Enclave P-256 · pristup uvjetovan šifrom uređaja
  3. 3

    Jedan ključ po datoteci

    Svaki trezor ima jedan nasumični ključ od 256 bita. Svaka datoteka i bilješka unutar njega zapečaćena je vlastitim ključem, izvedenim iz ključa trezora i ID-a datoteke, tako da nikoje dvije datoteke ne dijele ključ, a jedan izložen ključ datoteke nikad ne izlaže trezor.

    Ključ trezora: 256-bitni CSPRNG · ključ datoteke = HKDF-SHA256(ključ trezora, ID datoteke)
  4. 4

    AES-256-GCM, blok po blok

    Sadržaj se šifrira u blokovima s jedinstvenim nonceom za svaki, a metapodaci se autentificiraju zajedno s njim. Blok kojim se petljalo, koji je zamijenjen ili poredan drukčije, odbija se otvoriti.

    96-bitni nonce = 32-bitna sol ‖ 64-bitni brojač · 128-bitna oznaka · autentificirano zaglavlje
  5. 5

    Blokovi fiksne veličine, bez indeksa

    Šifrirani izlaz sprema se kao blokovi koji izgledaju jednako. Ne postoji globalni popis trezora ni datoteka, pa iCloud može brojati blokove, ali ne trezore.

    Skup jednolikih blokova · bez manifesta u čitljivom obliku · bez registra
  6. 6

    Oporavak zapečaćen paru ključeva za svaki trezor

    Svaki trezor ima vlastiti par ključeva za oporavak. Tih 12 riječi kodira privatni ključ; javna polovica zapečaćuje kopiju ključa trezora. Otvara se samo taj trezor, i samo tim riječima.

    HPKE · DHKEM(P-256) / HKDF-SHA256 / AES-256-GCM
  7. 7

    Pitanja o sigurnosnom modelu?

    Pitaj osobu koja ga je izgradila. Poruke čita čovjek, a kriptografski dizajn i format datoteke otvoreni su za pitanja.

    Piši na hello@sealby.app

Što bi poslužitelj mogao vidjeti

  • Da ti šifrirani podaci postoje i otprilike koliko su veliki
  • Kad se sigurnosna kopija zadnji put promijenila

Što ne može vidjeti nitko

  • Tvoje datoteke, fotografije, videozapise ili bilješke
  • Tvoj PIN, pristupnu frazu ili ključeve za šifriranje
  • Koliko trezora imaš i postoji li skriveni
  • Bilo što čitljivo, ikad, jer ne postoji ključ koji bi se predao

Izravni odgovori.

Mogu li Sealby ili Apple čitati moje podatke?

Ne. Tvoji podaci šifriraju se na tvom uređaju, a spremaju se ili sinkroniziraju samo šifrirani podaci. Nema računa, ključa na poslužitelju ni stražnjih vrata. Ne postoji ništa čitljivo čemu bi itko mogao pristupiti ili što bi mogao biti prisiljen predati.

Koje šifriranje Sealby koristi?

Datoteke i bilješke šifriraju se AES-256-GCM-om, svaka vlastitim ključem. Ključeve štiti Secure Enclave u tvom uređaju, a otključavaju se tvojim PIN-om, uzorkom ili pristupnom frazom.

Što ako izgubim frazu za oporavak?

Tada taj trezor ovisi isključivo o ovom mobitelu i njegovu PIN-u, uzorku ili pristupnoj frazi. Izgubiš li i njih, ili izgubiš mobitel, nitko ne može oporaviti trezor. Nema glavnog ključa ni stražnjih vrata. To je kompromis zbog kojeg Sealby ne može pročitati nitko osim tebe, pa frazu za oporavak čuvaj pažljivo.

Pratite li me na ovoj stranici?

Ne, ne kao osobu. Ova stranica ne postavlja kolačiće, ne pohranjuje nikakav identifikator na tvom uređaju i ne učitava alate za praćenje ni oglašivačke piksele trećih strana. Brojimo posjete stranica i klikove na App Store na vlastitoj infrastrukturi, bez ikakvog identifikatora, tako da vidimo koje su stranice i jezici korisni, ali nikad tko ih je čitao. Preglednici koji šalju Do Not Track ili Global Privacy Control uopće se ne broje. Privatnost je proizvod, pa je i stranica u skladu s tim.

Više: kako rade trezori s poricanjem ·sva česta pitanja ·Ako uočiš sigurnosni propust, piši na hello@sealby.app.

Privatnost koja ne ovisi o povjerenju u nas.

Preuzmi Sealby i drži svoje podatke nečitljivima za sve osim za sebe.

Preuzmi na App Storeu

iPhone i iPad · iOS 17+ · Besplatno