Se fiók, se szerver, se hátsó kapu
Nincs mibe bejelentkezni, és egyetlen szerver sem őrzi a kulcsaidat. Nincs mesterkulcs és nincs hátsó kapu. A hozzáférés senki máson nem múlik, csak rajtad.
Biztonsági modell
Az adatvédelem a felépítésből fakad, nem ígéretekből.
Nem kell megbíznod bennünk. A Sealby azért véd, ahogyan felépül: nincs fiók, nincs szerver, és a kulcsok soha nem hagyják el az eszközeidet.
A fogalmak, elmagyarázva
Négy dolog, amit érdemes tudni.
- AES-256-GCM
- A bankok és kormányok által használt titkosítási szabvány. 256 bites kulcsok és beépített integritásellenőrzés, így egy meghamisított fájl egyszerűen nem nyílik meg. A Sealby minden fájlnak saját kulcsot ad.
- Secure Enclave
- A Secure Enclave nem exportálható kulcsa védi az eszköz feloldási kulcsát. A Sealby ezt a védelmet az alkalmazásban kombinálja a PIN-kódoddal, mintáddal vagy jelmondatoddal.
- Helyreállítási kifejezés
- Tizenkét szó, amely az eszközödön jön létre, és egy széf kulcsát helyettesíti. Írd le egyszer. Ha elveszíted a PIN-kódodat vagy a telefonodat, a kifejezés visszahozza azt a széfet egy mentésből. Másolata senki másnak nincs.
- Titkosított iCloud-mentés
- Amikor bekapcsolod a mentést, a Sealby csak összekevert blokkokat tölt fel. Minden blokk titkosítva van, mielőtt elhagyná a telefont, így az iCloud olyan adatot tárol, amit nem tud elolvasni, megszámolni vagy indexelni.
Letagadhatóra tervezve
Minden széfet külön PIN-kód véd. A széfek egyforma titkosított blokkokként tárolódnak, sehol sincs róluk lista vagy darabszám.
Helyreállítás, amit te irányítasz
Minden széfnek saját helyreállítási kifejezése van, amely az eszközödön jön létre, és csak neked jelenik meg. Őrizd meg biztonságban, és a széfet bármelyik eszközön visszaállíthatod.
A technikai olvasónak
Így pecsételődik le egy fájl.
A teljes folyamat az eszközödön fut. Minden lépés egy szabványos konstrukció, és a bájtszintű formátum részletesen le van írva.
- 1
A PIN-kódod sosem lesz a kulcs
A PIN-kódot, mintát vagy jelmondatot egy eszközönként kalibrált, memóriaigényes függvény nyújtja meg, így az offline találgatás lassú marad még gyors hardveren is.
Argon2id (libsodium) → kulcstitkosító kulcs - 2
A Secure Enclave csomagolja be a széf kulcsát
A széf kulcsát egy olyan kulcs csomagolja be, amely a Secure Enclave-ben él, és az eszköz jelkódja őrzi. Nem exportálható, nem másolható és nem vihető át másik telefonra.
Secure Enclave P-256 · eszközkódhoz kötött hozzáférés - 3
Fájlonként egy kulcs
Minden széfnek egy véletlenszerű, 256 bites kulcsa van. Az összes fájl és jegyzet a széfben a saját kulcsával van lepecsételve, amelyet a széf kulcsából és a fájl azonosítójából származtatnak, így semelyik két fájl nem osztozik kulcson, és egyetlen felfedett fájlkulcs sem tárja fel a széfet.
Széfkulcs: 256 bites CSPRNG · fájlkulcs = HKDF-SHA256(széfkulcs, fájlazonosító) - 4
AES-256-GCM, darabonként
A tartalom darabokban titkosítódik, mindegyik egyedi nonce-szal, és a metaadatokat is hitelesíti vele együtt. Egy meghamisított, kicserélt vagy átrendezett darab nem nyílik meg.
96 bites nonce = 32 bites só ‖ 64 bites számláló · 128 bites hitelesítési címke · hitelesített fejléc - 5
Fix méretű blokkok, index nélkül
A titkosított kimenet egyforma kinézetű blokkokként tárolódik. Nincs globális lista a széfekről vagy fájlokról, így az iCloud meg tudja számolni a blokkokat, de a széfeket nem.
Egységes blokkhalmaz · nincs nyílt szövegű leírólista · nincs nyilvántartás - 6
A helyreállítás egy széfenkénti kulcspárhoz van lepecsételve
Minden széfnek saját helyreállítási kulcspárja van. A 12 szó kódolja a titkos kulcsot; a nyilvános fele pecsételi le a széf kulcsának egy másolatát. Csak az a széf nyílik meg, és csak azokkal a szavakkal.
HPKE · DHKEM(P-256) / HKDF-SHA256 / AES-256-GCM - 7
Kérdésed van a biztonsági modellről?
Kérdezd meg azt, aki megépítette. Minden üzenetet ember olvas el, és a kriptográfiai tervezés és a fájlformátum is nyílt téma.
Írj a hello@sealby.app címre
Mit láthatna egy szerver
- Hogy létezik a titkosított adat, és nagyjából mekkora
- Hogy mikor változott utoljára a mentés
Mit nem láthat senki
- A fájljaidat, fotóidat, videóidat vagy jegyzeteidet
- A PIN-kódodat, a jelmondatodat vagy a titkosítási kulcsaidat
- Hogy hány széfed van, vagy hogy létezik-e rejtett széf
- Bármit olvasható formában, soha – mert nincs kulcs, amit át lehetne adni
Egyenes válaszok.
El tudja olvasni a Sealby vagy az Apple az adataimat?
Nem. Az adataid az eszközödön titkosítódnak, és csak titkosított adat tárolódik vagy szinkronizálódik. Nincs fiók, nincs szerveren őrzött kulcs és nincs hátsó kapu. Nincs semmi olvasható, amihez bárki hozzáférhetne, vagy amit ki lehetne kényszeríteni.
Milyen titkosítást használ a Sealby?
A fájlok és jegyzetek AES-256-GCM titkosítást kapnak, mindegyik saját kulccsal. A kulcsokat az eszközöd Secure Enclave-je védi, és a PIN-kódod, mintád vagy jelmondatod oldja fel őket.
Mi történik, ha elveszítem a helyreállítási kifejezést?
Akkor az a széf kizárólag ezen a telefonon és a hozzá tartozó PIN-kódon, mintán vagy jelmondaton múlik. Ha ezeket is elveszíted, vagy elveszíted a telefont, senki sem tudja visszaállítani a széfet. Nincs mesterkulcs és nincs hátsó kapu. Ez az ára annak, hogy a Sealbyt rajtad kívül senki sem tudja olvasni – ezért őrizd gondosan a helyreállítási kifejezést.
Követtek engem ezen a weboldalon?
Nem, személyként nem. Ez az oldal nem használ sütiket, semmilyen azonosítót nem tárol az eszközödön, és nem tölt be harmadik féltől származó nyomkövetőket vagy hirdetési pixeleket. Az oldal- és App Store-kattintásokat a saját infrastruktúránkon számoljuk, mindenféle azonosító nélkül, így látjuk, mely oldalak és nyelvek hasznosak, de azt soha, hogy ki olvasta őket. A Do Not Track vagy Global Privacy Control jelzést küldő böngészőket egyáltalán nem számoljuk. A magánszféra maga a termék – a weboldal is ehhez igazodik.
Továbbiak: így működnek a letagadható széfek ·teljes GYIK ·Biztonsági hibát találtál? Írj ide: hello@sealby.app.
Magánszféra, amely nem a belénk vetett bizalmon múlik.
Töltsd le a Sealbyt – az adataid mindenki más számára olvashatatlanok maradnak.
Letöltés az App Store-ból
iPhone és iPad · iOS 17+ · Ingyenes