Tanpa akun, tanpa server, tanpa pintu belakang
Tidak ada apa pun untuk dimasuki, dan tidak ada server yang menyimpan kunci Anda. Tidak ada kunci induk dan tidak ada pintu belakang. Akses hanya bergantung pada Anda.
Model keamanan
Privat sejak dari rancangannya, bukan sekadar janji.
Anda tak perlu memercayai kami. Sealby bersifat privat karena cara pembuatannya: tidak ada akun, tidak ada server, dan kunci tak pernah meninggalkan perangkat Anda.
Istilah-istilah, dijelaskan
Empat hal yang penting diketahui.
- AES-256-GCM
- Standar enkripsi yang digunakan bank dan pemerintah. Kunci 256-bit dengan pemeriksaan integritas bawaan, sehingga file yang diutak-atik langsung menolak terbuka. Sealby memberi tiap file kuncinya sendiri.
- Secure Enclave
- Kunci Secure Enclave yang tidak dapat diekspor melindungi kunci pembuka di perangkat. Sealby menggabungkan perlindungan ini dengan PIN, pola, atau frasa sandi Anda di dalam aplikasi.
- Frasa pemulihan
- Dua belas kata, dibuat di perangkat Anda, yang mewakili kunci sebuah brankas. Tuliskan sekali. Kehilangan PIN atau ponsel, dan frasa itu membawa brankas tersebut kembali dari cadangan. Tak ada orang lain yang memegang salinannya.
- Cadangan iCloud terenkripsi
- Saat Anda mengaktifkan cadangan, Sealby hanya mengunggah blok terenkripsi. Tiap blok dienkripsi sebelum meninggalkan ponsel, sehingga iCloud menyimpan data yang tak bisa dibaca, dihitung, atau diindeks.
Dirancang agar bisa disangkal
Tiap brankas berdiri di balik PIN-nya sendiri. Brankas disimpan sebagai blok terenkripsi yang identik, tanpa daftar maupun hitungannya, di mana pun.
Pemulihan di tangan Anda
Setiap brankas punya frasa pemulihannya sendiri, dibuat di perangkat Anda dan hanya ditampilkan kepada Anda. Simpan baik-baik, dan Anda bisa memulihkan brankas itu di perangkat mana pun.
Untuk pembaca teknis
Cara sebuah file disegel.
Seluruh alurnya berjalan di perangkat Anda. Tiap langkah adalah konstruksi standar, dan format tingkat byte-nya terdokumentasi secara rinci.
- 1
PIN Anda tak pernah menjadi kunci
PIN, pola, atau frasa sandi diperpanjang dengan fungsi yang butuh banyak memori, dikalibrasi per perangkat, sehingga menebak secara offline tetap lambat bahkan di perangkat keras yang cepat.
Argon2id (libsodium) → kunci untuk mengenkripsi kunci - 2
Secure Enclave membungkus kunci brankas
Kunci brankas dibungkus oleh kunci yang berada di Secure Enclave dan dikendalikan oleh kode sandi perangkat. Kunci itu tak bisa diekspor, disalin, atau dipindahkan ke ponsel lain.
Secure Enclave P-256 · akses dilindungi kode sandi - 3
Satu kunci per file
Tiap brankas punya satu kunci 256-bit acak. Setiap file dan catatan di dalamnya disegel dengan kuncinya sendiri, diturunkan dari kunci brankas dan id file, sehingga tak ada dua file yang berbagi kunci dan satu kunci file yang terbongkar tak pernah membongkar seluruh brankas.
Kunci brankas: CSPRNG 256-bit · kunci file = HKDF-SHA256(kunci brankas, id file) - 4
AES-256-GCM, per bagian
Konten dienkripsi dalam bagian-bagian, masing-masing dengan nonce unik, dan metadatanya diautentikasi bersamanya. Bagian yang diutak-atik, ditukar, atau diurutkan ulang akan menolak terbuka.
Nonce 96-bit = salt 32-bit ‖ penghitung 64-bit · tag 128-bit · header terautentikasi - 5
Blok berukuran tetap, tanpa indeks
Keluaran terenkripsi disimpan sebagai blok yang tampak identik. Tak ada daftar global brankas atau file, sehingga iCloud bisa menghitung blok tetapi tidak brankas.
Kumpulan blok seragam · tanpa manifes teks terbuka · tanpa registri - 6
Pemulihan disegel ke pasangan kunci khusus tiap brankas
Tiap brankas punya pasangan kunci pemulihannya sendiri. 12 kata itu mengodekan kunci privat; separuh publiknya menyegel salinan kunci brankas. Hanya brankas itu yang terbuka, dan hanya dengan kata-kata tersebut.
HPKE · DHKEM(P-256) / HKDF-SHA256 / AES-256-GCM - 7
Ada pertanyaan tentang model keamanannya?
Tanyakan pada orang yang membuatnya. Manusia sungguhan membaca tiap pesan, dan desain kriptografi serta format file semuanya bisa dibahas.
Kirim email ke hello@sealby.app
Yang bisa dilihat server
- Bahwa data terenkripsi itu ada, dan kira-kira seberapa besar ukurannya
- Kapan cadangan terakhir berubah
Yang tak bisa dilihat siapa pun
- File, foto, video, atau catatan Anda
- PIN, frasa sandi, atau kunci enkripsi Anda
- Berapa banyak brankas Anda, atau apakah ada brankas tersembunyi
- Apa pun yang terbaca, kapan pun, karena tidak ada kunci yang bisa diserahkan
Jawaban lugas.
Bisakah Sealby atau Apple membaca data saya?
Tidak. Data Anda dienkripsi di perangkat, dan hanya data terenkripsi yang pernah disimpan atau disinkronkan. Tidak ada akun, tidak ada kunci yang dipegang server, dan tidak ada pintu belakang. Tidak ada apa pun yang terbaca untuk bisa diakses atau dipaksa diserahkan oleh siapa pun.
Enkripsi apa yang dipakai Sealby?
File dan catatan dienkripsi dengan AES-256-GCM, masing-masing dengan kuncinya sendiri. Kunci-kunci itu dilindungi Secure Enclave di perangkat Anda dan dibuka dengan PIN, pola, atau frasa sandi Anda.
Bagaimana jika frasa pemulihan saya hilang?
Maka brankas itu hanya bergantung pada ponsel ini dan PIN, pola, atau frasa sandinya. Kalau Anda kehilangan itu juga, atau kehilangan ponselnya, tak seorang pun bisa memulihkan brankas tersebut. Tidak ada kunci induk dan tidak ada pintu belakang. Itulah konsekuensi yang membuat Sealby tak bisa dibaca oleh siapa pun kecuali Anda, jadi simpan frasa pemulihan Anda baik-baik.
Apakah saya dilacak di situs web ini?
Tidak, bukan sebagai pribadi. Situs ini tidak memasang cookie, tidak menyimpan pengidentifikasi apa pun di perangkat Anda, dan tidak memuat pelacak pihak ketiga maupun piksel iklan. Kami menghitung kunjungan halaman dan klik App Store di infrastruktur kami sendiri, tanpa pengidentifikasi apa pun, sehingga kami bisa melihat halaman dan bahasa mana yang berguna, tetapi tidak pernah tahu siapa yang membacanya. Peramban yang mengirim Do Not Track atau Global Privacy Control sama sekali tidak dihitung. Privasi adalah produknya, jadi situs webnya pun selaras.
Lainnya: cara kerja brankas yang bisa disangkal ·FAQ lengkap ·Menemukan celah keamanan? Tulis ke hello@sealby.app.
Privasi yang tak bergantung pada kepercayaan kepada kami.
Unduh Sealby dan jaga data Anda tetap tak terbaca oleh siapa pun kecuali Anda.
Unduh di App Store
iPhone & iPad · iOS 17+ · Gratis