Niente account, niente server, niente backdoor
Non c’è nulla a cui accedere e nessun server custodisce le tue chiavi. Non esiste una chiave maestra né una backdoor. L’accesso non dipende da nessuno tranne te.
Modello di sicurezza
Privata per costruzione, non per promessa.
Non devi fidarti di noi. Sealby è privata per come è costruita: non c’è account, non c’è server e le chiavi non lasciano mai i tuoi dispositivi.
I termini, spiegati
Quattro cose da sapere.
- AES-256-GCM
- Lo standard di cifratura usato da banche e governi. Chiavi a 256 bit e un controllo di integrità incorporato, così un file manomesso si rifiuta semplicemente di aprirsi. Sealby assegna a ogni file la propria chiave.
- Secure Enclave
- Una chiave non esportabile di Secure Enclave protegge la chiave di sblocco del dispositivo. Sealby combina questa protezione con il tuo PIN, la tua sequenza o la tua passphrase all’interno dell’app.
- Frase di recupero
- Dodici parole, generate sul tuo dispositivo, che rappresentano la chiave di una cassaforte. Scrivile una volta sola. Se perdi il PIN o il telefono, la frase riporta indietro quella cassaforte da un backup. Nessun altro ne possiede una copia.
- Backup iCloud cifrato
- Quando attivi il backup, Sealby carica solo blocchi mescolati. Ogni blocco viene cifrato prima di lasciare il telefono, così iCloud conserva dati che non può leggere, contare né indicizzare.
Negabile fin dal progetto
Ogni cassaforte vive dietro il suo PIN. Le casseforti sono memorizzate come blocchi cifrati identici, senza alcun elenco né conteggio, da nessuna parte.
Un recupero che controlli tu
Ogni cassaforte ha la sua frase di recupero, creata sul tuo dispositivo e mostrata solo a te. Conservala al sicuro e potrai ripristinare quella cassaforte su qualsiasi dispositivo.
Per chi ha competenze tecniche
Come viene sigillato un file.
L’intero processo avviene sul tuo dispositivo. Ogni passaggio è una costruzione standard, e il formato a livello di byte è documentato nel dettaglio.
- 1
Il tuo PIN non diventa mai la chiave
Il PIN, la sequenza o la passphrase viene allungata con una funzione ad alto uso di memoria, calibrata per dispositivo, così indovinarla offline resta lenta anche su hardware veloce.
Argon2id (libsodium) → chiave di cifratura delle chiavi - 2
Il Secure Enclave avvolge la chiave della cassaforte
La chiave della cassaforte è avvolta da una chiave che vive nel Secure Enclave ed è vincolata al codice del dispositivo. Non può essere esportata, copiata o spostata su un altro telefono.
Secure Enclave P-256 · accesso vincolato al codice - 3
Una chiave per ogni file
Ogni cassaforte ha una chiave casuale a 256 bit. Ogni file e ogni nota al suo interno è sigillato sotto la propria chiave, derivata dalla chiave della cassaforte e dall’id del file, così nessun file condivide una chiave e una chiave di file esposta non espone mai la cassaforte.
Chiave cassaforte: CSPRNG a 256 bit · chiave file = HKDF-SHA256(chiave cassaforte, ID file) - 4
AES-256-GCM, blocco per blocco
Il contenuto viene cifrato a blocchi, ognuno con un nonce unico, e i metadati sono autenticati insieme a esso. Un blocco manomesso, scambiato o riordinato si rifiuta di aprirsi.
Nonce a 96 bit = salt a 32 bit ‖ contatore a 64 bit · tag a 128 bit · intestazione autenticata - 5
Blocchi di dimensione fissa, senza indice
I dati cifrati vengono conservati come blocchi identici tra loro. Non esiste un elenco globale di casseforti o file, così iCloud può contare i blocchi, ma non le casseforti.
Insieme di blocchi uniformi · nessun manifest in chiaro · nessun registro - 6
Recupero sigillato su una coppia di chiavi per cassaforte
Ogni cassaforte ha la propria coppia di chiavi di recupero. Le 12 parole codificano la chiave privata; la metà pubblica sigilla una copia della chiave della cassaforte. Si apre solo quella cassaforte, e solo con quelle parole.
HPKE · DHKEM(P-256) / HKDF-SHA256 / AES-256-GCM - 7
Domande sul modello di sicurezza?
Chiedi a chi lo ha costruito. Una persona vera legge ogni messaggio, e il design crittografico e il formato dei file sono argomenti aperti.
Scrivi a hello@sealby.app
Cosa potrebbe vedere un server
- Che quei dati cifrati esistono e, all’incirca, quanto sono grandi
- Quando un backup è cambiato l’ultima volta
Cosa non può vedere nessuno
- I tuoi file, foto, video o note
- Il tuo PIN, la passphrase o le chiavi di cifratura
- Quante casseforti hai, o se ne esiste una nascosta
- Nulla di leggibile, mai, perché non esiste una chiave da consegnare
Risposte chiare.
Sealby o Apple possono leggere i miei dati?
No. I tuoi dati vengono cifrati sul dispositivo, e viene salvato o sincronizzato solo materiale cifrato. Non c’è account, nessuna chiave su un server e nessuna backdoor. Non esiste nulla di leggibile a cui qualcuno possa accedere o che sia costretto a consegnare.
Che cifratura usa Sealby?
File e note vengono cifrati con AES-256-GCM, ognuno con la propria chiave. Le chiavi sono protette dal Secure Enclave del tuo dispositivo e sbloccate dal tuo PIN, dalla tua sequenza o dalla tua passphrase.
E se perdo la frase di recupero?
Allora quella cassaforte dipende soltanto da questo telefono e dal suo PIN, sequenza o passphrase. Se perdi anche quelli, o perdi il telefono, nessuno può recuperare la cassaforte. Non esiste una chiave maestra né una backdoor. È il compromesso che rende Sealby leggibile solo da te: conserva la frase di recupero con cura.
Mi tracciate su questo sito?
No, non come persona. Questo sito non usa cookie, non memorizza alcun identificatore sul tuo dispositivo e non carica tracker di terze parti né pixel pubblicitari. Conteggiamo le visite alle pagine e i clic verso l’App Store sulla nostra infrastruttura, senza alcun identificatore, così possiamo vedere quali pagine e lingue sono utili, ma mai chi le ha lette. I browser che inviano Do Not Track o Global Privacy Control non vengono conteggiati affatto. La privacy è il prodotto, e il sito è coerente con questo.
Altro: come funzionano le casseforti negabili ·tutte le FAQ ·Hai trovato un problema di sicurezza? Scrivi a hello@sealby.app.
Una privacy che non dipende dal fidarti di noi.
Scarica Sealby e mantieni i tuoi dati illeggibili per chiunque, tranne te.
Scarica su App Store
iPhone e iPad · iOS 17+ · Gratis