ანგარიშის, სერვერისა და ფარული წვდომის გარეშე
შესასვლელი ანგარიში არ არსებობს და არც სერვერი ინახავს თქვენს გასაღებებს. არც მთავარი გასაღებია და არც ფარული წვდომა. წვდომა მხოლოდ თქვენზეა დამოკიდებული.
უსაფრთხოების მოდელი
კონფიდენციალური აგებულებით და არა დაპირებით.
არ არის საჭირო, გვენდოთ. Sealby კონფიდენციალურია თავისი აგებულების გამო: ანგარიში და სერვერი არ არსებობს, გასაღებები კი თქვენს მოწყობილობებს არასოდეს ტოვებს.
ტერმინების განმარტება
ოთხი რამ, რაც უნდა იცოდეთ.
- AES-256-GCM
- ბანკებისა და სახელმწიფოების მიერ გამოყენებული დაშიფვრის სტანდარტი. 256-ბიტიანი გასაღებები და ჩაშენებული მთლიანობის შემოწმება ნიშნავს, რომ შეცვლილი ფაილი უბრალოდ არ იხსნება. Sealby თითოეულ ფაილს საკუთარ გასაღებს აძლევს.
- Secure Enclave
- თქვენს iPhone-ში არსებული ცალკე ჩიპი, რომელიც გასაღებებს ინახავს და არასოდეს გასცემს. Sealby გასაღების მასალას იქ ინახავს; თქვენი PIN-კოდი, შაბლონი ან საპაროლო ფრაზა მას ჩიპზე ხსნის და არა აპში.
- აღდგენის ფრაზა
- თქვენს მოწყობილობაზე შექმნილი თორმეტი სიტყვა, რომლებიც სეიფის გასაღებს წარმოადგენს. ერთხელ ჩაიწერეთ. PIN-კოდის ან ტელეფონის დაკარგვისას ფრაზა ამ სეიფს სარეზერვო ასლიდან აღადგენს. ასლი სხვას არავის აქვს.
- iCloud-ის დაშიფრული სარეზერვო ასლი
- სარეზერვო ასლის ჩართვისას Sealby მხოლოდ არეულ ბლოკებს ტვირთავს. თითოეული ბლოკი ტელეფონის დატოვებამდე იშიფრება, ამიტომ iCloud ინახავს მონაცემებს, რომელთა წაკითხვა, დათვლა ან ინდექსირება არ შეუძლია.
აგებულებით უარყოფადი
თითოეული სეიფი საკუთარი PIN-კოდის მიღმაა. სეიფები ერთნაირი დაშიფრული ბლოკების სახით ინახება; მათი სია და რაოდენობა კი არსად აღირიცხება.
აღდგენა თქვენი კონტროლით
თითოეულ სეიფს აქვს საკუთარი აღდგენის ფრაზა, რომელიც თქვენს მოწყობილობაზე იქმნება და მხოლოდ თქვენ გიჩვენდებათ. უსაფრთხოდ შეინახეთ და ამ სეიფს ნებისმიერ მოწყობილობაზე აღადგენთ.
ტექნიკური მკითხველისთვის
როგორ ილუქება ფაილი.
მთელი პროცესი თქვენს მოწყობილობაზე მიმდინარეობს. თითოეული ნაბიჯი სტანდარტული კონსტრუქციაა, ხოლო ბაიტების დონეზე ფორმატი აუდიტორებისთვის აღწერილია.
- 1
თქვენი PIN-კოდი არასოდეს ხდება გასაღები
PIN-კოდი, შაბლონი ან საპაროლო ფრაზა თითოეულ მოწყობილობაზე მორგებული, მეხსიერებისადმი მომთხოვნი ფუნქციით ძლიერდება, ამიტომ ოფლაინ გამოცნობა სწრაფ აპარატურაზეც ნელია.
Argon2id (libsodium) → გასაღების დაშიფვრის გასაღები - 2
Secure Enclave სეიფის გასაღებს ფუთავს
სეიფის გასაღებს ფუთავს გასაღები, რომელიც Secure Enclave-ში ინახება და მოწყობილობის პაროლ-კოდითაა დაცული. მისი ექსპორტი, კოპირება ან სხვა ტელეფონზე გადატანა შეუძლებელია.
Secure Enclave P-256 · დაცულია მოწყობილობის პაროლ-კოდით - 3
თითო გასაღები თითო ფაილზე
თითოეულ სეიფს აქვს ერთი შემთხვევითი 256-ბიტიანი გასაღები. მასში არსებული ყოველი ფაილი და ჩანაწერი საკუთარი გასაღებით ილუქება, რომელიც სეიფის გასაღებიდან და ფაილის id-დან მიიღება, ამიტომ ორ ფაილს საერთო გასაღები არ აქვს და ერთი ფაილის გასაღების გამჟღავნება სეიფს არ ამჟღავნებს.
სეიფის გასაღები: 256-ბიტიანი CSPRNG · ფაილის გასაღები = HKDF-SHA256(სეიფის გასაღები, ფაილის id) - 4
AES-256-GCM, ნაწილ-ნაწილ
შიგთავსი ნაწილებად იშიფრება, თითოეული უნიკალური nonce-ით, მეტამონაცემები კი მასთან ერთად ავთენტიფიცირდება. შეცვლილი, ჩანაცვლებული ან გადაადგილებული ნაწილი გახსნაზე უარს ამბობს.
96-ბიტიანი nonce = 32-ბიტიანი salt ‖ 64-ბიტიანი counter · 128-ბიტიანი tag · ავთენტიფიცირებული header - 5
ფიქსირებული ზომის ბლოკები, ინდექსის გარეშე
დაშიფრული შედეგი ერთნაირი გარეგნობის ბლოკებად ინახება. სეიფებისა თუ ფაილების საერთო სია არ არსებობს, ამიტომ iCloud-ს ბლოკების დათვლა შეუძლია, სეიფების კი არა.
ერთგვაროვანი ბლოკების ფონდი · ღია ტექსტის manifest-ის გარეშე · registry-ის გარეშე - 6
აღდგენა ილუქება თითოეული სეიფის გასაღებების წყვილით
თითოეულ სეიფს აღდგენის საკუთარი გასაღებების წყვილი აქვს. 12 სიტყვა პირად გასაღებს კოდირებს; საჯარო ნაწილი სეიფის გასაღების ასლს ლუქავს. იხსნება მხოლოდ ეს სეიფი და მხოლოდ ამ სიტყვებით.
HPKE · DHKEM(P-256) / HKDF-SHA256 / AES-256-GCM - 7
კითხვები გაქვთ უსაფრთხოების მოდელზე?
ჰკითხეთ მის შემქმნელს. ყველა შეტყობინებას ადამიანი კითხულობს; შეგიძლიათ იკითხოთ როგორც კრიპტოგრაფიულ დიზაინზე, ისე ფაილის ფორმატსა და აუდიტზე.
მისწერეთ hello@sealby.app-ზე
რისი ნახვა შეეძლო სერვერს
- ის, რომ დაშიფრული მონაცემები არსებობს და დაახლოებით რა ზომისაა
- ბოლოს როდის შეიცვალა სარეზერვო ასლი
რას ვერავინ ხედავს
- თქვენს ფაილებს, ფოტოებს, ვიდეოებს ან ჩანაწერებს
- თქვენს PIN-კოდს, საპაროლო ფრაზას ან დაშიფვრის გასაღებებს
- რამდენი სეიფი გაქვთ ან არსებობს თუ არა ფარული სეიფი
- რაიმე წაკითხვადს — არასოდეს, რადგან გადასაცემი გასაღები არ არსებობს
პირდაპირი პასუხები.
შეუძლია Sealby-ს ან Apple-ს ჩემი მონაცემების წაკითხვა?
არა. თქვენი მონაცემები მოწყობილობაზე იშიფრება და მხოლოდ დაშიფრული სახით ინახება ან სინქრონდება. არც ანგარიშია, არც სერვერზე შენახული გასაღები და არც ფარული წვდომა. არ არსებობს წაკითხვადი რამ, რაზეც ვინმე წვდომას მიიღებდა ან რომლის გადაცემაც შეიძლება აიძულონ.
რომელ დაშიფვრას იყენებს Sealby?
ფაილები და ჩანაწერები AES-256-GCM-ით იშიფრება, თითოეული საკუთარი გასაღებით. გასაღებებს თქვენი მოწყობილობის Secure Enclave იცავს, ხოლო მათ PIN-კოდი, შაბლონი ან საპაროლო ფრაზა ხსნის.
რა მოხდება, თუ აღდგენის ფრაზას დავკარგავ?
მაშინ ეს სეიფი მხოლოდ ამ ტელეფონსა და მის PIN-კოდზე, შაბლონზე ან საპაროლო ფრაზაზე იქნება დამოკიდებული. თუ მათაც ან ტელეფონსაც დაკარგავთ, სეიფს ვერავინ აღადგენს. არც მთავარი გასაღები არსებობს და არც ფარული წვდომა. ეს ის კომპრომისია, რომლის წყალობითაც Sealby-ში მონაცემების წაკითხვა მხოლოდ თქვენ შეგიძლიათ, ამიტომ აღდგენის ფრაზა ფრთხილად შეინახეთ.
მითვალთვალებთ ამ ვებსაიტზე?
არა, როგორც პიროვნებას. ეს საიტი cookie-ებს არ აყენებს, თქვენს მოწყობილობაზე იდენტიფიკატორს არ ინახავს და მესამე მხარის თვალთვალის საშუალებებსა თუ სარეკლამო პიქსელებს არ ტვირთავს. გვერდების ვიზიტებსა და App Store-ზე დაწკაპუნებებს ჩვენსავე ინფრასტრუქტურაზე, ყოველგვარი იდენტიფიკატორის გარეშე ვითვლით, რათა დავინახოთ, რომელი გვერდები და ენებია სასარგებლო, მაგრამ არასოდეს — ვინ წაიკითხა ისინი. ბრაუზერები, რომლებიც Do Not Track-ს ან Global Privacy Control-ს აგზავნის, საერთოდ არ ითვლება. კონფიდენციალურობა ჩვენი პროდუქტია, ამიტომ ვებსაიტიც მას შეესაბამება.
მეტი: როგორ მუშაობს უარყოფადი სეიფები ·სრული FAQ ·იპოვეთ უსაფრთხოების პრობლემა? მოგვწერეთ hello@sealby.app.
კონფიდენციალურობა, რომელიც ჩვენდამი ნდობაზე არ არის დამოკიდებული.
ჩამოტვირთეთ Sealby და თქვენი მონაცემები ყველასთვის, თქვენ გარდა, წაუკითხავი შეინახეთ.
ჩამოტვირთეთ App Store-დან
iPhone და iPad · iOS 17+ · უფასო