Қауіпсіздік үлгісі

Құпиялық уәдеге емес, құрылымға негізделген.

Бізге сенудің қажеті жоқ. Sealby құпиялығы құрылымына негізделген: тіркелгі де, сервер де жоқ, кілттер құрылғыларыңыздан шықпайды.

Терминдерге түсінік

Білуге тұрарлық төрт нәрсе.

AES-256-GCM
Банктер мен үкіметтер қолданатын шифрлау стандарты. 256 биттік кілттер және кіріктірілген тұтастық тексерісі бар, сондықтан өзгертілген файл ашылудан бас тартады. Sealby әр файлға жеке кілт береді.
Secure Enclave
iPhone ішіндегі кілттерді ұстап, оларды сыртқа бермейтін бөлек чип. Sealby кілт материалын сонда сақтайды; PIN, өрнек не құпия сөз тіркесі оны қолданбада емес, чиптің ішінде ашады.
Қалпына келтіру сөз тіркесі
Құрылғыңызда жасалатын және қойма кілтінің орнына жүретін он екі сөз. Оларды бір рет жазып алыңыз. PIN не телефон жоғалса, тіркес қойманы сақтық көшірмеден қайтарады. Оның көшірмесі басқа ешкімде жоқ.
Шифрланған iCloud сақтық көшірмесі
Көшірмені қосқанда Sealby тек араласқан блоктарды жүктейді. Әр блок телефоннан шықпай тұрып шифрланады, сондықтан iCloud өзі оқи, санай не индекстей алмайтын деректі сақтайды.

Тіркелгі, сервер және бэкдор жоқ

Кіретін тіркелгі де, кілттеріңізді ұстайтын сервер де жоқ. Басты кілт пен бэкдор жоқ. Қолжетімділік тек Сізге байланысты.

Барын жасыруға арналған

Әр қойманың өз PIN-і бар. Қоймалар бірдей шифрланған блоктар түрінде, тізімсіз және санақсыз сақталады.

Өзіңіз басқаратын қалпына келтіру

Әр қойманың құрылғыда жасалып, тек Сізге көрсетілетін жеке қалпына келтіру сөз тіркесі бар. Қауіпсіз сақтасаңыз, сол қойманы кез келген құрылғыда қайтара аласыз.

Техникалық оқырманға

Файл қалай мөрленеді.

Бүкіл процесс құрылғыңызда жүреді. Әр қадам стандартты құрылымға сүйенеді, ал байт деңгейіндегі пішім аудиторлар үшін құжатталған.

  1. 1

    PIN ешқашан кілтке айналмайды

    PIN, өрнек не құпия сөз тіркесі әр құрылғыға бейімделген жадыны көп қажет ететін функциямен созылады, сондықтан жылдам жабдықта да офлайн болжау баяу жүреді.

    Argon2id (libsodium) → кілтті шифрлау кілті
  2. 2

    Secure Enclave қойма кілтін орайды

    Қойма кілтін Secure Enclave ішінде тұратын және құрылғы кодымен қорғалған кілт орайды. Оны экспорттау, көшіру не басқа телефонға жылжыту мүмкін емес.

    Secure Enclave P-256 · құрылғы кодымен қорғалған
  3. 3

    Әр файлға бір кілт

    Әр қойманың кездейсоқ 256 биттік бір кілті бар. Ішіндегі әр файл мен жазба қойма кілті мен файл идентификаторынан туындайтын жеке кілтпен мөрленеді, сондықтан екі файл бір кілтті бөліспейді және бір файл кілтінің ашылуы қойманы ашпайды.

    Қойма кілті: 256 биттік CSPRNG · файл кілті = HKDF-SHA256(қойма кілті, файл id)
  4. 4

    AES-256-GCM, бөлік бойынша

    Мазмұн әрқайсысында бірегей nonce бар бөліктермен шифрланады, метадерек онымен бірге түпнұсқалығы тексеріледі. Өзгертілген, ауыстырылған не реті бұзылған бөлік ашылмайды.

    96 биттік nonce = 32 биттік salt ‖ 64 биттік санауыш · 128 биттік tag · түпнұсқалығы тексерілген header
  5. 5

    Бірдей өлшемді блоктар, индекс жоқ

    Шифрланған нәтиже бірдей көрінетін блоктар ретінде сақталады. Қойма не файлдардың ортақ тізімі жоқ, сондықтан iCloud блоктарды санай алады, бірақ қоймаларды санай алмайды.

    Біркелкі блоктар пулы · ашық мәтіндік manifest жоқ · registry жоқ
  6. 6

    Қалпына келтіру әр қойманың кілт жұбына мөрленеді

    Әр қойманың жеке қалпына келтіру кілт жұбы бар. 12 сөз жабық кілтті кодтайды; ашық бөлігі қойма кілтінің көшірмесін мөрлейді. Тек сол қойма және тек сол сөздермен ашылады.

    HPKE · DHKEM(P-256) / HKDF-SHA256 / AES-256-GCM
  7. 7

    Қауіпсіздік үлгісі туралы сұрағыңыз бар ма?

    Оны жасаған адамнан сұраңыз. Әр хабарламаны адам оқиды; криптографиялық құрылым, файл пішімі және аудит туралы кез келген сұраққа болады.

    hello@sealby.app мекенжайына жазу

Сервер не көре алар еді

  • Шифрланған деректің бар екенін және шамамен көлемін
  • Сақтық көшірменің соңғы рет қашан өзгергенін

Ешкім көре алмайтын нәрселер

  • Файлдарыңыз, фото, видео немесе жазбалар
  • PIN, құпия сөз тіркесі немесе шифрлау кілттері
  • Қанша қоймаңыз барын не жасырын қойма бар-жоғын
  • Оқылатын ештеңені, өйткені табыстайтын кілт жоқ

Нақты жауаптар.

Sealby не Apple деректерімді оқи ала ма?

Жоқ. Дерек құрылғыңызда шифрланады және тек шифрланған түрде сақталып не синхрондалады. Тіркелгі, серверде сақталған кілт және бэкдор жоқ. Біреу қол жеткізетін не табыстауға мәжбүр болатын оқылатын дерек жоқ.

Sealby қандай шифрлауды қолданады?

Файлдар мен жазбалар AES-256-GCM арқылы, әрқайсысы өз кілтімен шифрланады. Кілттерді құрылғыңыздағы Secure Enclave қорғайды және PIN, өрнек не құпия сөз тіркесі ашады.

Қалпына келтіру сөз тіркесін жоғалтсам не болады?

Онда қойма тек осы телефон мен оның PIN-іне, өрнегіне не құпия сөз тіркесіне тәуелді болады. Оларды да немесе телефонды жоғалтсаңыз, қойманы ешкім қайтара алмайды. Басты кілт пен бэкдор жоқ. Sealby-ді Сізден басқа ешкім оқи алмауының бағасы осы, сондықтан қалпына келтіру сөз тіркесін мұқият сақтаңыз.

Осы сайтта мені бақылайсыздар ма?

Жеке тұлға ретінде емес. Сайт cookie орнатпайды, құрылғыңызда идентификатор сақтамайды және үшінші тарап трекері мен жарнама пикселін жүктемейді. Қай бет пен тіл пайдалы екенін білу үшін бет кірулері мен App Store басулары өз инфрақұрылымымызда ешбір идентификаторсыз саналады, бірақ кім оқығанын білмейміз. Do Not Track не Global Privacy Control жіберетін браузерлер мүлде саналмайды. Құпиялық — өнімнің өзі, сондықтан сайт та соған сай.

Тағы: барын жасыруға болатын қоймалар қалай жұмыс істейді ·толық сұрақ-жауап ·Қауіпсіздік мәселесін таптыңыз ба? Мына мекенжайға жазыңыз: hello@sealby.app.

Бізге сенуге тәуелді емес құпиялық.

Sealby-ді жүктеп алып, деректеріңізді Сізден басқа ешкім оқи алмайтындай сақтаңыз.

App Store-дан жүктеп алу

iPhone және iPad · iOS 17+ · Тегін