Jokios paskyros, jokio serverio, jokio galinio kelio
Nėra kur prisijungti, ir joks serveris nesaugo tavo raktų. Nėra pagrindinio rakto ir nėra galinio kelio. Prieiga priklauso tik nuo tavęs.
Saugumo modelis
Privatu dėl sandaros, ne dėl pažado.
Tau nereikia mumis pasitikėti. Sealby yra privatu dėl to, kaip jis sukurtas: nėra paskyros, nėra serverio, o raktai niekada nepalieka tavo įrenginių.
Terminai paaiškinti
Keturi dalykai, kuriuos verta žinoti.
- AES-256-GCM
- Šifravimo standartas, naudojamas bankų ir vyriausybių. 256 bitų raktai ir integruotas vientisumo patikrinimas, todėl pakeistas failas tiesiog atsisako atsidaryti. Sealby kiekvienam failui suteikia savo raktą.
- Secure Enclave
- Atskiras lustas tavo iPhone viduje, kuris saugo raktus ir niekada jų neišduoda. Sealby savo raktinę medžiagą laiko būtent ten; tavo PIN kodas, raštas ar slaptafrazė ją atrakina luste, o ne programoje.
- Atkūrimo frazė
- Dvylika žodžių, sugeneruotų tavo įrenginyje, kurie atstoja seifo raktą. Užsirašyk juos vieną kartą. Praradus PIN kodą ar telefoną, frazė iš atsarginės kopijos atkuria tą seifą. Jokios kopijos neturi niekas kitas.
- Šifruota atsarginė kopija iCloud
- Kai įjungi atsarginę kopiją, Sealby įkelia tik sumaišytus blokus. Kiekvienas blokas užšifruojamas prieš išeidamas iš telefono, todėl iCloud saugo duomenis, kurių negali nei perskaityti, nei suskaičiuoti, nei indeksuoti.
Paneigiama dėl sandaros
Kiekvienas seifas slepiasi už savo PIN kodo. Seifai saugomi kaip identiški užšifruoti blokai, be jokio jų sąrašo ar skaičiaus bet kur.
Atkūrimas – tavo kontrolėje
Kiekvienas seifas turi savo atkūrimo frazę, sukurtą tavo įrenginyje ir parodytą tik tau. Saugok ją, ir galėsi atkurti tą seifą bet kuriame įrenginyje.
Techniniam skaitytojui
Kaip failas užšifruojamas.
Visas procesas vyksta tavo įrenginyje. Kiekvienas žingsnis yra standartinė konstrukcija, o baitų lygio formatas aprašytas auditoriams.
- 1
Tavo PIN kodas niekada netampa raktu
PIN kodas, raštas ar slaptafrazė ištempiami atminčiai imlia funkcija, sukalibruota kiekvienam įrenginiui, todėl spėlioti be interneto ryšio, turint duomenų kopiją, lėta net ir su greita aparatine įranga.
Argon2id (libsodium) → rakto šifravimo raktas - 2
Secure Enclave apgaubia seifo raktą
Seifo raktas apgaubiamas raktu, kuris gyvena Secure Enclave ir yra prieinamas tik su įrenginio slaptažodžiu. Jo negalima eksportuoti, kopijuoti ar perkelti į kitą telefoną.
Secure Enclave P-256 · prieinamas tik su slaptažodžiu - 3
Po vieną raktą kiekvienam failui
Kiekvienas seifas turi vieną atsitiktinį 256 bitų raktą. Kiekvienas jame esantis failas ir užrašas užšifruojamas savo raktu, gautu iš seifo rakto ir failo id, todėl jokie du failai nesidalija raktu, o vieno failo rakto atskleidimas niekada neatskleidžia paties seifo.
Seifo raktas: 256 bitų CSPRNG · failo raktas = HKDF-SHA256(seifo raktas, failo id) - 4
AES-256-GCM, dalimis
Turinys šifruojamas dalimis, kiekvienai priskiriant unikalų nonce, o metaduomenys autentifikuojami kartu su juo. Pakeista, sukeista vietomis ar perstatyta dalis tiesiog atsisako atsidaryti.
96 bitų nonce = 32 bitų druska ‖ 64 bitų skaitiklis · 128 bitų žyma · autentifikuota antraštė - 5
Fiksuoto dydžio blokai, be indekso
Užšifruotas rezultatas saugomas kaip vienodai atrodantys blokai. Nėra jokio bendro seifų ar failų sąrašo, todėl iCloud gali suskaičiuoti blokus, bet ne seifus.
Vienodas blokų fondas · jokio atviro teksto manifesto · jokio registro - 6
Atkūrimas susietas su kiekvieno seifo rakto pora
Kiekvienas seifas turi savo atkūrimo raktų porą. 12 žodžių koduoja privatųjį raktą; viešoji pusė užšifruoja seifo rakto kopiją. Atsiveria tik tas seifas, ir tik su tais žodžiais.
HPKE · DHKEM(P-256) / HKDF-SHA256 / AES-256-GCM - 7
Klausimų apie saugumo modelį?
Klausk žmogaus, kuris tai sukūrė. Kiekvieną žinutę skaito žmogus, o kriptografijos sprendimai, failų formatas ir auditas – visos tai tinkamos temos.
Rašyk hello@sealby.app
Ką galėtų matyti serveris
- Kad egzistuoja užšifruoti duomenys ir apytiksliai koks jų dydis
- Kada atsarginė kopija paskutinį kartą keitėsi
Ko nemato niekas
- Tavo failai, nuotraukos, vaizdo įrašai ar užrašai
- Tavo PIN kodas, slaptafrazė ar šifravimo raktai
- Kiek turi seifų ir ar egzistuoja paslėptas
- Nieko perskaitomo – niekada, nes nėra jokio rakto, kurį būtų galima atiduoti
Tiesūs atsakymai.
Ar Sealby arba Apple gali skaityti mano duomenis?
Ne. Tavo duomenys užšifruojami tavo įrenginyje, ir saugomi ar sinchronizuojami tik užšifruoti duomenys. Nėra paskyros, serveryje laikomo rakto ar galinio kelio. Nėra nieko įskaitomo, ką bet kas galėtų pasiekti ar būti priverstas atiduoti.
Kokį šifravimą naudoja Sealby?
Failai ir užrašai šifruojami AES-256-GCM šifru, kiekvienas su savo raktu. Raktus saugo tavo įrenginio Secure Enclave, o atrakina juos tavo PIN kodas, raštas arba slaptafrazė.
Kas nutinka, jei prarandu atkūrimo frazę?
Tada tas seifas priklauso tik nuo šio telefono ir jo PIN kodo, rašto ar slaptafrazės. Jei prarasi ir juos, arba prarasi patį telefoną, seifo neatkurs niekas. Nėra nei pagrindinio rakto, nei galinio kelio. Tai kompromisas, dėl kurio tavo duomenis Sealby seife gali perskaityti tik tu – todėl atkūrimo frazę saugok atsargiai.
Ar sekate mane šioje svetainėje?
Ne kaip konkretų asmenį. Ši svetainė nenustato slapukų, nesaugo jokio identifikatoriaus tavo įrenginyje ir neįkelia jokių trečiųjų šalių sekimo įrankių ar reklaminių pikselių. Puslapių apsilankymus ir paspaudimus App Store skaičiuojame savo pačių infrastruktūroje, be jokio identifikatoriaus, todėl matome, kurie puslapiai ir kalbos naudingi, bet niekada nematome, kas juos skaitė. Naršyklės, siunčiančios Do Not Track ar Global Privacy Control signalus, apskritai neskaičiuojamos. Privatumas – tai pats produktas, todėl ir svetainė tokia pati.
Daugiau: kaip veikia paneigiami seifai ·visas DUK ·Radai saugumo spragą? Rašyk hello@sealby.app.
Privatumas, kuris nepriklauso nuo pasitikėjimo mumis.
Atsisiųsk Sealby ir laikyk savo duomenis neperskaitomus visiems, tik ne tau.
Atsisiųsti iš App Store
iPhone ir iPad · iOS 17+ · Nemokama