Без сметка, без сервер, без задна врата
Нема каде да се најавите и ниеден сервер не ги чува вашите клучеви. Нема главен клуч ниту задна врата. Пристапот не зависи од никого освен од вас.
Безбедносен модел
Приватно по дизајн, не само на зборови.
Не мора да ни верувате. Sealby е приватен поради начинот на кој е создаден: нема сметка, нема сервер, а клучевите никогаш не ги напуштаат вашите уреди.
Објаснување на поимите
Четири работи што вреди да ги знаете.
- AES-256-GCM
- Стандард за шифрирање што го користат банки и влади. 256-битни клучеви и вградена проверка на интегритетот, па изменета датотека едноставно одбива да се отвори. Sealby ѝ дава сопствен клуч на секоја датотека.
- Secure Enclave
- Одделен чип во вашиот iPhone што ги чува клучевите и никогаш не ги предава. Sealby го чува клучниот материјал таму; вашиот PIN, шема или лозинска фраза го отклучува на чипот, не во апликацијата.
- Фраза за обновување
- Дванаесет зборови, создадени на вашиот уред, што го заменуваат клучот на сефот. Запишете ги еднаш. Ако ги изгубите PIN-от или телефонот, фразата го враќа тој сеф од резервна копија. Никој друг нема копија.
- Шифрирана резервна копија во iCloud
- Кога ќе ја вклучите резервната копија, Sealby прикачува само измешани блокови. Секој блок се шифрира пред да го напушти телефонот, па iCloud чува податоци што не може да ги прочита, изброи или индексира.
Создадено да може да се негира
Секој сеф се наоѓа зад сопствен PIN. Сефовите се чуваат како еднакви шифрирани блокови, без никаков список и без број, каде било.
Обновување под ваша контрола
Секој сеф има сопствена фраза за обновување, создадена на вашиот уред и прикажана само вам. Чувајте ја безбедно и ќе можете да го вратите тој сеф на кој било уред.
За техничките читатели
Како се запечатува датотека.
Целиот процес се извршува на вашиот уред. Секој чекор користи стандардна конструкција, а форматот на ниво на бајти е документиран за ревизори.
- 1
Вашиот PIN никогаш не станува клуч
PIN-от, шемата или лозинската фраза се зајакнуваат со функција што бара многу меморија, приспособена за секој уред, па офлајн погодувањето е бавно дури и на брз хардвер.
Argon2id (libsodium) → клуч за шифрирање на клучот - 2
Secure Enclave го обвиткува клучот на сефот
Клучот на сефот е обвиткан со клуч што се наоѓа во Secure Enclave и е заштитен со кодот на уредот. Не може да се извезе, копира или премести на друг телефон.
Secure Enclave P-256 · заштитено со кодот на уредот - 3
По еден клуч за секоја датотека
Секој сеф има еден случаен 256-битен клуч. Секоја датотека и белешка во него е запечатена со сопствен клуч, изведен од клучот на сефот и идентификаторот на датотеката, па две датотеки никогаш не делат клуч и откриен клуч на една датотека никогаш не го открива сефот.
Клуч на сефот: 256-битен CSPRNG · клуч на датотеката = HKDF-SHA256(клуч на сефот, идентификатор на датотеката) - 4
AES-256-GCM, блок по блок
Содржината се шифрира во блокови, секој со единствен nonce, а метаподатоците се автентицираат заедно со неа. Изменет, заменет или преуреден блок одбива да се отвори.
96-битен nonce = 32-битен salt ‖ 64-битен бројач · 128-битна ознака · автентицирано заглавје - 5
Блокови со фиксна големина, без индекс
Шифрираниот излез се чува како блокови со ист изглед. Нема глобален список на сефови или датотеки, па iCloud може да брои блокови, но не и сефови.
Еднообразен базен на блокови · без манифест во обичен текст · без регистар - 6
Обновување запечатено со пар клучеви за секој сеф
Секој сеф има сопствен пар клучеви за обновување. 12-те зборови го кодираат приватниот клуч; јавната половина запечатува копија од клучот на сефот. Се отвора само тој сеф и само со тие зборови.
HPKE · DHKEM(P-256) / HKDF-SHA256 / AES-256-GCM - 7
Прашања за безбедносниот модел?
Прашајте го човекот што го создал. Секоја порака ја чита човек, а слободно прашајте за криптографскиот дизајн, форматот на датотеки и ревизијата.
Испратете е-пошта на hello@sealby.app
Што би можел да види серверот
- Дека постојат шифрирани податоци и приближно колкави се
- Кога последен пат е изменета резервната копија
Што никој не може да го види
- Вашите датотеки, фотографии, видеа или белешки
- Вашиот PIN, лозинска фраза или клучеви за шифрирање
- Колку сефови имате или дали постои скриен сеф
- Што било читливо, во кој било момент, бидејќи нема клуч што може да се предаде
Јасни одговори.
Може ли Sealby или Apple да ги читаат моите податоци?
Не. Вашите податоци се шифрираат на уредот и секогаш се зачувуваат или синхронизираат само како шифрирани податоци. Нема сметка, клуч на сервер ниту задна врата. Нема ништо читливо до кое некој може да пристапи или да биде принуден да го предаде.
Какво шифрирање користи Sealby?
Датотеките и белешките се шифрираат со AES-256-GCM, секоја со сопствен клуч. Клучевите се заштитени со Secure Enclave во вашиот уред и се отклучуваат со вашиот PIN, шема или лозинска фраза.
Што ако ја изгубам фразата за обновување?
Тогаш тој сеф зависи само од овој телефон и од неговиот PIN, шема или лозинска фраза. Ако ги изгубите и нив или телефонот, никој не може да го обнови сефот. Нема главен клуч ниту задна врата. Тоа е компромисот поради кој Sealby е читлив само за вас, затоа внимателно чувајте ја фразата за обновување.
Дали ме следите на оваа веб-страница?
Не како личност. Оваа страница не поставува колачиња, не зачувува идентификатор на вашиот уред и не вчитува следачи или рекламни пиксели од трети страни. Посетите на страниците и кликнувањата кон App Store ги броиме на сопствената инфраструктура, без идентификатор од каков било вид, па гледаме кои страници и јазици се корисни, но никогаш кој ги прочитал. Прелистувачите што испраќаат Do Not Track или Global Privacy Control воопшто не се бројат. Приватноста е производот, па и веб-страницата ја почитува.
Повеќе: како функционираат сефовите што може да се негираат ·сите чести прашања ·Најдовте безбедносен проблем? Пишете на hello@sealby.app.
Приватност што не зависи од доверба во нас.
Преземете го Sealby и чувајте ги податоците нечитливи за сите освен за вас.
Преземете од App Store
iPhone и iPad · iOS 17+ · Бесплатно