Tiada akaun, tiada pelayan, tiada pintu belakang
Tiada apa-apa untuk didaftar masuk, dan tiada pelayan yang menyimpan kunci anda. Tiada kunci induk dan tiada pintu belakang. Akses bergantung pada anda seorang sahaja.
Model keselamatan
Peribadi melalui reka bentuk, bukan janji.
Anda tidak perlu mempercayai kami. Sealby bersifat peribadi kerana cara ia dibina: tiada akaun, tiada pelayan, dan kunci tidak pernah meninggalkan peranti anda.
Istilah, dijelaskan
Empat perkara yang berbaloi untuk diketahui.
- AES-256-GCM
- Piawaian penyulitan yang digunakan oleh bank dan kerajaan. Kunci 256-bit dan semakan integriti terbina dalam, jadi fail yang diganggu hanya enggan dibuka. Sealby memberikan setiap fail kuncinya sendiri.
- Secure Enclave
- Kunci Secure Enclave yang tidak boleh dieksport melindungi kunci buka kunci pada peranti. Sealby menggabungkan perlindungan ini dengan PIN, corak atau frasa laluan anda dalam aplikasi.
- Frasa pemulihan
- Dua belas perkataan, dijana pada peranti anda, yang mewakili kunci sesebuah peti besi. Tuliskannya sekali sahaja. Kehilangan PIN atau telefon anda, dan frasa itu mengembalikan peti besi itu daripada sandaran. Tiada sesiapa lain memegang salinannya.
- Sandaran iCloud disulitkan
- Apabila anda menghidupkan sandaran, Sealby hanya memuat naik blok yang dikucar-kacirkan. Setiap blok disulitkan sebelum ia meninggalkan telefon, jadi iCloud menyimpan data yang tidak boleh dibaca, dikira atau diindeks.
Boleh dinafikan melalui reka bentuk
Setiap peti besi berada di sebalik PIN sendiri. Peti besi disimpan sebagai blok disulitkan yang serupa, tanpa senarai dan tanpa kiraan, di mana-mana.
Pemulihan yang anda kawal
Setiap peti besi ada frasa pemulihannya sendiri, dicipta pada peranti anda dan dipaparkan kepada anda sahaja. Simpan dengan selamat, dan anda boleh memulihkan peti besi itu pada mana-mana peranti.
Untuk pembaca teknikal
Cara sesebuah fail dimeterai.
Keseluruhan aliran ini berjalan pada peranti anda. Setiap langkah ialah pembinaan piawai, dan format peringkat bait didokumenkan secara terperinci.
- 1
PIN anda tidak pernah menjadi kunci itu
PIN, corak atau frasa laluan direntang dengan fungsi berat memori yang ditentukur bagi setiap peranti, jadi meneka secara luar talian adalah perlahan walaupun pada perkakasan pantas.
Argon2id (libsodium) → kunci penyulitan kunci - 2
Secure Enclave membalut kunci peti besi
Kunci peti besi dibalut oleh kunci yang berada dalam Secure Enclave dan dikawal oleh kod laluan peranti. Ia tidak boleh dieksport, disalin atau dipindahkan ke telefon lain.
Secure Enclave P-256 · akses dikawal kod laluan - 3
Satu kunci bagi setiap fail
Setiap peti besi mempunyai satu kunci 256-bit rawak. Setiap fail dan nota di dalamnya dimeterai dengan kuncinya sendiri, diterbitkan daripada kunci peti besi dan id fail itu, jadi tiada dua fail berkongsi kunci dan satu kunci fail yang terdedah tidak pernah mendedahkan peti besi.
Kunci peti besi: CSPRNG 256 bit · kunci fail = HKDF-SHA256(kunci peti besi, ID fail) - 4
AES-256-GCM, cebisan demi cebisan
Kandungan disulitkan dalam cebisan dengan nonce unik bagi setiap satu, dan metadatanya disahkan bersama. Cebisan yang diganggu, ditukar atau disusun semula enggan dibuka.
Nonce 96 bit = salt 32 bit ‖ pembilang 64 bit · tag 128 bit · pengepala disahkan - 5
Blok bersaiz tetap, tanpa indeks
Output yang disulitkan disimpan sebagai blok yang kelihatan serupa. Tiada senarai global peti besi atau fail, jadi iCloud boleh mengira blok tetapi bukan peti besi.
Kumpulan blok seragam · tiada manifes teks biasa · tiada daftar - 6
Pemulihan dimeterai kepada pasangan kunci setiap peti besi
Setiap peti besi ada pasangan kunci pemulihannya sendiri. 12 perkataan itu mengekod kunci persendirian; separuh awam memeteraikan salinan kunci peti besi. Hanya peti besi itu terbuka, dan hanya dengan perkataan itu.
HPKE · DHKEM(P-256) / HKDF-SHA256 / AES-256-GCM - 7
Ada soalan tentang model keselamatan?
Tanya orang yang membinanya. Seorang manusia membaca setiap mesej, dan reka bentuk kriptografi serta format fail semuanya boleh ditanya.
E-mel hello@sealby.app
Apa yang boleh dilihat oleh pelayan
- Bahawa data disulitkan itu wujud, dan anggaran saiznya
- Bila sandaran kali terakhir berubah
Apa yang tiada siapa boleh lihat
- Fail, foto, video atau nota anda
- PIN, frasa laluan atau kunci penyulitan anda
- Berapa banyak peti besi yang anda ada, atau sama ada yang tersembunyi wujud
- Apa-apa yang boleh dibaca, selama-lamanya, kerana tiada kunci untuk diserahkan
Jawapan terus terang.
Bolehkah Sealby atau Apple membaca data saya?
Tidak. Data anda disulitkan pada peranti anda, dan hanya data disulitkan yang disimpan atau disegerakkan. Tiada akaun, tiada kunci di pelayan, dan tiada pintu belakang. Tiada apa-apa yang boleh dibaca untuk diakses atau dipaksa diserahkan oleh sesiapa.
Penyulitan apa yang digunakan Sealby?
Fail dan nota disulitkan dengan AES-256-GCM, setiap satu dengan kuncinya sendiri. Kunci-kunci itu dilindungi oleh Secure Enclave dalam peranti anda dan dibuka dengan PIN, corak atau frasa laluan anda.
Bagaimana jika saya kehilangan frasa pemulihan saya?
Maka peti besi itu bergantung pada telefon ini dan PIN, corak atau frasa laluannya sahaja. Jika anda kehilangan itu juga, atau kehilangan telefon, tiada siapa boleh memulihkan peti besi itu. Tiada kunci induk dan tiada pintu belakang. Itulah kompromi yang menjadikan Sealby tidak boleh dibaca oleh sesiapa kecuali anda, jadi simpan frasa pemulihan anda dengan cermat.
Adakah anda menjejaki saya di laman web ini?
Bukan sebagai seorang individu. Laman ini tidak menetapkan sebarang kuki, tidak menyimpan sebarang pengecam pada peranti anda dan tidak memuatkan sebarang penjejak pihak ketiga atau piksel pengiklanan. Kami mengira lawatan halaman dan klik App Store pada infrastruktur kami sendiri, tanpa sebarang jenis pengecam, supaya kami dapat melihat halaman dan bahasa mana yang berguna tetapi tidak sesekali siapa yang membacanya. Pelayar yang menghantar Do Not Track atau Global Privacy Control langsung tidak dikira. Privasi ialah produk kami, jadi laman web ini sepadan dengannya.
Lagi: cara peti besi boleh dinafikan berfungsi ·Soalan Lazim penuh ·Jumpa isu keselamatan? Tulis kepada hello@sealby.app.
Privasi yang tidak bergantung pada mempercayai kami.
Muat turun Sealby dan pastikan data anda tidak boleh dibaca oleh sesiapa kecuali anda.
Muat turun di App Store
iPhone & iPad · iOS 17+ · Percuma