Sikkerhetsmodell

Privat gjennom design, ikke løfter.

Du trenger ikke stole på oss. Sealby er privat på grunn av måten appen er bygget på: det finnes ingen konto, ingen server, og nøklene forlater aldri enhetene dine.

Begrepene, forklart

Fire ting som er verdt å vite.

AES-256-GCM
Krypteringsstandarden brukt av banker og myndigheter. 256-bits nøkler og en innebygd integritetssjekk, slik at en fil som har blitt tuklet med, rett og slett nekter å åpnes. Sealby gir hver fil sin egen nøkkel.
Secure Enclave
En nøkkel i Secure Enclave som ikke kan eksporteres, beskytter enhetens opplåsingsnøkkel. Sealby kombinerer denne beskyttelsen med PIN-koden, mønsteret eller passfrasen din i appen.
Gjenopprettingsfrase
Tolv ord, generert på enheten din, som representerer nøkkelen til et hvelv. Skriv dem ned én gang. Mister du PIN-koden eller telefonen din, bringer frasen hvelvet tilbake fra en sikkerhetskopi. Ingen andre har en kopi.
Kryptert iCloud-sikkerhetskopi
Når du slår på sikkerhetskopiering, laster Sealby bare opp krypterte blokker. Hver blokk krypteres før den forlater telefonen, så iCloud lagrer data den ikke kan lese, telle eller indeksere.

Ingen konto, ingen server, ingen bakdør

Det finnes ingenting å logge inn på, og ingen server oppbevarer nøklene dine. Det finnes ingen hovednøkkel og ingen bakdør. Tilgangen avhenger av deg og ingen andre.

Innebygd benektbarhet

Hvert hvelv ligger bak sin egen PIN-kode. Hvelv lagres som identiske krypterte blokker, uten noen liste over dem og uten telling, noe sted.

Gjenoppretting du kontrollerer

Hvert hvelv har sin egen gjenopprettingsfrase, laget på enheten din og vist bare til deg. Tar du vare på den, kan du gjenopprette hvelvet på hvilken som helst enhet.

For den tekniske leseren

Slik forsegles en fil.

Hele rørledningen kjører på enheten din. Hvert steg er en standardkonstruksjon, og formatet på byte-nivå er dokumentert i detalj.

  1. 1

    PIN-koden din blir aldri til nøkkelen

    PIN-koden, mønsteret eller passfrasen strekkes med en minnekrevende funksjon kalibrert per enhet, slik at offline-gjetting er tregt selv på rask maskinvare.

    Argon2id (libsodium) → nøkkel for nøkkelkryptering
  2. 2

    Secure Enclave pakker inn hvelvnøkkelen

    Hvelvnøkkelen pakkes inn av en nøkkel som ligger i Secure Enclave og styres av enhetens adgangskode. Den kan ikke eksporteres, kopieres eller flyttes til en annen telefon.

    Secure Enclave P-256 · beskyttet av enhetskode
  3. 3

    Én nøkkel per fil

    Hvert hvelv har én tilfeldig 256-bits nøkkel. Hver fil og hvert notat inni det forsegles med sin egen nøkkel, utledet fra hvelvnøkkelen og filens id, slik at ingen to filer deler nøkkel, og én eksponert filnøkkel aldri eksponerer hvelvet.

    Hvelvnøkkel: 256-bit CSPRNG · filnøkkel = HKDF-SHA256(hvelvnøkkel, fil-ID)
  4. 4

    AES-256-GCM, blokk for blokk

    Innholdet krypteres i blokker med en unik nonce for hver, og metadataene autentiseres sammen med den. En blokk som er tuklet med, byttet ut eller omorganisert, nekter å åpnes.

    96-bit nonce = 32-bit salt ‖ 64-bit teller · 128-bit autentiseringskode · autentisert hode
  5. 5

    Blokker med fast størrelse, ingen indeks

    Kryptert data lagres som blokker som ser identiske ut. Det finnes ingen global liste over hvelv eller filer, så iCloud kan telle blokker, men ikke hvelv.

    Samling av ensartede blokker · ingen oversikt i klartekst · intet register
  6. 6

    Gjenoppretting forseglet til et hvelvspesifikt nøkkelpar

    Hvert hvelv har sitt eget gjenopprettingsnøkkelpar. De 12 ordene koder den private nøkkelen; den offentlige halvparten forsegler en kopi av hvelvnøkkelen. Bare det hvelvet åpnes, og bare med de ordene.

    HPKE · DHKEM(P-256) / HKDF-SHA256 / AES-256-GCM
  7. 7

    Spørsmål om sikkerhetsmodellen?

    Spør personen som bygde den. Et menneske leser hver eneste melding, og både det kryptografiske designet og filformatet er rettferdig spillerom.

    E-post til hello@sealby.app

Hva en server kan se

  • At de krypterte dataene finnes, og omtrent hvor store de er
  • Når en sikkerhetskopi sist ble endret

Hva ingen kan se

  • Filene, bildene, videoene eller notatene dine
  • PIN-koden, passfrasen eller krypteringsnøklene dine
  • Hvor mange hvelv du har, eller om det finnes et skjult
  • Noe som helst lesbart, noensinne, for det finnes ingen nøkkel å utlevere

Klare svar.

Kan Sealby eller Apple lese dataene mine?

Nei. Dataene dine krypteres på enheten din, og bare krypterte data lagres eller synkroniseres. Det finnes ingen konto, ingen nøkkel på en server og ingen bakdør. Det finnes ingenting lesbart som noen kan få tilgang til eller tvinges til å utlevere.

Hvilken kryptering bruker Sealby?

Filer og notater krypteres med AES-256-GCM, hver med sin egen nøkkel. Nøklene beskyttes av Secure Enclave i enheten din og låses opp med PIN-koden, mønsteret eller passfrasen din.

Hva om jeg mister gjenopprettingsfrasen?

Da avhenger hvelvet bare av denne telefonen og dens PIN-kode, mønster eller passfrase. Mister du også disse, eller mister telefonen, kan ingen gjenopprette hvelvet. Det finnes ingen hovednøkkel og ingen bakdør. Det er avveiningen som gjør at ingen andre enn du kan lese Sealby, så oppbevar gjenopprettingsfrasen trygt.

Sporer dere meg på dette nettstedet?

Ikke som person. Dette nettstedet setter ingen informasjonskapsler, lagrer ingen identifikator på enheten din og laster ingen sporere eller annonsepiksler fra tredjeparter. Vi teller sidevisninger og App Store-klikk på vår egen infrastruktur, uten noen som helst identifikator, slik at vi kan se hvilke sider og språk som er nyttige, men aldri hvem som har lest dem. Nettlesere som sender Do Not Track eller Global Privacy Control, telles ikke i det hele tatt. Personvern er selve produktet, så nettstedet holder samme standard.

Mer: slik fungerer benektbare hvelv ·hele FAQ-en ·Funnet et sikkerhetsproblem? Skriv til hello@sealby.app.

Personvern som ikke avhenger av å stole på oss.

Last ned Sealby og hold dataene dine uleselige for alle andre enn deg.

Last ned fra App Store

iPhone og iPad · iOS 17+ · Gratis