Model bezpieczeństwa

Prywatny z założenia, nie z obietnic.

Nie musisz nam ufać. Sealby jest prywatny dzięki temu, jak jest zbudowany: nie ma konta, nie ma serwera, a klucze nigdy nie opuszczają twoich urządzeń.

Terminy wyjaśnione

Cztery rzeczy warte poznania.

AES-256-GCM
Standard szyfrowania używany przez banki i rządy. 256-bitowe klucze i wbudowana kontrola integralności, więc plik, przy którym ktoś majstrował, po prostu odmawia otwarcia. Sealby daje każdemu plikowi własny klucz.
Secure Enclave
Klucz w Secure Enclave, którego nie można wyeksportować, chroni klucz odblokowania urządzenia. Sealby łączy tę ochronę z Twoim PIN-em, wzorem lub frazą hasła wewnątrz aplikacji.
Fraza odzyskiwania
Dwanaście słów, wygenerowanych na twoim urządzeniu, które zastępują klucz sejfu. Zapisz je raz. Zgub PIN albo telefon, a fraza przywróci ten sejf z kopii zapasowej. Nikt inny nie ma jej kopii.
Szyfrowana kopia zapasowa w iCloud
Gdy włączysz kopię zapasową, Sealby wysyła wyłącznie zaszyfrowane bloki. Każdy blok jest szyfrowany, zanim opuści telefon, więc iCloud przechowuje dane, których nie może odczytać, policzyć ani zindeksować.

Bez konta, serwera i tylnej furtki

Nie ma się gdzie logować i żaden serwer nie przechowuje twoich kluczy. Nie ma klucza głównego ani tylnej furtki. Dostęp zależy wyłącznie od ciebie.

Zaprzeczalne z założenia

Każdy sejf kryje się za własnym kodem PIN. Sejfy są przechowywane jako identyczne zaszyfrowane bloki, bez ich listy ani liczby, nigdzie.

Odzyskiwanie pod twoją kontrolą

Każdy sejf ma własną frazę odzyskiwania, tworzoną na twoim urządzeniu i pokazywaną tylko tobie. Przechowuj ją bezpiecznie, a przywrócisz ten sejf na dowolnym urządzeniu.

Dla czytelnika technicznego

Jak plik zostaje zapieczętowany.

Cały proces działa na twoim urządzeniu. Każdy krok to standardowa konstrukcja, a format na poziomie bajtów jest szczegółowo spisany.

  1. 1

    Twój PIN nigdy nie staje się kluczem

    PIN, wzór lub hasło są rozciągane funkcją wymagającą dużo pamięci, skalibrowaną dla twojego urządzenia, więc zgadywanie w trybie offline jest wolne nawet na szybkim sprzęcie.

    Argon2id (libsodium) → klucz szyfrujący klucz
  2. 2

    Secure Enclave opakowuje klucz sejfu

    Klucz sejfu jest opakowany kluczem, który żyje w Secure Enclave i jest zabezpieczony kodem urządzenia. Nie da się go wyeksportować, skopiować ani przenieść na inny telefon.

    Secure Enclave P-256 · zabezpieczony kodem
  3. 3

    Jeden klucz na plik

    Każdy sejf ma jeden losowy 256-bitowy klucz. Każdy plik i notatka w jego wnętrzu są zapieczętowane własnym kluczem, wyprowadzonym z klucza sejfu i identyfikatora pliku, więc żadne dwa pliki nie dzielą klucza, a jeden ujawniony klucz pliku nigdy nie ujawnia sejfu.

    Klucz sejfu: 256-bitowy CSPRNG · klucz pliku = HKDF-SHA256(klucz sejfu, identyfikator pliku)
  4. 4

    AES-256-GCM, fragment po fragmencie

    Treść jest szyfrowana we fragmentach, każdy z unikalnym nonce, a metadane są nim uwierzytelniane. Fragment, przy którym majstrowano, który zamieniono lub przestawiono, odmawia otwarcia.

    96-bitowy nonce = 32-bitowa sól ‖ 64-bitowy licznik · 128-bitowy tag · uwierzytelniony nagłówek
  5. 5

    Bloki o stałym rozmiarze, bez indeksu

    Zaszyfrowane dane są przechowywane jako identycznie wyglądające bloki. Nie ma globalnej listy sejfów ani plików, więc iCloud może policzyć bloki, ale nie sejfy.

    Jednolita pula bloków · brak jawnego manifestu · brak rejestru
  6. 6

    Odzyskiwanie zapieczętowane do pary kluczy sejfu

    Każdy sejf ma własną parę kluczy odzyskiwania. 12 słów koduje klucz prywatny; połowa publiczna pieczętuje kopię klucza sejfu. Otwiera się tylko ten sejf, i tylko tymi słowami.

    HPKE · DHKEM(P-256) / HKDF-SHA256 / AES-256-GCM
  7. 7

    Pytania o model bezpieczeństwa?

    Zapytaj osobę, która go zbudowała. Człowiek czyta każdą wiadomość, a projekt kryptograficzny i format pliku są jak najbardziej na stole.

    Napisz na hello@sealby.app

Co mógłby zobaczyć serwer

  • Że zaszyfrowane dane istnieją i jaki mniej więcej mają rozmiar
  • Kiedy kopia zapasowa ostatnio się zmieniła

Czego nie zobaczy nikt

  • Twoich plików, zdjęć, filmów ani notatek
  • Twojego kodu PIN, hasła ani kluczy szyfrujących
  • Ilu masz sejfów ani czy istnieje jakiś ukryty
  • Niczego czytelnego, nigdy, bo nie ma klucza, który dałoby się wydać

Odpowiedzi wprost.

Czy Sealby albo Apple mogą czytać moje dane?

Nie. Dane są szyfrowane na twoim urządzeniu, a zapisywane i synchronizowane są wyłącznie zaszyfrowane dane. Nie ma konta, klucza po stronie serwera ani tylnej furtki. Nie istnieje nic czytelnego, do czego ktokolwiek miałby dostęp albo co można by komuś nakazać wydać.

Jakiego szyfrowania używa Sealby?

Pliki i notatki są szyfrowane AES-256-GCM, każdy własnym kluczem. Klucze chroni Secure Enclave w twoim urządzeniu, a odblokowuje je twój PIN, wzór lub hasło.

Co, jeśli zgubię frazę odzyskiwania?

Wtedy taki sejf zależy wyłącznie od tego telefonu i jego kodu PIN, wzoru lub hasła. Jeśli i te utracisz albo zgubisz telefon, nikt nie odzyska sejfu. Nie ma klucza głównego ani tylnej furtki. To cena tego, że Sealby jest nieczytelne dla wszystkich poza tobą — dlatego przechowuj frazę odzyskiwania starannie.

Czy śledzicie mnie na tej stronie?

Nie jako osoba. Ta strona nie ustawia plików cookie, nie zapisuje żadnego identyfikatora na twoim urządzeniu i nie ładuje skryptów śledzących ani pikseli reklamowych podmiotów trzecich. Liczymy odsłony stron i kliknięcia w App Store na własnej infrastrukturze, bez żadnego identyfikatora jakiegokolwiek rodzaju, dzięki czemu widzimy, które strony i języki są przydatne, ale nigdy kto je czytał. Przeglądarki wysyłające Do Not Track lub Global Privacy Control w ogóle nie są liczone. Naszym produktem jest prywatność, więc strona jest zbudowana tak samo.

Więcej: jak działają zaprzeczalne sejfy ·pełne FAQ ·Chcesz zgłosić lukę w zabezpieczeniach? Napisz na hello@sealby.app.

Prywatność, która nie zależy od zaufania do nas.

Pobierz Sealby — niech twoje dane pozostaną nieczytelne dla wszystkich poza tobą.

Pobierz w App Store

iPhone i iPad · iOS 17+ · Za darmo