Sem conta, sem servidor, sem backdoor
Não há nada onde iniciar sessão, e nenhum servidor guarda as suas chaves. Não existe chave-mestra nem backdoor. O acesso não depende de ninguém além de si.
Modelo de segurança
Privado por conceção, não por promessa.
Não tem de confiar em nós. O Sealby é privado por causa da forma como é construído: não há conta, não há servidor, e as chaves nunca saem dos seus dispositivos.
Os termos, explicados
Quatro coisas que vale a pena saber.
- AES-256-GCM
- O padrão de encriptação usado por bancos e governos. Chaves de 256 bits e uma verificação de integridade incorporada, por isso um ficheiro que foi alterado simplesmente recusa-se a abrir. O Sealby dá a cada ficheiro a sua própria chave.
- Secure Enclave
- Uma chave do Secure Enclave que não pode ser exportada protege a chave de desbloqueio do dispositivo. O Sealby combina esta proteção com o teu PIN, padrão ou frase-passe dentro da app.
- Frase de recuperação
- Doze palavras, geradas no seu dispositivo, que representam a chave de um cofre. Escreva-as uma vez. Perca o seu PIN ou o telemóvel, e a frase traz esse cofre de volta a partir de uma cópia de segurança. Mais ninguém tem uma cópia.
- Cópia de segurança encriptada no iCloud
- Quando ativa a cópia de segurança, o Sealby só envia blocos encriptados. Cada bloco é encriptado antes de sair do telemóvel, por isso o iCloud guarda dados que não consegue ler, contar nem indexar.
Negável de raiz
Cada cofre vive atrás do seu próprio PIN. Os cofres são guardados como blocos encriptados idênticos, sem qualquer lista nem contagem, em lado nenhum.
Recuperação nas suas mãos
Cada cofre tem a sua própria frase de recuperação, criada no seu dispositivo e mostrada apenas a si. Guarde-a bem e poderá restaurar esse cofre em qualquer dispositivo.
Para quem quer os detalhes técnicos
Como um ficheiro é selado.
Todo o processo corre no seu dispositivo. Cada passo é uma construção padrão, e o formato ao nível dos bytes está documentado em detalhe.
- 1
O seu PIN nunca se torna a chave
O PIN, padrão ou frase-passe é esticado com uma função resistente à memória, calibrada por dispositivo, por isso adivinhá-lo offline é lento mesmo em hardware rápido.
Argon2id (libsodium) → chave de encriptação de chaves - 2
O Secure Enclave envolve a chave do cofre
A chave do cofre é envolvida por uma chave que vive no Secure Enclave e é protegida pelo código do telemóvel. Não pode ser exportada, copiada nem movida para outro telemóvel.
Secure Enclave P-256 · protegido pelo código do dispositivo - 3
Uma chave por ficheiro
Cada cofre tem uma única chave aleatória de 256 bits. Cada ficheiro e nota dentro dele é selado com a sua própria chave, derivada da chave do cofre e do id do ficheiro, pelo que nenhum par de ficheiros partilha uma chave e a exposição da chave de um ficheiro nunca expõe o cofre.
Chave do cofre: CSPRNG de 256 bits · chave do ficheiro = HKDF-SHA256(chave do cofre, ID do ficheiro) - 4
AES-256-GCM, fragmento a fragmento
O conteúdo é encriptado em fragmentos, cada um com um nonce único, e os metadados são autenticados junto com ele. Um fragmento alterado, trocado ou reordenado recusa-se a abrir.
Nonce de 96 bits = salt de 32 bits ‖ contador de 64 bits · etiqueta de 128 bits · cabeçalho autenticado - 5
Blocos de tamanho fixo, sem índice
A saída encriptada é guardada como blocos de aspeto idêntico. Não existe nenhuma lista global de cofres ou ficheiros, por isso o iCloud pode contar blocos, mas não cofres.
Conjunto uniforme de blocos · sem manifesto em texto simples · sem registo - 6
Recuperação selada a um par de chaves por cofre
Cada cofre tem o seu próprio par de chaves de recuperação. As 12 palavras codificam a chave privada; a metade pública sela uma cópia da chave do cofre. Só esse cofre abre, e só com essas palavras.
HPKE · DHKEM(P-256) / HKDF-SHA256 / AES-256-GCM - 7
Perguntas sobre o modelo de segurança?
Pergunte a quem o construiu. Uma pessoa lê cada mensagem, e o design criptográfico e o formato do ficheiro são temas em aberto.
Escreva para hello@sealby.app
O que um servidor poderia ver
- Que esses dados encriptados existem e o seu tamanho aproximado
- Quando uma cópia de segurança mudou pela última vez
O que ninguém consegue ver
- Os seus ficheiros, fotos, vídeos ou notas
- O seu PIN, a sua frase-passe ou as chaves de encriptação
- Quantos cofres tem, ou se existe algum oculto
- Rigorosamente nada em formato legível, porque não existe chave para entregar
Respostas diretas.
O Sealby ou a Apple conseguem ler os meus dados?
Não. Os seus dados são encriptados no seu dispositivo e só dados encriptados são guardados ou sincronizados. Não há conta, chave em servidores nem backdoor. Não existe nada legível a que alguém possa aceder ou que possa ser obrigado a entregar.
Que encriptação usa o Sealby?
Ficheiros e notas são encriptados com AES-256-GCM, cada um com a sua própria chave. As chaves são protegidas pelo Secure Enclave do seu dispositivo e desbloqueadas pelo seu PIN, padrão ou frase-passe.
E se eu perder a minha frase de recuperação?
Nesse caso, esse cofre depende apenas deste telemóvel e do seu PIN, padrão ou frase-passe. Se também os perder, ou perder o telemóvel, ninguém consegue recuperar o cofre. Não existe chave-mestra nem backdoor. É essa a contrapartida que torna o Sealby legível apenas por si, por isso guarde a sua frase de recuperação com cuidado.
Rastreiam-me neste site?
Não como pessoa. Este site não usa cookies, não armazena nenhum identificador no seu dispositivo e não carrega rastreadores nem píxeis de publicidade de terceiros. Contabilizamos visitas às páginas e cliques na App Store na nossa própria infraestrutura, sem qualquer tipo de identificador, para conseguirmos ver que páginas e idiomas são úteis, mas nunca quem os leu. Os navegadores que enviam Do Not Track ou Global Privacy Control não são contabilizados de todo. A privacidade é o produto, por isso o site é a condizer.
Mais: como funcionam os cofres negáveis ·FAQ completa ·Encontrou uma falha de segurança? Escreva para hello@sealby.app.
Privacidade que não depende de confiar em nós.
Descarregue o Sealby e mantenha os seus dados ilegíveis para todos, menos para si.
Descarregar na App Store
iPhone e iPad · iOS 17+ · Grátis