Fără cont, fără server, fără backdoor
Nu există nimic la care să te conectezi și niciun server nu îți ține cheile. Nu există cheie universală și niciun backdoor. Accesul nu depinde de nimeni în afară de tine.
Model de securitate
Confidențial prin concepție, nu prin promisiuni.
Nu trebuie să ai încredere în noi. Sealby este confidențial datorită felului în care e construit: nu există niciun cont, niciun server, iar cheile nu părăsesc niciodată dispozitivele tale.
Termenii, explicați
Patru lucruri utile de știut.
- AES-256-GCM
- Standardul de criptare folosit de bănci și guverne. Chei de 256 de biți și o verificare de integritate încorporată, astfel încât un fișier modificat pur și simplu refuză să se deschidă. Sealby dă fiecărui fișier propria cheie.
- Secure Enclave
- O cheie din Secure Enclave care nu poate fi exportată protejează cheia de deblocare a dispozitivului. Sealby combină această protecție cu PIN-ul, modelul sau fraza ta de acces în aplicație.
- Frază de recuperare
- Douăsprezece cuvinte, generate pe dispozitivul tău, care țin locul cheii unui seif. Notează-le o singură dată. Dacă îți pierzi codul PIN sau telefonul, fraza aduce acel seif înapoi dintr-un backup. Nimeni altcineva nu deține o copie.
- Backup iCloud criptat
- Când activezi backupul, Sealby încarcă doar blocuri criptate. Fiecare bloc este criptat înainte de a părăsi telefonul, așa că iCloud stochează date pe care nu le poate citi, număra sau indexa.
Negare plauzibilă prin design
Fiecare seif stă în spatele propriului cod PIN. Seifurile sunt stocate ca blocuri criptate identice, fără nicio listă a lor și fără vreo evidență, nicăieri.
Recuperare pe care o controlezi
Fiecare seif are propria frază de recuperare, generată pe dispozitivul tău și afișată doar ție. Păstreaz-o în siguranță și poți restaura acel seif pe orice dispozitiv.
Pentru cititorul tehnic
Cum se sigilează un fișier.
Întregul proces rulează pe dispozitivul tău. Fiecare pas este o construcție standard, iar formatul la nivel de bit este documentat în detaliu.
- 1
Codul tău PIN nu devine niciodată cheia
Codul PIN, modelul sau fraza de acces sunt extinse cu o funcție rezistentă la memorie, calibrată pentru fiecare dispozitiv, astfel încât ghicirea offline este lentă chiar și pe hardware rapid.
Argon2id (libsodium) → cheie pentru criptarea cheilor - 2
Secure Enclave învelește cheia seifului
Cheia seifului este învelită de o cheie care trăiește în Secure Enclave și este condiționată de codul dispozitivului. Nu poate fi exportată, copiată sau mutată pe alt telefon.
Secure Enclave P-256 · acces condiționat de codul dispozitivului - 3
O cheie pentru fiecare fișier
Fiecare seif are o singură cheie aleatorie de 256 de biți. Fiecare fișier și notiță din interior este sigilat cu propria cheie, derivată din cheia seifului și identificatorul fișierului, așa că niciun fișier nu împarte o cheie cu altul, iar expunerea unei chei de fișier nu expune niciodată seiful.
Cheia seifului: CSPRNG pe 256 de biți · cheia fișierului = HKDF-SHA256(cheia seifului, ID-ul fișierului) - 4
AES-256-GCM, bloc cu bloc
Conținutul este criptat în blocuri, fiecare cu propriul nonce unic, iar metadatele sunt autentificate împreună cu el. Un bloc modificat, schimbat sau reordonat refuză să se deschidă.
Nonce pe 96 de biți = salt pe 32 de biți ‖ contor pe 64 de biți · etichetă pe 128 de biți · antet autentificat - 5
Blocuri de dimensiune fixă, fără index
Datele criptate sunt stocate ca blocuri identice la aspect. Nu există o listă globală a seifurilor sau fișierelor, așa că iCloud poate număra blocuri, dar nu seifuri.
Ansamblu uniform de blocuri · fără manifest în clar · fără registru - 6
Recuperare sigilată pe o pereche de chei per seif
Fiecare seif are propria pereche de chei de recuperare. Cele 12 cuvinte codifică cheia privată; jumătatea publică sigilează o copie a cheii seifului. Se deschide doar acel seif, și doar cu acele cuvinte.
HPKE · DHKEM(P-256) / HKDF-SHA256 / AES-256-GCM - 7
Întrebări despre modelul de securitate?
Întreabă persoana care l-a construit. Un om citește fiecare mesaj, iar designul criptografic și formatul fișierelor sunt subiecte deschise.
Scrie la hello@sealby.app
Ce ar putea vedea un server
- Că acele date criptate există și cam ce dimensiune au
- Când s-a modificat ultima dată un backup
Ce nu poate vedea nimeni
- Fișierele, pozele, videoclipurile sau notițele tale
- Codul tău PIN, fraza de acces sau cheile de criptare
- Câte seifuri ai sau dacă există vreunul ascuns
- Nimic lizibil, niciodată, pentru că nu există nicio cheie de predat
Răspunsuri directe.
Pot Sealby sau Apple să îmi citească datele?
Nu. Datele tale sunt criptate pe dispozitivul tău și doar date criptate sunt vreodată stocate sau sincronizate. Nu există cont, nu există cheie păstrată pe vreun server și nu există backdoor. Nu există nimic lizibil pe care cineva să îl poată accesa sau să fie obligat să îl predea.
Ce criptare folosește Sealby?
Fișierele și notițele sunt criptate cu AES-256-GCM, fiecare cu cheia lui. Cheile sunt protejate de Secure Enclave din dispozitivul tău și deblocate cu codul tău PIN, cu modelul de deblocare sau cu fraza de acces.
Ce se întâmplă dacă îmi pierd fraza de recuperare?
Atunci acel seif depinde doar de acest telefon și de codul PIN, modelul de deblocare sau fraza de acces a lui. Dacă le pierzi și pe acestea sau pierzi telefonul, nimeni nu poate recupera seiful. Nu există cheie universală și nici backdoor. Acesta este compromisul care face ca Sealby să nu poată fi citit de nimeni în afară de tine, așa că păstrează-ți fraza de recuperare cu grijă.
Mă urmăriți pe acest site?
Nu ca persoană. Acest site nu folosește cookie-uri, nu stochează niciun identificator pe dispozitivul tău și nu încarcă trackere sau pixeli de publicitate de la terți. Numărăm vizitele paginilor și clicurile din App Store pe infrastructura noastră proprie, fără niciun fel de identificator, astfel încât putem vedea ce pagini și limbi sunt utile, dar niciodată cine le-a citit. Browserele care trimit Do Not Track sau Global Privacy Control nu sunt numărate deloc. Confidențialitatea este produsul, așa că site-ul e pe măsură.
Mai departe: cum funcționează seifurile ascunse ·toate întrebările frecvente ·Ai găsit o problemă de securitate? Scrie-ne la hello@sealby.app.
Confidențialitate care nu depinde de încrederea în noi.
Descarcă Sealby și păstrează-ți datele indescifrabile pentru oricine în afară de tine.
Descarcă din App Store
iPhone și iPad · iOS 17+ · Gratuit