Шифрование на вашем устройстве
Каждый файл и каждая заметка шифруются AES-256-GCM до записи в хранилище и синхронизации. У каждого файла свой ключ, поэтому в открытом виде данные не лежат нигде и никогда.
Модель безопасности
Защищает архитектура, а не обещания.
Приватность Sealby не просит верить компании на слово. Она следует из того, как построено приложение: данные хранятся локально, аккаунта нет, а ключи шифрования живут только на ваших устройствах.
Безопасность Sealby в двух словах
- Шифрование AES-256-GCM на устройстве, отдельный ключ для каждого файла
- Ключи под защитой Secure Enclave
- Без аккаунта, серверов, мастер-ключа и бэкдора
- iCloud хранит только нечитаемый зашифрованный блок данных
- Фраза восстановления для каждого сейфа — только у вас
Ключи в Secure Enclave
Ключи защищены Secure Enclave вашего устройства и разблокируются PIN-кодом, графическим ключом или парольной фразой. Они никуда не выгружаются, не депонируются и не передаются нам.
iCloud видит только блок данных
Если включены резервное копирование или синхронизация, устройство покидает лишь непрозрачный зашифрованный блок. Серверы Apple хранят его, но прочитать не могут — как и мы.
Без аккаунта, сервера и бэкдора
Здесь некуда входить, и нет сервера, где лежали бы ваши ключи. Нет ни мастер-ключа, ни запасной лазейки — доступ зависит только от вас.
Отрицание заложено в архитектуру
Несколько сейфов живут за разными PIN-кодами и неотличимы от случайных данных, поэтому ни существование, ни количество сейфов доказать нельзя.
Восстановление в ваших руках
У каждого сейфа своя фраза восстановления: она создаётся на вашем устройстве и показывается только вам. Сохраните её — и сможете восстановить этот сейф где угодно.
На входе — ваши данные. На выходе — нечитаемый блок.
Ваши данные
Фото, файлы и заметки на вашем iPhone.
AES-256-GCM
Запечатано пофайловыми ключами под защитой Secure Enclave.
Нечитаемый блок
Единственное, что хранит iCloud. Без ключа — просто шум.
Что мог бы увидеть сервер
- Что зашифрованный блок существует, и его примерный размер
- Когда резервная копия менялась в последний раз
Чего не увидит никто
- Ваши файлы, фото, видео и заметки
- Ваш PIN-код, парольную фразу и ключи шифрования
- Сколько у вас сейфов и есть ли среди них скрытый
- Вообще ничего читаемого — ключа, который можно выдать, не существует
Отвечаем прямо.
Могут ли Sealby или Apple прочитать мои данные?
Нет. Данные шифруются на вашем устройстве, а хранится и синхронизируется только нечитаемый блок. Нет ни аккаунта, ни ключа на сервере, ни бэкдора — читаемого попросту не существует, и выдать его по требованию невозможно.
Какое шифрование использует Sealby?
Файлы и заметки шифруются AES-256-GCM с отдельным ключом для каждого файла. Ключи защищены Secure Enclave вашего устройства и разблокируются PIN-кодом, графическим ключом или парольной фразой.
Что будет, если я потеряю фразу восстановления?
Мастер-ключа и бэкдора нет, поэтому сейф без другого способа доступа восстановить нельзя. Это цена того, что Sealby не может прочитать никто, кроме вас, — храните фразу восстановления бережно.
Вы следите за мной на этом сайте?
Нет. На сайте нет трекеров и рекламных пикселей, и он не ставит cookie. Приватность — наш продукт, и сайт сделан по тем же правилам.
Ещё: как работают скрытые сейфы ·полный FAQ ·Нашли уязвимость? Напишите на hello@sealby.app.
Приватность, в которую не нужно верить на слово.
Скачайте Sealby — и ваши данные не прочтёт никто, кроме вас.
Скачать в App Store
iPhone и iPad · iOS 17+ · Бесплатно