Bezpečnostný model

Súkromné už z princípu, nie na sľub.

Nemusíš nám veriť. Sealby je súkromný vďaka tomu, ako je postavený: žiadny účet, žiadny server a kľúče nikdy neopustia tvoje zariadenia.

Pojmy vysvetlené

Štyri veci, ktoré stoja za to poznať.

AES-256-GCM
Šifrovací štandard, ktorý používajú banky aj vlády. 256-bitové kľúče a vstavaná kontrola integrity, takže súbor, do ktorého niekto zasiahol, sa jednoducho odmietne otvoriť. Sealby dáva každému súboru vlastný kľúč.
Secure Enclave
Kľúč v Secure Enclave, ktorý sa nedá exportovať, chráni odomykací kľúč zariadenia. Sealby túto ochranu v aplikácii kombinuje s tvojím PINom, vzorom alebo prístupovou frázou.
Obnovovacia fráza
Dvanásť slov, vygenerovaných v tvojom zariadení, ktoré zastupujú kľúč trezora. Zapíš si ich raz. Strať PIN alebo telefón a fráza vráti ten trezor späť zo zálohy. Kópiu nemá nikto iný.
Šifrovaná záloha v iCloude
Keď zapneš zálohu, Sealby nahrá len zašifrované bloky. Každý blok sa zašifruje ešte pred opustením telefónu, takže iCloud uchováva dáta, ktoré nedokáže prečítať, spočítať ani indexovať.

Bez účtu, bez servera, bez zadných dvierok

Niet sa kam prihlásiť a žiadny server nedrží tvoje kľúče. Neexistuje hlavný kľúč ani zadné dvierka. Prístup nezávisí od nikoho okrem teba.

Popierateľné už od návrhu

Každý trezor sedí za vlastným PIN kódom. Trezory sú uložené ako rovnaké šifrované bloky, bez akéhokoľvek zoznamu či počtu, nikde.

Obnova pod tvojou kontrolou

Každý trezor má vlastnú obnovovaciu frázu, vytvorenú v tvojom zariadení a zobrazenú iba tebe. Bezpečne si ju uschovaj a daný trezor obnovíš na akomkoľvek zariadení.

Pre technicky zdatného čitateľa

Ako sa súbor zapečatí.

Celý proces beží v tvojom zariadení. Každý krok je štandardná konštrukcia a formát na úrovni bajtov je podrobne zdokumentovaný.

  1. 1

    Tvoj PIN sa nikdy nestane kľúčom

    PIN, vzor alebo prístupová fráza sa naťahujú pamäťovo náročnou funkciou kalibrovanou podľa zariadenia, takže offline hádanie je pomalé aj na rýchlom hardvéri.

    Argon2id (libsodium) → kľúč na zabalenie kľúča
  2. 2

    Secure Enclave zabalí kľúč trezora

    Kľúč trezora je zabalený kľúčom, ktorý žije v Secure Enclave a je strážený kódom zariadenia. Nedá sa exportovať, skopírovať ani preniesť do iného telefónu.

    Secure Enclave P-256 · strážené kódom zariadenia
  3. 3

    Jeden kľúč na súbor

    Každý trezor má jeden náhodný 256-bitový kľúč. Každý súbor a poznámka v ňom sú zapečatené vlastným kľúčom, odvodeným z kľúča trezora a id súboru, takže žiadne dva súbory nezdieľajú kľúč a jeden odhalený kľúč súboru nikdy neodhalí trezor.

    Kľúč trezora: 256-bitový CSPRNG · kľúč súboru = HKDF-SHA256(kľúč trezora, ID súboru)
  4. 4

    AES-256-GCM, blok po bloku

    Obsah sa šifruje po blokoch, každý s jedinečným nonce, a metadáta sú ním autentifikované. Blok, do ktorého niekto zasiahol, ktorý sa vymenil alebo preusporiadal, sa odmietne otvoriť.

    96-bitový nonce = 32-bitová soľ ‖ 64-bitový počítadlo · 128-bitový tag · autentifikovaná hlavička
  5. 5

    Bloky pevnej veľkosti, bez indexu

    Šifrovaný výstup sa ukladá ako rovnako vyzerajúce bloky. Neexistuje globálny zoznam trezorov ani súborov, takže iCloud dokáže spočítať bloky, nie však trezory.

    Jednotný fond blokov · žiadny čitateľný manifest · žiadny register
  6. 6

    Obnova zapečatená k páru kľúčov pre daný trezor

    Každý trezor má vlastný pár kľúčov na obnovu. 12 slov kóduje súkromný kľúč; verejná polovica zapečatí kópiu kľúča trezora. Otvorí sa len ten trezor, a len s tými slovami.

    HPKE · DHKEM(P-256) / HKDF-SHA256 / AES-256-GCM
  7. 7

    Otázky k bezpečnostnému modelu?

    Spýtaj sa človeka, ktorý ho postavil. Každú správu číta človek a kryptografický návrh aj formát súboru sú úplne otvorenou témou.

    Napíš na hello@sealby.app

Čo by server mohol vidieť

  • Že šifrované dáta existujú a zhruba aké sú veľké
  • Kedy sa záloha naposledy zmenila

Čo nevidí nikto

  • Tvoje súbory, fotky, videá ani poznámky
  • Tvoj PIN, prístupovú frázu ani šifrovacie kľúče
  • Koľko máš trezorov, ani či existuje nejaký skrytý
  • Nikdy nič čitateľné, pretože neexistuje kľúč, ktorý by sa dal vydať

Odpovede na rovinu.

Môže Sealby alebo Apple čítať moje dáta?

Nie. Tvoje dáta sa šifrujú v zariadení a ukladá či synchronizuje sa len šifrovaný balík dát. Neexistuje účet, kľúč na serveri ani zadné dvierka. Neexistuje nič čitateľné, k čomu by sa dalo dostať alebo čo by sa dalo pod nátlakom vydať.

Aké šifrovanie Sealby používa?

Súbory a poznámky sa šifrujú pomocou AES-256-GCM, každé s vlastným kľúčom. Kľúče chráni Secure Enclave v tvojom zariadení a odomykáš ich PIN kódom, vzorom alebo prístupovou frázou.

Čo ak stratím obnovovaciu frázu?

Vtedy taký trezor závisí len od tohto telefónu a jeho PIN kódu, vzoru alebo prístupovej frázy. Ak stratíš aj tie alebo prídeš o telefón, trezor ti nikto neobnoví. Neexistuje hlavný kľúč ani zadné dvierka. Je to daň za to, že Sealby neprečíta nikto okrem teba, takže si obnovovaciu frázu ulož naozaj starostlivo.

Sledujete ma na tomto webe?

Nie, nie ako osobu. Tento web nepoužíva cookies, neukladá žiadny identifikátor v tvojom zariadení a nenačítava žiadne sledovacie nástroje tretích strán ani reklamné pixely. Počítame návštevy stránok a kliknutia na App Store na vlastnej infraštruktúre, bez akéhokoľvek identifikátora, takže vidíme, ktoré stránky a jazyky sú užitočné, no nikdy nie, kto si ich prečítal. Prehliadače, ktoré posielajú Do Not Track alebo Global Privacy Control, sa vôbec nepočítajú. Súkromie je náš produkt, takže tomu zodpovedá aj web.

Viac: ako fungujú popierateľné trezory ·celé FAQ ·Ak nájdeš bezpečnostnú chybu, napíš na hello@sealby.app.

Súkromie, ktoré nestojí na dôvere voči nám.

Stiahni si Sealby — tvoje dáta zostanú nečitateľné pre každého okrem teba.

Stiahnuť v App Store

iPhone a iPad · iOS 17+ · Zadarmo