Pa llogari, pa server, pa qasje të fshehtë
Nuk ka asgjë ku të hyni dhe asnjë server nuk mban çelësat tuaj. Nuk ka çelës kryesor dhe as qasje të fshehtë. Qasja varet vetëm nga ju.
Modeli i sigurisë
Privatësi nga projektimi, jo nga premtimi.
Nuk keni pse të na besoni. Sealby është privat për shkak të mënyrës si është ndërtuar: nuk ka llogari, as server dhe çelësat nuk largohen kurrë nga pajisjet tuaja.
Termat, të shpjeguar
Katër gjëra që ia vlen t’i dini.
- AES-256-GCM
- Standardi i enkriptimit që përdorin bankat dhe qeveritë. Çelësa 256-bitësh dhe një kontroll i integruar i integritetit bëjnë që një skedar i manipuluar thjesht të mos hapet. Sealby i jep çdo skedari çelësin e vet.
- Secure Enclave
- Një çip i veçantë brenda iPhone që ruan çelësat dhe nuk i dorëzon kurrë. Sealby e mban aty materialin e çelësit; PIN-i, modeli ose frazëkalimi juaj e zhbllokon në çip, jo në aplikacion.
- Fraza e rikuperimit
- Dymbëdhjetë fjalë, të krijuara në pajisjen tuaj, që përfaqësojnë çelësin e një kasaforte. Shkruajini një herë. Humbni PIN-in ose telefonin dhe fraza e rikthen atë kasafortë nga kopja rezervë. Askush tjetër nuk mban kopje.
- Kopje rezervë e enkriptuar në iCloud
- Kur aktivizoni kopjen rezervë, Sealby ngarkon vetëm blloqe të përziera. Çdo bllok enkriptohet para se të largohet nga telefoni, ndaj iCloud ruan të dhëna që nuk mund t’i lexojë, numërojë ose indeksojë.
E mohueshme që nga projektimi
Çdo kasafortë qëndron pas PIN-it të vet. Kasafortat ruhen si blloqe të enkriptuara identike, pa listë dhe pa numër askund.
Rikuperim nën kontrollin tuaj
Çdo kasafortë ka frazën e vet të rikuperimit, të krijuar në pajisjen tuaj dhe të shfaqur vetëm për ju. Mbajeni të sigurt dhe mund ta riktheni kasafortën në çdo pajisje.
Për lexuesin teknik
Si vuloset një skedar.
I gjithë procesi zhvillohet në pajisjen tuaj. Çdo hap është një ndërtim standard dhe formati në nivel bajtesh është dokumentuar për audituesit.
- 1
PIN-i juaj nuk bëhet kurrë çelësi
PIN-i, modeli ose frazëkalimi përpunohet me një funksion që kërkon shumë memorie, të kalibruar për çdo pajisje, ndaj hamendësimi jashtë linje është i ngadaltë edhe në pajisje të shpejta.
Argon2id (libsodium) → çelës për enkriptimin e çelësit - 2
Secure Enclave mbështjell çelësin e kasafortës
Çelësi i kasafortës mbështillet nga një çelës që ndodhet në Secure Enclave dhe kushtëzohet nga kodi i pajisjes. Nuk mund të eksportohet, kopjohet ose zhvendoset në një telefon tjetër.
Secure Enclave P-256 · i kushtëzuar nga kodi i pajisjes - 3
Një çelës për çdo skedar
Çdo kasafortë ka një çelës të rastësishëm 256-bitësh. Çdo skedar dhe shënim brenda saj vuloset me çelësin e vet, të nxjerrë nga çelësi i kasafortës dhe ID-ja e skedarit, ndaj dy skedarë nuk ndajnë kurrë çelës dhe ekspozimi i çelësit të një skedari nuk ekspozon kasafortën.
Çelësi i kasafortës: CSPRNG 256-bitësh · çelësi i skedarit = HKDF-SHA256(çelësi i kasafortës, ID-ja e skedarit) - 4
AES-256-GCM, bllok pas blloku
Përmbajtja enkriptohet në blloqe, secili me nonce unik, dhe metatënat autentikohen bashkë me të. Një bllok i ndërhyrë, ndërruar ose rirenditur nuk pranon të hapet.
nonce 96-bitësh = salt 32-bitësh ‖ numërues 64-bitësh · etiketë 128-bitëshe · kokë e autentikuar - 5
Blloqe me madhësi fikse, pa indeks
Rezultati i enkriptuar ruhet si blloqe me pamje identike. Nuk ka listë globale të kasafortave ose skedarëve, ndaj iCloud mund të numërojë blloqet, por jo kasafortat.
Grup uniform blloqesh · pa manifest në tekst të thjeshtë · pa regjistër - 6
Rikuperimi vuloset me një çift çelësash për çdo kasafortë
Çdo kasafortë ka çiftin e vet të çelësave të rikuperimit. 12 fjalët kodojnë çelësin privat; gjysma publike vulos një kopje të çelësit të kasafortës. Hapet vetëm ajo kasafortë dhe vetëm me ato fjalë.
HPKE · DHKEM(P-256) / HKDF-SHA256 / AES-256-GCM - 7
Pyetje për modelin e sigurisë?
Pyetni personin që e ndërtoi. Çdo mesazh lexohet nga një njeri dhe mund të pyesni lirisht për projektimin kriptografik, formatin e skedarit dhe auditimin.
Dërgoni email në hello@sealby.app
Çfarë mund të shohë një server
- Që ekzistojnë të dhëna të enkriptuara dhe afërsisht sa të mëdha janë
- Kur është ndryshuar për herë të fundit një kopje rezervë
Çfarë nuk mund të shohë askush
- Skedarët, fotot, videot ose shënimet tuaja
- PIN-in, frazëkalimin ose çelësat tuaj të enkriptimit
- Sa kasaforta keni ose nëse ekziston një e fshehur
- Kurrë asgjë të lexueshme, sepse nuk ka çelës për t’u dorëzuar
Përgjigje të drejtpërdrejta.
A mund t’i lexojë Sealby ose Apple të dhënat e mia?
Jo. Të dhënat tuaja enkriptohen në pajisje dhe ruhen ose sinkronizohen vetëm të enkriptuara. Nuk ka llogari, çelës në server ose qasje të fshehtë. Nuk ka asgjë të lexueshme ku dikush mund të ketë qasje ose të detyrohet ta dorëzojë.
Çfarë enkriptimi përdor Sealby?
Skedarët dhe shënimet enkriptohen me AES-256-GCM, secili me çelësin e vet. Çelësat mbrohen nga Secure Enclave në pajisjen tuaj dhe zhbllokohen me PIN-in, modelin ose frazëkalimin tuaj.
Po nëse humbas frazën e rikuperimit?
Atëherë ajo kasafortë varet vetëm nga ky telefon dhe PIN-i, modeli ose frazëkalimi i tij. Nëse humbni edhe ato ose telefonin, askush nuk mund ta rikuperojë kasafortën. Nuk ka çelës kryesor ose qasje të fshehtë. Ky është kompromisi që e bën Sealby të lexueshëm vetëm nga ju, ndaj ruajeni me kujdes frazën e rikuperimit.
A më gjurmoni në këtë sajt?
Jo si person. Ky sajt nuk vendos skedarë cookie, nuk ruan identifikues në pajisjen tuaj dhe nuk ngarkon gjurmues të palëve të treta ose pikselë reklamimi. Vizitat e faqeve dhe klikimet në App Store i numërojmë në infrastrukturën tonë pa asnjë lloj identifikuesi, që të shohim cilat faqe dhe gjuhë janë të dobishme, por kurrë kush i lexoi. Shfletuesit që dërgojnë Do Not Track ose Global Privacy Control nuk numërohen fare. Privatësia është produkti, ndaj edhe sajti i përmbahet.
Më shumë: si funksionojnë kasafortat me mohueshmëri ·pyetjet e shpeshta të plota ·Gjetët një problem sigurie? Shkruani te hello@sealby.app.
Privatësi që nuk varet nga besimi tek ne.
Shkarkoni Sealby dhe mbajini të dhënat të palexueshme për këdo tjetër përveç jush.
Shkarkojeni në App Store
iPhone dhe iPad · iOS 17+ · Falas