Modeli i sigurisë

Siguria e Sealby: si enkriptohen fotot dhe skedarët tuaj

Nuk keni pse të na besoni. Sealby është privat për shkak të mënyrës si është ndërtuar: nuk ka llogari, as server dhe çelësat nuk largohen kurrë nga pajisjet tuaja.

Termat kryesorë: AES-256-GCM, Secure Enclave, fraza e rikuperimit dhe kopja e enkriptuar

AES-256-GCM
Standardi i enkriptimit që përdorin bankat dhe qeveritë. Çelësa 256-bitësh dhe një kontroll i integruar i integritetit bëjnë që një skedar i manipuluar thjesht të mos hapet. Sealby i jep çdo skedari çelësin e vet.
Secure Enclave
Një çelës në Secure Enclave që nuk mund të eksportohet mbron çelësin e zhbllokimit të pajisjes. Sealby e kombinon këtë mbrojtje me PIN-in, modelin ose frazën tuaj të kalimit brenda aplikacionit.
Fraza e rikuperimit
Dymbëdhjetë fjalë, të krijuara në pajisjen tuaj, që përfaqësojnë çelësin e një kasaforte. Shkruajini një herë. Humbni PIN-in ose telefonin dhe fraza e rikthen atë kasafortë nga kopja rezervë. Askush tjetër nuk mban kopje.
Kopje rezervë e enkriptuar në iCloud
Kur aktivizoni kopjen rezervë, Sealby ngarkon vetëm blloqe të përziera. Çdo bllok enkriptohet para se të largohet nga telefoni, ndaj iCloud ruan të dhëna që nuk mund t’i lexojë, numërojë ose indeksojë.

Pa llogari, pa server, pa qasje të fshehtë

Nuk ka asgjë ku të hyni dhe asnjë server nuk mban çelësat tuaj. Nuk ka çelës kryesor dhe as qasje të fshehtë. Qasja varet vetëm nga ju.

Kasaforta të mohueshme: pa listë dhe pa numër kasafortash

Çdo kasafortë qëndron pas PIN-it të vet. Kasafortat ruhen si blloqe të enkriptuara identike, pa listë dhe pa numër askund.

Një frazë rikuperimi për çdo kasafortë, vetëm në duart tuaja

Çdo kasafortë ka frazën e vet të rikuperimit, të krijuar në pajisjen tuaj dhe të shfaqur vetëm për ju. Mbajeni të sigurt dhe mund ta riktheni kasafortën në çdo pajisje.

Si e enkripton Sealby një skedar, hap pas hapi

I gjithë procesi zhvillohet në pajisjen tuaj. Çdo hap është një ndërtim standard dhe formati në nivel bajtesh është dokumentuar në detaje.

  1. 1

    PIN-i juaj nuk bëhet kurrë çelësi

    PIN-i, modeli ose frazëkalimi përpunohet me një funksion që kërkon shumë memorie, të kalibruar për çdo pajisje, ndaj hamendësimi jashtë linje është i ngadaltë edhe në pajisje të shpejta.

    Argon2id (libsodium) → çelës për enkriptimin e çelësit
  2. 2

    Secure Enclave mbështjell çelësin e kasafortës

    Çelësi i kasafortës mbështillet nga një çelës që ndodhet në Secure Enclave dhe kushtëzohet nga kodi i pajisjes. Nuk mund të eksportohet, kopjohet ose zhvendoset në një telefon tjetër.

    Secure Enclave P-256 · i kushtëzuar nga kodi i pajisjes
  3. 3

    Një çelës për çdo skedar

    Çdo kasafortë ka një çelës të rastësishëm 256-bitësh. Çdo skedar dhe shënim brenda saj vuloset me çelësin e vet, të nxjerrë nga çelësi i kasafortës dhe ID-ja e skedarit, ndaj dy skedarë nuk ndajnë kurrë çelës dhe ekspozimi i çelësit të një skedari nuk ekspozon kasafortën.

    Çelësi i kasafortës: CSPRNG 256-bitësh · çelësi i skedarit = HKDF-SHA256(çelësi i kasafortës, ID-ja e skedarit)
  4. 4

    AES-256-GCM, bllok pas blloku

    Përmbajtja enkriptohet në blloqe, secili me nonce unik, dhe metatënat autentikohen bashkë me të. Një bllok i ndërhyrë, ndërruar ose rirenditur nuk pranon të hapet.

    nonce 96-bitësh = salt 32-bitësh ‖ numërues 64-bitësh · etiketë 128-bitëshe · kokë e autentikuar
  5. 5

    Blloqe me madhësi fikse, pa indeks

    Rezultati i enkriptuar ruhet si blloqe me pamje identike. Nuk ka listë globale të kasafortave ose skedarëve, ndaj iCloud mund të numërojë blloqet, por jo kasafortat.

    Grup uniform blloqesh · pa manifest në tekst të thjeshtë · pa regjistër
  6. 6

    Rikuperimi vuloset me një çift çelësash për çdo kasafortë

    Çdo kasafortë ka çiftin e vet të çelësave të rikuperimit. 12 fjalët kodojnë çelësin privat; gjysma publike vulos një kopje të çelësit të kasafortës. Hapet vetëm ajo kasafortë dhe vetëm me ato fjalë.

    HPKE · DHKEM(P-256) / HKDF-SHA256 / AES-256-GCM
  7. 7

    Pyetje për modelin e sigurisë?

    Pyetni personin që e ndërtoi. Çdo mesazh lexohet nga një njeri dhe mund të pyesni lirisht për projektimin kriptografik dhe formatin e skedarit.

    Dërgoni email në hello@sealby.app

Çfarë mund të shohë një server

  • Që ekzistojnë të dhëna të enkriptuara dhe afërsisht sa të mëdha janë
  • Kur është ndryshuar për herë të fundit një kopje rezervë

Çfarë nuk mund të shohë askush

  • Skedarët, fotot, videot ose shënimet tuaja
  • PIN-in, frazëkalimin ose çelësat tuaj të enkriptimit
  • Sa kasaforta keni ose nëse ekziston një e fshehur
  • Kurrë asgjë të lexueshme, sepse nuk ka çelës për t’u dorëzuar

Siguria e Sealby: pyetje të shpeshta

A mund t’i lexojë Sealby ose Apple të dhënat e mia?

Jo. Të dhënat tuaja enkriptohen në pajisje dhe ruhen ose sinkronizohen vetëm të enkriptuara. Nuk ka llogari, çelës në server ose qasje të fshehtë. Nuk ka asgjë të lexueshme ku dikush mund të ketë qasje ose të detyrohet ta dorëzojë.

Çfarë enkriptimi përdor Sealby?

Skedarët dhe shënimet enkriptohen me AES-256-GCM, secili me çelësin e vet. Çelësat mbrohen nga Secure Enclave në pajisjen tuaj dhe zhbllokohen me PIN-in, modelin ose frazëkalimin tuaj.

Po nëse humbas frazën e rikuperimit?

Atëherë ajo kasafortë varet vetëm nga ky telefon dhe PIN-i, modeli ose frazëkalimi i tij. Nëse humbni edhe ato ose telefonin, askush nuk mund ta rikuperojë kasafortën. Nuk ka çelës kryesor ose qasje të fshehtë. Ky është kompromisi që e bën Sealby të lexueshëm vetëm nga ju, ndaj ruajeni me kujdes frazën e rikuperimit.

A më gjurmoni në këtë sajt?

Jo si person. Ky sajt nuk vendos skedarë cookie, nuk ruan identifikues në pajisjen tuaj dhe nuk ngarkon gjurmues të palëve të treta ose pikselë reklamimi. Vizitat e faqeve dhe klikimet në App Store i numërojmë në infrastrukturën tonë pa asnjë lloj identifikuesi, që të shohim cilat faqe dhe gjuhë janë të dobishme, por kurrë kush i lexoi. Shfletuesit që dërgojnë Do Not Track ose Global Privacy Control nuk numërohen fare. Privatësia është produkti, ndaj edhe sajti i përmbahet.

Më shumë: si funksionojnë kasafortat me mohueshmëri ·pyetjet e shpeshta të plota ·Gjetët një problem sigurie? Shkruani te hello@sealby.app.

Privatësi që nuk varet nga besimi tek ne.

Shkarkoni Sealby dhe mbajini të dhënat të palexueshme për këdo tjetër përveç jush.

Falas në App Store

iPhone dhe iPad · iOS 17+ · Falas