Bez naloga, servera i zadnjih vrata
Nema naloga za prijavljivanje niti servera koji čuva vaše ključeve. Ne postoji glavni ključ ni zadnja vrata. Pristup zavisi samo od vas.
Bezbednosni model
Privatnost po dizajnu, ne po obećanju.
Ne morate da nam verujete. Sealby je privatan zahvaljujući načinu na koji je napravljen: nema naloga ni servera, a ključevi nikada ne napuštaju vaše uređaje.
Objašnjenje pojmova
Četiri stvari koje vredi znati.
- AES-256-GCM
- Standard šifrovanja koji koriste banke i državne institucije. Ključevi od 256 bita i ugrađena provera integriteta znače da fajl kojim je neko manipulisao jednostavno neće moći da se otvori. Sealby svakom fajlu dodeljuje zaseban ključ.
- Secure Enclave
- Zaseban čip u vašem iPhone uređaju koji čuva ključeve i nikada ih ne daje. Sealby tamo čuva svoj ključni materijal; vaš PIN, obrazac ili pristupna fraza otključavaju ga na čipu, ne u aplikaciji.
- Fraza za oporavak
- Dvanaest reči napravljenih na vašem uređaju koje predstavljaju ključ sefa. Zapišite ih jednom. Ako izgubite PIN ili telefon, fraza vraća taj sef iz rezervne kopije. Niko drugi nema njenu kopiju.
- Šifrovana iCloud rezervna kopija
- Kada uključite rezervnu kopiju, Sealby otprema samo šifrovane blokove. Svaki blok se šifruje pre nego što napusti telefon, pa iCloud čuva podatke koje ne može da pročita, prebroji niti indeksira.
Uverljivo poricanje je ugrađeno u dizajn
Svaki sef je zaštićen sopstvenim PIN-om. Sefovi se čuvaju kao istovetni šifrovani blokovi; nigde ne postoji njihov spisak niti zabeležen broj.
Oporavak pod vašom kontrolom
Svaki sef ima svoju frazu za oporavak, napravljenu na vašem uređaju i prikazanu samo vama. Čuvajte je bezbedno i taj sef možete da obnovite na bilo kom uređaju.
Za tehnički nastrojenu publiku
Kako se fajl zapečaćuje.
Ceo postupak se odvija na vašem uređaju. Svaki korak koristi standardnu konstrukciju, a format na nivou bajtova dokumentovan je za revizore.
- 1
Vaš PIN nikada ne postaje ključ
PIN, obrazac ili pristupna fraza razvlače se memorijski zahtevnom funkcijom kalibrisanom za svaki uređaj, pa je pogađanje van mreže sporo čak i na brzom hardveru.
Argon2id (libsodium) → ključ za šifrovanje ključa - 2
Secure Enclave kriptografski omotava ključ sefa
Ključ sefa kriptografski je omotan ključem koji se nalazi u Secure Enclave i kome se pristupa pomoću pristupnog koda uređaja. Taj ključ ne može da se izveze, kopira niti premesti na drugi telefon.
Secure Enclave P-256 · zaštićeno pristupnim kodom - 3
Jedan ključ po fajlu
Svaki sef ima jedan nasumični ključ od 256 bita. Svaki fajl i beleška u njemu zapečaćeni su sopstvenim ključem, izvedenim iz ključa sefa i ID-a fajla, tako da nijedna dva fajla ne dele ključ, a kompromitovani ključ jednog fajla nikada ne kompromituje ceo sef.
Ključ sefa: 256-bitni CSPRNG · ključ fajla = HKDF-SHA256(ključ sefa, ID fajla) - 4
AES-256-GCM, segment po segment
Sadržaj se šifruje u segmentima, svaki s jedinstvenom nonce vrednošću, a metapodaci se zajedno s njim autentifikuju. Segment kojim je neko manipulisao, koji je zamenjen ili mu je promenjen redosled, odbija da se otvori.
96-bitni nonce = 32-bitni salt ‖ 64-bitni brojač · 128-bitna oznaka · autentifikovano zaglavlje - 5
Blokovi fiksne veličine, bez indeksa
Šifrovani izlaz se čuva u blokovima istovetnog izgleda. Ne postoji globalni spisak sefova ni fajlova, pa iCloud može da prebroji blokove, ali ne i sefove.
Skup jednoobraznih blokova · bez manifesta u otvorenom tekstu · bez registra - 6
Oporavak zapečaćen zasebnim parom ključeva za svaki sef
Svaki sef ima sopstveni par ključeva za oporavak. Tih 12 reči kodira privatni ključ; javni deo zapečaćuje kopiju ključa sefa. Otvara se samo taj sef i samo pomoću tih reči.
HPKE · DHKEM(P-256) / HKDF-SHA256 / AES-256-GCM - 7
Imate pitanja o bezbednosnom modelu?
Pitajte osobu koja ga je napravila. Svaku poruku čita čovek, a možete pitati o kriptografskom dizajnu, formatu fajla i reviziji.
Pošaljite poruku na hello@sealby.app
Šta bi server mogao da vidi
- Da šifrovani podaci postoje i približno koliki su
- Kada je rezervna kopija poslednji put izmenjena
Šta niko ne može da vidi
- Vaše fajlove, fotografije, video-snimke ili beleške
- Vaš PIN, pristupnu frazu ili ključeve za šifrovanje
- Koliko sefova imate i da li postoji skriveni sef
- Bilo šta čitljivo, ikada, jer ne postoji ključ koji bi mogao da se preda
Direktni odgovori.
Mogu li Sealby ili Apple da čitaju moje podatke?
Ne. Vaši podaci se šifruju na vašem uređaju, a samo šifrovani podaci se ikada čuvaju ili sinhronizuju. Nema naloga, ključa koji se čuva na serveru ni zadnjih vrata. Ne postoje čitljivi podaci kojima bi iko mogao da pristupi niti koji bi mogli da budu predati pod prinudom.
Koje šifrovanje koristi Sealby?
Fajlovi i beleške šifruju se pomoću AES-256-GCM, svaki fajl i svaka beleška sopstvenim ključem. Ključeve štiti Secure Enclave na vašem uređaju, a otključavaju se vašim PIN-om, obrascem ili pristupnom frazom.
Šta ako izgubim frazu za oporavak?
Tada taj sef zavisi samo od ovog telefona i njegovog PIN-a, obrasca ili pristupne fraze. Ako izgubite i njih ili izgubite telefon, niko ne može da oporavi sef. Ne postoji glavni ključ niti zadnja vrata. Zbog tog kompromisa niko osim vas ne može da čita sadržaj u aplikaciji Sealby, zato pažljivo čuvajte frazu za oporavak.
Da li me pratite na ovom veb-sajtu?
Ne kao osobu. Ovaj sajt ne postavlja kolačiće, ne čuva identifikator na vašem uređaju i ne učitava alate za praćenje trećih strana niti reklamne piksele. Posete stranicama i klikove na App Store brojimo na sopstvenoj infrastrukturi, bez bilo kakvog identifikatora, da bismo videli koje stranice i jezici su korisni, ali nikada ko ih je čitao. Pregledači koji šalju Do Not Track ili Global Privacy Control uopšte se ne broje. Privatnost je naš proizvod, pa ista pravila važe i za veb-sajt.
Više: kako rade sefovi sa mogućnošću uverljivog poricanja ·sva česta pitanja ·Ako pronađete bezbednosni problem, pišite na hello@sealby.app.
Privatnost koja ne zavisi od poverenja u nas.
Preuzmite Sealby i čuvajte svoje podatke tako da budu nečitljivi svima osim vama.
Preuzmite u prodavnici App Store
iPhone i iPad · iOS 17+ · Besplatno