Inget konto, ingen server, ingen bakdörr
Det finns inget att logga in på, och ingen server håller dina nycklar. Det finns ingen huvudnyckel och ingen bakdörr. Åtkomsten hänger på dig och ingen annan.
Säkerhetsmodell
Privat genom design, inte genom löften.
Du behöver inte lita på oss. Sealby är privat på grund av hur appen är byggd: det finns inget konto, ingen server, och nycklarna lämnar aldrig dina enheter.
Termerna, förklarade
Fyra saker värda att känna till.
- AES-256-GCM
- Krypteringsstandarden som banker och regeringar använder. 256-bitars nycklar och en inbyggd integritetskontroll, så en fil som har manipulerats vägrar helt enkelt att öppnas. Sealby ger varje fil sin egen nyckel.
- Secure Enclave
- En nyckel i Secure Enclave som inte kan exporteras skyddar enhetens upplåsningsnyckel. Sealby kombinerar det skyddet med din PIN-kod, ditt mönster eller din lösenfras i appen.
- Återställningsfras
- Tolv ord, genererade på din enhet, som representerar ett valvs nyckel. Skriv ner dem en gång. Tappar du bort din PIN-kod eller telefon hämtar frasen tillbaka det valvet från en säkerhetskopia. Ingen annan har en kopia.
- Krypterad iCloud-säkerhetskopiering
- När du slår på säkerhetskopiering laddar Sealby bara upp krypterade block. Varje block krypteras innan det lämnar telefonen, så iCloud lagrar data det inte kan läsa, räkna eller indexera.
Förnekbart i grunden
Varje valv ligger bakom en egen PIN-kod. Valven lagras som identiska krypterade block, utan lista över dem och utan antal, någonstans.
Återställning i dina händer
Varje valv har en egen återställningsfras som skapas på din enhet och bara visas för dig. Förvara den säkert, så kan du återställa valvet på vilken enhet som helst.
För den tekniska läsaren
Så förseglas en fil.
Hela flödet körs på din enhet. Varje steg är en standardkonstruktion, och byte-formatet är dokumenterat i detalj.
- 1
Din PIN-kod blir aldrig nyckeln
PIN-koden, mönstret eller lösenfrasen töjs med en minneskrävande funktion som kalibreras per enhet, så offline-gissning är långsam även på snabb hårdvara.
Argon2id (libsodium) → nyckel för nyckelkryptering - 2
Secure Enclave omsluter valvnyckeln
Valvnyckeln omsluts av en nyckel som lever i Secure Enclave och skyddas av enhetens kod. Den kan inte exporteras, kopieras eller flyttas till en annan telefon.
Secure Enclave P-256 · skyddad med enhetens lösenkod - 3
En nyckel per fil
Varje valv har en enda slumpmässig 256-bitars nyckel. Varje fil och anteckning i det förseglas med sin egen nyckel, härledd från valvnyckeln och filens id, så att inga två filer delar nyckel och en exponerad filnyckel aldrig exponerar valvet.
Valvnyckel: 256-bitars CSPRNG · filnyckel = HKDF-SHA256(valvnyckel, fil-id) - 4
AES-256-GCM, block för block
Innehåll krypteras i block med var sin unik nonce, och metadatan autentiseras med den. Ett block som har manipulerats, bytts ut eller ändrat ordning vägrar öppnas.
96-bitars nonce = 32-bitars salt ‖ 64-bitars räknare · 128-bitars tagg · autentiserat filhuvud - 5
Block med fast storlek, ingen index
Krypterad utdata lagras som likadant utseende block. Det finns ingen global lista över valv eller filer, så iCloud kan räkna block men inte valv.
Enhetlig blockpool · inget manifest i klartext · inget register - 6
Återställning förseglad till ett eget nyckelpar per valv
Varje valv har sitt eget återställningsnyckelpar. De 12 orden kodar den privata nyckeln; den publika halvan förseglar en kopia av valvnyckeln. Bara det valvet öppnas, och bara med de orden.
HPKE · DHKEM(P-256) / HKDF-SHA256 / AES-256-GCM - 7
Frågor om säkerhetsmodellen?
Fråga personen som byggde den. En människa läser varje meddelande, och den kryptografiska designen och filformatet är rättvist spelutrymme.
Mejla hello@sealby.app
Vad en server skulle kunna se
- Att krypterad data finns, och ungefär hur stor den är
- När en säkerhetskopia senast ändrades
Vad ingen kan se
- Dina filer, foton, videor eller anteckningar
- Din PIN-kod, lösenfras eller dina krypteringsnycklar
- Hur många valv du har, eller om det finns ett dolt
- Någonting läsbart, någonsin, eftersom det inte finns någon nyckel att lämna ut
Raka svar.
Kan Sealby eller Apple läsa min data?
Nej. Din data krypteras på din enhet, och bara krypterad data lagras eller synkas någonsin. Det finns inget konto, ingen nyckel på någon server och ingen bakdörr. Det finns inget läsbart som någon kan komma åt eller tvingas lämna ut.
Vilken kryptering använder Sealby?
Filer och anteckningar krypteras med AES-256-GCM, var och en med en egen nyckel. Nycklarna skyddas av Secure Enclave i din enhet och låses upp med din PIN-kod, ditt mönster eller din lösenfras.
Vad händer om jag tappar bort min återställningsfras?
Då är valvet beroende av enbart den här telefonen och dess PIN-kod, mönster eller lösenfras. Förlorar du även dessa, eller tappar telefonen, kan ingen återställa valvet. Det finns ingen huvudnyckel och ingen bakdörr. Det är priset för att Sealby är läsbart för ingen annan än dig — så förvara din återställningsfras omsorgsfullt.
Spårar ni mig på den här webbplatsen?
Nej, inte som person. Den här webbplatsen använder inga cookies, sparar ingen identifierare på din enhet och laddar inga spårare eller annonspixlar från tredje part. Vi räknar sidbesök och klick till App Store i vår egen infrastruktur, utan någon som helst identifierare, så att vi kan se vilka sidor och språk som är användbara men aldrig vem som läst dem. Webbläsare som skickar Do Not Track eller Global Privacy Control räknas inte alls. Integritet är produkten, så webbplatsen är byggd därefter.
Mer: så fungerar förnekbara valv ·hela FAQ:n ·Hittat en säkerhetsbrist? Skriv till hello@sealby.app.
Integritet som inte bygger på att du litar på oss.
Ladda ner Sealby och håll din data oläslig för alla utom dig.
Hämta i App Store
iPhone & iPad · iOS 17+ · Gratis