โมเดลความปลอดภัย

เป็นส่วนตัวด้วยการออกแบบ ไม่ใช่คำสัญญา

คุณไม่ต้องเชื่อใจเรา Sealby เป็นส่วนตัวเพราะวิธีที่มันถูกสร้างขึ้น: ไม่มีบัญชี ไม่มีเซิร์ฟเวอร์ และกุญแจไม่เคยออกจากอุปกรณ์ของคุณ

คำศัพท์ อธิบายให้เข้าใจ

สี่เรื่องที่ควรรู้

AES-256-GCM
มาตรฐานการเข้ารหัสที่ธนาคารและรัฐบาลใช้ กุญแจ 256 บิตพร้อมการตรวจสอบความถูกต้องในตัว ไฟล์ที่ถูกแก้ไขจะเปิดไม่ได้เลย Sealby ให้กุญแจของตัวเองกับทุกไฟล์
Secure Enclave
คีย์ใน Secure Enclave ที่ไม่สามารถส่งออกได้จะปกป้องคีย์ปลดล็อกฝั่งอุปกรณ์ Sealby ผสานการป้องกันนี้กับ PIN รูปแบบ หรือวลีรหัสผ่านของคุณภายในแอป
วลีกู้คืน
สิบสองคำที่สร้างขึ้นบนอุปกรณ์ของคุณ ทำหน้าที่แทนกุญแจของตู้นิรภัย เขียนไว้ครั้งเดียว ลืมรหัส PIN หรือทำโทรศัพท์หาย วลีนี้จะนำตู้นิรภัยนั้นกลับมาจากข้อมูลสำรอง ไม่มีใครอื่นถือสำเนาไว้
สำรองข้อมูล iCloud แบบเข้ารหัส
เมื่อคุณเปิดสำรองข้อมูล Sealby จะอัปโหลดเพียงบล็อกเข้ารหัสเท่านั้น แต่ละบล็อกถูกเข้ารหัสก่อนออกจากโทรศัพท์ ทำให้ iCloud เก็บข้อมูลที่มันอ่าน นับ หรือจัดทำดัชนีไม่ได้

ไม่มีบัญชี ไม่มีเซิร์ฟเวอร์ ไม่มีแบ็กดอร์

ไม่มีอะไรให้ลงชื่อเข้าใช้ และไม่มีเซิร์ฟเวอร์ที่เก็บกุญแจของคุณ ไม่มีมาสเตอร์คีย์และไม่มีแบ็กดอร์ การเข้าถึงขึ้นอยู่กับคุณเพียงคนเดียว

ปฏิเสธได้โดยการออกแบบ

แต่ละตู้นิรภัยอยู่หลังรหัส PIN ของตัวเอง ตู้นิรภัยถูกเก็บเป็นบล็อกเข้ารหัสที่เหมือนกันทุกใบ โดยไม่มีรายชื่อและไม่มีจำนวนของพวกมันอยู่ที่ใดเลย

การกู้คืนที่คุณควบคุมเอง

แต่ละตู้นิรภัยมีวลีกู้คืนของตัวเอง สร้างขึ้นบนอุปกรณ์ของคุณและแสดงให้คุณเห็นเพียงผู้เดียว เก็บมันไว้ให้ดี แล้วคุณจะกู้คืนตู้นิรภัยนั้นได้บนอุปกรณ์ใดก็ได้

สำหรับผู้อ่านสายเทคนิค

ไฟล์หนึ่งถูกผนึกอย่างไร

กระบวนการทั้งหมดทำงานบนอุปกรณ์ของคุณ ทุกขั้นตอนเป็นโครงสร้างมาตรฐาน และรูปแบบระดับไบต์ถูกบันทึกไว้อย่างละเอียด

  1. 1

    PIN ของคุณไม่เคยกลายเป็นกุญแจ

    PIN แพตเทิร์น หรือวลีรหัสผ่านถูกยืดด้วยฟังก์ชันที่ใช้หน่วยความจำมาก ปรับเทียบตามแต่ละอุปกรณ์ ทำให้การเดาแบบออฟไลน์ช้าแม้บนฮาร์ดแวร์ที่เร็ว

    Argon2id (libsodium) → กุญแจสำหรับเข้ารหัสกุญแจ
  2. 2

    Secure Enclave ห่อหุ้มกุญแจตู้นิรภัย

    กุญแจตู้นิรภัยถูกห่อหุ้มด้วยกุญแจที่อยู่ใน Secure Enclave และถูกกำกับด้วยรหัสผ่านของเครื่อง มันส่งออก คัดลอก หรือย้ายไปยังโทรศัพท์เครื่องอื่นไม่ได้

    Secure Enclave P-256 · ต้องผ่านรหัสเครื่อง
  3. 3

    หนึ่งกุญแจต่อหนึ่งไฟล์

    แต่ละตู้นิรภัยมีกุญแจ 256 บิตแบบสุ่มหนึ่งดวง ทุกไฟล์และโน้ตข้างในถูกผนึกด้วยกุญแจของตัวเอง ซึ่งได้มาจากกุญแจตู้นิรภัยและ ID ของไฟล์ ทำให้ไม่มีสองไฟล์ใดใช้กุญแจร่วมกัน และกุญแจไฟล์หนึ่งที่ถูกเปิดเผยจะไม่มีวันเปิดเผยทั้งตู้นิรภัย

    กุญแจตู้: CSPRNG 256 บิต · กุญแจไฟล์ = HKDF-SHA256(กุญแจตู้, รหัสไฟล์)
  4. 4

    AES-256-GCM ทีละส่วน

    เนื้อหาถูกเข้ารหัสเป็นส่วน ๆ แต่ละส่วนมีนอนซ์เฉพาะของตัวเอง และเมทาดาทาถูกยืนยันตัวตนไปพร้อมกัน ส่วนที่ถูกแก้ไข สลับ หรือจัดลำดับใหม่จะเปิดไม่ได้

    nonce 96 บิต = salt 32 บิต ‖ ตัวนับ 64 บิต · แท็ก 128 บิต · ตรวจสอบความถูกต้องของส่วนหัว
  5. 5

    บล็อกขนาดคงที่ ไม่มีดัชนี

    ผลลัพธ์ที่เข้ารหัสถูกเก็บเป็นบล็อกที่หน้าตาเหมือนกันทุกอัน ไม่มีรายชื่อรวมของตู้นิรภัยหรือไฟล์ที่ใดเลย ทำให้ iCloud นับบล็อกได้แต่นับตู้นิรภัยไม่ได้

    กลุ่มบล็อกขนาดเท่ากัน · ไม่มีรายการกำกับแบบข้อความธรรมดา · ไม่มีทะเบียนตู้
  6. 6

    การกู้คืนผนึกด้วยคู่กุญแจเฉพาะตู้นิรภัย

    แต่ละตู้นิรภัยมีคู่กุญแจกู้คืนของตัวเอง 12 คำเข้ารหัสกุญแจส่วนตัวไว้ ส่วนกุญแจสาธารณะผนึกสำเนาของกุญแจตู้นิรภัยไว้ มีเพียงตู้นิรภัยนั้นที่เปิดได้ และเปิดได้ด้วยคำเหล่านั้นเท่านั้น

    HPKE · DHKEM(P-256) / HKDF-SHA256 / AES-256-GCM
  7. 7

    มีคำถามเกี่ยวกับโมเดลความปลอดภัยไหม

    ถามคนที่สร้างมันขึ้นมาได้เลย มีคนอ่านทุกข้อความจริง ๆ และการออกแบบทางการเข้ารหัส และรูปแบบไฟล์ล้วนเป็นหัวข้อที่คุยได้

    อีเมลถึง hello@sealby.app

สิ่งที่เซิร์ฟเวอร์อาจเห็นได้

  • มีข้อมูลที่เข้ารหัสอยู่ และขนาดโดยประมาณของมัน
  • การสำรองข้อมูลเปลี่ยนแปลงล่าสุดเมื่อใด

สิ่งที่ไม่มีใครเห็นได้

  • ไฟล์ รูปภาพ วิดีโอ หรือโน้ตของคุณ
  • รหัส PIN วลีรหัสผ่าน หรือกุญแจเข้ารหัสของคุณ
  • คุณมีตู้นิรภัยกี่ใบ หรือมีตู้นิรภัยที่ซ่อนอยู่หรือไม่
  • สิ่งที่อ่านออกใด ๆ ไม่ว่าเมื่อใด เพราะไม่มีกุญแจให้ส่งมอบ

คำตอบตรง ๆ

Sealby หรือ Apple อ่านข้อมูลของฉันได้ไหม

ไม่ได้ ข้อมูลของคุณถูกเข้ารหัสบนอุปกรณ์ และมีเพียงข้อมูลที่เข้ารหัสเท่านั้นที่ถูกจัดเก็บหรือซิงก์ ไม่มีบัญชี ไม่มีกุญแจบนเซิร์ฟเวอร์ และไม่มีแบ็กดอร์ จึงไม่มีสิ่งที่อ่านออกให้ใครเข้าถึงหรือถูกบังคับให้ส่งมอบได้

Sealby ใช้การเข้ารหัสแบบใด

ไฟล์และโน้ตถูกเข้ารหัสด้วย AES-256-GCM แต่ละไฟล์มีกุญแจของตัวเอง กุญแจเหล่านี้ได้รับการปกป้องโดย Secure Enclave ในอุปกรณ์ของคุณ และปลดล็อกด้วยรหัส PIN แพตเทิร์น หรือวลีรหัสผ่านของคุณ

ถ้าฉันทำวลีกู้คืนหายจะเป็นอย่างไร

เช่นนั้นตู้นิรภัยใบนั้นจะขึ้นอยู่กับมือถือเครื่องนี้และรหัส PIN แพตเทิร์น หรือวลีรหัสผ่านของมันเพียงอย่างเดียว หากคุณทำสิ่งเหล่านั้นหายไปด้วย หรือทำมือถือหาย ไม่มีใครกู้ตู้นิรภัยนั้นคืนได้ ไม่มีมาสเตอร์คีย์และไม่มีแบ็กดอร์ นี่คือข้อแลกเปลี่ยนที่ทำให้ไม่มีใครอ่าน Sealby ได้นอกจากคุณ ดังนั้นโปรดเก็บวลีกู้คืนไว้อย่างระมัดระวัง

เว็บไซต์นี้ติดตามฉันไหม

ไม่ ไม่ใช่ในฐานะบุคคล เว็บไซต์นี้ไม่ใช้คุกกี้ ไม่จัดเก็บตัวระบุตัวตนใด ๆ ไว้ในอุปกรณ์ของคุณ และไม่โหลดตัวติดตามหรือพิกเซลโฆษณาของบุคคลที่สาม เรานับยอดผู้เข้าชมหน้าเว็บและการคลิกไปยัง App Store บนโครงสร้างพื้นฐานของเราเอง โดยไม่มีตัวระบุตัวตนใด ๆ เพื่อให้เราเห็นว่าหน้าใดและภาษาใดมีประโยชน์ แต่ไม่มีทางรู้ว่าใครเป็นผู้อ่าน เบราว์เซอร์ที่ส่งสัญญาณ Do Not Track หรือ Global Privacy Control จะไม่ถูกนับเลย ความเป็นส่วนตัวคือตัวผลิตภัณฑ์ เว็บไซต์จึงสอดคล้องกัน

เพิ่มเติม: ตู้นิรภัยที่ปฏิเสธได้ทำงานอย่างไร ·คำถามที่พบบ่อยฉบับเต็ม ·พบปัญหาด้านความปลอดภัยหรือไม่ เขียนถึงเราได้ที่ hello@sealby.app.

ความเป็นส่วนตัวที่ไม่ต้องพึ่งการเชื่อใจเรา

ดาวน์โหลด Sealby แล้วเก็บข้อมูลของคุณให้ไม่มีใครอ่านได้นอกจากคุณ

ดาวน์โหลดบน App Store

iPhone และ iPad · iOS 17+ · ฟรี