ไม่มีบัญชี ไม่มีเซิร์ฟเวอร์ ไม่มีแบ็กดอร์
ไม่มีอะไรให้ลงชื่อเข้าใช้ และไม่มีเซิร์ฟเวอร์ที่เก็บกุญแจของคุณ ไม่มีมาสเตอร์คีย์และไม่มีแบ็กดอร์ การเข้าถึงขึ้นอยู่กับคุณเพียงคนเดียว
โมเดลความปลอดภัย
คุณไม่ต้องเชื่อใจเรา Sealby เป็นส่วนตัวเพราะวิธีที่มันถูกสร้างขึ้น: ไม่มีบัญชี ไม่มีเซิร์ฟเวอร์ และกุญแจไม่เคยออกจากอุปกรณ์ของคุณ
ไม่มีอะไรให้ลงชื่อเข้าใช้ และไม่มีเซิร์ฟเวอร์ที่เก็บกุญแจของคุณ ไม่มีมาสเตอร์คีย์และไม่มีแบ็กดอร์ การเข้าถึงขึ้นอยู่กับคุณเพียงคนเดียว
แต่ละตู้นิรภัยอยู่หลังรหัส PIN ของตัวเอง ตู้นิรภัยถูกเก็บเป็นบล็อกเข้ารหัสที่เหมือนกันทุกใบ โดยไม่มีรายชื่อและไม่มีจำนวนของพวกมันอยู่ที่ใดเลย
แต่ละตู้นิรภัยมีวลีกู้คืนของตัวเอง สร้างขึ้นบนอุปกรณ์ของคุณและแสดงให้คุณเห็นเพียงผู้เดียว เก็บมันไว้ให้ดี แล้วคุณจะกู้คืนตู้นิรภัยนั้นได้บนอุปกรณ์ใดก็ได้
กระบวนการทั้งหมดทำงานบนอุปกรณ์ของคุณ ทุกขั้นตอนเป็นโครงสร้างมาตรฐาน และรูปแบบระดับไบต์ถูกบันทึกไว้อย่างละเอียด
PIN แพตเทิร์น หรือวลีรหัสผ่านถูกยืดด้วยฟังก์ชันที่ใช้หน่วยความจำมาก ปรับเทียบตามแต่ละอุปกรณ์ ทำให้การเดาแบบออฟไลน์ช้าแม้บนฮาร์ดแวร์ที่เร็ว
Argon2id (libsodium) → กุญแจสำหรับเข้ารหัสกุญแจกุญแจตู้นิรภัยถูกห่อหุ้มด้วยกุญแจที่อยู่ใน Secure Enclave และถูกกำกับด้วยรหัสผ่านของเครื่อง มันส่งออก คัดลอก หรือย้ายไปยังโทรศัพท์เครื่องอื่นไม่ได้
Secure Enclave P-256 · ต้องผ่านรหัสเครื่องแต่ละตู้นิรภัยมีกุญแจ 256 บิตแบบสุ่มหนึ่งดวง ทุกไฟล์และโน้ตข้างในถูกผนึกด้วยกุญแจของตัวเอง ซึ่งได้มาจากกุญแจตู้นิรภัยและ ID ของไฟล์ ทำให้ไม่มีสองไฟล์ใดใช้กุญแจร่วมกัน และกุญแจไฟล์หนึ่งที่ถูกเปิดเผยจะไม่มีวันเปิดเผยทั้งตู้นิรภัย
กุญแจตู้: CSPRNG 256 บิต · กุญแจไฟล์ = HKDF-SHA256(กุญแจตู้, รหัสไฟล์)เนื้อหาถูกเข้ารหัสเป็นส่วน ๆ แต่ละส่วนมีนอนซ์เฉพาะของตัวเอง และเมทาดาทาถูกยืนยันตัวตนไปพร้อมกัน ส่วนที่ถูกแก้ไข สลับ หรือจัดลำดับใหม่จะเปิดไม่ได้
nonce 96 บิต = salt 32 บิต ‖ ตัวนับ 64 บิต · แท็ก 128 บิต · ตรวจสอบความถูกต้องของส่วนหัวผลลัพธ์ที่เข้ารหัสถูกเก็บเป็นบล็อกที่หน้าตาเหมือนกันทุกอัน ไม่มีรายชื่อรวมของตู้นิรภัยหรือไฟล์ที่ใดเลย ทำให้ iCloud นับบล็อกได้แต่นับตู้นิรภัยไม่ได้
กลุ่มบล็อกขนาดเท่ากัน · ไม่มีรายการกำกับแบบข้อความธรรมดา · ไม่มีทะเบียนตู้แต่ละตู้นิรภัยมีคู่กุญแจกู้คืนของตัวเอง 12 คำเข้ารหัสกุญแจส่วนตัวไว้ ส่วนกุญแจสาธารณะผนึกสำเนาของกุญแจตู้นิรภัยไว้ มีเพียงตู้นิรภัยนั้นที่เปิดได้ และเปิดได้ด้วยคำเหล่านั้นเท่านั้น
HPKE · DHKEM(P-256) / HKDF-SHA256 / AES-256-GCMถามคนที่สร้างมันขึ้นมาได้เลย มีคนอ่านทุกข้อความจริง ๆ และการออกแบบทางการเข้ารหัส และรูปแบบไฟล์ล้วนเป็นหัวข้อที่คุยได้
อีเมลถึง hello@sealby.appไม่ได้ ข้อมูลของคุณถูกเข้ารหัสบนอุปกรณ์ และมีเพียงข้อมูลที่เข้ารหัสเท่านั้นที่ถูกจัดเก็บหรือซิงก์ ไม่มีบัญชี ไม่มีกุญแจบนเซิร์ฟเวอร์ และไม่มีแบ็กดอร์ จึงไม่มีสิ่งที่อ่านออกให้ใครเข้าถึงหรือถูกบังคับให้ส่งมอบได้
ไฟล์และโน้ตถูกเข้ารหัสด้วย AES-256-GCM แต่ละไฟล์มีกุญแจของตัวเอง กุญแจเหล่านี้ได้รับการปกป้องโดย Secure Enclave ในอุปกรณ์ของคุณ และปลดล็อกด้วยรหัส PIN แพตเทิร์น หรือวลีรหัสผ่านของคุณ
เช่นนั้นตู้นิรภัยใบนั้นจะขึ้นอยู่กับมือถือเครื่องนี้และรหัส PIN แพตเทิร์น หรือวลีรหัสผ่านของมันเพียงอย่างเดียว หากคุณทำสิ่งเหล่านั้นหายไปด้วย หรือทำมือถือหาย ไม่มีใครกู้ตู้นิรภัยนั้นคืนได้ ไม่มีมาสเตอร์คีย์และไม่มีแบ็กดอร์ นี่คือข้อแลกเปลี่ยนที่ทำให้ไม่มีใครอ่าน Sealby ได้นอกจากคุณ ดังนั้นโปรดเก็บวลีกู้คืนไว้อย่างระมัดระวัง
ไม่ ไม่ใช่ในฐานะบุคคล เว็บไซต์นี้ไม่ใช้คุกกี้ ไม่จัดเก็บตัวระบุตัวตนใด ๆ ไว้ในอุปกรณ์ของคุณ และไม่โหลดตัวติดตามหรือพิกเซลโฆษณาของบุคคลที่สาม เรานับยอดผู้เข้าชมหน้าเว็บและการคลิกไปยัง App Store บนโครงสร้างพื้นฐานของเราเอง โดยไม่มีตัวระบุตัวตนใด ๆ เพื่อให้เราเห็นว่าหน้าใดและภาษาใดมีประโยชน์ แต่ไม่มีทางรู้ว่าใครเป็นผู้อ่าน เบราว์เซอร์ที่ส่งสัญญาณ Do Not Track หรือ Global Privacy Control จะไม่ถูกนับเลย ความเป็นส่วนตัวคือตัวผลิตภัณฑ์ เว็บไซต์จึงสอดคล้องกัน
เพิ่มเติม: ตู้นิรภัยที่ปฏิเสธได้ทำงานอย่างไร ·คำถามที่พบบ่อยฉบับเต็ม ·พบปัญหาด้านความปลอดภัยหรือไม่ เขียนถึงเราได้ที่ hello@sealby.app.
ดาวน์โหลด Sealby แล้วเก็บข้อมูลของคุณให้ไม่มีใครอ่านได้นอกจากคุณ
iPhone และ iPad · iOS 17+ · ฟรี