Güvenlik modeli

Vaatle değil, tasarımla özel.

Bize güvenmek zorunda değilsin. Sealby, yapısı gereği özeldir: hesap yok, sunucu yok ve anahtarlar cihazlarından asla çıkmaz.

Terimler, açıklandı

Bilinmeye değer dört şey.

AES-256-GCM
Bankaların ve devletlerin kullandığı şifreleme standardı. 256 bit anahtarlar ve yerleşik bir bütünlük kontrolü, böylece üzerinde oynanmış bir dosya açılmayı basitçe reddeder. Sealby her dosyaya kendi anahtarını verir.
Secure Enclave
Secure Enclave içindeki dışa aktarılamayan bir anahtar, cihazın kilit açma anahtarını korur. Sealby bu korumayı uygulama içinde PIN’iniz, deseniniz veya parola ifadenizle birleştirir.
Kurtarma ifadesi
Cihazında oluşturulan, bir kasanın anahtarının yerini tutan on iki kelime. Onları bir kez yaz. PIN’ini ya da telefonunu kaybet, ifade o kasayı bir yedekten geri getirir. Başka kimse kopyasını tutmaz.
Şifreli iCloud yedeği
Yedeklemeyi açtığında, Sealby yalnızca karışık blokları yükler. Her blok telefondan çıkmadan önce şifrelenir, böylece iCloud okuyamadığı, sayamadığı ya da dizinleyemediği veriyi saklar.

Hesap yok, sunucu yok, arka kapı yok

Giriş yapılacak bir şey yok ve anahtarlarını tutan bir sunucu yok. Ana anahtar yok, arka kapı yok. Erişim senden başka kimseye bağlı değil.

Tasarım gereği inkâr edilebilir

Her kasa kendi PIN’inin ardında durur. Kasalar birbirinin aynı şifreli bloklar olarak saklanır; hiçbir yerde listeleri ya da sayıları tutulmaz.

Kontrolü sende olan kurtarma

Her kasanın, cihazında oluşturulan ve yalnızca sana gösterilen kendi kurtarma ifadesi vardır. Onu güvende tut; o kasayı her cihazda geri yükleyebilirsin.

Teknik okuyucu için

Bir dosya nasıl mühürlenir.

Tüm işlem hattı cihazında çalışır. Her adım standart bir yapıdır, ve bayt düzeyindeki biçim ayrıntılı olarak belgelenmiştir.

  1. 1

    PIN’in asla anahtar olmaz

    PIN, desen ya da parola, cihaz başına kalibre edilmiş bellek zorlu bir fonksiyonla uzatılır, böylece hızlı donanımda bile çevrimdışı tahmin yavaştır.

    Argon2id (libsodium) → anahtar şifreleme anahtarı
  2. 2

    Secure Enclave kasa anahtarını sarar

    Kasa anahtarı, Secure Enclave’de yaşayan ve cihaz şifresiyle kilitli bir anahtarla sarılır. Dışa aktarılamaz, kopyalanamaz ya da başka bir telefona taşınamaz.

    Secure Enclave P-256 · cihaz parolasıyla korumalı
  3. 3

    Dosya başına bir anahtar

    Her kasanın rastgele bir 256 bitlik anahtarı vardır. İçindeki her dosya ve not, kasa anahtarından ve dosyanın kimliğinden türetilen kendi anahtarıyla mühürlenir; böylece hiçbir iki dosya aynı anahtarı paylaşmaz ve ele geçirilen tek bir dosya anahtarı kasayı asla açığa çıkarmaz.

    Kasa anahtarı: 256 bit CSPRNG · dosya anahtarı = HKDF-SHA256(kasa anahtarı, dosya kimliği)
  4. 4

    AES-256-GCM, parça parça

    İçerik, her biri benzersiz bir nonce’a sahip parçalar hâlinde şifrelenir, ve üst veri onunla birlikte kimlik doğrulamasına tabi tutulur. Üzerinde oynanmış, yer değiştirmiş ya da yeniden sıralanmış bir parça açılmayı reddeder.

    96 bit nonce = 32 bit salt ‖ 64 bit sayaç · 128 bit etiket · kimliği doğrulanmış başlık
  5. 5

    Sabit boyutlu bloklar, dizin yok

    Şifreli çıktı, birbirinin aynı görünen bloklar olarak saklanır. Kasaların ya da dosyaların genel bir listesi yoktur, bu yüzden iCloud blokları sayabilir ama kasaları sayamaz.

    Tek tip blok havuzu · düz metin bildirim dosyası yok · kayıt dizini yok
  6. 6

    Kurtarma, kasa başına bir anahtar çiftine mühürlenir

    Her kasanın kendi kurtarma anahtar çifti vardır. 12 kelime özel anahtarı kodlar; açık yarı, kasa anahtarının bir kopyasını mühürler. Yalnızca o kasa açılır, ve yalnızca o kelimelerle.

    HPKE · DHKEM(P-256) / HKDF-SHA256 / AES-256-GCM
  7. 7

    Güvenlik modeliyle ilgili sorular mı var?

    Onu inşa eden kişiye sor. Her mesajı bir insan okur; kriptografik tasarım ve dosya biçimi konuşulabilir.

    hello@sealby.app adresine e-posta gönder

Bir sunucunun görebileceği

  • Şifreli verinin var olduğu ve kabaca ne kadar büyük olduğu
  • Bir yedeğin en son ne zaman değiştiği

Kimsenin göremeyeceği

  • Dosyaların, fotoğrafların, videoların ya da notların
  • PIN’in, parolan ya da şifreleme anahtarların
  • Kaç kasan olduğu ya da gizli bir kasanın var olup olmadığı
  • Okunabilir herhangi bir şey, asla; çünkü teslim edilecek bir anahtar yok

Net yanıtlar.

Sealby ya da Apple verimi okuyabilir mi?

Hayır. Verin cihazında şifrelenir ve saklanan ya da eşitlenen tek şey şifreli veridir. Hesap yok, sunucuda tutulan anahtar yok, arka kapı yok. Kimsenin erişebileceği ya da teslim etmeye zorlanabileceği okunabilir bir şey yok.

Sealby hangi şifrelemeyi kullanıyor?

Dosyalar ve notlar, her biri kendi anahtarıyla AES-256-GCM kullanılarak şifrelenir. Anahtarlar cihazındaki Secure Enclave tarafından korunur ve PIN'in, desenin ya da parolanla açılır.

Kurtarma ifademi kaybedersem ne olur?

O zaman o kasa yalnızca bu telefona ve onun PIN'ine, desenine ya da parolasına bağlıdır. Bunları da kaybedersen ya da telefonu kaybedersen, kasayı kimse kurtaramaz. Ana anahtar yok, arka kapı yok. Sealby'yi senden başka kimsenin okuyamayacağı yapan bedel tam da bu; o yüzden kurtarma ifadeni özenle sakla.

Bu web sitesinde beni izliyor musunuz?

Hayır, bir kişi olarak değil. Bu site çerez kullanmaz, cihazında hiçbir tanımlayıcı saklamaz ve üçüncü taraf izleyici ya da reklam pikseli yüklemez. Sayfa ziyaretlerini ve App Store tıklamalarını, herhangi bir tanımlayıcı olmadan kendi altyapımızda sayarız; böylece hangi sayfaların ve dillerin işe yaradığını görebiliriz ama bunları kimin okuduğunu asla göremeyiz. Do Not Track ya da Global Privacy Control gönderen tarayıcılar hiç sayılmaz. Ürünün kendisi gizlilik; web sitesi de buna uygun.

Daha fazlası: inkâr edilebilir kasalar nasıl çalışır ·SSS’nin tamamı ·Bir güvenlik açığı mı buldun? Şu adrese yaz: hello@sealby.app.

Bize güvenmeye bağlı olmayan gizlilik.

Sealby’yi indir; verin senden başka herkes için okunamaz kalsın.

App Store’dan indir

iPhone ve iPad · iOS 17+ · Ücretsiz