Sealby
Файли шифруються на вашому пристрої
Фото, відео, нотатки й документи шифруються окремо, а ключі захищає апаратна система безпеки Apple.
Як Sealby захищає ваші файлиШифрування
Шифрування з нульовим знанням, пояснено.
Це найзаспокійливіша фраза в маркетингу приватності — і вона означає щось конкретне й вужче, ніж звучить. Ось що вона захищає, що ні, і що сильніше.
Шифрування приватних файлів
Шифрування пристрою
Захищає заблокований телефон
Чудовий базовий захист, але після розблокування пристрою застосунки можуть читати власні дані.
Хмара з наскрізним шифруванням
Корисна для приватного віддаленого зберігання
Провайдер зазвичай не може читати вміст файлів, але важливо й те, як влаштовано обліковий запис і відновлення доступу.
Файли, захищені паролем
Залежить від формату й пароля
Надійний сучасний формат працює добре; слабкий пароль або старий формат може звести шифрування нанівець.
Спектр того, хто може читати ваші дані
Кожен продукт для зберігання даних розташований десь на одній осі: хто, крім вас, міг би це прочитати? На одному кінці — звичайне хмарне сховище — зашифроване «під час передачі й у спокої», але з ключами в провайдера, тож провайдер (і будь-хто, хто його примусить або скомпрометує) може читати все. Посередині — нульове знання: ваш пристрій шифрує перед завантаженням, провайдер зберігає шифротекст, який не може відкрити. На дальньому кінці — local-first: дані ніколи не стають копією провайдера.
Що нульове знання насправді обіцяє
У дизайні з нульовим знанням ваш пароль ніколи не покидає пристрій; ключі виводяться локально, вміст шифрується на стороні клієнта, і сервер бачить лише шифротекст. Реалізоване чесно — це справжня й значуща гарантія: витік даних провайдера розкриває нісенітницю, і провайдера не можна примусити видати відкритий текст, який він не може створити.
Але зверніть увагу, що залишається: провайдер все ще знає про вас — ваш обліковий запис, вашу електронну пошту, ваші платіжні сліди — і все ще знає, що ви зберігаєте дані, приблизно скільки й коли вони змінюються. Шифротекст плюс ідентичність — це не нуль; це карта, де знаходяться секрети, з вашим ім'ям на ній.
Тест шляху відновлення
Одне питання прорізає більшість маркетингу: «Що станеться, якщо я забуду пароль?» Якщо відповідь — «ми допоможемо вам повернути доступ», тоді до ваших даних існує шлях, який не проходить через вас — і яким би він не був, його можна використати, зламати або примусити. Якщо відповідь — «ми не можемо допомогти; лише ваша фраза відновлення може», ви дивитесь на справжню річ. Незручні відповіді — ось як ви розпізнаєте чесну криптографію.
На крок далі: жодного провайдера
Відповідь Sealby на «що може бачити провайдер?» — структурна: у процесі немає провайдера. Жоден обліковий запис вас не ідентифікує, жоден сервер не зберігає ваш шифротекст, а шифрування відбувається на вашому iPhone з ключами в Secure Enclave. Якщо ви увімкнете резервне копіювання, blob потрапляє до вашого iCloud — все ще нечитабельний для Apple і для нас. Кожне сховище має власну фразу відновлення, і її втрата означає, що ніхто не може допомогти — що є саме тією властивістю, навколо якої все інше тут оберталося.
Швидкі відповіді
Що означає шифрування з нульовим знанням?
Це означає, що провайдер послуги зберігає ваші дані, але не може їх читати: шифрування та дешифрування відбувається на вашому пристрої, і провайдер ніколи не має ваших ключів. Провайдер має «нульове знання» вашого вмісту — хоча типово все ще знає, хто ви і що дані існують.
Чи безпечне шифрування з нульовим знанням?
Криптографія надійна при правильній реалізації. Залишкові ризики — навколо неї: провайдер все ще зберігає ваші (зашифровані) дані та метадані облікового запису, клієнтське програмне забезпечення має бути чесним, а шляхи відновлення облікового запису можуть тихо повернути доступ. Оцінюйте це, а не лише назву шифру.
Що сильніше за нульове знання?
Жодного знання взагалі: local-first дизайн без облікового запису й без копії в провайдера. Sealby шифрує на пристрої і не має сервера — немає компанії, яка б знала, що ви щось зберігаєте, тримала шифротекст або могла бути примушена щось видати.
Що таке хмарне сховище з нульовим знанням?
Це хмарне сховище, у якому файли шифруються на вашому пристрої перед завантаженням, а постачальник не має ключів: він зберігає дані, але не може їх читати. Цю модель пропонують кілька відомих постачальників. Вона захищає вміст файлів, але не приховує наявності облікового запису, обсягу даних чи часу змін. Якщо забутий пароль можна скинути, з’ясуйте, чи це повертає доступ до раніше зашифрованих файлів і як відновлюються ключі. Саме скидання пароля ще не доводить, що постачальник може читати вміст.
Ваш сейф уже чекає.
Завантажте Sealby і захистіть найважливіше. Налаштування триває менше хвилини, і жодного акаунта створювати не треба.
Завантажити в App Store
iPhone та iPad · iOS 17+ · Безкоштовно