Модель безпеки

Приватність за задумом, а не за обіцянкою.

Не мусите нам довіряти. Sealby приватний завдяки самій своїй будові: немає акаунта, немає сервера, а ключі ніколи не покидають ваші пристрої.

Терміни простими словами

Чотири речі, які варто знати.

AES-256-GCM
Стандарт шифрування, який використовують банки й уряди. 256-бітні ключі та вбудована перевірка цілісності: файл, у який втрутилися, просто відмовиться відкриватися. У Sealby кожен файл має власний ключ.
Secure Enclave
Ключ у Secure Enclave, який неможливо експортувати, захищає ключ розблокування на пристрої. Sealby поєднує цей захист із вашим PIN-кодом, графічним ключем або парольною фразою всередині застосунку.
Фраза відновлення
Дванадцять слів, згенерованих на вашому пристрої, що заміняють ключ сейфа. Запишіть їх один раз. Утратите PIN-код чи телефон — фраза поверне цей сейф із резервної копії. Копії більше ні в кого немає.
Зашифрована резервна копія iCloud
Коли ви вмикаєте резервне копіювання, Sealby завантажує лише зашифровані блоки. Кожен блок шифрується ще до того, як покине телефон, тож iCloud зберігає дані, які не може ні прочитати, ні порахувати, ні проіндексувати.

Без акаунта, сервера й бекдора

Немає куди входити, і немає сервера, що тримав би ваші ключі. Немає головного ключа й бекдора. Доступ залежить лише від вас.

Заперечення за задумом

Кожен сейф ховається за власним PIN-кодом. Сейфи зберігаються як однакові зашифровані блоки, без списку й лічильника, ніде.

Відновлення під вашим контролем

У кожного сейфа власна фраза відновлення, створена на вашому пристрої й показана лише вам. Збережіть її — і зможете відновити цей сейф на будь-якому пристрої.

Для технічно підкованих читачів

Як запечатується файл.

Увесь процес виконується на вашому пристрої. Кожен крок — стандартна конструкція, а формат байтів детально описано.

  1. 1

    Ваш PIN-код ніколи не стає ключем

    PIN-код, графічний ключ або парольна фраза розтягуються функцією, вимогливою до пам’яті й відкаліброваною під пристрій, тож офлайн-підбір повільний навіть на швидкому обладнанні.

    Argon2id (libsodium) → ключ шифрування ключа
  2. 2

    Secure Enclave огортає ключ сейфа

    Ключ сейфа огортається ключем, що живе в Secure Enclave і відкривається лише паролем пристрою. Його не можна експортувати, скопіювати чи перенести на інший телефон.

    Secure Enclave P-256 · доступ через код допуску
  3. 3

    Власний ключ для кожного файлу

    У кожного сейфа один випадковий 256-бітний ключ. Кожен файл і нотатка всередині нього запечатані власним ключем, похідним від ключа сейфа та ідентифікатора файлу, тож жодні два файли не використовують той самий ключ, а розкриття одного ключа файлу ніколи не розкриває сейф.

    Ключ сейфа: 256-бітний CSPRNG · ключ файлу = HKDF-SHA256(ключ сейфа, ідентифікатор файлу)
  4. 4

    AES-256-GCM, блок за блоком

    Вміст шифрується блоками, кожен зі своїм унікальним nonce, а метадані автентифікуються разом із ним. Блок, у який втрутилися, підмінили чи переставили, відмовляється відкриватися.

    96-бітне одноразове значення = 32-бітна сіль ‖ 64-бітний лічильник · 128-бітний тег · автентифікований заголовок
  5. 5

    Блоки фіксованого розміру, без індексу

    Зашифровані дані зберігаються як однакові на вигляд блоки. Глобального списку сейфів чи файлів не існує, тож iCloud може порахувати блоки, але не сейфи.

    Однорідний пул блоків · без незашифрованого маніфесту · без реєстру
  6. 6

    Відновлення запечатане під пару ключів сейфа

    У кожного сейфа власна пара ключів відновлення. 12 слів кодують закритий ключ; відкрита половина запечатує копію ключа сейфа. Відкриється лише цей сейф, і тільки цими словами.

    HPKE · DHKEM(P-256) / HKDF-SHA256 / AES-256-GCM
  7. 7

    Питання про модель безпеки?

    Запитайте того, хто її створив. Кожне повідомлення читає людина, і криптографічний дизайн і формат файлів — усе це чесна гра.

    Написати на hello@sealby.app

Що міг би побачити сервер

  • Що зашифровані дані існують, і приблизно, які вони завбільшки
  • Коли резервна копія востаннє змінювалася

Чого не побачить ніхто

  • Ваші файли, фото, відео чи нотатки
  • Ваш PIN-код, парольну фразу чи ключі шифрування
  • Скільки у вас сейфів, і чи існує прихований
  • Нічого читабельного, ніколи, бо ключа, який можна було б передати, не існує

Прямі відповіді.

Чи можуть Sealby або Apple прочитати мої дані?

Ні. Дані шифруються на вашому пристрої, а зберігається чи синхронізується лише зашифрований блок. Немає ні акаунта, ні ключа на сервері, ні бекдора. Нічого читабельного, до чого хтось міг би дістатися чи що можна було б змусити видати, просто немає.

Яке шифрування використовує Sealby?

Файли й нотатки шифруються AES-256-GCM, кожен зі своїм ключем. Ключі захищає Secure Enclave вашого пристрою, а розблоковує їх ваш PIN-код, графічний ключ або парольна фраза.

Що буде, якщо я загублю фразу відновлення?

Тоді цей сейф тримається лише на цьому телефоні та його PIN-коді, графічному ключі чи парольній фразі. Якщо ви втратите і їх, або втратите телефон, сейф не зможе відновити ніхто. Немає ні головного ключа, ні бекдора. Це та ціна, завдяки якій Sealby не може прочитати ніхто, крім вас, — тож зберігайте фразу відновлення дбайливо.

Ви стежите за мною на цьому сайті?

Ні, не як особу. Цей сайт не встановлює файлів cookie, не зберігає жодного ідентифікатора на вашому пристрої й не завантажує сторонніх трекерів або рекламних пікселів. Ми підраховуємо перегляди сторінок і кліки на App Store на власній інфраструктурі, без жодного ідентифікатора, тож бачимо, які сторінки та мови корисні, але ніколи не бачимо, хто їх читав. Браузери, що надсилають сигнал Do Not Track або Global Privacy Control, не враховуються взагалі. Приватність — це наш продукт, тож і сайт зроблено відповідно.

Ще: як працюють сейфи з запереченням ·повний FAQ ·Знайшли вразливість? Напишіть на hello@sealby.app.

Приватність, яка не залежить від довіри до нас.

Завантажте Sealby — і ваші дані не прочитає ніхто, крім вас.

Завантажити в App Store

iPhone та iPad · iOS 17+ · Безкоштовно