Không tài khoản, không máy chủ, không cửa hậu
Không có gì để đăng nhập, và không máy chủ nào giữ khóa của bạn. Không có khóa vạn năng, không có cửa hậu. Quyền truy cập không phụ thuộc vào ai ngoài bạn.
Mô hình bảo mật
Riêng tư từ trong thiết kế, không phải nhờ lời hứa.
Bạn không cần phải tin chúng tôi. Sealby riêng tư nhờ cách nó được xây dựng: không có tài khoản, không máy chủ, và những chiếc khóa không bao giờ rời khỏi thiết bị của bạn.
Các thuật ngữ, được giải thích
Bốn điều đáng biết.
- AES-256-GCM
- Tiêu chuẩn mã hóa được các ngân hàng và chính phủ sử dụng. Khóa 256-bit cùng một cơ chế kiểm tra tính toàn vẹn tích hợp sẵn, nên một tệp bị can thiệp đơn giản là từ chối mở. Sealby cho mỗi tệp khóa riêng của nó.
- Secure Enclave
- Một khóa không thể xuất khỏi Secure Enclave bảo vệ khóa mở khóa phía thiết bị. Sealby kết hợp cơ chế bảo vệ này với mã PIN, hình vẽ hoặc cụm mật khẩu của bạn trong ứng dụng.
- Cụm từ khôi phục
- Mười hai từ, được tạo ra trên thiết bị của bạn, thay thế cho khóa của một két sắt. Ghi chúng lại một lần. Mất mã PIN hay điện thoại, cụm từ này đưa két sắt đó trở lại từ một bản sao lưu. Không ai khác giữ bản sao.
- Sao lưu iCloud mã hóa
- Khi bạn bật sao lưu, Sealby chỉ tải lên những khối mã hóa. Mỗi khối được mã hóa trước khi rời khỏi điện thoại, nên iCloud lưu trữ dữ liệu mà nó không thể đọc, đếm hay lập chỉ mục.
Khả năng phủ nhận nằm trong thiết kế
Mỗi két sắt nằm sau mã PIN riêng của nó. Các két sắt được lưu dưới dạng những khối mã hóa giống hệt nhau, không có danh sách hay số đếm nào, ở bất cứ đâu.
Khôi phục do bạn kiểm soát
Mỗi két sắt có cụm từ khôi phục riêng, được tạo trên thiết bị của bạn và chỉ hiển thị cho bạn. Hãy giữ nó an toàn, và bạn có thể khôi phục két đó trên bất kỳ thiết bị nào.
Dành cho người đọc kỹ thuật
Một tệp được niêm phong ra sao.
Toàn bộ quy trình chạy trên thiết bị của bạn. Mỗi bước là một cấu trúc chuẩn, và định dạng ở cấp độ byte được ghi lại chi tiết.
- 1
Mã PIN của bạn không bao giờ trở thành khóa
Mã PIN, hình vẽ mở khóa hoặc cụm mật khẩu được kéo dài bằng một hàm đòi hỏi bộ nhớ lớn, hiệu chỉnh riêng cho từng thiết bị, nên việc đoán ngoại tuyến chậm ngay cả trên phần cứng nhanh.
Argon2id (libsodium) → khóa mã hóa khóa - 2
Secure Enclave bọc khóa két sắt
Khóa két sắt được bọc bởi một khóa nằm trong Secure Enclave và được kiểm soát bởi mật mã thiết bị. Nó không thể được xuất ra, sao chép hay chuyển sang điện thoại khác.
Secure Enclave P-256 · yêu cầu mật mã thiết bị - 3
Mỗi tệp một khóa riêng
Mỗi két sắt có một khóa 256-bit ngẫu nhiên duy nhất. Mọi tệp và ghi chú bên trong được niêm phong bằng khóa riêng của nó, dẫn xuất từ khóa két sắt và id của tệp, nên không tệp nào chia sẻ khóa với tệp khác, và một khóa tệp bị lộ không bao giờ làm lộ cả két sắt.
Khóa két sắt: CSPRNG 256 bit · khóa tệp = HKDF-SHA256(khóa két sắt, ID tệp) - 4
AES-256-GCM, từng phần một
Nội dung được mã hóa theo từng phần, mỗi phần có một nonce riêng biệt, và metadata được xác thực cùng với nó. Một phần bị can thiệp, bị đổi chỗ hay sắp xếp lại sẽ từ chối mở.
Nonce 96 bit = salt 32 bit ‖ bộ đếm 64 bit · thẻ xác thực 128 bit · phần đầu được xác thực - 5
Khối kích thước cố định, không chỉ mục
Đầu ra đã mã hóa được lưu dưới dạng những khối trông giống hệt nhau. Không có danh sách toàn cục nào của két sắt hay tệp, nên iCloud có thể đếm khối nhưng không đếm được két sắt.
Tập hợp khối đồng nhất · không có bảng kê dạng rõ · không có danh mục đăng ký - 6
Khôi phục được niêm phong bằng cặp khóa riêng của từng két sắt
Mỗi két sắt có cặp khóa khôi phục riêng. 12 từ mã hóa khóa riêng tư; nửa khóa công khai niêm phong một bản sao của khóa két sắt. Chỉ két sắt đó mở được, và chỉ mở bằng những từ đó.
HPKE · DHKEM(P-256) / HKDF-SHA256 / AES-256-GCM - 7
Có câu hỏi về mô hình bảo mật?
Hãy hỏi người đã xây dựng nó. Một con người thật sự đọc mọi tin nhắn, và thiết kế mật mã học và định dạng tệp đều là những chủ đề có thể bàn.
Gửi email đến hello@sealby.app
Máy chủ có thể thấy gì
- Rằng dữ liệu đã mã hóa đó tồn tại, và nó lớn cỡ nào
- Lần gần nhất bản sao lưu thay đổi
Những gì không ai thấy được
- Tệp, ảnh, video hay ghi chú của bạn
- Mã PIN, cụm mật khẩu hay khóa mã hóa của bạn
- Bạn có bao nhiêu két sắt, hay liệu có két ẩn nào tồn tại
- Bất cứ thứ gì đọc được, mãi mãi, vì chẳng có chiếc khóa nào để giao nộp
Trả lời thẳng.
Sealby hay Apple có đọc được dữ liệu của tôi không?
Không. Dữ liệu được mã hóa trên thiết bị của bạn, và chỉ dữ liệu đã mã hóa mới được lưu hay đồng bộ. Không tài khoản, không khóa nằm trên máy chủ, không cửa hậu. Chẳng có gì đọc được để bất kỳ ai truy cập hay bị buộc phải giao nộp.
Sealby dùng phương thức mã hóa nào?
Tệp và ghi chú được mã hóa bằng AES-256-GCM, mỗi thứ có khóa riêng. Các khóa này được Secure Enclave trong thiết bị của bạn bảo vệ và mở bằng mã PIN, hình vẽ mở khóa hoặc cụm mật khẩu của bạn.
Nếu tôi mất cụm từ khôi phục thì sao?
Khi đó két sắt ấy chỉ còn dựa vào chiếc điện thoại này cùng mã PIN, hình vẽ mở khóa hoặc cụm mật khẩu của nó. Nếu bạn cũng mất những thứ đó, hoặc mất điện thoại, không ai khôi phục được két sắt. Không có khóa vạn năng và không có cửa hậu. Đó là cái giá đánh đổi để không ai đọc được Sealby ngoài bạn, vậy nên hãy cất cụm từ khôi phục thật cẩn thận.
Trang web này có theo dõi tôi không?
Không, không phải với tư cách một cá nhân. Trang này không đặt cookie, không lưu trữ bất kỳ mã định danh nào trên thiết bị của bạn và không tải trình theo dõi hay pixel quảng cáo của bên thứ ba. Chúng tôi đếm lượt xem trang và lượt nhấp vào App Store trên hạ tầng riêng, không có bất kỳ mã định danh nào, để có thể biết trang và ngôn ngữ nào hữu ích nhưng không bao giờ biết ai đã đọc chúng. Các trình duyệt gửi tín hiệu Do Not Track hoặc Global Privacy Control hoàn toàn không được tính. Quyền riêng tư là sản phẩm, nên trang web cũng đúng như vậy.
Thêm: cách két sắt ẩn hoạt động ·toàn bộ FAQ ·Phát hiện vấn đề bảo mật? Hãy viết thư đến hello@sealby.app.
Quyền riêng tư không phụ thuộc vào việc tin tưởng chúng tôi.
Tải Sealby và giữ cho dữ liệu của bạn không ai đọc được, ngoài chính bạn.
Tải trên App Store
iPhone & iPad · iOS 17+ · Miễn phí