沒有帳號、伺服器與後門
沒有東西需要登入，也沒有伺服器保管你的金鑰。沒有主金鑰、沒有後門。能不能存取，只取決於你自己。
安全模型
隱私源於設計，而非承諾。
你不必信任我們。Sealby 之所以私密，來自它的打造方式：沒有帳號、沒有伺服器，金鑰也永遠不離開你的裝置。
名詞解釋
值得認識的四件事。
- AES-256-GCM
- 銀行與政府機構採用的加密標準。256 位元金鑰，加上內建的完整性檢查，遭竄改的檔案根本打不開。Sealby 為每個檔案配備獨立的金鑰。
- 安全隔離區
- Secure Enclave 中無法匯出的金鑰保護裝置端的解鎖金鑰。Sealby 在 App 內將這層保護與你的 PIN 碼、圖形或密碼短語結合。
- 復原短語
- 在你的裝置上產生的十二個單字，代表著一個保險庫的金鑰。只要寫下一次就好。遺失 PIN 碼或手機，這組短語就能從備份把那個保險庫找回來。沒有其他任何人持有副本。
- 加密 iCloud 備份
- 開啟備份後，Sealby 只會上傳讀不了的資料區塊。每個區塊在離開手機之前就已加密，所以 iCloud 儲存的資料，它讀不了、數不出，也無法建立索引。
可否認，是設計使然
每個保險庫都躲在自己的 PIN 碼之後。保險庫以相同的加密區塊形式儲存，任何地方都沒有它們的清單，也沒有數量。
由你掌控的復原
每個保險庫都有自己的復原短語，在你的裝置上產生，也只顯示給你看。保管好它，你就能在任何裝置上復原那個保險庫。
給技術讀者
一個檔案是怎麼被封存的。
整條流程都在你的裝置上執行。每個步驟都是標準的密碼學建構，位元組層級的格式也寫得清清楚楚。
- 1
你的 PIN 碼，從不直接變成金鑰
PIN 碼、圖形或密碼短語，會經過一個依裝置校準的記憶體困難函式延展。就算是高速硬體，離線猜測也會變得很慢。
Argon2id（libsodium）→ 金鑰加密金鑰 - 2
安全隔離區包住保險庫金鑰
保險庫金鑰由安全隔離區內的一把金鑰包住，並受裝置密碼把關。它無法匯出、無法複製，也無法搬到另一部手機。
Secure Enclave P-256 · 以裝置密碼保護存取 - 3
一個檔案，一把金鑰
每個保險庫只有一把隨機產生的 256 位元金鑰。庫內的每個檔案與筆記都用各自的金鑰封存，這把金鑰由保險庫金鑰與檔案 id 衍生而來，因此沒有兩個檔案共用同一把金鑰，一把檔案金鑰外洩也永遠不會暴露整個保險庫。
保險庫金鑰：256 位元 CSPRNG · 檔案金鑰 = HKDF-SHA256（保險庫金鑰，檔案 ID） - 4
AES-256-GCM，逐區塊加密
內容按區塊加密，每一塊都有獨一無二的 nonce，中繼資料也一併受到驗證。遭竄改、掉換或打亂順序的區塊，一律打不開。
96 位元 nonce = 32 位元鹽值 ‖ 64 位元計數器 · 128 位元驗證標記 · 標頭經過驗證 - 5
固定大小的區塊，沒有索引
加密後的輸出，會以外觀完全相同的區塊儲存。不存在任何保險庫或檔案的全域清單，所以 iCloud 數得出區塊的數量，卻數不出保險庫的數量。
等大小區塊池 · 無明文資訊清單 · 無保險庫登錄表 - 6
復原被封存在每個保險庫專屬的金鑰對裡
每個保險庫都有自己的復原金鑰對。12 個單字編碼私鑰；公鑰的一半則封存保險庫金鑰的副本。只有那一個保險庫能打開，而且只能靠那些單字。
HPKE · DHKEM(P-256) / HKDF-SHA256 / AES-256-GCM - 7
伺服器可能看到什麼
- 那份加密資料存在，以及它大概有多大
- 備份最後一次變動的時間
沒有人能看到什麼
- 你的檔案、照片、影片或筆記
- 你的 PIN 碼、密碼短語或加密金鑰
- 你有幾個保險庫，或是否存在隱藏保險庫
- 任何可讀的內容，永遠不會，因為根本沒有金鑰可以交出去
直接的回答。
Sealby 或 Apple 讀得到我的資料嗎？
讀不到。你的資料在裝置上加密，儲存或同步的都只有加密資料。沒有帳號、沒有伺服器保管的金鑰、沒有後門。不存在任何可讀的內容，能讓任何人存取或被迫交出。
Sealby 使用什麼加密？
檔案與筆記以 AES-256-GCM 加密，每一個各自一把金鑰。這些金鑰由你裝置上的安全隔離區保護，以你的 PIN 碼、圖形或密碼短語解鎖。
如果我弄丟復原短語怎麼辦？
那麼那個保險庫就只能依靠這支手機，以及它的 PIN 碼、圖形或密碼短語。如果你連這些也弄丟，或弄丟了手機，就沒有人能復原這個保險庫。沒有主金鑰，也沒有後門。這正是讓 Sealby 除了你之外沒有人能讀取的取捨，所以請妥善保存你的復原短語。
你們會在這個網站上追蹤我嗎？
不會，不是以個人身分。本網站不使用 cookie，不會在你的裝置上儲存任何識別碼，也不會載入任何第三方追蹤器或廣告像素。我們會在自己的基礎架構上統計頁面造訪次數和 App Store 點擊次數，不使用任何識別碼，因此我們能看出哪些頁面和語言有用，但永遠不知道是誰讀過。傳送 Do Not Track 或 Global Privacy Control 訊號的瀏覽器完全不會被計入。隱私就是我們的產品，網站也照同樣的標準打造。
更多： 可否認保險庫如何運作 ·完整常見問題 ·發現安全性問題？請寫信至 hello@sealby.app.
無需信任我們的隱私。
下載 Sealby，讓你的資料除了你之外，沒有人能讀取。
在 App Store 下載
iPhone 與 iPad · iOS 17+ · 免費