Güvenlik

Sealed dosyalarınızı nasıl korur ve neleri koruyamaz

Sealed her dosyayı kaydedilmeden önce AES-256-GCM ile şifreler. Kasa anahtarınız iPhone Anahtar Zinciri’nde yalnızca bu cihazda saklanır ve yalnızca telefon kilitli değilken okunabilir. Hiçbir sunucu işletmiyoruz, bu yüzden size ait hiçbir şeyi göremeyiz. Bu sayfa her katmanı ve her birinin nerede bittiğini açıklar.

Eklediğiniz bir fotoğrafa ne olur

  1. Sealed yalnızca sizin seçtiğiniz fotoğraf ve videoları içe aktarır ve Fotoğraflar’daki orijinalleri yalnızca siz istediğinizde siler.
  2. Her dosya kendi rastgele 256 bitlik anahtarını alır ve bu anahtar kasa anahtarınızla korumaya alınır.
  3. Sealed her dosyayı kaydedilmeden önce AES-256-GCM ile şifreler. Büyük dosyalar parçalar halinde şifrelenir ve Sealed; değiştirilmiş, sırası bozulmuş veya kesilmiş bir dosyayı reddeder.
  4. Yalnızca fotoğraflar değil; adlar, notlar ve bir kaydın alanları da kasa anahtarınızla korumaya alınır.
  5. Dosyalarınız, iCloud yedeklemeyi açmadığınız veya kendiniz dışa aktarmadığınız sürece iPhone’unuzdan çıkmaz.

Hazır olduğunuzda orijinali Fotoğraflar’dan kaldırabilirsiniz. Siz silene kadar orijinaller Fotoğraflar’da, kasanın dışında kalır.

Anahtarınız nerede durur

Kasa anahtarınız iPhone Anahtar Zinciri’nde yalnızca bu cihazda saklanır ve yalnızca telefon kilitli değilken okunabilir.

Kasa anahtarınız rastgele bir 256 bitlik anahtardır. Parolanızdan türetilmez. Parolanız uygulamanın önündeki bir kapıdır. Anahtarın parçası değildir. Kasa anahtarınız asla bize ulaşmaz.

Maksimum Güvenlik

Maksimum Güvenlik, kasa anahtarınızı yalnızca canlı bir Face ID veya Touch ID eşleşmesinden sonra kullanılabilen bir Secure Enclave anahtarına bağlayarak korumaya alır. Maksimum Güvenlik için Face ID veya Touch ID bulunan bir iPhone ya da iPad gerekir.

Maksimum Güvenlik’i açabilmeniz için Sealed kurtarma anahtarınızı kaydetmenizi ister, çünkü Face ID veya Touch ID’niz değişirse içeri girmenin tek yolu odur. Maksimum Güvenlik, Sealed Pro’nun bir parçasıdır.

Kasa parolası

Bir kasa parolasıyla kasa anahtarınız, kasanın kilidi her açıldığında yazdığınız bir parola altında korumaya alınır ve onu kaybederseniz kasayı yalnızca kurtarma anahtarınız açar. Kasa anahtarı, paroladan PBKDF2-HMAC-SHA256 ile 1.000.000 turda türetilen bir anahtarla AES-GCM kullanılarak korumaya alınır.

Bir kasa parolası en az 12 karakter olmalıdır, önce kurtarma anahtarınızın kaydedilmesini gerektirir ve Maksimum Güvenlik veya Çift Kilit ile birlikte açık olamaz. Kasa parolası Sealed Pro’nun parçasıdır.

Sealed insanları nasıl dışarıda tutar

Açma yolları

Sealed’i Face ID veya Touch ID, 4, 6 ya da 9 haneli bir parola, bir şifre veya bir desenle açabilirsiniz. Sealed’in yedi kilit ekranı stili vardır: Tuş Takımı, Kasa Kadranı, Asma Kilit, Döner Kadran, Cryptex, Üç Çevirme ve Vurma. Tuş Takımı dışındaki her kilit ekranı stili Sealed Pro’nun parçasıdır. Her kilit ekranı stili parolanızı girmenin başka bir yoludur; yani parolayı nasıl girdiğinizi değiştirir, kaç kombinasyonu olduğunu değil.

Sealed Asma Kilit kilit ekranı: pirinç bir asma kilit üzerinde dört sayı çarkı ve bir Aç düğmesi.

Tuzak kasa ikinci bir parolayla açılır ve Sealed Pro’nun parçasıdır.

Biri tahmin ettiğinde

Varsayılan olarak, art arda üç yanlış paroladan sonra Sealed girişi 30 saniye kilitler, sonraki her yanlış denemeden sonra sırasıyla 1, 5, 15 ve en sonunda 60 dakika kilitler.

İzinsiz giriş uyarıları, yanlış parolalardan sonra ön kameradan kısa bir fotoğraf serisi çeker ve olayın nerede yaşandığını not eder. İzinsiz giriş uyarıları siz açana kadar kapalıdır ve fotoğraf için ayrıca kamera izni gerekir. İzinsiz giriş fotoğrafı diğer her şey gibi şifrelenir, yalnızca kilidi açtıktan sonra görüntülenebilir ve onunla kaydedilen konum telefondan asla çıkmaz.

Başından ayrıldığınızda

Siz bir gecikme seçmedikçe Sealed, ondan çıktığınız anda kilitlenir ve uygulama değiştiricide içeriğini örter. Sealed, telefonu salladığınızda veya ekranı aşağı bakacak şekilde bıraktığınızda kilitlenebilir.

Sealed, ekran kaydedilirken veya yansıtılırken içeriğini örter ve bu varsayılan olarak açıktır.

Ek kilitler

Çift Kilit, parolanızı ve bir Face ID eşleşmesini birlikte ister ve Sealed Pro’nun parçasıdır.

Konum kilidi kasayı yalnızca güvendiğiniz yerlerde açar ve Sealed Pro’nun parçasıdır.

Her albümün kendi kilidi olabilir ve albüm kilitleri Sealed Pro’nun parçasıdır.

Biri sizi açmaya zorlarsa

Bir zorlama parolası veya zorlama deseni tuzak kasanızı açar ve aynı anda gerçek kasanızı bu iPhone’dan kaldırır. Zorlama kodu kasayı yalnızca bu iPhone’dan kaldırır: iCloud’a hiçbir şey göndermez, şifreli yedeğiniz olduğu gibi kalır ve iCloud’dan Geri Yükle her şeyi geri getirir. Bir zorlama kodu açılmadan önce Sealed’in kaydedilmiş bir kurtarma anahtarına, içinde bir şeyler olan bir tuzak kasaya ve öğe öğe az önce denetlediği bir iCloud yedeğine ihtiyacı vardır. Zorlama kodu Sealed Pro’nun parçasıdır.

Yedekleme ve kurtarma anahtarınız

Yedekleme bizim bir sunucumuza değil, kendi iCloud hesabınıza gider. Dosyalar, adlar, notlar ve kayıt alanları yüklenmeden önce iPhone’unuzda şifrelenir; böylece iCloud yalnızca şifreli veriyi alır.

Yedekleme kayıtlarının VaultItem ve SecureNote gibi düz türleri ve rastgele tanımlayıcıları vardır; bu yüzden iCloud bir yedeğin var olduğunu ve kabaca kaç kayıt içerdiğini görebilir.

Şifreli iCloud yedekleme ücretsizdir. Yedekleme iCloud depolama alanınızı kullanır ve dolduğunda Sealed bunu söyler ve yeni öğe eklemeyi durdurur.

Sealed yedeklemeyi açmadan önce kurtarma anahtarınızı kaydetmenizi ister. Kurtarma anahtarınızı ilk kez kaydettiğinizde Sealed ayrıca ücretsiz olan iCloud Yedekleme’yi de açar. iCloud Yedekleme’yi Ayarlar’da, Senkronizasyon ve Yedekleme altında yeniden kapatabilirsiniz.

Kurulum sırasında Sealed size bir kurtarma anahtarı verir: kasanızı geri getirebilen, gruplar halinde harf ve rakamlardan oluşan uzun bir koddur.

Kurtarma anahtarınızı elinde tutan herkes kasanızı açabilir ve Sealed’in basılı anahtar sayfası onu asla bir fotoğrafta, bir iletide veya bir e-postada tutmamanızı söyler. Onu bir şifre gibi görün ve özel bir yerde saklayın.

Güncel Sealed ile oluşturulmuş bir kasada kurtarma anahtarı kasa anahtarının kendisi değildir: kasa anahtarını barındıran küçük bir zarfı açar ve kurtarma anahtarının değiştirilebilmesinin nedeni budur. Ayarlar’da yeni bir kurtarma anahtarı oluşturabilirsiniz; mevcut olan, yenisi kaydedilene ve bir sonraki yedeğiniz bitene kadar çalışmaya devam eder ve eski anahtara ve yedeğinizin eski bir kopyasına sahip biri o kopyayı yine açabilir.

Kurtarma anahtarı, yeni bir iPhone’da iCloud yedeğinin şifresini çözmenin tek yoludur. Kasa anahtarınız oluşturulduğu iPhone’da kalır; bu yüzden yeni bir iPhone’da Sealed kurtarma anahtarınızı ister.

Kasanız açıkken kurtarma anahtarınızı yeniden Ayarlar’da, Senkronizasyon ve Yedekleme altında, ardından Kurtarma Anahtarı’nda görebilirsiniz.

Anahtarınıza giden diğer yollar

  • Korumalı kopya. Korumalı kopya, kurtarma anahtarınızı yalnızca sizin bildiğiniz bir ifadeyle kilitler; böylece kopya e-postanızda veya Notlar’da durabilir. Korumalı kopya, ifadenizden PBKDF2-HMAC-SHA256 ile 1.000.000 turda türetilen bir anahtarla AES-256-GCM altında kilitlenmiş 175 harf ve rakamdan oluşan bir bloktur.
  • Anahtar emanetçileri. Anahtar emanetçileri kurtarma anahtarınızı, herhangi 2’sinin onu geri getirdiği 3 parçaya veya herhangi 3’ünün getirdiği 5 parçaya böler; güvendiğiniz her kişi için bir parça. Bir emanetçinin parçası tek başına anahtarınız hakkında hiçbir şey söylemez.
  • Açık kopya. Açık kopya, kasanızın bir kopyasını iCloud Drive’ınızda Sealed adlı bir klasörde tutar; bu kopya, kurtarma anahtarınız ve Sealed okuyucusuyla herhangi bir bilgisayarda uygulama olmadan açılır. Açık kopyadaki her şey şifreli kalır, yaklaşık kasanız kadar iCloud Drive alanı kullanır ve yalnızca son kaydı kadar günceldir. Açık kopya siz açana kadar kapalıdır ve otomatik kopya yalnızca kurtarma anahtarınız kaydedildikten sonra başlar.

Paylaşım göndermek

Birine, sizin seçtiğiniz bir parolayla Sealed’de açılan bir öğenin şifreli kopyasını gönderebilirsiniz ve bunu oluşturmak Sealed Pro’nun parçasıdır.

Bir paylaşım, parolasından PBKDF2-HMAC-SHA256 ile 600.000 yineleme kullanılarak türetilen bir anahtarla kilitlenir, ardından kasayla aynı şekilde şifrelenir. Sealed, bir paylaşım oluşturduğunuzda en az 6 karakterlik bir parola ister. Sealed, parolayı dosyadan farklı bir yolla göndermenizi söyler: yüz yüze veya başka bir uygulama üzerinden.

Şifreli bir paylaşım bir saat, bir gün, 7 gün veya 30 gün sonra sona erebilir ve alıcı telefon süresi dolduğunda öğeyi kaldırır. Bir fotoğraf, video veya PDF paylaşımı yalnızca görüntülenebilir olabilir; bu, onun alıcının kasasından çıkmasının bir yolunu bırakmaz. Sealed bir paylaşımın sınırlarını onu alan telefonda uygular ve bunların bir ekran görüntüsünü engelleyemeyeceğini ve paylaşım gönderildikten sonra geri alınamayacağını söyler.

Bir paylaşım aldıysanız, nasıl açılacağı burada.

Kasa anahtarınız olmadan çalışanlar

  • Kilit Ekranı kamerası. Her Kilit Ekranı kamerası fotoğrafı yazılmadan önce şifrelenir, asla Fotoğraflar’a gitmez ve bir sonraki kilit açışınızda kasada görünür.
  • Özel Fotoğrafları Bul. Özel Fotoğrafları Bul iPhone’unuzda çalışır: hiçbir şey hiçbir yere gönderilmez ve okuduğu metin saklanmaz. Sealed yalnızca hangi fotoğrafları denetlediğini ve her birinde ne bulduğunu hatırlar, metni asla; bunu iPhone’da, cihaz yedeklerinin dışında bırakılan ve asla eşzamanlanmayan bir dosyada tutar.

Sealed nerede yardımcı olur, nerede olmaz

Yardımcı olur: telefonunuz bir dakikalığına başkasının elindeyken. Siz bir gecikme seçmedikçe Sealed, ondan çıktığınız anda kilitlenir ve uygulama değiştiricide içeriğini örter.

Yardımcı olur: telefonunuz kaybolduğunda. Kasanızı yeni bir iPhone’da yedeğinizden, kurtarma anahtarınızla geri yükleyebilirsiniz.

Yardımcı olur: özel dosyalarınızı kamera rulosundan ve herhangi bir şirketin sunucularından ayrı tutmak istediğinizde. Hiçbir sunucu işletmiyoruz, bu yüzden size ait hiçbir şeyi göremeyiz.

Olmaz: şunları yapmaz:

  • Kasadan çıkmış bir kopyayı korumak. Siz silene kadar orijinaller Fotoğraflar’da, kasanın dışında kalır. Dosyalarınız, iCloud yedeklemeyi açmadığınız veya kendiniz dışa aktarmadığınız sürece iPhone’unuzdan çıkmaz.
  • Parolanız ya da kurtarma anahtarınız olmadan sizi geri almak. Anahtarınız asla bize ulaşmadığı için kasanızı kurtaramaz veya parolanızı sizin yerinize sıfırlayamayız.
  • Telefonun kilidi açıkken anahtarı uygulamadan uzak tutmak; Maksimum Güvenlik veya kasa parolası açık değilse. Maksimum Güvenlik olmadan, anahtar Anahtar Zinciri’nde durduğu için uygulama telefon kilitli değilken kasa anahtarınızı okuyabilir. Parolanız uygulamanın önündeki bir kapıdır. Anahtarın parçası değildir.
  • Sizi açmaya zorlayabilecek birine karşı korumak. Sealed, zorlama kodunun adli bir silme olmadığını, henüz iCloud’da olmayan her şeyin kaybolduğunu ve sizi Face ID veya Touch ID ile kilidi açmaya zorlayabilen ya da gerçek parolanızı bilen herkesin yine gerçek kasanızı göreceğini açıkça söyler.
  • Zayıf bir paylaşım parolasını güçlü yapmak. Sealed, bir paylaşım oluşturduğunuzda en az 6 karakterlik bir parola ister. Daha uzun olan daha iyidir.
  • Yedekleme kapalıyken uygulamayı silerseniz kasanızı korumak. iCloud Yedekleme kapalıyken Sealed’i bir iPhone’dan silerseniz, o iPhone’daki kasa da onunla birlikte silinir.
  • Her şeyi sizin yerinize açmak. İzinsiz giriş uyarıları siz açana kadar kapalıdır ve fotoğraf için ayrıca kamera izni gerekir.
  • Her korumayı ücretsiz plana katmak. Sealed Pro; tuzak kasa, zorlama parolası, izinsiz giriş fotoğrafları, Çift Kilit, Konum Kilidi, Maksimum Güvenlik, kilitli albümler ve yedi kilit ekranı dahil gizlilik araçları ekler.

Bir güvenlik sorunu bildirin

Sealed’da bir zayıflık bulduğunuzu düşünüyorsanız, konu satırında “Güvenlik” yazarak support@loopware.app adresine yazın. Ne gördüğünüzü, onu görmek için ne yaptığınızı ve hangi Sealed sürümünü kullandığınızı belirtin. Lütfen başkalarının fotoğraflarını ve verilerini rapora koymayın ve bir sorunu herkese açık yazmadan önce düzeltmemiz için makul bir süre tanıyın.

Her raporu okur ve yanıtlarız. İnsanların dosyalarını etkileyen bir sorunu düzelttiğimizde bunu sürüm notlarında söyleriz.

Sorular ve yanıtlar

Sealed hangi şifrelemeyi kullanır?

Sealed her dosyayı kaydedilmeden önce AES-256-GCM ile şifreler. Her dosya kendi rastgele 256 bitlik anahtarını alır ve bu anahtar kasa anahtarınızla korumaya alınır. Büyük dosyalar parçalar halinde şifrelenir ve Sealed; değiştirilmiş, sırası bozulmuş veya kesilmiş bir dosyayı reddeder.

Anahtarım nerede saklanır?

Kasa anahtarınız iPhone Anahtar Zinciri’nde yalnızca bu cihazda saklanır ve yalnızca telefon kilitli değilken okunabilir. Kasa anahtarınız asla bize ulaşmaz.

Sealed kasamı benim için açabilir mi?

Anahtarınız asla bize ulaşmadığı için kasanızı kurtaramaz veya parolanızı sizin yerinize sıfırlayamayız. Hiçbir sunucu işletmiyoruz, bu yüzden size ait hiçbir şeyi göremeyiz.

Maksimum Güvenlik neyi değiştirir?

Maksimum Güvenlik, kasa anahtarınızı yalnızca canlı bir Face ID veya Touch ID eşleşmesinden sonra kullanılabilen bir Secure Enclave anahtarına bağlayarak korumaya alır. Maksimum Güvenlik’i açabilmeniz için Sealed kurtarma anahtarınızı kaydetmenizi ister, çünkü Face ID veya Touch ID’niz değişirse içeri girmenin tek yolu odur.

iCloud yedeğim özel mi?

Dosyalar, adlar, notlar ve kayıt alanları yüklenmeden önce iPhone’unuzda şifrelenir; böylece iCloud yalnızca şifreli veriyi alır. Yedekleme bizim bir sunucumuza değil, kendi iCloud hesabınıza gider. Yedekleme kayıtlarının VaultItem ve SecureNote gibi düz türleri ve rastgele tanımlayıcıları vardır; bu yüzden iCloud bir yedeğin var olduğunu ve kabaca kaç kayıt içerdiğini görebilir.

Kaynaklar

Bu sayfanın Sealed hakkında söyledikleri tarihinde uygulamaya karşı denetlendi.

Son kontrol:

Sealed'ı edinin

Sealed’i indirmek ücretsizdir ve Sealed Pro isteğe bağlı bir uygulama içi satın alımdır.