איך Cloud Backup עובד

מה זה Cloud Backup

Cloud Backup שומר עותק מוצפן של הקבצים שהורדתם. מתחילים מהורדה שהושלמה בתוך האפליקציה, ומשחזרים מאוחר יותר, באותו טלפון או בכל מכשיר שיש בו קוד השחזור שלכם. שום דבר לא נשלח עד שתבקשו, משלמים רק על שטח האחסון שבשימוש, וקבצים בכספת הפרטית לעולם אינם נכללים.

01 אנחנו מניחים שהשרת נפרץ

הניחו שהוא נפרץ, הוחרם, נדרש בצו בית משפט או הוגדר לא נכון על ידינו. בכל ארבעת המקרים הקבצים שלכם נשארים בלתי קריאים, כי השרת לעולם אינו מחזיק דבר שיכול לפענח אותם.

02 קוד השחזור הוא כל המפתח

אין חשבון, אין אימייל, אין סיסמה. הטלפון מייצר קוד שחזור וגוזר ממנו כל מפתח, מקומית.

הקוד לעולם אינו משודר: לא בגיבוי, לא בשחזור, לא בעת התאמת דפדפן. אין לנו עותק ואיננו יכולים לייצר אחד.

03 מה קורה כשמגבים קובץ

1. נוצר מפתח חדש עבור אותו קובץ בלבד. אף מפתח יחיד אינו פותח את הגיבוי כולו.
2. הקובץ מוצפן בטלפון, בחתיכות. כל חתיכה קשורה למקומה באותו קובץ: אי אפשר להחליף, לסדר מחדש או להעביר חתיכות בין קבצים.
3. החתיכות עולות ישירות לספק האחסון. שום שרת שלנו לא רואה לעולם דבר קריא.
4. המפתח הזה ננעל במפתח שנגזר מקוד השחזור ונשמר לצד הקובץ, חסר תועלת בלי הקוד.
5. האינדקס, שמות, סוגים, תאריכים, תצוגות מקדימות, מוצפן כבלוק אחד. אנחנו שומרים ומחזירים אותו; לפתוח אותו איננו יכולים.

השחזור הופך את התהליך במכשיר שלכם. מפתח אינו קיים בשום מקום מלבד הטלפון שלכם.

04 מה אנחנו רואים ומה לא

הצפנה מסתירה תוכן, לא את קיומו.

זו הרשומה כולה: בלי שם, בלי סוג. גדלים וזמנים הם אותות אמיתיים, והצפנה אינה מסירה אותם.

05 לשלם בלי להזדהות

תשלום על אחסון יוצר בדרך כלל רשומה שקושרת אדם לחשבון. כאן, לא.

קרדיט מונפק כאסימון אנונימי באמצעות חתימה עיוורת: מערכת התשלום חותמת בלי לראות על מה היא חותמת. אפשר לאמת שתשלום אמיתי, אבל אי אפשר לקשור אותו לחשבון שמוציא אותו. לא היינו יכולים להציג את הקשר הזה גם אם נידרש, כי הוא לעולם אינו נוצר.

פרטי הכרטיס הולכים לעמוד של ספק התשלום עצמו ולעולם אינם מגיעים אלינו. Lightning אינו מערב מעבד כרטיסים.

06 פתיחת הגיבוי בדפדפן

סרקו קוד עם האפליקציה כדי לפתוח את הגיבוי במחשב. מה שעובר הוא מפתחות האחסון עצמם, מוצפנים לאותה הפעלת דפדפן בלבד, לא אסימון התחברות, שלא היה מפענח דבר.

קוד השחזור לעולם אינו עובר. דפדפן מותאם מגיע לקבצים המגובים ולשום דבר אחר; הוא אינו יכול לגזור מחדש את הקוד, והמפתחות נמחקים בהתנתקות או בסגירת הלשונית.

שני המסכים מציגים את אותן שש ספרות לפני מסירת המפתחות. אם הן שונות, בחרו לא תואמות.

07 מפני מה זה לא מגן

• טלפון שנפרץ. ההצפנה מתרחשת במכשיר: במכשיר שנפרץ הקבצים גלויים. שום דבר בצד השרת לא יתקן זאת.
• קוד שחזור שאבד. בלתי ניתן לשחזור, לאף אחד.
• מטא־נתונים. העמודה השמאלית למעלה אינה מוסתרת, ואי אפשר להסתירה בלי תכנון יקר בהרבה.
• קבצים שמעולם לא גיביתם. זה מכסה רק גיבוי ענן. התיקייה הבטוחה נשארת במכשיר ומוחרגת ממנו.

08 בדקו בעצמכם

ההצפנה, גזירת המפתחות ולחיצת היד של ההתאמה רצות באפליקציות, לא בשרת. כל טענה בעמוד הזה ניתנת לאימות מהצד של הלקוח בלבד.

דווחו על בעיות אבטחה באופן פרטי: ראו את הקובץ SECURITY.md במאגר האפליקציה, או כתבו אל [email protected].