Cara kerja Cloud Backup

Apa itu Cloud Backup

Cloud Backup menyimpan salinan terenkripsi dari berkas yang Anda unduh. Anda memulainya dari unduhan yang selesai di aplikasi dan memulihkannya nanti, di ponsel yang sama atau di perangkat mana pun yang memiliki kode pemulihan Anda. Tidak ada yang diunggah sampai Anda memintanya, Anda hanya membayar penyimpanan yang dipakai, dan berkas di brankas pribadi tidak pernah disertakan.

01 Kami menganggap server telah dibobol

Anggaplah server dibobol, disita, diminta lewat pengadilan, atau salah kami konfigurasikan. File Anda tetap tak terbaca pada keempat kasus itu, karena server tidak pernah memegang apa pun yang bisa mendekripsinya.

02 Kode pemulihan Anda adalah seluruh kuncinya

Tidak ada akun, email, atau kata sandi. Ponsel Anda membuat kode pemulihan dan menurunkan setiap kunci darinya secara lokal.

Kode tidak pernah dikirim: tidak saat mencadangkan, tidak saat memulihkan, tidak saat memasangkan browser. Kami tidak memegang salinannya dan tidak dapat membuatnya.

03 Apa yang terjadi saat Anda mencadangkan file

1. Kunci baru dibuat hanya untuk file itu. Tidak ada satu kunci yang membuka seluruh cadangan.
2. File dienkripsi di ponsel Anda, dalam potongan. Setiap potongan terikat pada posisinya di file itu: potongan tidak bisa ditukar, diurutkan ulang, atau dipindahkan antarfile.
3. Potongan diunggah langsung ke penyedia penyimpanan. Tidak ada server kami yang pernah melihat sesuatu yang terbaca.
4. Kunci itu dikunci dengan kunci turunan dari kode pemulihan Anda dan disimpan di samping file, tak berguna tanpa kodenya.
5. Indeks (nama, jenis, tanggal, pratinjau) dienkripsi sebagai satu blok. Kami menyimpannya dan mengembalikannya; kami tidak bisa membukanya.

Pemulihan membalik proses ini di perangkat Anda. Tidak ada kunci di mana pun kecuali di ponsel Anda.

04 Apa yang bisa dan tidak bisa kami lihat

Enkripsi menyembunyikan isi, bukan keberadaannya.

Itulah seluruh rekamannya: tanpa nama, tanpa jenis. Ukuran dan waktu adalah sinyal nyata, dan enkripsi tidak menghapusnya.

05 Membayar tanpa teridentifikasi

Membayar penyimpanan biasanya membuat catatan yang mengaitkan seseorang dengan sebuah akun. Di sini tidak.

Kredit diterbitkan sebagai token anonim lewat tanda tangan buta: sistem pembayaran menandatanganinya tanpa melihat apa yang ditandatanganinya. Sebuah pembayaran bisa diverifikasi keasliannya tetapi tidak bisa dikaitkan dengan akun yang membelanjakannya. Kami tidak bisa menunjukkan kaitan itu bila diminta, karena kaitan itu tidak pernah dibuat.

Detail kartu masuk ke halaman penyedia pembayaran sendiri dan tidak pernah sampai ke kami. Lightning tidak melibatkan pemroses kartu.

06 Membuka cadangan Anda di browser

Pindai kode dengan aplikasi untuk membuka cadangan di komputer. Yang berpindah adalah kunci penyimpanan itu sendiri, dienkripsi untuk satu sesi browser itu, bukan token login, yang tak bisa mendekripsi apa pun.

Kode pemulihan Anda tidak pernah berpindah. Browser yang dipasangkan hanya menjangkau file cadangan Anda; ia tidak bisa menurunkan ulang kodenya, dan kunci dihapus saat Anda keluar atau menutup tab.

Kedua layar menampilkan enam digit yang sama sebelum kunci diserahkan. Bila berbeda, pilih Tidak cocok.

07 Apa yang tidak dilindungi oleh ini

• Ponsel yang dibobol. Enkripsi terjadi di perangkat Anda: di perangkat yang dibobol, file terbaca jelas. Tidak ada sisi server yang bisa memperbaikinya.
• Kode pemulihan yang hilang. Tak terpulihkan, oleh siapa pun.
• Metadata. Kolom kiri di atas tidak tersembunyi dan tidak bisa disembunyikan tanpa desain yang jauh lebih mahal.
• File yang tidak pernah Anda cadangkan. Ini hanya mencakup cadangan cloud. Folder Aman tetap di perangkat Anda dan dikecualikan darinya.

08 Periksa sendiri

Enkripsi, penurunan kunci, dan jabat tangan pemasangan berjalan di aplikasi, bukan di server. Setiap klaim di sini bisa diperiksa dari klien saja.

Laporkan masalah keamanan secara privat: lihat file SECURITY.md di repositori aplikasi, atau email [email protected].