Cloud Backup nasıl çalışır

Cloud Backup nedir

Cloud Backup, indirdiğiniz dosyaların şifreli bir kopyasını tutar. Uygulamada tamamlanmış bir indirmeden başlatırsınız ve sonra geri yüklersiniz: aynı telefonda ya da kurtarma kodunuzun bulunduğu herhangi bir cihazda. Siz istemeden hiçbir şey yüklenmez, yalnızca kullandığınız alan için ödersiniz ve özel kasadaki dosyalar asla dahil edilmez.

01 Sunucunun ele geçirildiğini varsayıyoruz

Sunucunun ihlal edildiğini, el konulduğunu, mahkeme kararıyla istendiğini veya bizim tarafımızdan yanlış yapılandırıldığını varsayın. Dört durumda da dosyalarınız okunamaz kalır, çünkü sunucu onları çözebilecek hiçbir şeye asla sahip olmaz.

02 Kurtarma kodunuz anahtarın tamamıdır

Hesap yok, e-posta yok, parola yok. Telefonunuz bir kurtarma kodu üretir ve her anahtarı ondan yerel olarak türetir.

Kod asla iletilmez: yedeklemede de, geri yüklemede de, tarayıcı eşleştirirken de. Kopyası bizde yoktur ve üretemeyiz.

03 Bir dosyayı yedeklerken ne olur

1. Yalnızca o dosya için yeni bir anahtar üretilir. Tek bir anahtar tüm yedeği açmaz.
2. Dosya telefonunuzda, parçalar hâlinde şifrelenir. Her parça o dosyadaki konumuna bağlıdır: parçalar takas edilemez, yeniden sıralanamaz, dosyalar arasında taşınamaz.
3. Parçalar doğrudan depolama sağlayıcısına yüklenir. Hiçbir sunucumuz asla okunabilir bir şey görmez.
4. O anahtar, kurtarma kodunuzdan türetilen bir anahtarla kilitlenir ve dosyanın yanında saklanır; kod olmadan işe yaramaz.
5. Dizin (adlar, türler, tarihler, önizlemeler) tek blok hâlinde şifrelenir. Onu saklar ve geri veririz; açamayız.

Geri yükleme bunu cihazınızda tersine çevirir. Hiçbir anahtar telefonunuzdan başka bir yerde bulunmaz.

04 Neyi görebiliriz, neyi göremeyiz

Şifreleme içeriği gizler, varlığını değil.

Kaydın tamamı bu: ad yok, tür yok. Boyutlar ve zamanlar gerçek sinyallerdir ve şifreleme onları ortadan kaldırmaz.

05 Kimliğiniz belirlenmeden ödeme

Depolama için ödeme yapmak normalde bir kişiyi bir hesaba bağlayan kayıt oluşturur. Burada oluşturmaz.

Kredi, kör imza yoluyla anonim bir jeton olarak verilir: ödeme sistemi neyi imzaladığını görmeden imzalar. Bir ödemenin gerçekliği doğrulanabilir ama onu harcayan hesapla ilişkilendirilemez. İstense bile o bağlantıyı sunamayız, çünkü hiç oluşmaz.

Kart bilgileri ödeme sağlayıcısının kendi sayfasına gider ve bize asla ulaşmaz. Lightning kart işlemcisi içermez.

06 Yedeğinizi tarayıcıda açmak

Yedeğinizi bilgisayarda açmak için uygulamayla bir kod tarayın. İletilen şey, yalnızca o tarayıcı oturumu için şifrelenmiş depolama anahtarlarının kendisidir, hiçbir şeyi çözemeyecek bir oturum jetonu değil.

Kurtarma kodunuz asla iletilmez. Eşleştirilmiş bir tarayıcı yalnızca yedeklenen dosyalarınıza ulaşır; kodu yeniden türetemez ve oturumu kapattığınızda veya sekmeyi kapattığınızda anahtarlar silinir.

Anahtarlar teslim edilmeden önce iki ekran da aynı altı haneyi gösterir. Farklıysa Eşleşmiyor seçeneğini seçin.

07 Bunun korumadığı durumlar

• Ele geçirilmiş bir telefon. Şifreleme cihazınızda gerçekleşir: ele geçirilmiş bir cihazda dosyalar açıktır. Sunucu tarafındaki hiçbir şey bunu düzeltemez.
• Kaybolan kurtarma kodu. Kimse için kurtarılamaz.
• Meta veriler. Yukarıdaki sol sütun gizli değildir ve çok daha pahalı bir tasarım olmadan gizlenemez.
• Hiç yedeklemediğiniz dosyalar. Bu yalnızca bulut yedeğini kapsar. Güvenli Klasör cihazınızda kalır ve yedeğin dışındadır.

08 Kendiniz doğrulayın

Şifreleme, anahtar türetme ve eşleştirme el sıkışması sunucuda değil, uygulamalarda çalışır. Bu sayfadaki her iddia yalnızca istemciyle doğrulanabilir.

Güvenlik sorunlarını özel olarak bildirin: uygulama deposundaki SECURITY.md dosyasına bakın veya [email protected] adresine yazın.