Cloud Backup hoạt động thế nào

Cloud Backup là gì

Cloud Backup giữ một bản sao được mã hóa của các tệp bạn đã tải về. Bạn bắt đầu từ một lượt tải đã hoàn tất trong ứng dụng và khôi phục sau đó, trên chính điện thoại này hoặc trên bất kỳ thiết bị nào có mã khôi phục của bạn. Không có gì được tải lên cho đến khi bạn yêu cầu, bạn chỉ trả tiền cho dung lượng đã dùng, và các tệp trong két riêng không bao giờ được đưa vào.

01 Chúng tôi giả định máy chủ đã bị xâm nhập

Hãy giả định nó bị tấn công, bị tịch thu, bị trát tòa yêu cầu, hoặc bị chính chúng tôi cấu hình sai. Trong cả bốn trường hợp, tệp của bạn vẫn không thể đọc được, vì máy chủ không bao giờ nắm giữ thứ gì có thể giải mã chúng.

02 Mã khôi phục là toàn bộ chìa khóa

Không có tài khoản, không email, không mật khẩu. Điện thoại của bạn tạo một mã khôi phục và dẫn xuất mọi khóa từ nó, ngay trên máy.

Mã không bao giờ được truyền đi: không khi sao lưu, không khi khôi phục, không khi ghép nối trình duyệt. Chúng tôi không giữ bản sao và không thể tạo ra một bản.

03 Điều gì xảy ra khi bạn sao lưu một tệp

1. Một khóa mới được tạo riêng cho tệp đó. Không khóa đơn lẻ nào mở được toàn bộ bản sao lưu.
2. Tệp được mã hóa trên điện thoại của bạn, theo từng mảnh. Mỗi mảnh gắn với vị trí của nó trong tệp đó: không thể hoán đổi, xáo trộn hay chuyển giữa các tệp.
3. Các mảnh được tải thẳng lên nhà cung cấp lưu trữ. Không máy chủ nào của chúng tôi từng thấy thứ gì đọc được.
4. Khóa đó được khóa lại bằng một khóa dẫn xuất từ mã khôi phục của bạn và lưu cạnh tệp, vô dụng nếu không có mã.
5. Chỉ mục (tên, loại, ngày, ảnh xem trước) được mã hóa thành một khối. Chúng tôi giữ và trả lại nó; không thể mở nó.

Khôi phục đảo ngược quy trình này trên thiết bị của bạn. Không khóa nào tồn tại ở đâu khác ngoài điện thoại của bạn.

04 Chúng tôi thấy gì và không thấy gì

Mã hóa che giấu nội dung, không che giấu sự tồn tại của nó.

Đó là toàn bộ bản ghi: không tên, không loại. Kích thước và thời điểm là tín hiệu thật, và mã hóa không xóa được chúng.

05 Thanh toán mà không bị nhận dạng

Trả tiền cho lưu trữ thường tạo một bản ghi gắn một người với một tài khoản. Ở đây thì không.

Tín dụng được phát hành dưới dạng token ẩn danh qua chữ ký mù: hệ thống thanh toán ký mà không thấy mình ký gì. Một khoản thanh toán có thể được xác minh là thật nhưng không thể liên kết với tài khoản tiêu nó. Chúng tôi không thể đưa ra mối liên kết đó nếu bị yêu cầu, vì nó không bao giờ được tạo ra.

Thông tin thẻ đi đến trang của nhà cung cấp thanh toán và không bao giờ đến chúng tôi. Lightning không dùng bộ xử lý thẻ.

06 Mở bản sao lưu trong trình duyệt

Quét mã bằng ứng dụng để mở bản sao lưu trên máy tính. Thứ được truyền đi là chính các khóa lưu trữ, mã hóa cho riêng phiên trình duyệt đó, không phải token đăng nhập, thứ chẳng giải mã được gì.

Mã khôi phục của bạn không bao giờ được truyền đi. Trình duyệt đã ghép nối chỉ với tới được các tệp đã sao lưu; nó không thể dẫn xuất lại mã, và các khóa bị xóa khi bạn đăng xuất hoặc đóng thẻ.

Cả hai màn hình hiển thị cùng sáu chữ số trước khi khóa được trao. Nếu khác nhau, chọn Không khớp.

07 Những gì điều này không bảo vệ được

• Điện thoại bị xâm nhập. Mã hóa diễn ra trên thiết bị của bạn: trên thiết bị bị xâm nhập, tệp ở dạng đọc được. Không gì phía máy chủ sửa được điều đó.
• Mã khôi phục bị mất. Không thể khôi phục, với bất kỳ ai.
• Siêu dữ liệu. Cột bên trái phía trên không được che giấu và không thể che giấu nếu không có một thiết kế đắt đỏ hơn hẳn.
• Những tệp bạn chưa từng sao lưu. Trang này chỉ nói về sao lưu đám mây. Thư mục An toàn ở lại trên thiết bị và được loại trừ khỏi nó.

08 Tự mình kiểm chứng

Mã hóa, dẫn xuất khóa và bắt tay ghép nối chạy trong ứng dụng, không phải trên máy chủ. Mọi tuyên bố ở đây có thể kiểm chứng chỉ từ phía máy khách.

Báo cáo vấn đề bảo mật một cách riêng tư: xem tệp SECURITY.md trong kho ứng dụng, hoặc email [email protected].