Šifrovaný trezor · bezpečný přenos
Box je šifrovaný trezor na hesla, obnovovací kódy, poznámky a soubory a zároveň bezpečný způsob, jak je poslat do vašich dalších zařízení nebo komukoli jinému. Vše se šifruje na vašem zařízení ještě před odesláním, takže na našich serverech jsou vždy jen zašifrovaná data.
Účty jsou zatím jen na pozvánku. Kdo od vás dostane odkaz, účet nepotřebuje. Požádat o přístup
klíče AES-GCM, šifruje se na vašem zařízení
paměti na každý pokus uhodnout heslo (Argon2id)
čitelného obsahu na našich serverech
souborů na kartu, každý do 2 GB
01 · Vault + Transfer
Box zvládne obojí se stejným šifrováním end-to-end: uchová tajemství a soubory tak dlouho, jak je potřebujete, a když je třeba, přesune je mezi vašimi zařízeními nebo k jiným lidem.
Vault
Karty s platností „Never“ zůstanou ve Vaultu, dokud je nesmažete: přihlašovací údaje, hesla k Wi-Fi, PINy, obnovovací kódy, API klíče, smlouvy a skeny dokladů. Do všech vašich zařízení se synchronizují v reálném čase.
Transfer
Přesuňte fotku z mobilu do notebooku, předejte heslo kolegovi nebo pošlete smlouvu klientovi. Vše putuje zašifrované a karty, které potřebujete jen na chvíli, se smažou samy.
02 · Náhledy
Náhledy vznikají ve vašem prohlížeči po dešifrování. Žádný soubor se nikdy nepřevádí na serveru, takže zero knowledge platí i při čtení, sledování a poslechu.
Obrázky
Karty s obrázky ukazují malý náhled, který je zašifrovaný odděleně od originálu. Otevřete obrázek přes celou obrazovku, přibližte ho dvěma prsty nebo klávesou Ctrl a kolečkem myši, dvojitým klepnutím ho zvětšete a soubory karty procházejte šipkami nebo přejetím prstu.
Dokumenty
Stránky PDF vykresluje pdf.js, s počítadlem stránek a zoomem. Dokumenty Word si zachovají nadpisy, seznamy a tabulky, starší soubory DOC ukážou svůj text. Tabulky se otevřou se záložkou pro každý list.
Jde o náhledy jen pro čtení: vzorce a přesné formátování se nezobrazují.
Archivy ZIP
Procházejte stromem složek s velikostmi a počtem řádků a otevírejte text, kód, PDF, Word i Excel přímo z archivu. Když do Boxu přetáhnete složku, prohlížeč ji za vás zabalí do ZIPu.
Pro projektové archivy: názvy souborů v kódu jsou klikatelné, jména definovaná v jiných souborech YAML nebo Jinja skočí na svou definici a když najedete myší na řádek YAML, Box ukáže, kde se nachází, s krátkým vysvětlením běžných klíčů Kubernetes a Ansible.
Video
Videa se přehrávají v přehrávači vašeho prohlížeče. Které formáty fungují, závisí na prohlížeči, například MP4 a WebM.
Zvuk
Přehrávání a pauza, skok o 10 sekund zpět nebo dopředu a posouvání průběhu. MP3, WAV, OGG, M4A a další formáty, které váš prohlížeč podporuje.
Kód a text
Čísla řádků, zalamování, odkazy, které se otevřou na nové kartě, a dvojklik, který zvýrazní každý výskyt slova. V mobilu změníte velikost písma dvěma prsty.
03 · Editor
Pište, vkládejte nebo přetahujte. Každá karta může mít volitelný název, poznámku a až 20 příloh, vše šifrované stejně.
Každé kartě můžete dát název. Soubory mohou mít poznámku, která se zobrazí na kartě i v náhledu.
Klávesami Ctrl+V přidáte do karty snímek obrazovky, nebo použijte „Paste image“. V Androidu se právě zkopírovaný obrázek přidá do pole pro psaní sám.
Pusťte soubory na stránku nebo na otevřenou kartu. Přetažená složka se ve vašem prohlížeči zabalí do ZIPu ještě před šifrováním.
Karta, která obsahuje jen odkaz, se stane kartou s odkazem. Odkazy v každém textu v náhledu dostanou malé tlačítko, které je otevře na nové kartě.
Text i název změníte, soubory přidáte nebo odeberete kdykoli. Mazání vždy vyžaduje dvě kliknutí.
Hledejte v názvech, textech a jménech souborů i příloh, lokálně ve vašem prohlížeči. Přepínejte mezi „Expiring“, „Vault“ a „Shared“ a ve webové aplikaci filtrujte i podle typu.
Zvolte 15 minut až 30 dní, nebo „Never“, aby karta zůstala ve Vaultu. Karty s prošlou platností se i se soubory smažou automaticky.
04 · Sdílení
Příjemce otevře odkaz v libovolném prohlížeči, bez účtu, a uvidí náhledy obrázků, videí, zvuku, souborů PDF, Word a Excel, kódu i obsahu archivů ZIP, s tlačítkem ke stažení.
Každý odkaz dostane vlastní náhodný 256bitový klíč. Je v části za znakem #, kterou prohlížeče nikdy neposílají na server. Váš účet si ponechá jeho kopii zabalenou vaším vlastním klíčem, abyste mohli odkaz později znovu zkopírovat.
Od 15 minut do 30 dní, nikdy však déle než samotná karta. Platnost změníte, počítadlo zobrazení vynulujete, vytvoříte nový odkaz nebo ho zrušíte, kdykoli.
Omezte odkaz na 1, 3, 5 nebo 10 zobrazení. Po posledním přestane fungovat.
Druhá zábrana navíc ke klíči: server vydá zašifrovaná data až po zadání správného hesla. Po 10 chybných pokusech se odkaz na 5 minut zamkne a každý další chybný pokus ho zamkne znovu.
Odkaz se otevře přímo v prohlížeči. Text lze zkopírovat, soubory prohlédnout a stáhnout.
Zobrazení „Shared“ shromáždí každou kartu s aktivním odkazem. Otevřete ji a uvidíte počet zobrazení i zbývající čas.
Odkaz nese jednu kartu: její text, nebo její soubor. Přílohy karty nejsou součástí odkazu a úprava sdílené textové karty její odkaz zruší.
05 · Bezpečnost
Box stojí na jednom pravidle: obsah se šifruje a dešifruje jen na vašich zařízeních. Takhle to funguje, srozumitelně, a tohle naše servery opravdu vidí.
Texty, poznámky, názvy, jména souborů, soubory i miniatury se šifrují ve vašem prohlížeči před nahráním. Databáze a úložiště souborů obsahují jen šifrovaný text a náhodné IV.
AES-GCM s 256bitovými klíči přes rozhraní Web Crypto API prohlížeče. Každé šifrování používá nový náhodný IV a změněná data nelze dešifrovat.
Argon2id s 64 MiB paměti a 3 průchody udělá z vašeho hesla klíč, takže každý pokus o uhodnutí je drahý. Účty z doby před Argon2id (PBKDF2-SHA256, 600 000 kol) se při dalším přihlášení automaticky převedou.
Vaše karty šifruje náhodný datový klíč a vaše heslo ho jen zabaluje. Při změně hesla se klíč přebalí, nic se nešifruje znovu. Po odemčení drží prohlížeč klíč jako neexportovatelný a po 7 dnech nečinnosti ho zapomene.
160bitový obnovovací kód se zobrazí jednou, při zakládání účtu. Pokud bylo vaše heslo resetováno, kód znovu odemkne vaše data. Pokud ztratíte obojí, vaše data nedešifruje nikdo, ani my.
Přidejte jednorázové kódy z libovolné ověřovací aplikace (TOTP). Uvidíte všechna přihlášená zařízení a relace a všechna ostatní zařízení odhlásíte jedním kliknutím.
Odkaz ke sdílení nese vlastní klíč za znakem #, takže ho server nikdy nedostane. Volitelné heslo přidá druhou zábranu, uloženou jako hash PBKDF2-SHA256, se zámkem po 10 chybných pokusech.
Soubory nad 45 MB se šifrují po blocích, ve výchozím nastavení po 8 MB, každý s vlastním IV. Každý blok je vázaný na své pořadí i na celkový počet, takže prohozená nebo useknutá data se odmítnou.
PDF se kreslí na plátno bez skriptů a formulářů, obsah Wordu prochází přísným filtrem (DOMPurify) a obsah dokumentu musí odpovídat jeho typu, jinak se neotevře. Nic se nepřevádí na serveru.
Přísná politika Content Security Policy: aplikace načítá svůj kód jen z box.sortia.de. HSTS, žádné vkládání do cizích stránek, žádné reklamy, analytika ani sledování.
Aplikace pro Android spouští svůj kód z podepsaného APK, takže ho náš server nemůže vyměnit. Přihlášení otiskem prstu je zapečetěné v Android Keystore (AES-256-GCM, StrongBox tam, kde je k dispozici, jen silná biometrie). Zámek aplikace může Box zakrýt po 1 až 60 minutách na pozadí.
Databáze a úložiště běží ve Frankfurtu nad Mohanem (Supabase, region eu-central-1). Soubory nad 45 MB jsou na našem vlastním serveru v EU. Zabezpečení na úrovni řádků omezí každý účet na jeho vlastní data.
Dobré vědět: vaše heslo do Boxu je zároveň přihlašovacím heslem. Putuje přes TLS do přihlašovací služby (Supabase Auth), která si ukládá jen jeho hash; šifrovací klíč se z něj odvozuje odděleně, ve vašem prohlížeči. Ve webové aplikaci doručuje kód stránky náš server při každé návštěvě, aplikace pro Android má svůj kód v podepsaném APK.
Jak zpracováváme osobní údaje: Ochrana osobních údajů
06 · Platformy
Přihlaste se v mobilu i v počítači: nové karty, úpravy i mazání se na vašich dalších zařízeních objeví v reálném čase.
Web
Nic není třeba instalovat. Nebo si Box přidejte na plochu či domovskou obrazovku jako aplikaci (PWA).
Android
Aplikace pro Android obaluje stejnou šifrovanou aplikaci a přidává, co mobil potřebuje. Android 8 nebo novější.
Podepsané APK přímo z box.sortia.de.
07 · Otázky
Ano, pro bezpečné uchovávání hesel a jiných tajemství: přihlašovací údaje, hesla k Wi-Fi, PINy, obnovovací kódy a API klíče si uložte jako karty do Vaultu. Šifrují se na vašem zařízení, synchronizují se do vašich dalších zařízení, lze v nich vyhledávat a server je nedokáže přečíst. Box nevyplňuje hesla do webů ani aplikací: nemá automatické vyplňování, rozšíření prohlížeče, generátor hesel ani import z jiných správců hesel. Text karty zkopírujete jedním kliknutím a vložíte ho tam, kde ho potřebujete.
Ne. Texty, poznámky, názvy, jména souborů, soubory i miniatury se šifrují na vašem zařízení před nahráním a server ukládá jen šifrovaný text. Vidí technická metadata: vaši e-mailovou adresu, kdy byly karty vytvořeny a kdy vyprší, jejich druh, velikost a typ souboru, zda jsou ve Vaultu, a vaše nastavení sdílení.
Heslo chrání přihlášení i váš datový klíč. Při zakládání účtu Box jednou zobrazí obnovovací kód: uložte si ho na bezpečné místo. Pokud bylo vaše heslo resetováno, přihlaste se novým heslem, zvolte „Forgot password? Use recovery code“ a zadejte kód. Box odemkne vaše data a datový klíč zabalí novým heslem. Bez obnovovacího kódu vaše data nedešifruje nikdo, ani my.
Box zatím nemá placené tarify, nákupy v aplikaci ani reklamy a účty jsou na pozvánku. Každý účet může mít až 1 000 dočasných položek a 500 položek ve Vaultu (každý připojený soubor se počítá jako jedna), se soubory do 2 GB. Celkové úložiště na účet je omezené a aplikace ukazuje, kolik z něj využíváte.
Ne. Odkaz ke sdílení se otevře v každém moderním prohlížeči, bez účtu i bez aplikace. Příjemce uvidí náhled a může soubor stáhnout. Pokud jste nastavili heslo, potřebuje i to.
V EU. Databáze a úložiště souborů běží ve Frankfurtu nad Mohanem (Supabase, region eu-central-1) a soubory nad 45 MB jsou na našem vlastním serveru v EU. Vše se zašifruje dřív, než opustí vaše zařízení. Ochrana osobních údajů
Účty v Boxu jsou zatím na pozvánku. Pokud byste chtěli účet, napište na info@sortia.de. Odkaz, který pošlete, otevře kdokoli.
Do 2 GB na soubor a až 20 souborů na kartu. Soubory nad 45 MB se nahrávají v šifrovaných blocích na náš vlastní server v EU.
Obrázky, PDF, Word (DOCX a DOC jako text), tabulky (XLSX, XLS, ODS), archivy ZIP, zvuk, video a text či kód v 50 jazycích. Všechny ostatní soubory můžete uložit, sdílet a stáhnout.
Jen pokud chcete. Zvolte platnost od 15 minut do 30 dní a po jejím uplynutí se karta i s jejími soubory automaticky smaže. Karty s „Never“ zůstanou ve Vaultu, dokud je nesmažete.
Rozhraní aplikace je v angličtině. Karty mohou obsahovat text v jakémkoli jazyce.
Už máte účet? Otevřete Box v prohlížeči nebo v Androidu. Jste tu noví? Požádejte o pozvánku.
Sortia Labs (sortia.de) · Software · Cloud · AI