एन्क्रिप्टेड तिजोरी · सुरक्षित ट्रांसफ़र
Box पासवर्ड, रिकवरी कोड, नोट्स और फ़ाइलों के लिए एक एन्क्रिप्टेड तिजोरी है, और इन्हें अपने दूसरे डिवाइसों पर या किसी और को सुरक्षित रूप से भेजने का तरीका भी। अपलोड होने से पहले सब कुछ आपके डिवाइस पर ही एन्क्रिप्ट हो जाता है, इसलिए हमारे सर्वर पर हमेशा सिर्फ़ एन्क्रिप्टेड डेटा (सिफ़रटेक्स्ट) ही स्टोर होता है।
फ़िलहाल अकाउंट सिर्फ़ आमंत्रण पर मिलते हैं। जिनके साथ आप शेयर करते हैं, उन्हें कभी अकाउंट की ज़रूरत नहीं होती। एक्सेस का अनुरोध करें
AES-GCM कुंजियाँ, एन्क्रिप्शन आपके डिवाइस पर होता है
पासवर्ड के हर अनुमान पर लगने वाली मेमोरी (Argon2id)
हमारे सर्वर पर स्टोर होने वाली पढ़ने योग्य सामग्री
हर कार्ड में फ़ाइलें, हर फ़ाइल 2 GB तक
01 · Vault + Transfer
Box दोनों काम एक ही एंड-टू-एंड एन्क्रिप्शन से करता है: गोपनीय जानकारी और फ़ाइलें जब तक ज़रूरत हो, तब तक रखें, और ज़रूरत पड़ने पर उन्हें अपने डिवाइसों के बीच ले जाएँ या दूसरे लोगों को भेजें।
Vault
“Never” पर सेट किए गए कार्ड तब तक Vault में रहते हैं, जब तक आप उन्हें डिलीट न करें: लॉगिन, Wi-Fi पासवर्ड, PIN, रिकवरी कोड, API कुंजियाँ, कॉन्ट्रैक्ट और ID स्कैन। ये रियल टाइम में आपके सभी डिवाइसों पर सिंक होते हैं।
Transfer
फ़ोन से लैपटॉप पर फ़ोटो भेजें, किसी सहकर्मी को पासवर्ड दें या किसी क्लाइंट को कॉन्ट्रैक्ट भेजें। सब कुछ एन्क्रिप्टेड रूप में जाता है, और जिन कार्डों की ज़रूरत कुछ ही समय के लिए होती है, वे अपने-आप डिलीट हो जाते हैं।
02 · प्रीव्यू
प्रीव्यू डिक्रिप्शन के बाद आपके ब्राउज़र में ही बनते हैं। कोई भी फ़ाइल कभी सर्वर पर कन्वर्ट नहीं होती, इसलिए पढ़ते, देखते और सुनते समय भी ज़ीरो नॉलेज बना रहता है।
इमेज
इमेज वाले कार्ड एक छोटा प्रीव्यू दिखाते हैं, जो ओरिजिनल से अलग एन्क्रिप्ट होता है। तस्वीर फ़ुल स्क्रीन में खोलें, दो उँगलियों से या Ctrl और माउस व्हील से ज़ूम करें, ज़ूम इन करने के लिए डबल-टैप करें, और तीरों या स्वाइप से कार्ड की फ़ाइलों में आगे-पीछे जाएँ।
दस्तावेज़
PDF पेज pdf.js से बनाए जाते हैं, पेज काउंटर और ज़ूम के साथ। Word दस्तावेज़ों में हेडिंग, लिस्ट और टेबल बनी रहती हैं, और पुरानी DOC फ़ाइलों का टेक्स्ट दिखता है। स्प्रेडशीट हर शीट के लिए अलग टैब के साथ खुलती है।
ये सिर्फ़ पढ़ने के लिए प्रीव्यू हैं: फ़ॉर्मूले और सटीक फ़ॉर्मैटिंग नहीं दिखती।
ZIP आर्काइव
साइज़ और लाइनों की गिनती के साथ फ़ोल्डर ट्री देखें, और टेक्स्ट, कोड, PDF, Word और Excel फ़ाइलें सीधे आर्काइव से खोलें। कोई फ़ोल्डर Box में ड्रॉप करें, और आपका ब्राउज़र उसे आपके लिए ZIP में पैक कर देगा।
प्रोजेक्ट आर्काइव के लिए: कोड में फ़ाइल नाम क्लिक किए जा सकते हैं, दूसरी YAML या Jinja फ़ाइलों में परिभाषित नाम सीधे अपनी परिभाषा पर ले जाते हैं, और किसी YAML लाइन पर माउस रखने से दिखता है कि वह कहाँ स्थित है, साथ में Kubernetes और Ansible की आम कुंजियों की छोटी-सी व्याख्या भी।
वीडियो
वीडियो आपके ब्राउज़र के अपने प्लेयर में चलते हैं। कौन-से फ़ॉर्मैट चलेंगे, यह ब्राउज़र पर निर्भर करता है, जैसे MP4 और WebM।
ऑडियो
चलाएँ और रोकें, 10 सेकंड पीछे या आगे जाएँ और प्रोग्रेस बार खींचें। MP3, WAV, OGG, M4A और वे दूसरे फ़ॉर्मैट, जिन्हें आपका ब्राउज़र सपोर्ट करता है।
कोड और टेक्स्ट
लाइन नंबर, वर्ड रैप और नए टैब में खुलने वाले लिंक। किसी शब्द पर डबल-क्लिक करें, तो वह जहाँ-जहाँ आता है, हर जगह हाइलाइट हो जाता है। फ़ोन पर फ़ॉन्ट साइज़ बदलने के लिए पिंच करें।
03 · एडिटर
टाइप करें, पेस्ट करें या ड्रॉप करें। हर कार्ड में एक वैकल्पिक शीर्षक, एक नोट और 20 तक अटैचमेंट हो सकते हैं, और सब एक ही तरह से एन्क्रिप्ट होते हैं।
किसी भी कार्ड को शीर्षक दें। फ़ाइलों के साथ एक नोट भी रखा जा सकता है, जो कार्ड और प्रीव्यू में दिखता है।
किसी कार्ड में स्क्रीनशॉट जोड़ने के लिए Ctrl+V दबाएँ, या “Paste image” इस्तेमाल करें। Android पर, अभी-अभी कॉपी की गई तस्वीर अपने-आप इनपुट बॉक्स में जुड़ जाती है।
फ़ाइलें पेज पर या किसी खुले कार्ड पर ड्रॉप करें। ड्रॉप किया गया फ़ोल्डर एन्क्रिप्ट होने से पहले आपके ब्राउज़र में ZIP में पैक हो जाता है।
जिस कार्ड में सिर्फ़ एक लिंक हो, वह लिंक कार्ड बन जाता है। प्रीव्यू किए गए किसी भी टेक्स्ट में लिंक के साथ एक छोटा बटन आता है, जो उसे नए टैब में खोलता है।
टेक्स्ट और शीर्षक बदलें, फ़ाइलें जोड़ें या हटाएँ, कभी भी। डिलीट करने में हमेशा दो क्लिक लगते हैं।
शीर्षक, नाम, टेक्स्ट और अटैचमेंट के नाम खोजें, लोकल रूप से आपके ब्राउज़र में। “Expiring”, “Vault” और “Shared” के बीच स्विच करें, और वेब ऐप में टाइप के हिसाब से फ़िल्टर भी करें।
15 मिनट से 30 दिन तक चुनें, या कार्ड को Vault में रखने के लिए “Never” चुनें। एक्सपायर हुए कार्ड और उनकी फ़ाइलें अपने-आप डिलीट हो जाती हैं।
04 · शेयरिंग
पाने वाला बिना अकाउंट के किसी भी ब्राउज़र में लिंक खोलता है और इमेज, वीडियो, ऑडियो, PDF, Word और Excel फ़ाइलों, कोड और ZIP आर्काइव की सामग्री के प्रीव्यू देखता है, साथ में डाउनलोड बटन भी।
हर लिंक को अपनी अलग रैंडम 256-बिट कुंजी मिलती है। यह # चिह्न के बाद वाले हिस्से में होती है, जिसे ब्राउज़र कभी सर्वर को नहीं भेजते। आपके अकाउंट में इसकी एक कॉपी आपकी अपनी कुंजी से एन्क्रिप्ट करके रखी जाती है, ताकि आप बाद में लिंक फिर से कॉपी कर सकें।
15 मिनट से 30 दिन तक, और कार्ड की अपनी एक्सपायरी से आगे कभी नहीं। इसे बदलें, व्यू काउंटर रीसेट करें, नया लिंक बनाएँ या लिंक रद्द करें, कभी भी।
किसी लिंक को 1, 3, 5 या 10 व्यू तक सीमित करें। आख़िरी व्यू के बाद वह काम करना बंद कर देता है।
कुंजी के ऊपर एक दूसरा दरवाज़ा: सर्वर एन्क्रिप्टेड डेटा तभी देता है, जब सही पासवर्ड डाला जाए। 10 ग़लत कोशिशों के बाद लिंक 5 मिनट के लिए लॉक हो जाता है, और उसके बाद हर ग़लत कोशिश पर फिर से लॉक होता है।
लिंक ब्राउज़र में एक व्यूअर खोलता है। टेक्स्ट कॉपी किया जा सकता है, फ़ाइलों का प्रीव्यू देखा और उन्हें डाउनलोड किया जा सकता है।
“Shared” व्यू में वे सभी कार्ड मिलते हैं जिनका लिंक सक्रिय है। किसी को खोलकर उसके व्यू और बचा हुआ समय देखें।
एक लिंक में एक ही कार्ड जाता है: उसका टेक्स्ट या उसकी फ़ाइल। कार्ड के अटैचमेंट लिंक का हिस्सा नहीं होते, और शेयर किए गए टेक्स्ट कार्ड को एडिट करने पर उसका लिंक रद्द हो जाता है।
05 · सुरक्षा
Box एक ही नियम पर बना है: सामग्री सिर्फ़ आपके डिवाइसों पर ही एन्क्रिप्ट और डिक्रिप्ट होती है। यह कैसे काम करता है और हमारे सर्वर असल में क्या देखते हैं, यहाँ आसान शब्दों में।
टेक्स्ट, नोट्स, शीर्षक, फ़ाइल नाम, फ़ाइलें और थंबनेल अपलोड से पहले आपके ब्राउज़र में एन्क्रिप्ट होते हैं। डेटाबेस और फ़ाइल स्टोरेज में सिर्फ़ सिफ़रटेक्स्ट और रैंडम IV होते हैं।
ब्राउज़र के Web Crypto API के ज़रिए 256-बिट कुंजियों वाला AES-GCM। हर एन्क्रिप्शन में नया रैंडम IV इस्तेमाल होता है, और बदला गया डेटा डिक्रिप्ट नहीं हो पाता।
64 MiB मेमोरी और 3 पास वाला Argon2id आपके पासवर्ड को कुंजी में बदलता है, इसलिए हर अनुमान महँगा पड़ता है। Argon2id से पहले के अकाउंट (PBKDF2-SHA256, 6,00,000 राउंड) अगली बार साइन इन करने पर अपने-आप अपग्रेड हो जाते हैं।
एक रैंडम डेटा कुंजी आपके कार्ड एन्क्रिप्ट करती है, और आपका पासवर्ड सिर्फ़ इस कुंजी को एन्क्रिप्ट करता है। पासवर्ड बदलने पर सिर्फ़ कुंजी दोबारा एन्क्रिप्ट होती है, आपका कोई भी डेटा फिर से एन्क्रिप्ट नहीं होता। अनलॉक करने के बाद ब्राउज़र कुंजी को ऐसे रखता है कि उसे बाहर न निकाला जा सके, और 7 दिन तक इस्तेमाल न होने पर उसे भूल जाता है।
अकाउंट सेट करते समय 160-बिट का एक रिकवरी कोड एक बार दिखाया जाता है। अगर आपका पासवर्ड रीसेट हुआ है, तो यह कोड आपका डेटा फिर से अनलॉक करता है। अगर दोनों खो जाएँ, तो कोई भी आपका डेटा डिक्रिप्ट नहीं कर सकता, हम भी नहीं।
किसी भी ऑथेंटिकेटर ऐप (TOTP) से वन-टाइम कोड जोड़ें। साइन इन किए गए हर डिवाइस और सेशन को देखें, और एक क्लिक में बाकी सभी डिवाइसों से लॉग आउट करें।
शेयर लिंक # चिह्न के बाद अपनी कुंजी साथ लेकर चलता है, इसलिए सर्वर को वह कभी नहीं मिलती। वैकल्पिक पासवर्ड एक दूसरा दरवाज़ा जोड़ता है, जो PBKDF2-SHA256 हैश के रूप में स्टोर होता है, और 10 ग़लत कोशिशों के बाद लॉक हो जाता है।
45 MB से बड़ी फ़ाइलें टुकड़ों (चंक) में एन्क्रिप्ट होती हैं, डिफ़ॉल्ट रूप से 8 MB के, और हर टुकड़े का अपना IV होता है। हर टुकड़ा अपनी जगह और कुल संख्या से बँधा होता है, इसलिए क्रम बदला गया या बीच में काटा गया डेटा अस्वीकार कर दिया जाता है।
PDF बिना स्क्रिप्ट या फ़ॉर्म के कैनवास पर बनाई जाती है, Word की सामग्री एक सख़्त सैनिटाइज़र (DOMPurify) से होकर गुज़रती है, और कोई दस्तावेज़ तभी खुलता है जब उसकी सामग्री उसके फ़ाइल टाइप से मेल खाती हो। सर्वर पर कुछ भी कन्वर्ट नहीं होता।
सख़्त Content Security Policy: ऐप अपना कोड सिर्फ़ box.sortia.de से लोड करता है। HSTS, दूसरी साइटों में एम्बेड नहीं किया जा सकता, न विज्ञापन, न एनालिटिक्स, न ट्रैकर।
Android ऐप अपना कोड साइन किए गए APK के अंदर से चलाता है, इसलिए हमारा सर्वर उसे बदल नहीं सकता। फ़िंगरप्रिंट साइन इन Android Keystore में सील रहता है (AES-256-GCM, जहाँ उपलब्ध हो वहाँ StrongBox, सिर्फ़ मज़बूत बायोमेट्रिक्स)। बैकग्राउंड में 1 से 60 मिनट रहने के बाद ऐप लॉक Box को ढक सकता है।
डेटाबेस और स्टोरेज जर्मनी के फ़्रैंकफ़र्ट में चलते हैं (Supabase, रीजन eu-central-1)। 45 MB से बड़ी फ़ाइलें EU में हमारे अपने सर्वर पर रखी जाती हैं। रो-लेवल सिक्योरिटी हर अकाउंट को सिर्फ़ उसके अपने डेटा तक सीमित रखती है।
ध्यान दें: आपका Box पासवर्ड ही आपका साइन-इन पासवर्ड भी है। यह TLS के ज़रिए साइन-इन सेवा (Supabase Auth) तक जाता है, जो इसका सिर्फ़ हैश रखती है; एन्क्रिप्शन कुंजी इसी से, पर अलग से, आपके ब्राउज़र में बनाई जाती है। वेब ऐप में पेज का कोड हर विज़िट पर हमारा सर्वर भेजता है, जबकि Android ऐप अपना कोड साइन किए गए APK में साथ रखता है।
हम निजी डेटा को कैसे प्रोसेस करते हैं: गोपनीयता नीति
06 · प्लेटफ़ॉर्म
अपने फ़ोन और कंप्यूटर पर साइन इन करें: नए कार्ड, बदलाव और डिलीट, सब कुछ रियल टाइम में आपके दूसरे डिवाइसों पर भी दिख जाता है।
वेब
कुछ भी इंस्टॉल करने की ज़रूरत नहीं। या Box को ऐप (PWA) की तरह अपनी होम स्क्रीन या डेस्कटॉप पर जोड़ें।
Android
Android ऐप उसी एन्क्रिप्टेड ऐप को अपने अंदर चलाता है और उसमें वह सब जोड़ता है जो एक फ़ोन को चाहिए। Android 8 या उससे नया वर्ज़न।
साइन किया हुआ APK, सीधे box.sortia.de से।
07 · सवाल-जवाब
हाँ, पासवर्ड और दूसरी गोपनीय जानकारी सुरक्षित रखने के लिए: लॉगिन, Wi-Fi पासवर्ड, PIN, रिकवरी कोड और API कुंजियाँ अपने Vault में कार्ड के रूप में रखें। ये आपके डिवाइस पर एन्क्रिप्ट होते हैं, आपके दूसरे डिवाइसों पर सिंक होते हैं और इनमें सर्च किया जा सकता है, और सर्वर इन्हें पढ़ नहीं सकता। Box वेबसाइटों या ऐप्स में पासवर्ड नहीं भरता: न ऑटोफ़िल है, न ब्राउज़र एक्सटेंशन, न पासवर्ड जनरेटर, और न ही दूसरे पासवर्ड मैनेजरों से इम्पोर्ट। आप एक क्लिक में कार्ड का टेक्स्ट कॉपी करते हैं और जहाँ ज़रूरत हो, वहाँ पेस्ट कर देते हैं।
नहीं। टेक्स्ट, नोट्स, शीर्षक, फ़ाइल नाम, फ़ाइलें और थंबनेल अपलोड से पहले आपके डिवाइस पर एन्क्रिप्ट होते हैं, और सर्वर सिर्फ़ सिफ़रटेक्स्ट स्टोर करता है। हाँ, वह तकनीकी मेटाडेटा देखता है: आपका ईमेल पता, कार्ड कब बने और कब एक्सपायर होंगे, उनका प्रकार, साइज़ और फ़ाइल टाइप, वे Vault में हैं या नहीं, और आपकी शेयर सेटिंग।
आपका पासवर्ड आपके साइन इन और आपकी डेटा कुंजी, दोनों की रक्षा करता है। अकाउंट सेट होते समय Box एक बार रिकवरी कोड दिखाता है: इसे किसी सुरक्षित जगह रखें। अगर आपका पासवर्ड रीसेट हो गया है, तो नए पासवर्ड से साइन इन करें, “Forgot password? Use recovery code” चुनें और कोड डालें। Box आपका डेटा अनलॉक करता है और आपकी डेटा कुंजी को नए पासवर्ड से एन्क्रिप्ट कर देता है। रिकवरी कोड के बिना आपका डेटा कोई भी डिक्रिप्ट नहीं कर सकता, हम भी नहीं।
फ़िलहाल Box में न कोई पेड प्लान है, न इन-ऐप ख़रीदारी और न विज्ञापन, और अकाउंट सिर्फ़ आमंत्रण पर मिलते हैं। हर अकाउंट में 1,000 तक एक्सपायर होने वाले आइटम और Vault में 500 तक आइटम रखे जा सकते हैं (हर अटैच की गई फ़ाइल एक आइटम गिनी जाती है), और हर फ़ाइल 2 GB तक की हो सकती है। हर अकाउंट का कुल स्टोरेज सीमित है, और ऐप आपका मौजूदा इस्तेमाल दिखाता है।
नहीं। शेयर लिंक किसी भी आधुनिक ब्राउज़र में खुलता है, बिना अकाउंट और बिना ऐप के। पाने वाला प्रीव्यू देखता है और फ़ाइल डाउनलोड कर सकता है। अगर आपने पासवर्ड सेट किया है, तो उसे पासवर्ड भी चाहिए होगा।
EU में। डेटाबेस और फ़ाइल स्टोरेज जर्मनी के फ़्रैंकफ़र्ट में चलते हैं (Supabase, रीजन eu-central-1), और 45 MB से बड़ी फ़ाइलें EU में हमारे अपने सर्वर पर स्टोर होती हैं। सब कुछ आपके डिवाइस से निकलने से पहले ही एन्क्रिप्ट हो जाता है। गोपनीयता नीति
फ़िलहाल Box अकाउंट सिर्फ़ आमंत्रण पर मिलते हैं। अगर आप अकाउंट चाहते हैं, तो info@sortia.de पर लिखें। आपका भेजा हुआ शेयर लिंक कोई भी खोल सकता है।
हर फ़ाइल 2 GB तक और हर कार्ड में 20 फ़ाइलें तक। 45 MB से बड़ी फ़ाइलें एन्क्रिप्टेड टुकड़ों में EU में हमारे अपने सर्वर पर अपलोड होती हैं।
इमेज, PDF, Word (DOCX, और DOC सिर्फ़ टेक्स्ट के रूप में), स्प्रेडशीट (XLSX, XLS, ODS), ZIP आर्काइव, ऑडियो, वीडियो, और 50 भाषाओं में टेक्स्ट या कोड। बाकी कोई भी फ़ाइल स्टोर, शेयर और डाउनलोड की जा सकती है।
सिर्फ़ तब, जब आप चाहें। 15 मिनट से 30 दिन के बीच कोई एक्सपायरी चुनें, और समय पूरा होते ही कार्ड और उसकी फ़ाइलें अपने-आप डिलीट हो जाती हैं। “Never” पर सेट किए गए कार्ड तब तक Vault में रहते हैं, जब तक आप उन्हें डिलीट न करें।
ऐप का इंटरफ़ेस अंग्रेज़ी में है। आपके कार्ड में किसी भी भाषा का टेक्स्ट रखा जा सकता है।
पहले से अकाउंट है? Box को अपने ब्राउज़र में या Android पर खोलें। नए हैं? आमंत्रण माँगें।
Sortia Labs (sortia.de) · Software · Cloud · AI