Conservare tutto. Inviare tutto. Senza fidarsi di nessuno.
Box è una cassaforte cifrata per password, codici di recupero, note e file, e un modo sicuro per inviarli agli altri suoi dispositivi o a chiunque altro. Tutto viene cifrato sul suo dispositivo prima del caricamento, quindi i nostri server conservano soltanto testo cifrato.
Al momento gli account sono solo su invito. Le persone con cui condivide non ne hanno mai bisogno. Richiedi l’accesso
AES-GCM 256
Argon2id
Dati conservati nell’UE
Niente pubblicità né tracker
box.sortia.deE2E
256-bit
chiavi AES-GCM, la cifratura avviene sul suo dispositivo
64 MiB
di memoria per ogni tentativo di indovinare la password (Argon2id)
0 B
di contenuto leggibile salvato sui nostri server
20
file per scheda, fino a 2 GB ciascuno
01 · Vault + Transfer
Una cassaforte per ciò che conserva. Un corriere per ciò che invia.
Box fa entrambe le cose con la stessa crittografia end-to-end: conservi segreti e file per tutto il tempo che le servono e, quando serve, li sposti tra i suoi dispositivi o li invii ad altre persone.
Vault
Per conservare password, codici e documenti
Le schede impostate su «Never» restano nel Vault finché non le elimina: credenziali di accesso, password del Wi-Fi, PIN, codici di recupero, chiavi API, contratti e scansioni di documenti d’identità. Si sincronizzano in tempo reale su tutti i suoi dispositivi.
Non scade mai, resta finché non la elimina
Un titolo, una nota e fino a 20 file per scheda
La ricerca avviene nel suo browser, su titoli, testi e nomi di file già decifrati
Copi il testo di una scheda con un clic
Transfer
Per inviare file e segreti in sicurezza
Sposti una foto dal telefono al portatile, passi una password a un collega o invii un contratto a un cliente. Tutto viaggia cifrato, e le schede che le servono solo per un po’ si eliminano da sole.
I suoi dispositivi: ogni scheda compare su tutti in tempo reale
Altre persone: un link che scade, con limite di visualizzazioni e password facoltativi
Chi riceve non ha bisogno né di un account né di un’app
Schede temporanee: da 15 minuti a 30 giorni, poi eliminate automaticamente
Credenziali di accesso
Password del Wi-Fi
Codici di recupero
PIN e codici della porta
Chiavi API
Contratti
Scansioni di documenti d’identità
Foto e bozze
02 · Anteprime
Aprire tutto. Senza decifrare nulla su un server.
Le anteprime vengono generate nel suo browser, dopo la decifratura. Nessun file viene mai convertito su un server, quindi lo zero knowledge resta valido mentre legge, guarda e ascolta.
Immagini
Foto e screenshot a schermo intero
Le schede con immagini mostrano una piccola anteprima, cifrata separatamente dall’originale. Apra un’immagine a schermo intero, usi due dita oppure Ctrl e la rotellina del mouse per lo zoom, tocchi due volte per ingrandire e passi da un file all’altro della scheda con le frecce o scorrendo con il dito.
Zoom da 0,5x a 8x
Miniature cifrate
Scorrimento tra i file
Documenti
Lettura di file PDF, Word ed Excel
Le pagine PDF vengono disegnate con pdf.js, con contatore di pagine e zoom. I documenti Word mantengono titoli, elenchi e tabelle, e i vecchi file DOC mostrano il loro testo. I fogli di calcolo si aprono con una scheda per ogni foglio.
PDF
DOCX · DOC
XLSX · XLS · ODS
Sono anteprime di sola lettura: formule e formattazione esatta non vengono mostrate.
Archivi ZIP
Dentro uno ZIP, senza estrarlo
Sfogli l’albero delle cartelle con dimensioni e numero di righe, e apra file di testo, codice, PDF, Word ed Excel direttamente dall’archivio. Trascini una cartella in Box e il suo browser la comprime in uno ZIP al posto suo.
Per gli archivi di progetto: i nomi di file nel codice sono cliccabili, i nomi definiti in altri file YAML o Jinja portano alla loro definizione e, passando il mouse su una riga YAML, si vede dove si trova, con una breve spiegazione delle chiavi più comuni di Kubernetes e Ansible.
Video
Video direttamente nell’anteprima
I video vengono riprodotti nel player del suo browser. I formati supportati dipendono dal browser, per esempio MP4 e WebM.
Audio
Ascolto con un lettore compatto
Riproduzione e pausa, salti di 10 secondi indietro o avanti e barra di avanzamento trascinabile. MP3, WAV, OGG, M4A e gli altri formati supportati dal suo browser.
Codice e testo
Evidenziazione della sintassi per 50 linguaggi
Numeri di riga, a capo automatico, link che si aprono in una nuova scheda del browser e un doppio clic che evidenzia ogni occorrenza di una parola. Sul telefono, avvicini o allontani due dita per cambiare la dimensione del testo.
03 · Editor
Una scheda per testo, link e fino a 20 file.
Scriva, incolli o trascini. Ogni scheda può avere un titolo facoltativo, una nota e fino a 20 allegati, tutti cifrati allo stesso modo.
001
Titolo e nota
Dia un titolo a qualsiasi scheda. I file possono avere una nota, mostrata sulla scheda e nell’anteprima.
002
Incolla
Prema Ctrl+V per aggiungere uno screenshot a una scheda, oppure usi «Paste image». Su Android, un’immagine appena copiata viene aggiunta da sola al campo di inserimento.
003
Trascina e rilascia
Rilasci i file sulla pagina o su una scheda aperta. Una cartella rilasciata viene compressa in uno ZIP nel suo browser prima di essere cifrata.
004
Link
Una scheda che contiene solo un link diventa una scheda link. I link in qualsiasi testo in anteprima ricevono un piccolo pulsante che li apre in una nuova scheda del browser.
005
Modifiche successive
Cambi testo e titolo, aggiunga o rimuova file in qualsiasi momento. Per eliminare servono sempre due clic.
006
Ricerca
Cerchi in titoli, nomi, testi e nomi degli allegati, localmente nel suo browser. Passi da «Expiring» a «Vault» e «Shared» e, nell’app web, filtri anche per tipo.
007
Scadenza
Scelga da 15 minuti a 30 giorni, oppure «Never» per tenere una scheda nel Vault. Le schede scadute e i loro file vengono eliminati automaticamente.
04 · Condivisione
Qualsiasi scheda, condivisa con un solo link.
Il destinatario apre il link in qualsiasi browser, senza account, e vede le anteprime di immagini, video, audio, file PDF, Word ed Excel, codice e contenuto degli archivi ZIP, con un pulsante per scaricare.
Una chiave che il server non vede mai
Ogni link riceve una propria chiave casuale a 256 bit. Si trova nella parte dopo il simbolo #, che i browser non inviano mai a un server. Il suo account ne conserva una copia cifrata con la sua chiave personale, così può copiare di nuovo il link in seguito.
Scadenza a sua scelta
Da 15 minuti a 30 giorni, e mai oltre la scadenza della scheda stessa. Cambi la scadenza, azzeri il contatore delle visualizzazioni, crei un nuovo link o lo revochi in qualsiasi momento.
Da distruggere dopo la lettura
Limiti un link a 1, 3, 5 o 10 visualizzazioni. Dopo l’ultima, smette di funzionare.
Password facoltativa
Una seconda barriera oltre alla chiave: il server consegna i dati cifrati solo dopo l’inserimento della password corretta. Dopo 10 tentativi errati il link si blocca per 5 minuti, e ogni ulteriore tentativo errato lo blocca di nuovo.
Nessun account per il destinatario
Il link apre un visualizzatore nel browser. Il testo si può copiare, i file si possono vedere in anteprima e scaricare.
Tutti i link in un unico posto
La vista «Shared» raccoglie tutte le schede con un link attivo. Ne apra una per vedere le visualizzazioni e il tempo rimanente.
Un link contiene una sola scheda: il suo testo o il suo file. Gli allegati di una scheda non fanno parte del link, e modificare una scheda di testo condivisa ne revoca il link.
05 · Sicurezza
Progettato in modo che non possiamo leggere i suoi dati.
Box si basa su una regola: i contenuti vengono cifrati e decifrati solo sui suoi dispositivi. Ecco come funziona, in parole semplici, e cosa vedono davvero i nostri server.
01
La sua password
mai usata direttamente come chiave
02
Argon2id
64 MiB, 3 passaggi: la trasforma in una chiave derivata
03
Chiave dei dati
casuale, a 256 bit, salvata solo cifrata con la chiave derivata
04
AES-GCM 256
cifra ogni scheda nel suo browser, ogni volta con un nuovo IV
05
Testo cifrato
l’unica cosa che salvano i nostri server
Zero knowledge fin dalla progettazione
Testi, note, titoli, nomi di file, file e miniature vengono cifrati nel suo browser prima del caricamento. Il database e lo spazio di archiviazione dei file contengono solo testo cifrato e IV casuali.
Crittografia standard e moderna
AES-GCM con chiavi a 256 bit tramite la Web Crypto API del browser. Ogni cifratura usa un nuovo IV casuale, e i dati alterati non si possono decifrare.
Password resistenti ai tentativi di indovinarle
Argon2id, con 64 MiB di memoria e 3 passaggi, trasforma la sua password in una chiave, così ogni tentativo di indovinarla diventa costoso. Gli account creati prima di Argon2id (PBKDF2-SHA256, 600.000 iterazioni) vengono aggiornati automaticamente al successivo accesso.
Una chiave dei dati protetta
Una chiave dei dati casuale cifra le sue schede, e la sua password si limita a proteggere questa chiave. Cambiando la password viene riprotetta solo la chiave: nessun dato viene cifrato di nuovo. Dopo lo sblocco, il browser conserva la chiave come non esportabile e la dimentica dopo 7 giorni di inattività.
Codice di recupero
Un codice di recupero a 160 bit viene mostrato una sola volta, quando l’account viene creato. Se la sua password è stata reimpostata, il codice sblocca di nuovo i suoi dati. Se li perde entrambi, nessuno può decifrare i suoi dati, nemmeno noi.
Accesso a due fattori
Aggiunga codici monouso da qualsiasi app di autenticazione (TOTP). Veda tutti i dispositivi e le sessioni con accesso attivo, e disconnetta tutti gli altri dispositivi con un clic.
Link con una chiave propria
Un link di condivisione porta la propria chiave dopo il simbolo #, quindi il server non la riceve mai. Una password facoltativa aggiunge una seconda barriera, salvata come hash PBKDF2-SHA256, con blocco dopo 10 tentativi errati.
File grandi in blocchi sigillati
I file oltre 45 MB vengono cifrati a blocchi, da 8 MB per impostazione predefinita, ciascuno con il proprio IV. Ogni blocco è legato alla sua posizione e al numero totale di blocchi, quindi i dati riordinati o troncati vengono rifiutati.
Anteprime che restano in locale
I PDF vengono disegnati su un canvas senza script né moduli, i contenuti Word passano da un filtro rigoroso (DOMPurify) e il contenuto di un documento deve corrispondere al suo tipo di file prima di essere aperto. Nulla viene convertito su un server.
Un’app web blindata
Una Content Security Policy rigorosa: l’app carica il proprio codice solo da box.sortia.de. HSTS, nessun inserimento in altri siti, niente pubblicità, niente analytics, niente tracker.
Android: codice dall’APK firmato
L’app Android esegue il proprio codice dall’interno dell’APK firmato, quindi il nostro server non può sostituirlo. L’accesso con impronta digitale è sigillato nell’Android Keystore (AES-256-GCM, StrongBox dove disponibile, solo biometria forte). Un blocco dell’app può coprire Box dopo un periodo da 1 a 60 minuti in background.
Dati nell’UE
Database e archiviazione si trovano a Francoforte, in Germania (Supabase, regione eu-central-1). I file oltre 45 MB sono conservati sul nostro server nell’UE. La sicurezza a livello di riga (row-level security) limita ogni account ai propri dati.
Cosa possono vedere i nostri server
Il suo indirizzo email, i suoi dispositivi (browser e sistema) e le sue sessioni di accesso con il relativo indirizzo IP
Quando una scheda è stata creata e quando scade
Il tipo di scheda, la sua dimensione e il tipo di file (tipo MIME)
Se una scheda è nel Vault e quanti file contiene
Le impostazioni di condivisione: scadenza, limite di visualizzazioni e numero di visualizzazioni
Cosa non possono vedere
I suoi testi, note e titoli
Nomi e contenuti dei file e anteprime delle immagini
Cosa cerca
La sua chiave dei dati o la chiave contenuta in un link di condivisione
Da sapere: la sua password di Box è anche la sua password di accesso. Viaggia tramite TLS fino al servizio di accesso (Supabase Auth), che ne conserva solo un hash; la chiave di cifratura ne viene derivata separatamente, nel suo browser. Nell’app web il codice della pagina viene fornito dal nostro server a ogni visita, mentre l’app Android porta il proprio codice nell’APK firmato.
Sì, per conservare al sicuro password e altri segreti: salvi credenziali di accesso, password del Wi-Fi, PIN, codici di recupero e chiavi API come schede nel suo Vault. Vengono cifrate sul suo dispositivo, sincronizzate con gli altri suoi dispositivi e si possono cercare, e il server non può leggerle. Box non inserisce le password in siti web o app: non c’è compilazione automatica, né estensione per il browser, né generatore di password, né importazione da altri gestori di password. Il testo di una scheda si copia con un clic e si incolla dove serve.
Il server può leggere i miei dati?
No. Testi, note, titoli, nomi di file, file e miniature vengono cifrati sul suo dispositivo prima del caricamento, e il server conserva solo testo cifrato. Vede però metadati tecnici: il suo indirizzo email, quando le schede vengono create e quando scadono, il loro tipo, la dimensione e il tipo di file, se si trovano nel Vault e le sue impostazioni di condivisione.
Cosa succede se dimentico la password?
La sua password protegge sia l’accesso sia la sua chiave dei dati. Quando l’account viene creato, Box mostra una sola volta un codice di recupero: lo conservi in un luogo sicuro. Se la sua password è stata reimpostata, acceda con quella nuova, scelga «Forgot password? Use recovery code» e inserisca il codice. Box sblocca i suoi dati e protegge la sua chiave dei dati con la nuova password. Senza il codice di recupero nessuno può decifrare i suoi dati, nemmeno noi.
Box è gratuito?
Al momento Box non ha piani a pagamento, acquisti in-app né pubblicità, e gli account sono su invito. Ogni account può conservare fino a 1.000 elementi con scadenza e 500 elementi nel Vault (ogni file allegato conta come uno), con file fino a 2 GB ciascuno. Lo spazio di archiviazione totale per account è limitato, e l’app mostra l’utilizzo attuale.
Il destinatario ha bisogno di un account?
No. Un link di condivisione si apre in qualsiasi browser moderno, senza account e senza app. Il destinatario vede l’anteprima e può scaricare il file. Se è stata impostata una password, gli servirà anche quella.
Dove vengono conservati i miei dati?
Nell’UE. Il database e lo spazio di archiviazione dei file si trovano a Francoforte, in Germania (Supabase, regione eu-central-1), e i file oltre 45 MB sono conservati sul nostro server nell’UE. Tutto viene cifrato prima di lasciare il suo dispositivo. Informativa sulla privacy
Chi può usare Box?
Al momento gli account Box sono su invito. Se ne desidera uno, scriva a info@sortia.de. Chiunque può aprire i link di condivisione che invia.
Quanto possono essere grandi i file?
Fino a 2 GB per file e fino a 20 file per scheda. I file oltre 45 MB vengono caricati in blocchi cifrati sul nostro server nell’UE.
Di quali file posso vedere l’anteprima?
Immagini, PDF, Word (DOCX, e DOC come testo), fogli di calcolo (XLSX, XLS, ODS), archivi ZIP, audio, video e testo o codice in 50 linguaggi. Qualsiasi altro file si può salvare, condividere e scaricare.
Le mie schede scadono?
Solo se lo desidera. Scelga una scadenza tra 15 minuti e 30 giorni: allo scadere del tempo la scheda e i suoi file vengono eliminati automaticamente. Le schede impostate su «Never» restano nel Vault finché non le elimina.
Quali lingue supporta l’app?
L’interfaccia dell’app è in inglese. Le sue schede possono contenere testo in qualsiasi lingua.
I suoi segreti, solo suoi.
Ha già un account? Apra Box nel browser o su Android. Non ha ancora un account? Richieda un invito.
