Przechowuj wszystko. Wysyłaj wszystko. Nie ufaj nikomu.
Box to szyfrowany sejf na hasła, kody odzyskiwania, notatki i pliki, a zarazem bezpieczny sposób, by przesłać je na inne Twoje urządzenia lub komukolwiek innemu. Wszystko jest szyfrowane na Twoim urządzeniu, zanim trafi na serwer, dlatego nasze serwery przechowują wyłącznie zaszyfrowane dane.
Konta są obecnie dostępne tylko na zaproszenie. Osoby, którym coś udostępniasz, nigdy nie potrzebują konta. Poproś o dostęp
AES-GCM 256
Argon2id
Dane przechowywane w UE
Bez reklam i śledzenia
box.sortia.deE2E
256-bit
klucze AES-GCM, szyfrowanie odbywa się na Twoim urządzeniu
64 MiB
pamięci na każdą próbę odgadnięcia hasła (Argon2id)
0 B
czytelnych treści na naszych serwerach
20
plików na kartę, każdy do 2 GB
01 · Vault + Transfer
Sejf na to, co przechowujesz. Kurier do tego, co wysyłasz.
Box robi jedno i drugie z tym samym szyfrowaniem end-to-end: przechowuje sekrety i pliki tak długo, jak ich potrzebujesz, i przenosi je między Twoimi urządzeniami albo do innych osób, gdy zajdzie taka potrzeba.
Vault
Przechowuj hasła, kody i dokumenty
Karty ustawione na „Never” zostają w sejfie Vault, dopóki ich nie usuniesz: dane logowania, hasła do Wi-Fi, PIN-y, kody odzyskiwania, klucze API, umowy i skany dokumentów tożsamości. Synchronizują się ze wszystkimi Twoimi urządzeniami w czasie rzeczywistym.
Nigdy nie wygasa i zostaje, dopóki jej nie usuniesz
Tytuł, notatka i do 20 plików na kartę
Wyszukiwanie działa w Twojej przeglądarce i obejmuje odszyfrowane tytuły, treść i nazwy plików
Tekst karty kopiujesz jednym kliknięciem
Transfer
Bezpiecznie wysyłaj pliki i sekrety
Przenieś zdjęcie z telefonu na laptopa, przekaż hasło współpracownikowi albo wyślij umowę klientowi. Wszystko wędruje zaszyfrowane, a karty potrzebne tylko na jakiś czas usuwają się same.
Twoje urządzenia: każda karta pojawia się na wszystkich w czasie rzeczywistym
Inne osoby: link, który wygasa, z opcjonalnym limitem wyświetleń i hasłem
Odbiorca nie potrzebuje konta ani aplikacji
Karty tymczasowe: od 15 minut do 30 dni, potem usuwane automatycznie
Dane logowania
Hasła do Wi-Fi
Kody odzyskiwania
PIN-y i kody do drzwi
Klucze API
Umowy
Skany dokumentów tożsamości
Zdjęcia i szkice
02 · Podgląd
Otwieraj wszystko. Bez odszyfrowywania na serwerze.
Podglądy powstają w Twojej przeglądarce po odszyfrowaniu. Żaden plik nie jest nigdy konwertowany na serwerze, więc zasada zero knowledge obowiązuje także wtedy, gdy czytasz, oglądasz i słuchasz.
Obrazy
Zdjęcia i zrzuty ekranu na pełnym ekranie
Karty z obrazami pokazują mały podgląd, zaszyfrowany oddzielnie od oryginału. Otwórz obraz na pełnym ekranie, powiększaj dwoma palcami albo klawiszem Ctrl i kółkiem myszy, stuknij dwukrotnie, aby przybliżyć, i przechodź między plikami karty strzałkami lub przesunięciem palca.
Zoom od 0,5x do 8x
Zaszyfrowane miniatury
Przesuwanie między plikami
Dokumenty
Czytaj pliki PDF, Word i Excel
Strony PDF rysuje pdf.js, z licznikiem stron i powiększaniem. Dokumenty Worda zachowują nagłówki, listy i tabele, a starsze pliki DOC pokazują swój tekst. Arkusze kalkulacyjne otwierają się z osobną zakładką dla każdego arkusza.
PDF
DOCX · DOC
XLSX · XLS · ODS
To podglądy tylko do odczytu: formuły i dokładne formatowanie nie są wyświetlane.
Archiwa ZIP
Zajrzyj do archiwum ZIP bez rozpakowywania
Przeglądaj drzewo folderów z rozmiarami i liczbą wierszy, a tekst, kod oraz pliki PDF, Word i Excel otwieraj prosto z archiwum. Przeciągnij folder do aplikacji Box, a przeglądarka sama spakuje go do archiwum ZIP.
Dla archiwów projektów: nazwy plików w kodzie są klikalne, nazwy zdefiniowane w innych plikach YAML lub Jinja przenoszą do swojej definicji, a po najechaniu kursorem na wiersz YAML widać, gdzie się on znajduje, wraz z krótkim objaśnieniem popularnych kluczy Kubernetes i Ansible.
Wideo
Oglądaj filmy w podglądzie
Filmy odtwarzają się we wbudowanym odtwarzaczu przeglądarki. To, które formaty działają, zależy od przeglądarki, na przykład MP4 i WebM.
Audio
Słuchaj w kompaktowym odtwarzaczu
Odtwarzaj i wstrzymuj, przeskakuj o 10 sekund do tyłu lub do przodu i przeciągaj pasek postępu. MP3, WAV, OGG, M4A i inne formaty obsługiwane przez Twoją przeglądarkę.
Kod i tekst
Podświetlanie składni dla 50 języków
Numery wierszy, zawijanie tekstu, linki otwierane w nowej karcie przeglądarki i dwuklik, który podświetla każde wystąpienie słowa. Na telefonie rozmiar czcionki zmienisz, rozsuwając lub zsuwając dwa palce.
03 · Edytor
Jedna karta na tekst, linki i do 20 plików.
Pisz, wklejaj lub przeciągaj. Każda karta może mieć opcjonalny tytuł, notatkę i do 20 załączników, wszystko szyfrowane w ten sam sposób.
001
Tytuł i notatka
Nadaj dowolnej karcie tytuł. Pliki mogą mieć notatkę, widoczną na karcie i w podglądzie.
002
Wklejanie
Naciśnij Ctrl+V, aby dodać zrzut ekranu do karty, albo użyj „Paste image”. Na Androidzie właśnie skopiowany obraz sam trafia do pola nowej karty.
003
Przeciągnij i upuść
Przeciągnij pliki na stronę albo na otwartą kartę. Przeciągnięty folder jest pakowany do archiwum ZIP w Twojej przeglądarce, zanim zostanie zaszyfrowany.
004
Linki
Karta, która zawiera tylko link, staje się kartą linku. Linki w każdym tekście w podglądzie dostają mały przycisk, który otwiera je w nowej karcie przeglądarki.
005
Edytuj później
Zmieniaj tekst i tytuł, dodawaj lub usuwaj pliki w dowolnym momencie. Usunięcie zawsze wymaga dwóch kliknięć.
006
Wyszukiwanie
Przeszukuj tytuły, nazwy, tekst i nazwy załączników, lokalnie w przeglądarce. Przełączaj się między „Expiring”, „Vault” i „Shared”, a w aplikacji webowej filtruj też według typu.
007
Wygasanie
Wybierz od 15 minut do 30 dni albo „Never”, aby zatrzymać kartę w sejfie Vault. Wygasłe karty i ich pliki są usuwane automatycznie.
04 · Udostępnianie
Udostępnij dowolną kartę jednym linkiem.
Odbiorca otwiera link w dowolnej przeglądarce, bez konta, i widzi podgląd obrazów, wideo, audio, plików PDF, Word i Excel, kodu oraz zawartości archiwów ZIP, z przyciskiem pobierania.
Klucz, którego serwer nigdy nie widzi
Każdy link dostaje własny losowy klucz 256-bitowy. Znajduje się w części po znaku #, której przeglądarki nigdy nie wysyłają do serwera. Twoje konto przechowuje jego kopię opakowaną Twoim własnym kluczem, więc możesz później skopiować link ponownie.
Wygasa, kiedy chcesz
Od 15 minut do 30 dni, ale nigdy dłużej niż ważność samej karty. W każdej chwili możesz zmienić termin, wyzerować licznik wyświetleń, utworzyć nowy link albo go unieważnić.
Po przeczytaniu spalić
Ogranicz link do 1, 3, 5 lub 10 wyświetleń. Po ostatnim przestaje działać.
Opcjonalne hasło
Druga bariera oprócz klucza: serwer wydaje zaszyfrowane dane dopiero po podaniu właściwego hasła. Po 10 błędnych próbach link blokuje się na 5 minut, a każda kolejna błędna próba blokuje go ponownie.
Odbiorca nie potrzebuje konta
Link otwiera podgląd w przeglądarce. Tekst można skopiować, a pliki obejrzeć i pobrać.
Wszystkie linki w jednym miejscu
Widok „Shared” zbiera wszystkie karty z aktywnym linkiem. Otwórz kartę, aby zobaczyć liczbę wyświetleń i pozostały czas.
Link obejmuje jedną kartę: jej tekst albo jej plik. Załączniki karty nie są częścią linku, a edycja udostępnionej karty tekstowej unieważnia jej link.
05 · Bezpieczeństwo
Zbudowany tak, byśmy nie mogli czytać Twoich danych.
Box opiera się na jednej zasadzie: treści są szyfrowane i odszyfrowywane wyłącznie na Twoich urządzeniach. Oto prostymi słowami, jak to działa i co faktycznie widzą nasze serwery.
01
Twoje hasło
nigdy nie jest używane bezpośrednio jako klucz
02
Argon2id
64 MiB, 3 przebiegi: zamienia je w klucz hasła
03
Klucz danych
losowy, 256-bitowy, zapisany tylko w postaci opakowanej kluczem hasła
04
AES-GCM 256
szyfruje każdą kartę w Twojej przeglądarce, za każdym razem z nowym IV
05
Szyfrogram
jedyne, co przechowują nasze serwery
Zero knowledge z założenia
Tekst, notatki, tytuły, nazwy plików, pliki i miniatury są szyfrowane w Twojej przeglądarce przed wysłaniem. Baza danych i magazyn plików zawierają wyłącznie szyfrogramy i losowe wektory IV.
Standardowa, nowoczesna kryptografia
AES-GCM z kluczami 256-bitowymi przez interfejs Web Crypto API przeglądarki. Każde szyfrowanie używa nowego losowego IV, a zmienionych danych nie da się odszyfrować.
Hasła odporne na zgadywanie
Argon2id z 64 MiB pamięci i 3 przebiegami zamienia Twoje hasło w klucz, więc każda próba zgadnięcia jest kosztowna. Konta sprzed Argon2id (PBKDF2-SHA256, 600 000 rund) są automatycznie aktualizowane przy następnym logowaniu.
Opakowany klucz danych
Losowy klucz danych szyfruje Twoje karty, a hasło jedynie go opakowuje. Zmiana hasła ponownie opakowuje klucz, nic nie jest szyfrowane od nowa. Po odblokowaniu przeglądarka przechowuje klucz jako nieeksportowalny i zapomina go po 7 dniach nieużywania.
Kod odzyskiwania
160-bitowy kod odzyskiwania jest wyświetlany jeden raz, podczas zakładania konta. Jeśli Twoje hasło zostało zresetowane, kod ponownie odblokowuje Twoje dane. Jeśli stracisz jedno i drugie, nikt nie odszyfruje Twoich danych, nawet my.
Logowanie dwuskładnikowe
Dodaj jednorazowe kody z dowolnej aplikacji uwierzytelniającej (TOTP). Zobacz wszystkie zalogowane urządzenia i sesje i jednym kliknięciem wyloguj wszystkie pozostałe urządzenia.
Linki z własnym kluczem
Link udostępniania niesie własny klucz po znaku #, więc serwer nigdy go nie otrzymuje. Opcjonalne hasło dodaje drugą barierę, przechowywaną jako hash PBKDF2-SHA256, z blokadą po 10 błędnych próbach.
Duże pliki w zapieczętowanych fragmentach
Pliki powyżej 45 MB są szyfrowane we fragmentach, domyślnie po 8 MB, każdy z własnym IV. Każdy fragment jest powiązany ze swoją pozycją i z łączną liczbą fragmentów, więc przestawione lub ucięte dane są odrzucane.
Podglądy, które zostają lokalnie
Pliki PDF są rysowane na elemencie canvas bez skryptów i formularzy, treść z Worda przechodzi przez rygorystyczny filtr (DOMPurify), a zawartość dokumentu musi odpowiadać typowi pliku, zanim zostanie on otwarty. Nic nie jest konwertowane na serwerze.
Ściśle zabezpieczona aplikacja webowa
Rygorystyczna polityka Content Security Policy: aplikacja ładuje swój kod wyłącznie z box.sortia.de. HSTS, brak osadzania na innych stronach, żadnych reklam, analityki ani narzędzi śledzących.
Android: kod z podpisanego pliku APK
Aplikacja na Androida uruchamia swój kod z wnętrza podpisanego pliku APK, więc nasz serwer nie może go podmienić. Logowanie odciskiem palca jest zapieczętowane w Android Keystore (AES-256-GCM, StrongBox tam, gdzie jest dostępny, tylko silna biometria). Blokada aplikacji może zasłonić Box po upływie od 1 do 60 minut w tle.
Dane w UE
Baza danych i magazyn plików działają we Frankfurcie nad Menem w Niemczech (Supabase, region eu-central-1). Pliki powyżej 45 MB są przechowywane na naszym własnym serwerze w UE. Zabezpieczenia na poziomie wierszy (row-level security) ograniczają każde konto do jego własnych danych.
Co widzą nasze serwery
Twój adres e-mail, Twoje urządzenia (przeglądarka i system) oraz sesje logowania wraz z adresem IP
Kiedy karta została utworzona i kiedy wygasa
Rodzaj karty, jej rozmiar i typ pliku (typ MIME)
Czy karta jest w sejfie Vault i ile ma plików
Ustawienia udostępniania: ważność, limit wyświetleń i liczba wyświetleń
Czego nie widzą
Twoje teksty, notatki i tytuły
Nazwy plików, zawartość plików i podglądy obrazów
Czego szukasz
Twój klucz danych i klucz w linku udostępniania
Dobrze wiedzieć: Twoje hasło do aplikacji Box jest zarazem hasłem logowania. Trafia przez TLS do usługi logowania (Supabase Auth), która przechowuje tylko jego hash; klucz szyfrowania jest z niego wyprowadzany osobno, w Twojej przeglądarce. W aplikacji webowej kod strony dostarcza nasz serwer przy każdej wizycie, a aplikacja na Androida ma swój kod w podpisanym pliku APK.
Tak, jeśli chodzi o bezpieczne przechowywanie haseł i innych sekretów: zapisuj dane logowania, hasła do Wi-Fi, PIN-y, kody odzyskiwania i klucze API jako karty w swoim sejfie Vault. Są szyfrowane na Twoim urządzeniu, synchronizowane z pozostałymi urządzeniami i można je przeszukiwać, a serwer nie może ich odczytać. Box nie wpisuje haseł na stronach ani w aplikacjach: nie ma autouzupełniania, rozszerzenia przeglądarki, generatora haseł ani importu z innych menedżerów haseł. Tekst karty kopiujesz jednym kliknięciem i wklejasz tam, gdzie go potrzebujesz.
Czy serwer może odczytać moje dane?
Nie. Tekst, notatki, tytuły, nazwy plików, pliki i miniatury są szyfrowane na Twoim urządzeniu przed wysłaniem, a serwer przechowuje tylko szyfrogramy. Widzi natomiast metadane techniczne: Twój adres e-mail, kiedy karty zostały utworzone i kiedy wygasają, ich rodzaj, rozmiar i typ pliku, czy są w sejfie Vault, oraz Twoje ustawienia udostępniania.
Co się stanie, jeśli zapomnę hasła?
Twoje hasło chroni zarówno logowanie, jak i klucz danych. Podczas zakładania konta Box jeden raz pokazuje kod odzyskiwania: przechowuj go w bezpiecznym miejscu. Jeśli Twoje hasło zostało zresetowane, zaloguj się nowym hasłem, wybierz „Forgot password? Use recovery code” i wpisz kod. Box odblokuje Twoje dane i opakuje klucz danych nowym hasłem. Bez kodu odzyskiwania nikt nie odszyfruje Twoich danych, nawet my.
Czy Box jest darmowy?
Obecnie Box nie ma płatnych planów, zakupów w aplikacji ani reklam, a konta są dostępne na zaproszenie. Każde konto może przechowywać do 1000 elementów tymczasowych i 500 elementów w sejfie Vault (każdy załączony plik liczy się jako jeden), a każdy plik może mieć do 2 GB. Łączna przestrzeń na konto jest ograniczona, a aplikacja pokazuje bieżące wykorzystanie.
Czy odbiorca potrzebuje konta?
Nie. Link udostępniania otwiera się w każdej nowoczesnej przeglądarce, bez konta i bez aplikacji. Odbiorca widzi podgląd i może pobrać plik. Jeśli ustawisz hasło, odbiorca potrzebuje również hasła.
Gdzie są przechowywane moje dane?
W UE. Baza danych i magazyn plików działają we Frankfurcie nad Menem w Niemczech (Supabase, region eu-central-1), a pliki powyżej 45 MB są przechowywane na naszym własnym serwerze w UE. Wszystko jest szyfrowane, zanim opuści Twoje urządzenie. Polityka prywatności
Kto może korzystać z aplikacji Box?
Konta w aplikacji Box są obecnie dostępne na zaproszenie. Jeśli chcesz mieć konto, napisz na adres info@sortia.de. Link udostępniania, który wyślesz, może otworzyć każdy.
Jak duże mogą być pliki?
Do 2 GB na plik i do 20 plików na kartę. Pliki powyżej 45 MB są przesyłane w zaszyfrowanych fragmentach na nasz własny serwer w UE.
Jakie pliki mogę wyświetlić w podglądzie?
Obrazy, PDF, Word (DOCX, a DOC jako tekst), arkusze kalkulacyjne (XLSX, XLS, ODS), archiwa ZIP, audio, wideo oraz tekst lub kod w 50 językach. Każdy inny plik można przechowywać, udostępniać i pobierać.
Czy moje karty wygasają?
Tylko jeśli tego chcesz. Wybierz czas ważności od 15 minut do 30 dni, a po jego upływie karta i jej pliki zostaną automatycznie usunięte. Karty ustawione na „Never” zostają w sejfie Vault, dopóki ich nie usuniesz.
Jakie języki obsługuje aplikacja?
Interfejs aplikacji jest w języku angielskim. Twoje karty mogą zawierać tekst w dowolnym języku.
Twoje sekrety, tylko Twoje.
Masz już konto? Otwórz Box w przeglądarce lub na Androidzie. Pierwszy raz tutaj? Poproś o zaproszenie.
