Păstrați orice. Trimiteți orice. Nu vă încredeți în nimeni.
Box este un seif criptat pentru parole, coduri de recuperare, notițe și fișiere și, totodată, o modalitate sigură de a le trimite pe celelalte dispozitive ale dumneavoastră sau oricui altcuiva. Totul este criptat pe dispozitivul dumneavoastră înainte de a fi încărcat, așa că serverele noastre stochează doar date criptate.
Momentan, conturile se acordă doar pe bază de invitație. Persoanele cu care partajați nu au nevoie niciodată de cont. Solicitați acces
AES-GCM 256
Argon2id
Date stocate în UE
Fără reclame, fără urmărire
box.sortia.deE2E
256-bit
chei AES-GCM, criptarea are loc pe dispozitivul dumneavoastră
64 MiB
de memorie pentru fiecare încercare de a ghici parola (Argon2id)
0 B
conținut lizibil stocat pe serverele noastre
20
de fișiere pe card, fiecare de până la 2 GB
01 · Vault + Transfer
Un seif pentru ce păstrați. Un curier pentru ce trimiteți.
Box le face pe amândouă cu aceeași criptare end-to-end: păstrați secrete și fișiere cât timp aveți nevoie de ele și mutați-le între dispozitivele dumneavoastră sau către alte persoane atunci când este nevoie.
Vault
Păstrați parole, coduri și documente
Cardurile setate pe „Never” rămân în Vault până le ștergeți: date de autentificare, parole de Wi-Fi, coduri PIN, coduri de recuperare, chei API, contracte și acte de identitate scanate. Se sincronizează în timp real pe toate dispozitivele dumneavoastră.
Nu expiră niciodată, rămâne până îl ștergeți
Un titlu, o notă și până la 20 de fișiere pe card
Căutarea rulează în browser, în titlurile, textele și numele de fișiere decriptate
Copiați textul unui card cu un singur clic
Transfer
Trimiteți fișiere și secrete în siguranță
Mutați o fotografie de pe telefon pe laptop, dați o parolă unui coleg sau trimiteți un contract unui client. Totul circulă criptat, iar cardurile de care aveți nevoie doar o vreme se șterg singure.
Dispozitivele dumneavoastră: fiecare card apare pe toate în timp real
Alte persoane: un link care expiră, cu limită opțională de vizualizări și parolă
Destinatarul nu are nevoie de cont și nici de aplicație
Carduri temporare: de la 15 minute la 30 de zile, apoi șterse automat
Date de autentificare
Parole de Wi-Fi
Coduri de recuperare
PIN-uri și coduri de ușă
Chei API
Contracte
Acte de identitate scanate
Fotografii și ciorne
02 · Previzualizare
Deschideți orice. Nimic nu se decriptează pe server.
Previzualizările sunt generate în browser, după decriptare. Niciun fișier nu este convertit vreodată pe un server, așa că principiul zero knowledge rămâne valabil cât timp citiți, vizionați și ascultați.
Imagini
Fotografii și capturi de ecran, pe tot ecranul
Cardurile cu imagini afișează o mică previzualizare, criptată separat de original. Deschideți o imagine pe tot ecranul, măriți cu două degete sau cu Ctrl și rotița mouse-ului, atingeți de două ori pentru a mări și treceți prin fișierele unui card cu săgețile sau glisând.
Zoom de la 0,5x la 8x
Miniaturi criptate
Glisare între fișiere
Documente
Citiți fișiere PDF, Word și Excel
Paginile PDF sunt desenate cu pdf.js, cu numărător de pagini și zoom. Documentele Word își păstrează titlurile, listele și tabelele, iar fișierele DOC mai vechi își afișează textul. Foile de calcul se deschid cu câte o filă pentru fiecare foaie.
PDF
DOCX · DOC
XLSX · XLS · ODS
Sunt previzualizări doar pentru citire: formulele și formatarea exactă nu sunt afișate.
Arhive ZIP
Priviți în interiorul unei arhive ZIP fără a o dezarhiva
Răsfoiți arborele de foldere, cu dimensiuni și număr de rânduri, și deschideți fișiere text, cod, PDF, Word și Excel direct din arhivă. Trageți un folder în Box, iar browserul îl împachetează pentru dumneavoastră într-o arhivă ZIP.
Pentru arhivele de proiect: numele de fișiere din cod pot fi accesate cu un clic, numele definite în alte fișiere YAML sau Jinja duc la definiția lor, iar când treceți cu mouse-ul peste un rând YAML vedeți unde se află, cu o scurtă explicație a cheilor Kubernetes și Ansible uzuale.
Video
Vizionați videoclipuri în previzualizare
Videoclipurile rulează în playerul propriu al browserului. Formatele care funcționează depind de browser, de exemplu MP4 și WebM.
Audio
Ascultați cu un player compact
Redați și puneți pauză, săriți 10 secunde înapoi sau înainte și trageți bara de progres. MP3, WAV, OGG, M4A și alte formate acceptate de browserul dumneavoastră.
Cod și text
Evidențierea sintaxei pentru 50 de limbaje
Numere de rând, încadrare automată a textului, linkuri care se deschid într-o filă nouă și un dublu clic care evidențiază fiecare apariție a unui cuvânt. Pe telefon, schimbați dimensiunea fontului apropiind sau depărtând două degete.
03 · Editor
Un singur card pentru text, linkuri și până la 20 de fișiere.
Scrieți, lipiți sau trageți. Fiecare card poate avea un titlu opțional, o notă și până la 20 de atașamente, toate criptate la fel.
001
Titlu și notă
Dați oricărui card un titlu. Fișierele pot avea o notă, afișată pe card și în previzualizare.
002
Lipire
Apăsați Ctrl+V pentru a adăuga o captură de ecran într-un card sau folosiți „Paste image”. Pe Android, o imagine pe care tocmai ați copiat-o apare singură în câmpul de scriere.
003
Tragere și plasare
Plasați fișiere pe pagină sau pe un card deschis. Un folder plasat este împachetat într-o arhivă ZIP în browser, înainte de a fi criptat.
004
Linkuri
Un card care conține doar un link devine un card de tip link. Linkurile din orice text previzualizat primesc un mic buton care le deschide într-o filă nouă.
005
Editare ulterioară
Modificați oricând textul și titlul, adăugați sau eliminați fișiere. Ștergerea necesită întotdeauna două clicuri.
006
Regăsire
Căutați în titluri, nume, text și numele atașamentelor, local, în browser. Comutați între „Expiring”, „Vault” și „Shared”, iar în aplicația web puteți filtra și după tip.
007
Expirare
Alegeți între 15 minute și 30 de zile sau „Never” pentru a păstra un card în Vault. Cardurile expirate și fișierele lor sunt șterse automat.
04 · Partajare
Partajați orice card cu un singur link.
Destinatarul deschide linkul în orice browser, fără cont, și vede previzualizări pentru imagini, video, audio, fișiere PDF, Word și Excel, cod și conținutul arhivelor ZIP, cu un buton de descărcare.
O cheie pe care serverul nu o vede niciodată
Fiecare link primește propria cheie aleatorie de 256 de biți. Aceasta se află în partea de după semnul #, pe care browserele nu o trimit niciodată unui server. Contul dumneavoastră păstrează o copie a ei, împachetată cu propria dumneavoastră cheie, ca să puteți copia linkul din nou mai târziu.
Expiră când doriți
De la 15 minute la 30 de zile, dar niciodată după expirarea cardului. Oricând puteți schimba termenul, reseta contorul de vizualizări, crea un link nou sau revoca linkul.
Se autodistruge după citire
Limitați un link la 1, 3, 5 sau 10 vizualizări. După ultima, linkul nu mai funcționează.
Parolă opțională
O a doua barieră pe lângă cheie: serverul eliberează datele criptate doar după introducerea parolei corecte. După 10 încercări greșite, linkul se blochează pentru 5 minute, iar fiecare încercare greșită ulterioară îl blochează din nou.
Fără cont pentru destinatar
Linkul deschide un vizualizator în browser. Textul poate fi copiat, iar fișierele pot fi previzualizate și descărcate.
Toate linkurile într-un singur loc
Vizualizarea „Shared” adună toate cardurile cu un link activ. Deschideți unul pentru a vedea vizualizările și timpul rămas.
Un link conține un singur card: textul sau fișierul său. Atașamentele unui card nu fac parte din link, iar editarea unui card text partajat îi revocă linkul.
05 · Securitate
Construit astfel încât să nu vă putem citi datele.
Box este construit în jurul unei singure reguli: conținutul este criptat și decriptat doar pe dispozitivele dumneavoastră. Iată, pe înțeles, cum funcționează și ce văd de fapt serverele noastre.
01
Parola dumneavoastră
nu este folosită niciodată direct drept cheie
02
Argon2id
64 MiB, 3 treceri: o transformă într-o cheie a parolei
03
Cheia de date
aleatorie, de 256 de biți, stocată doar împachetată cu cheia parolei
04
AES-GCM 256
criptează fiecare card în browser, de fiecare dată cu un IV nou
05
Text cifrat
singurul lucru pe care îl stochează serverele noastre
Zero knowledge încă din concepție
Textele, notițele, titlurile, numele fișierelor, fișierele și miniaturile sunt criptate în browser înainte de încărcare. Baza de date și spațiul de stocare pentru fișiere conțin doar text cifrat și IV-uri aleatorii.
Criptografie standard, modernă
AES-GCM cu chei de 256 de biți, prin Web Crypto API din browser. Fiecare criptare folosește un IV aleatoriu nou, iar datele modificate nu mai pot fi decriptate.
Parole care rezistă la ghicire
Argon2id, cu 64 MiB de memorie și 3 treceri, transformă parola într-o cheie, astfel încât fiecare încercare de ghicire să fie costisitoare. Conturile create înainte de Argon2id (PBKDF2-SHA256, 600.000 de runde) sunt actualizate automat la următoarea autentificare.
O cheie de date împachetată
O cheie de date aleatorie vă criptează cardurile, iar parola doar o împachetează. La schimbarea parolei, cheia este reîmpachetată și nimic nu este criptat din nou. După deblocare, browserul păstrează cheia ca neexportabilă și o uită după 7 zile de neutilizare.
Cod de recuperare
Un cod de recuperare de 160 de biți este afișat o singură dată, la configurarea contului. Dacă parola a fost resetată, codul vă deblochează din nou datele. Dacă le pierdeți pe amândouă, nimeni nu vă poate decripta datele, nici măcar noi.
Autentificare cu doi factori
Adăugați coduri de unică folosință din orice aplicație de autentificare (TOTP). Vedeți fiecare dispozitiv și sesiune conectată și deconectați toate celelalte dispozitive cu un singur clic.
Linkuri cu propria cheie
Un link de partajare își poartă propria cheie după semnul #, deci serverul nu o primește niciodată. O parolă opțională adaugă o a doua barieră, stocată ca hash PBKDF2-SHA256, cu blocare după 10 încercări greșite.
Fișiere mari în blocuri sigilate
Fișierele de peste 45 MB sunt criptate în blocuri, implicit de 8 MB, fiecare cu propriul IV. Fiecare bloc este legat de poziția sa și de numărul total de blocuri, astfel încât datele reordonate sau trunchiate sunt respinse.
Previzualizări care rămân locale
PDF-urile sunt desenate pe un canvas fără scripturi sau formulare, conținutul Word trece printr-un filtru strict (DOMPurify), iar conținutul unui document trebuie să corespundă tipului de fișier înainte de a fi deschis. Nimic nu este convertit pe un server.
O aplicație web strict securizată
O politică Content Security Policy strictă: aplicația își încarcă codul doar de pe box.sortia.de. HSTS, fără încorporare în alte site-uri, fără reclame, fără analiză de trafic, fără elemente de urmărire.
Android: cod din APK-ul semnat
Aplicația Android își rulează codul din interiorul APK-ului semnat, așa că serverul nostru nu îl poate înlocui. Autentificarea cu amprenta este sigilată în Android Keystore (AES-256-GCM, StrongBox acolo unde este disponibil, doar biometrie puternică). Blocarea aplicației poate acoperi Box după 1 până la 60 de minute în fundal.
Date în UE
Baza de date și stocarea rulează în Frankfurt, Germania (Supabase, regiunea eu-central-1). Fișierele de peste 45 MB sunt păstrate pe propriul nostru server din UE. Securitatea la nivel de rând (row-level security) limitează fiecare cont la propriile date.
Ce pot vedea serverele noastre
Adresa dumneavoastră de e-mail, dispozitivele (browserul și sistemul) și sesiunile de autentificare, cu adresa IP
Când a fost creat un card și când expiră
Felul cardului, dimensiunea și tipul fișierului (tip MIME)
Dacă un card se află în Vault și câte fișiere are
Setările de partajare: expirarea, limita de vizualizări și numărul de vizualizări
Ce nu pot vedea
Textele, notițele și titlurile dumneavoastră
Numele fișierelor, conținutul fișierelor și previzualizările imaginilor
Ce căutați
Cheia dumneavoastră de date sau cheia dintr-un link de partajare
Bine de știut: parola dumneavoastră pentru Box este și parola de autentificare. Ea ajunge prin TLS la serviciul de autentificare (Supabase Auth), care păstrează doar un hash al ei; cheia de criptare este derivată separat din ea, în browser. În aplicația web, codul paginii este livrat de serverul nostru la fiecare vizită, în timp ce aplicația Android își are codul în APK-ul semnat.
Da, pentru păstrarea în siguranță a parolelor și a altor secrete: stocați date de autentificare, parole de Wi-Fi, coduri PIN, coduri de recuperare și chei API sub formă de carduri în Vault. Sunt criptate pe dispozitivul dumneavoastră, sincronizate pe celelalte dispozitive și pot fi căutate, iar serverul nu le poate citi. Box nu completează parole pe site-uri sau în aplicații: nu există completare automată, extensie de browser, generator de parole sau import din alți manageri de parole. Copiați textul unui card cu un singur clic și îl lipiți acolo unde aveți nevoie de el.
Poate serverul să-mi citească datele?
Nu. Textele, notițele, titlurile, numele fișierelor, fișierele și miniaturile sunt criptate pe dispozitivul dumneavoastră înainte de încărcare, iar serverul stochează doar text cifrat. Serverul vede însă metadate tehnice: adresa de e-mail, când sunt create cardurile și când expiră, felul, dimensiunea și tipul lor de fișier, dacă se află în Vault, precum și setările de partajare.
Ce se întâmplă dacă îmi uit parola?
Parola vă protejează atât autentificarea, cât și cheia de date. La configurarea contului, Box afișează o singură dată un cod de recuperare: păstrați-l într-un loc sigur. Dacă parola a fost resetată, conectați-vă cu parola nouă, alegeți „Forgot password? Use recovery code” și introduceți codul. Box vă deblochează datele și vă împachetează cheia de date cu parola nouă. Fără codul de recuperare, nimeni nu vă poate decripta datele, nici măcar noi.
Este Box gratuit?
Momentan, Box nu are planuri cu plată, achiziții în aplicație sau reclame, iar conturile se acordă pe bază de invitație. Fiecare cont poate păstra până la 1.000 de elemente temporare și 500 de elemente în Vault (fiecare fișier atașat contează ca un element), cu fișiere de până la 2 GB fiecare. Spațiul total de stocare pe cont este limitat, iar aplicația afișează utilizarea curentă.
Are nevoie destinatarul de un cont?
Nu. Un link de partajare se deschide în orice browser modern, fără cont și fără aplicație. Destinatarul vede previzualizarea și poate descărca fișierul. Dacă setați o parolă, are nevoie și de aceasta.
Unde sunt stocate datele mele?
În UE. Baza de date și stocarea fișierelor rulează în Frankfurt, Germania (Supabase, regiunea eu-central-1), iar fișierele de peste 45 MB sunt stocate pe propriul nostru server din UE. Totul este criptat înainte să părăsească dispozitivul dumneavoastră. Politica de confidențialitate
Cine poate folosi Box?
Momentan, conturile Box se acordă pe bază de invitație. Dacă doriți unul, scrieți la info@sortia.de. Oricine poate deschide un link de partajare pe care îl trimiteți.
Cât de mari pot fi fișierele?
Până la 2 GB pe fișier și până la 20 de fișiere pe card. Fișierele de peste 45 MB sunt încărcate în blocuri criptate pe propriul nostru server din UE.
Ce fișiere pot previzualiza?
Imagini, PDF, Word (DOCX, iar DOC ca text), foi de calcul (XLSX, XLS, ODS), arhive ZIP, audio, video, precum și text sau cod în 50 de limbaje. Orice alt fișier poate fi stocat, partajat și descărcat.
Cardurile mele expiră?
Doar dacă doriți. Alegeți o expirare între 15 minute și 30 de zile, iar cardul și fișierele sale sunt șterse automat când expiră timpul. Cardurile setate pe „Never” rămân în Vault până le ștergeți.
Ce limbi acceptă aplicația?
Interfața aplicației este în limba engleză. Cardurile pot conține text în orice limbă.
Secretele dumneavoastră, doar ale dumneavoastră.
Aveți deja un cont? Deschideți Box în browser sau pe Android. Nu aveți încă unul? Cereți o invitație.
