Храните что угодно. Отправляйте что угодно. Никому не доверяйте.
Box хранит пароли, коды восстановления, заметки и файлы в зашифрованном сейфе и позволяет безопасно отправлять их на другие ваши устройства или любому другому человеку. Всё шифруется на вашем устройстве ещё до отправки на сервер, поэтому наши серверы хранят только шифротекст.
Регистрация пока только по приглашениям. Тем, с кем вы делитесь, аккаунт не нужен. Запросить доступ
AES-GCM 256
Argon2id
Данные хранятся в ЕС
Без рекламы и трекеров
box.sortia.deE2E
256-bit
ключи AES-GCM, шифрование происходит на вашем устройстве
64 MiB
памяти на каждую попытку подбора пароля (Argon2id)
0 B
читаемого содержимого на наших серверах
20
файлов на карточку, каждый до 2 ГБ
01 · Vault + Transfer
Сейф для того, что вы храните. Курьер для того, что вы отправляете.
Box делает и то, и другое с одним и тем же сквозным шифрованием: храните секреты и файлы столько, сколько нужно, и передавайте их между своими устройствами или другим людям, когда это необходимо.
Vault
Храните пароли, коды и документы
Карточки со сроком «Never» остаются в Vault, пока вы их не удалите: данные для входа, пароли от Wi-Fi, PIN-коды, коды восстановления, API-ключи, договоры и сканы удостоверений личности. Они синхронизируются со всеми вашими устройствами в реальном времени.
Срок не истекает: карточка хранится, пока вы её не удалите
Название, заметка и до 20 файлов в каждой карточке
Поиск работает в вашем браузере по расшифрованным названиям, тексту и именам файлов
Копируйте текст карточки одним кликом
Transfer
Безопасно отправляйте файлы и секреты
Перенесите фото с телефона на ноутбук, передайте пароль коллеге или отправьте договор клиенту. Всё передаётся в зашифрованном виде, а карточки, которые нужны лишь на время, удаляются сами.
Ваши устройства: каждая карточка появляется на всех в реальном времени
Другие люди: временная ссылка, по желанию с лимитом просмотров и паролем
Получателю не нужны ни аккаунт, ни приложение
Временные карточки: от 15 минут до 30 дней, затем удаляются автоматически
Данные для входа
Пароли от Wi-Fi
Коды восстановления
PIN-коды и коды от дверей
API-ключи
Договоры
Сканы удостоверений
Фото и черновики
02 · Предпросмотр
Открывайте что угодно. На сервере ничего не расшифровывается.
Предпросмотр создаётся в вашем браузере после расшифровки. Ни один файл никогда не конвертируется на сервере, поэтому принцип zero knowledge соблюдается, даже когда вы читаете, смотрите и слушаете.
Изображения
Фото и скриншоты на весь экран
Карточки с изображениями показывают небольшую миниатюру, зашифрованную отдельно от оригинала. Откройте картинку на весь экран, масштабируйте двумя пальцами или клавишей Ctrl с колёсиком мыши, увеличивайте двойным касанием и листайте файлы карточки стрелками или свайпом.
Масштаб от 0,5x до 8x
Зашифрованные миниатюры
Свайп между файлами
Документы
Читайте файлы PDF, Word и Excel
Страницы PDF отрисовываются с помощью pdf.js, со счётчиком страниц и масштабированием. Документы Word сохраняют заголовки, списки и таблицы, а у старых файлов DOC отображается текст. Таблицы открываются с отдельной вкладкой для каждого листа.
PDF
DOCX · DOC
XLSX · XLS · ODS
Это предпросмотр только для чтения: формулы и точное форматирование не отображаются.
ZIP-архивы
Загляните в ZIP, не распаковывая его
Просматривайте дерево папок с размерами и числом строк и открывайте текст, код, файлы PDF, Word и Excel прямо из архива. Перетащите папку в Box, и браузер сам упакует её в ZIP.
Для архивов проектов: имена файлов в коде кликабельны, имена, определённые в других файлах YAML или Jinja, ведут к своему определению, а при наведении на строку YAML видно её место в структуре и краткое пояснение распространённых ключей Kubernetes и Ansible.
Видео
Смотрите видео прямо в предпросмотре
Видео воспроизводится встроенным плеером вашего браузера. Какие форматы работают, зависит от браузера: например, MP4 и WebM.
Аудио
Слушайте в компактном плеере
Воспроизведение и пауза, переход на 10 секунд назад или вперёд и перетаскивание полосы прогресса. MP3, WAV, OGG, M4A и другие форматы, которые поддерживает ваш браузер.
Код и текст
Подсветка синтаксиса для 50 языков
Номера строк, перенос слов, ссылки, которые открываются в новой вкладке, и двойной клик, подсвечивающий все вхождения слова. На телефоне размер шрифта меняется двумя пальцами.
03 · Редактор
Одна карточка для текста, ссылок и до 20 файлов.
Печатайте, вставляйте или перетаскивайте. У каждой карточки могут быть необязательное название, заметка и до 20 вложений, и всё это шифруется одинаково.
001
Название и заметка
Дайте любой карточке название. К файлам можно добавить заметку: она видна на карточке и в предпросмотре.
002
Вставка
Нажмите Ctrl+V, чтобы добавить скриншот в карточку, или воспользуйтесь кнопкой «Paste image». На Android только что скопированная картинка сама добавляется в поле ввода.
003
Перетаскивание
Перетащите файлы на страницу или на открытую карточку. Перетащенная папка упаковывается в ZIP прямо в браузере и только потом шифруется.
004
Ссылки
Карточка, в которой есть только ссылка, становится карточкой-ссылкой. У ссылок в любом тексте в предпросмотре появляется маленькая кнопка, которая открывает их в новой вкладке.
005
Правка в любой момент
Меняйте текст и название, добавляйте и удаляйте файлы в любой момент. Удаление всегда требует двух кликов.
006
Поиск
Ищите по названиям, именам, тексту и именам вложений, локально в вашем браузере. Переключайтесь между «Expiring», «Vault» и «Shared», а в веб-приложении также фильтруйте по типу.
007
Срок хранения
Выберите от 15 минут до 30 дней или «Never», чтобы карточка осталась в Vault. Карточки с истёкшим сроком удаляются автоматически вместе с файлами.
04 · Общий доступ
Поделитесь любой карточкой одной ссылкой.
Получатель открывает ссылку в любом браузере без аккаунта и видит предпросмотр изображений, видео, аудио, файлов PDF, Word и Excel, кода и содержимого ZIP-архивов, а также кнопку скачивания.
Ключ, который сервер никогда не видит
Каждая ссылка получает собственный случайный 256-битный ключ. Он находится в части после знака #, которую браузеры никогда не отправляют на сервер. Ваш аккаунт хранит копию ключа, зашифрованную вашим собственным ключом, поэтому позже ссылку можно скопировать снова.
Срок действия задаёте вы
От 15 минут до 30 дней и никогда не дольше срока самой карточки. Меняйте срок, сбрасывайте счётчик просмотров, создавайте новую ссылку или отзывайте её в любой момент.
После прочтения сжечь
Ограничьте ссылку 1, 3, 5 или 10 просмотрами. После последнего она перестаёт работать.
Пароль по желанию
Второй барьер поверх ключа: сервер выдаёт зашифрованные данные только после ввода верного пароля. После 10 неверных попыток ссылка блокируется на 5 минут, и каждая следующая неверная попытка блокирует её снова.
Получателю не нужен аккаунт
Ссылка открывает просмотрщик в браузере. Текст можно скопировать, файлы можно просмотреть и скачать.
Все ссылки в одном месте
В разделе «Shared» собраны все карточки с активной ссылкой. Откройте любую, чтобы увидеть число просмотров и оставшееся время.
Ссылка передаёт одну карточку: её текст или её файл. Вложения карточки в ссылку не входят, а при изменении текстовой карточки, которой вы поделились, её ссылка отзывается.
05 · Безопасность
Всё устроено так, чтобы мы не могли прочитать ваши данные.
В основе Box лежит одно правило: содержимое шифруется и расшифровывается только на ваших устройствах. Ниже простыми словами о том, как это работает и что наши серверы всё же видят.
01
Ваш пароль
никогда не используется как ключ напрямую
02
Argon2id
64 МиБ, 3 прохода: превращает его в парольный ключ
03
Ключ данных
случайный, 256 бит, хранится только зашифрованным парольным ключом
04
AES-GCM 256
шифрует каждую карточку в вашем браузере, каждый раз с новым IV
05
Шифротекст
единственное, что хранят наши серверы
Zero knowledge на уровне архитектуры
Текст, заметки, названия, имена файлов, сами файлы и миниатюры шифруются в вашем браузере до отправки на сервер. В базе данных и файловом хранилище лежат только шифротекст и случайные IV.
Стандартная современная криптография
AES-GCM с 256-битными ключами через Web Crypto API браузера. Каждое шифрование использует новый случайный IV, а изменённые данные не удастся расшифровать.
Пароли, устойчивые к подбору
Argon2id с 64 МиБ памяти и 3 проходами превращает ваш пароль в ключ, поэтому каждая попытка подбора обходится дорого. Аккаунты, созданные до Argon2id (PBKDF2-SHA256, 600 000 раундов), автоматически обновляются при следующем входе.
Ключ данных под защитой пароля
Ваши карточки шифрует случайный ключ данных, а пароль лишь защищает сам этот ключ. При смене пароля заново шифруется только ключ, данные повторно не шифруются. После разблокировки браузер хранит ключ без возможности извлечения и забывает его через 7 дней без использования.
Код восстановления
160-битный код восстановления показывается один раз при создании аккаунта. Если ваш пароль был сброшен, этот код снова открывает доступ к данным. Если вы потеряете и то, и другое, никто не сможет расшифровать ваши данные, даже мы.
Двухфакторный вход
Добавьте одноразовые коды из любого приложения-аутентификатора (TOTP). Смотрите все устройства и сеансы, где выполнен вход, и выходите со всех остальных устройств одним кликом.
Ссылки с собственным ключом
Ссылка для доступа несёт собственный ключ после знака #, поэтому сервер его никогда не получает. Необязательный пароль добавляет второй барьер: он хранится в виде хеша PBKDF2-SHA256, а после 10 неверных попыток срабатывает блокировка.
Большие файлы в запечатанных блоках
Файлы больше 45 МБ шифруются блоками, по умолчанию по 8 МБ, каждый со своим IV. Каждый блок привязан к своей позиции и к общему числу блоков, поэтому переставленные или обрезанные данные отклоняются.
Предпросмотр остаётся локальным
PDF отрисовываются на холсте (canvas) без скриптов и форм, содержимое Word проходит строгую очистку (DOMPurify), а перед открытием содержимое документа должно соответствовать типу файла. На сервере ничего не конвертируется.
Защищённое веб-приложение
Строгая политика безопасности контента (Content Security Policy): приложение загружает свой код только с box.sortia.de. HSTS, запрет встраивания в другие сайты, без рекламы, аналитики и трекеров.
Android: код из подписанного APK
Приложение для Android выполняет код из подписанного APK, поэтому наш сервер не может его подменить. Вход по отпечатку пальца запечатан в Android Keystore (AES-256-GCM, StrongBox, если доступен, только надёжная биометрия). Блокировка приложения может закрывать Box после заданного времени в фоне: от 1 до 60 минут.
Данные в ЕС
База данных и хранилище работают во Франкфурте, Германия (Supabase, регион eu-central-1). Файлы больше 45 МБ хранятся на нашем собственном сервере в ЕС. Защита на уровне строк (row-level security) ограничивает каждый аккаунт его собственными данными.
Что видят наши серверы
Ваш адрес электронной почты, ваши устройства (браузер и система) и сеансы входа с их IP-адресами
Когда карточка создана и когда истекает её срок
Вид карточки, её размер и тип файла (MIME-тип)
Находится ли карточка в Vault и сколько в ней файлов
Настройки доступа: срок действия, лимит просмотров и число просмотров
Чего они не видят
Ваш текст, заметки и названия
Имена файлов, их содержимое и миниатюры изображений
Что вы ищете
Ваш ключ данных и ключ внутри ссылки для доступа
Полезно знать: пароль Box одновременно служит паролем для входа. Он передаётся по TLS в службу входа (Supabase Auth), которая хранит только его хеш; ключ шифрования выводится из пароля отдельно, в вашем браузере. В веб-приложении код страницы при каждом посещении доставляет наш сервер, а приложение для Android содержит свой код в подписанном APK.
Да, если речь о надёжном хранении паролей и других секретов: храните данные для входа, пароли от Wi-Fi, PIN-коды, коды восстановления и API-ключи как карточки в Vault. Они шифруются на вашем устройстве, синхронизируются с другими вашими устройствами, доступны для поиска, а сервер не может их прочитать. Box не подставляет пароли на сайтах и в приложениях: нет автозаполнения, расширения для браузера, генератора паролей и импорта из других менеджеров паролей. Вы копируете текст карточки одним кликом и вставляете его туда, где он нужен.
Может ли сервер прочитать мои данные?
Нет. Текст, заметки, названия, имена файлов, сами файлы и миниатюры шифруются на вашем устройстве до отправки на сервер, а сервер хранит только шифротекст. При этом он видит технические метаданные: ваш адрес электронной почты, когда карточки созданы и когда истекает их срок, их вид, размер и тип файла, находятся ли они в Vault, а также ваши настройки доступа.
Что будет, если я забуду пароль?
Пароль защищает и вход, и ваш ключ данных. При создании аккаунта Box один раз показывает код восстановления: сохраните его в надёжном месте. Если ваш пароль был сброшен, войдите с новым паролем, выберите «Forgot password? Use recovery code» и введите код. Box откроет доступ к вашим данным и зашифрует ключ данных новым паролем. Без кода восстановления никто не сможет расшифровать ваши данные, в том числе мы.
Box бесплатный?
Сейчас у Box нет платных тарифов, покупок в приложении и рекламы, а аккаунты выдаются по приглашениям. В каждом аккаунте можно хранить до 1000 временных элементов и 500 элементов в Vault (каждый прикреплённый файл считается одним элементом), с файлами до 2 ГБ каждый. Общий объём хранилища на аккаунт ограничен, а приложение показывает, сколько вы уже используете.
Нужен ли получателю аккаунт?
Нет. Ссылка открывается в любом современном браузере, без аккаунта и без приложения. Получатель видит предпросмотр и может скачать файл. Если вы установили пароль, ему понадобится и пароль.
Где хранятся мои данные?
В ЕС. База данных и файловое хранилище работают во Франкфурте, Германия (Supabase, регион eu-central-1), а файлы больше 45 МБ хранятся на нашем собственном сервере в ЕС. Всё шифруется ещё до того, как покинет ваше устройство. Политика конфиденциальности
Кто может пользоваться Box?
Сейчас аккаунты Box выдаются по приглашениям. Если вам нужен аккаунт, напишите на info@sortia.de. Открыть отправленную вами ссылку может любой.
Какого размера могут быть файлы?
До 2 ГБ на файл и до 20 файлов на карточку. Файлы больше 45 МБ загружаются на наш собственный сервер в ЕС зашифрованными блоками.
Какие файлы можно просматривать?
Изображения, PDF, Word (DOCX, а DOC в виде текста), таблицы (XLSX, XLS, ODS), ZIP-архивы, аудио, видео, а также текст и код на 50 языках. Любой другой файл можно хранить, отправлять по ссылке и скачивать.
Истекает ли срок моих карточек?
Только если вы этого хотите. Выберите срок от 15 минут до 30 дней, и по его истечении карточка вместе с файлами удалится автоматически. Карточки со сроком «Never» остаются в Vault, пока вы их не удалите.
Какие языки поддерживает приложение?
Интерфейс приложения на английском языке. В карточках может быть текст на любом языке.
Ваши секреты, только ваши.
Уже есть аккаунт? Откройте Box в браузере или на Android. Впервые здесь? Запросите приглашение.
