Šifrovaný trezor · bezpečný prenos
Box je šifrovaný trezor na heslá, obnovovacie kódy, poznámky a súbory a zároveň bezpečný spôsob, ako ich poslať na vaše ďalšie zariadenia alebo komukoľvek inému. Všetko sa šifruje na vašom zariadení ešte pred odoslaním, takže na našich serveroch sú vždy len zašifrované dáta.
Účty sú zatiaľ len na pozvánku. Kto od vás dostane odkaz, účet nepotrebuje. Požiadať o prístup
kľúče AES-GCM, šifruje sa na vašom zariadení
pamäte na každý pokus uhádnuť heslo (Argon2id)
čitateľného obsahu na našich serveroch
súborov na kartu, každý do 2 GB
01 · Vault + Transfer
Box zvládne oboje s rovnakým šifrovaním end-to-end: uchová tajomstvá a súbory tak dlho, ako ich potrebujete, a keď treba, presunie ich medzi vašimi zariadeniami alebo k iným ľuďom.
Vault
Karty s platnosťou „Never“ zostanú vo Vaulte, kým ich nezmažete: prihlasovacie údaje, heslá k Wi-Fi, PIN kódy, obnovovacie kódy, API kľúče, zmluvy a skeny dokladov. Na všetky vaše zariadenia sa synchronizujú v reálnom čase.
Transfer
Presuňte fotku z mobilu do notebooku, odovzdajte heslo kolegovi alebo pošlite zmluvu klientovi. Všetko putuje zašifrované a karty, ktoré potrebujete len na chvíľu, sa zmažú samy.
02 · Náhľady
Náhľady vznikajú vo vašom prehliadači po dešifrovaní. Žiadny súbor sa nikdy neprevádza na serveri, takže zero knowledge platí aj pri čítaní, pozeraní a počúvaní.
Obrázky
Karty s obrázkami ukazujú malý náhľad, ktorý je zašifrovaný oddelene od originálu. Otvorte obrázok na celú obrazovku, priblížte ho dvoma prstami alebo klávesom Ctrl a kolieskom myši, dvojitým ťuknutím ho zväčšite a súbormi karty listujte šípkami alebo potiahnutím prsta.
Dokumenty
Strany PDF vykresľuje pdf.js, s počítadlom strán a zoomom. Dokumenty Word si zachovajú nadpisy, zoznamy a tabuľky, staršie súbory DOC ukážu svoj text. Tabuľky sa otvoria so záložkou pre každý hárok.
Ide o náhľady len na čítanie: vzorce a presné formátovanie sa nezobrazujú.
Archívy ZIP
Prechádzajte stromom priečinkov s veľkosťami a počtom riadkov a otvárajte text, kód, PDF, Word aj Excel priamo z archívu. Keď do Boxu pretiahnete priečinok, prehliadač ho za vás zabalí do ZIP.
Pre projektové archívy: názvy súborov v kóde sú klikateľné, mená definované v iných súboroch YAML alebo Jinja preskočia na svoju definíciu a keď prejdete myšou nad riadkom YAML, Box ukáže, kde sa nachádza, s krátkym vysvetlením bežných kľúčov Kubernetes a Ansible.
Video
Videá sa prehrávajú v prehrávači vášho prehliadača. Ktoré formáty fungujú, závisí od prehliadača, napríklad MP4 a WebM.
Zvuk
Prehrávanie a pauza, skok o 10 sekúnd dozadu alebo dopredu a posúvanie priebehu. MP3, WAV, OGG, M4A a ďalšie formáty, ktoré váš prehliadač podporuje.
Kód a text
Čísla riadkov, zalamovanie, odkazy, ktoré sa otvoria na novej karte, a dvojklik, ktorý zvýrazní každý výskyt slova. V mobile zmeníte veľkosť písma dvoma prstami.
03 · Editor
Píšte, vkladajte alebo preťahujte. Každá karta môže mať voliteľný názov, poznámku a až 20 príloh, všetko šifrované rovnako.
Každej karte môžete dať názov. Súbory môžu mať poznámku, ktorá sa zobrazí na karte aj v náhľade.
Klávesmi Ctrl+V pridáte do karty snímku obrazovky, alebo použite „Paste image“. V Androide sa práve skopírovaný obrázok pridá do poľa na písanie sám.
Pustite súbory na stránku alebo na otvorenú kartu. Pretiahnutý priečinok sa vo vašom prehliadači zabalí do ZIP ešte pred šifrovaním.
Karta, ktorá obsahuje len odkaz, sa stane kartou s odkazom. Odkazy v každom texte v náhľade dostanú malé tlačidlo, ktoré ich otvorí na novej karte.
Text aj názov zmeníte, súbory pridáte alebo odoberiete kedykoľvek. Mazanie vždy vyžaduje dva kliky.
Hľadajte v názvoch, textoch a menách súborov aj príloh, lokálne vo vašom prehliadači. Prepínajte medzi „Expiring“, „Vault“ a „Shared“ a vo webovej aplikácii filtrujte aj podľa typu.
Zvoľte 15 minút až 30 dní, alebo „Never“, aby karta zostala vo Vaulte. Karty s uplynutou platnosťou sa aj so súbormi zmažú automaticky.
04 · Zdieľanie
Príjemca otvorí odkaz v ľubovoľnom prehliadači, bez účtu, a uvidí náhľady obrázkov, videí, zvuku, súborov PDF, Word a Excel, kódu aj obsahu archívov ZIP, s tlačidlom na stiahnutie.
Každý odkaz dostane vlastný náhodný 256-bitový kľúč. Je v časti za znakom #, ktorú prehliadače nikdy neposielajú na server. Váš účet si ponechá jeho kópiu zabalenú vaším vlastným kľúčom, aby ste odkaz mohli neskôr znova skopírovať.
Od 15 minút do 30 dní, nikdy však dlhšie ako samotná karta. Platnosť zmeníte, počítadlo zobrazení vynulujete, vytvoríte nový odkaz alebo ho zrušíte, kedykoľvek.
Obmedzte odkaz na 1, 3, 5 alebo 10 zobrazení. Po poslednom prestane fungovať.
Druhá zábrana navyše ku kľúču: server vydá zašifrované dáta až po zadaní správneho hesla. Po 10 chybných pokusoch sa odkaz na 5 minút zamkne a každý ďalší chybný pokus ho zamkne znova.
Odkaz sa otvorí priamo v prehliadači. Text sa dá skopírovať, súbory si možno prezrieť a stiahnuť.
Zobrazenie „Shared“ zhromaždí každú kartu s aktívnym odkazom. Otvorte ju a uvidíte počet zobrazení aj zostávajúci čas.
Odkaz nesie jednu kartu: jej text, alebo jej súbor. Prílohy karty nie sú súčasťou odkazu a úprava zdieľanej textovej karty jej odkaz zruší.
05 · Bezpečnosť
Box stojí na jednom pravidle: obsah sa šifruje a dešifruje len na vašich zariadeniach. Takto to funguje, zrozumiteľne, a toto naše servery naozaj vidia.
Texty, poznámky, názvy, mená súborov, súbory aj miniatúry sa šifrujú vo vašom prehliadači pred nahratím. Databáza a úložisko súborov obsahujú len šifrovaný text a náhodné IV.
AES-GCM s 256-bitovými kľúčmi cez rozhranie Web Crypto API prehliadača. Každé šifrovanie používa nový náhodný IV a zmenené dáta sa nedajú dešifrovať.
Argon2id so 64 MiB pamäte a 3 prechodmi urobí z vášho hesla kľúč, takže každý pokus o uhádnutie je drahý. Účty spred Argon2id (PBKDF2-SHA256, 600 000 kôl) sa pri ďalšom prihlásení automaticky prevedú.
Vaše karty šifruje náhodný dátový kľúč a vaše heslo ho len zabaľuje. Pri zmene hesla sa kľúč prebalí, nič sa nešifruje znova. Po odomknutí drží prehliadač kľúč ako neexportovateľný a po 7 dňoch nečinnosti ho zabudne.
160-bitový obnovovací kód sa zobrazí raz, pri zakladaní účtu. Ak bolo vaše heslo resetované, kód znova odomkne vaše dáta. Ak stratíte oboje, vaše dáta nedešifruje nikto, ani my.
Pridajte jednorazové kódy z ľubovoľnej overovacej aplikácie (TOTP). Uvidíte všetky prihlásené zariadenia a relácie a všetky ostatné zariadenia odhlásite jedným klikom.
Odkaz na zdieľanie nesie vlastný kľúč za znakom #, takže ho server nikdy nedostane. Voliteľné heslo pridá druhú zábranu, uloženú ako hash PBKDF2-SHA256, so zámkom po 10 chybných pokusoch.
Súbory nad 45 MB sa šifrujú po blokoch, predvolene po 8 MB, každý s vlastným IV. Každý blok je viazaný na svoje poradie aj na celkový počet, takže prehodené alebo odseknuté dáta sa odmietnu.
PDF sa kreslia na plátno bez skriptov a formulárov, obsah Wordu prechádza prísnym filtrom (DOMPurify) a obsah dokumentu musí zodpovedať jeho typu, inak sa neotvorí. Nič sa neprevádza na serveri.
Prísna politika Content Security Policy: aplikácia načítava svoj kód len z box.sortia.de. HSTS, žiadne vkladanie do cudzích stránok, žiadne reklamy, analytika ani sledovanie.
Aplikácia pre Android spúšťa svoj kód z podpísaného APK, takže ho náš server nemôže vymeniť. Prihlásenie odtlačkom prsta je zapečatené v Android Keystore (AES-256-GCM, StrongBox tam, kde je k dispozícii, len silná biometria). Zámok aplikácie môže Box zakryť po 1 až 60 minútach na pozadí.
Databáza a úložisko bežia vo Frankfurte nad Mohanom (Supabase, región eu-central-1). Súbory nad 45 MB sú na našom vlastnom serveri v EÚ. Zabezpečenie na úrovni riadkov obmedzí každý účet na jeho vlastné dáta.
Dobré vedieť: vaše heslo do Boxu je zároveň prihlasovacím heslom. Putuje cez TLS do prihlasovacej služby (Supabase Auth), ktorá si ukladá len jeho hash; šifrovací kľúč sa z neho odvodzuje oddelene, vo vašom prehliadači. Vo webovej aplikácii doručuje kód stránky náš server pri každej návšteve, aplikácia pre Android má svoj kód v podpísanom APK.
Ako spracúvame osobné údaje: Ochrana osobných údajov
06 · Platformy
Prihláste sa v mobile aj v počítači: nové karty, úpravy aj mazania sa na vašich ďalších zariadeniach objavia v reálnom čase.
Web
Nič netreba inštalovať. Alebo si Box pridajte na plochu či domovskú obrazovku ako aplikáciu (PWA).
Android
Aplikácia pre Android obaľuje tú istú šifrovanú aplikáciu a pridáva, čo mobil potrebuje. Android 8 alebo novší.
Podpísané APK priamo z box.sortia.de.
07 · Otázky
Áno, na bezpečné uchovávanie hesiel a iných tajomstiev: prihlasovacie údaje, heslá k Wi-Fi, PIN kódy, obnovovacie kódy a API kľúče si uložte ako karty do Vaultu. Šifrujú sa na vašom zariadení, synchronizujú sa na vaše ďalšie zariadenia, dá sa v nich vyhľadávať a server ich nevie prečítať. Box nevypĺňa heslá do webov ani aplikácií: nemá automatické vypĺňanie, rozšírenie prehliadača, generátor hesiel ani import z iných správcov hesiel. Text karty skopírujete jedným klikom a vložíte ho tam, kde ho potrebujete.
Nie. Texty, poznámky, názvy, mená súborov, súbory aj miniatúry sa šifrujú na vašom zariadení pred nahratím a server ukladá len šifrovaný text. Vidí technické metadáta: vašu e-mailovú adresu, kedy boli karty vytvorené a kedy vypršia, ich druh, veľkosť a typ súboru, či sú vo Vaulte a vaše nastavenia zdieľania.
Heslo chráni prihlásenie aj váš dátový kľúč. Pri zakladaní účtu Box raz zobrazí obnovovací kód: uložte si ho na bezpečné miesto. Ak bolo vaše heslo resetované, prihláste sa novým heslom, zvoľte „Forgot password? Use recovery code“ a zadajte kód. Box odomkne vaše dáta a dátový kľúč zabalí novým heslom. Bez obnovovacieho kódu vaše dáta nedešifruje nikto, ani my.
Box zatiaľ nemá platené plány, nákupy v aplikácii ani reklamy a účty sú na pozvánku. Každý účet môže mať až 1 000 dočasných položiek a 500 položiek vo Vaulte (každý pripojený súbor sa počíta ako jedna), so súbormi do 2 GB. Celkové úložisko na účet je obmedzené a aplikácia ukazuje, koľko z neho využívate.
Nie. Odkaz na zdieľanie sa otvorí v každom modernom prehliadači, bez účtu aj bez aplikácie. Príjemca uvidí náhľad a môže súbor stiahnuť. Ak ste nastavili heslo, potrebuje aj to.
V EÚ. Databáza a úložisko súborov bežia vo Frankfurte nad Mohanom (Supabase, región eu-central-1) a súbory nad 45 MB sú na našom vlastnom serveri v EÚ. Všetko sa zašifruje skôr, než opustí vaše zariadenie. Ochrana osobných údajov
Účty v Boxe sú zatiaľ na pozvánku. Ak by ste chceli účet, napíšte na info@sortia.de. Odkaz, ktorý pošlete, otvorí ktokoľvek.
Do 2 GB na súbor a až 20 súborov na kartu. Súbory nad 45 MB sa nahrávajú v šifrovaných blokoch na náš vlastný server v EÚ.
Obrázky, PDF, Word (DOCX a DOC ako text), tabuľky (XLSX, XLS, ODS), archívy ZIP, zvuk, video a text či kód v 50 jazykoch. Všetky ostatné súbory môžete uložiť, zdieľať a stiahnuť.
Len ak chcete. Zvoľte platnosť od 15 minút do 30 dní a po jej uplynutí sa karta aj s jej súbormi automaticky zmaže. Karty s „Never“ zostanú vo Vaulte, kým ich nezmažete.
Rozhranie aplikácie je v angličtine. Karty môžu obsahovať text v akomkoľvek jazyku.
Už máte účet? Otvorte Box v prehliadači alebo v Androide. Ste tu nový? Požiadajte o pozvánku.
Sortia Labs (sortia.de) · Software · Cloud · AI