Krypterat valv · säker överföring
Box är ett krypterat valv för lösenord, återställningskoder, anteckningar och filer, och ett säkert sätt att skicka dem till dina andra enheter eller till någon annan. Allt krypteras på din enhet innan det laddas upp, så våra servrar lagrar bara krypterad data.
Konton ges för närvarande bara ut via inbjudan. De du delar med behöver aldrig något konto. Begär åtkomst
AES-GCM-nycklar, krypteringen sker på din enhet
minne per lösenordsgissning (Argon2id)
läsbart innehåll lagrat på våra servrar
filer per kort, upp till 2 GB var
01 · Vault + Transfer
Box klarar båda, med samma end-to-end-kryptering: spara hemligheter och filer så länge du behöver dem, och flytta dem mellan dina enheter eller till andra när det behövs.
Vault
Kort som är inställda på ”Never” ligger kvar i Vault tills du raderar dem: inloggningar, wifi-lösenord, PIN-koder, återställningskoder, API-nycklar, avtal och skannade id-handlingar. De synkas till alla dina enheter i realtid.
Transfer
Flytta ett foto från mobilen till laptopen, ge ett lösenord till en kollega eller skicka ett avtal till en kund. Allt är krypterat på vägen, och kort som du bara behöver en tid raderar sig själva.
02 · Förhandsvisning
Förhandsvisningar skapas i din webbläsare efter dekrypteringen. Ingen fil konverteras någonsin på en server, så zero knowledge gäller även när du läser, tittar och lyssnar.
Bilder
Kort med bilder visar en liten förhandsvisning som är krypterad separat från originalet. Öppna en bild i helskärm, zooma med två fingrar eller med Ctrl och mushjulet, dubbeltryck för att zooma in och bläddra mellan kortets filer med pilarna eller genom att svepa.
Dokument
PDF-sidor ritas med pdf.js, med sidräknare och zoom. Word-dokument behåller sina rubriker, listor och tabeller, och äldre DOC-filer visar sin text. Kalkylark öppnas med en flik per blad.
Det här är skrivskyddade förhandsvisningar: formler och exakt formatering visas inte.
ZIP-arkiv
Bläddra i mappträdet med storlekar och antal rader, och öppna text-, kod-, PDF-, Word- och Excel-filer direkt från arkivet. Släpp en mapp i Box så packar din webbläsare den till en ZIP-fil åt dig.
För projektarkiv: filnamn i koden är klickbara, namn som definieras i andra YAML- eller Jinja-filer hoppar till sin definition, och när du håller muspekaren över en YAML-rad visas var den sitter, med en kort förklaring av vanliga Kubernetes- och Ansible-nycklar.
Video
Videor spelas upp i webbläsarens egen spelare. Vilka format som fungerar beror på webbläsaren, till exempel MP4 och WebM.
Ljud
Spela upp och pausa, hoppa 10 sekunder bakåt eller framåt och dra i förloppsindikatorn. MP3, WAV, OGG, M4A och andra format som din webbläsare stöder.
Kod och text
Radnummer, radbrytning, länkar som öppnas i en ny flik och ett dubbelklick som markerar varje förekomst av ett ord. I mobilen ändrar du teckenstorleken genom att nypa med två fingrar.
03 · Redigerare
Skriv, klistra in eller släpp. Varje kort kan ha en valfri titel, en anteckning och upp till 20 bilagor, alla krypterade på samma sätt.
Ge vilket kort som helst en titel. Filer kan ha en anteckning, som visas på kortet och i förhandsvisningen.
Tryck på Ctrl+V för att lägga till en skärmbild i ett kort, eller använd ”Paste image”. På Android hamnar en bild som du just har kopierat automatiskt i skrivfältet.
Släpp filer på sidan eller på ett öppet kort. En mapp som du släpper packas till en ZIP-fil i din webbläsare innan den krypteras.
Ett kort som bara innehåller en länk blir ett länkkort. Länkar i all förhandsvisad text får en liten knapp som öppnar dem i en ny flik.
Ändra text och titel, lägg till eller ta bort filer när du vill. Att radera kräver alltid två klick.
Sök i titlar, namn, text och namn på bilagor, lokalt i din webbläsare. Växla mellan ”Expiring”, ”Vault” och ”Shared”, och i webbappen kan du även filtrera efter typ.
Välj från 15 minuter upp till 30 dagar, eller ”Never” för att behålla ett kort i Vault. Kort som har gått ut raderas automatiskt tillsammans med sina filer.
04 · Delning
Mottagaren öppnar länken i valfri webbläsare, utan konto, och ser förhandsvisningar av bilder, video, ljud, PDF-, Word- och Excel-filer, kod och innehållet i ZIP-arkiv, med en nedladdningsknapp.
Varje länk får en egen slumpmässig 256-bitars nyckel. Den finns i delen efter tecknet #, som webbläsare aldrig skickar till en server. Ditt konto sparar en kopia som är inkapslad med din egen nyckel, så att du kan kopiera länken igen senare.
Från 15 minuter till 30 dagar, och aldrig längre än kortets egen giltighetstid. Ändra giltighetstiden, nollställ visningsräknaren, skapa en ny länk eller återkalla länken när du vill.
Begränsa en länk till 1, 3, 5 eller 10 visningar. Efter den sista slutar den att fungera.
Ett andra lås utöver nyckeln: servern lämnar ut den krypterade datan först efter rätt lösenord. Efter 10 felaktiga försök spärras länken i 5 minuter, och varje ytterligare felaktigt försök spärrar den igen.
Länken öppnar en visningssida i webbläsaren. Text kan kopieras, filer kan förhandsvisas och laddas ned.
Vyn ”Shared” samlar alla kort med en aktiv länk. Öppna ett för att se antal visningar och återstående tid.
En länk bär ett kort: dess text eller dess fil. Ett korts bilagor ingår inte i länken, och om du redigerar ett delat textkort återkallas dess länk.
05 · Säkerhet
Box är byggt kring en enda regel: innehåll krypteras och dekrypteras bara på dina enheter. Så här fungerar det, med enkla ord, och det här ser våra servrar faktiskt.
Text, anteckningar, titlar, filnamn, filer och miniatyrer krypteras i din webbläsare före uppladdningen. Databasen och fillagringen innehåller bara chiffertext och slumpmässiga initieringsvektorer (IV).
AES-GCM med 256-bitars nycklar via webbläsarens Web Crypto API. Varje kryptering använder en ny slumpmässig IV, och data som har ändrats går inte att dekryptera.
Argon2id med 64 MiB minne och 3 omgångar gör om ditt lösenord till en nyckel, så att varje gissning blir kostsam. Konton från tiden före Argon2id (PBKDF2-SHA256, 600 000 rundor) uppgraderas automatiskt vid nästa inloggning.
En slumpmässig datanyckel krypterar dina kort, och ditt lösenord kapslar bara in den. När du byter lösenord kapslas nyckeln in på nytt, inget krypteras om. När du har låst upp håller webbläsaren nyckeln som icke-exporterbar och glömmer den efter 7 dagar utan användning.
En återställningskod på 160 bitar visas en gång när ditt konto skapas. Om ditt lösenord har återställts låser koden upp din data igen. Om du förlorar båda kan ingen dekryptera din data, inte ens vi.
Lägg till engångskoder från valfri autentiseringsapp (TOTP). Se alla inloggade enheter och sessioner, och logga ut alla andra enheter med ett klick.
En delningslänk bär sin egen nyckel efter tecknet #, så servern får den aldrig. Ett valfritt lösenord lägger till ett andra lås, lagrat som en PBKDF2-SHA256-hash, med spärr efter 10 felaktiga försök.
Filer över 45 MB krypteras i block, 8 MB som standard, vart och ett med egen IV. Varje block är bundet till sin position och till det totala antalet, så data som har kastats om eller kapats avvisas.
PDF-filer ritas på en canvas utan skript eller formulär, Word-innehåll passerar ett strikt saneringsfilter (DOMPurify), och ett dokuments innehåll måste stämma med filtypen innan det öppnas. Inget konverteras på en server.
En strikt Content Security Policy: appen laddar bara sin kod från box.sortia.de. HSTS, ingen inbäddning på andra webbplatser, ingen reklam, ingen webbanalys, inga spårare.
Android-appen kör sin kod inifrån den signerade APK-filen, så vår server kan inte byta ut den. Inloggning med fingeravtryck är förseglad i Android Keystore (AES-256-GCM, StrongBox där det finns, endast stark biometri). Ett applås kan dölja Box efter 1 till 60 minuter i bakgrunden.
Databas och lagring körs i Frankfurt, Tyskland (Supabase, region eu-central-1). Filer över 45 MB lagras på vår egen server i EU. Säkerhet på radnivå (row-level security) gör att varje konto bara kommer åt sin egen data.
Bra att veta: ditt Box-lösenord är också ditt inloggningslösenord. Det skickas via TLS till inloggningstjänsten (Supabase Auth), som bara sparar en hash av det; krypteringsnyckeln härleds separat från det, i din webbläsare. I webbappen levereras sidans kod av vår server vid varje besök, medan Android-appen har sin kod i den signerade APK-filen.
Så behandlar vi personuppgifter: Integritetspolicy
06 · Plattformar
Logga in på mobilen och datorn: nya kort, ändringar och raderingar dyker upp på dina andra enheter i realtid.
Webb
Inget att installera. Eller lägg till Box på hemskärmen eller skrivbordet som en app (PWA).
Android
Android-appen omsluter samma krypterade app och lägger till det som en mobil behöver. Android 8 eller senare.
Signerad APK-fil, direkt från box.sortia.de.
07 · Vanliga frågor
Ja, för att förvara lösenord och andra hemligheter säkert: spara inloggningar, wifi-lösenord, PIN-koder, återställningskoder och API-nycklar som kort i Vault. De krypteras på din enhet, synkas till dina andra enheter och är sökbara, och servern kan inte läsa dem. Box fyller inte i lösenord på webbplatser eller i appar: det finns ingen autofyll, inget webbläsartillägg, ingen lösenordsgenerator och ingen import från andra lösenordshanterare. Du kopierar ett korts text med ett klick och klistrar in den där du behöver den.
Nej. Text, anteckningar, titlar, filnamn, filer och miniatyrer krypteras på din enhet före uppladdningen, och servern lagrar bara chiffertext. Däremot ser den teknisk metadata: din e-postadress, när kort skapas och går ut, deras typ, storlek och filtyp, om de ligger i Vault, och dina delningsinställningar.
Ditt lösenord skyddar både din inloggning och din datanyckel. När ditt konto skapas visar Box en återställningskod en gång: förvara den på ett säkert ställe. Om ditt lösenord har återställts loggar du in med det nya lösenordet, väljer ”Forgot password? Use recovery code” och anger koden. Box låser upp din data och kapslar in din datanyckel med det nya lösenordet. Utan återställningskoden kan ingen dekryptera din data, inte heller vi.
Just nu har Box inga betalplaner, inga köp i appen och ingen reklam, och konton ges ut via inbjudan. Varje konto kan ha upp till 1 000 tidsbegränsade objekt och 500 objekt i Vault (varje bifogad fil räknas som ett), med filer på upp till 2 GB var. Den totala lagringen per konto är begränsad, och appen visar din aktuella användning.
Nej. En delningslänk öppnas i valfri modern webbläsare, utan konto och utan app. Mottagaren ser förhandsvisningen och kan ladda ned filen. Om du har angett ett lösenord behöver mottagaren även lösenordet.
I EU. Databasen och fillagringen körs i Frankfurt, Tyskland (Supabase, region eu-central-1), och filer över 45 MB lagras på vår egen server i EU. Allt krypteras innan det lämnar din enhet. Integritetspolicy
Box-konton ges just nu ut via inbjudan. Om du vill ha ett kan du skriva till info@sortia.de. Vem som helst kan öppna en delningslänk som du skickar.
Upp till 2 GB per fil och upp till 20 filer per kort. Filer över 45 MB laddas upp i krypterade block till vår egen server i EU.
Bilder, PDF, Word (DOCX, och DOC som text), kalkylark (XLSX, XLS, ODS), ZIP-arkiv, ljud, video och text eller kod i 50 språk. Alla andra filer kan sparas, delas och laddas ned.
Bara om du vill. Välj en giltighetstid mellan 15 minuter och 30 dagar, så raderas kortet och dess filer automatiskt när tiden är ute. Kort som är inställda på ”Never” ligger kvar i Vault tills du raderar dem.
Appens gränssnitt är på engelska. Dina kort kan innehålla text på vilket språk som helst.
Har du redan ett konto? Öppna Box i webbläsaren eller på Android. Ny här? Be om en inbjudan.
Sortia Labs (sortia.de) · Software · Cloud · AI