Her şeyi saklayın. Her şeyi gönderin. Kimseye güvenmeyin.
Box, parolalarınız, kurtarma kodlarınız, notlarınız ve dosyalarınız için şifreli bir kasadır ve bunları diğer cihazlarınıza ya da başka birine güvenle göndermenizi sağlar. Her şey yüklenmeden önce cihazınızda şifrelenir, bu yüzden sunucularımız yalnızca şifreli metin saklar.
Hesaplar şu anda yalnızca davetle açılıyor. Paylaşım yaptığınız kişilerin hiçbir zaman hesaba ihtiyacı olmaz. Erişim isteyin
AES-GCM 256
Argon2id
Veriler AB'de saklanır
Reklam yok, izleyici yok
box.sortia.deE2E
256-bit
AES-GCM anahtarları, şifreleme cihazınızda yapılır
64 MiB
her parola tahmini başına bellek (Argon2id)
0 B
sunucularımızda saklanan okunabilir içerik
20
kart başına dosya, her biri 2 GB'a kadar
01 · Vault + Transfer
Sakladıklarınız için bir kasa. Gönderdikleriniz için bir kurye.
Box ikisini de aynı uçtan uca şifrelemeyle yapar: sırlarınızı ve dosyalarınızı ihtiyaç duyduğunuz sürece saklayın, gerektiğinde cihazlarınız arasında ya da başka kişilere aktarın.
Vault
Parolaları, kodları ve belgeleri saklayın
“Never” olarak ayarlanan kartlar, siz silene kadar Vault'ta kalır: giriş bilgileri, Wi-Fi parolaları, PIN'ler, kurtarma kodları, API anahtarları, sözleşmeler ve taranmış kimlik belgeleri. Tüm cihazlarınızla gerçek zamanlı olarak eşitlenirler.
Süresi dolmaz, siz silene kadar kalır
Kart başına bir başlık, bir not ve en fazla 20 dosya
Arama tarayıcınızda, şifresi çözülmüş başlıklar, metinler ve dosya adları üzerinde çalışır
Bir kartın metnini tek tıkla kopyalayın
Transfer
Dosyaları ve sırları güvenle gönderin
Telefonunuzdaki bir fotoğrafı dizüstü bilgisayarınıza aktarın, bir iş arkadaşınıza parola verin ya da bir müşteriye sözleşme gönderin. Her şey şifreli olarak iletilir ve yalnızca bir süreliğine gereken kartlar kendiliğinden silinir.
Kendi cihazlarınız: her kart gerçek zamanlı olarak hepsinde görünür
Başka kişiler: isteğe bağlı görüntüleme sınırı ve parolayla, süresi dolan bir bağlantı
Alıcının ne hesaba ne de uygulamaya ihtiyacı var
Geçici kartlar: 15 dakikadan 30 güne kadar, ardından otomatik olarak silinir
Giriş bilgileri
Wi-Fi parolaları
Kurtarma kodları
PIN'ler ve kapı kodları
API anahtarları
Sözleşmeler
Taranmış kimlikler
Fotoğraflar ve taslaklar
02 · Önizlemeler
Her şeyi açın. Sunucuda hiçbir şeyin şifresi çözülmez.
Önizlemeler, şifre çözüldükten sonra tarayıcınızda oluşturulur. Hiçbir dosya sunucuda dönüştürülmez; böylece okurken, izlerken ve dinlerken de sıfır bilgi ilkesi geçerliliğini korur.
Görseller
Fotoğraflar ve ekran görüntüleri, tam ekran
Görsel içeren kartlar, orijinalinden ayrı olarak şifrelenen küçük bir önizleme gösterir. Bir resmi tam ekran açın, iki parmakla ya da Ctrl ve fare tekerleğiyle yakınlaştırın, yakınlaştırmak için iki kez dokunun, bir kartın dosyaları arasında oklarla veya kaydırarak geçin.
0,5x ile 8x arası yakınlaştırma
Şifreli küçük resimler
Dosyalar arasında kaydırma
Belgeler
PDF, Word ve Excel dosyalarını okuyun
PDF sayfaları, sayfa sayacı ve yakınlaştırmayla birlikte pdf.js ile çizilir. Word belgeleri başlıklarını, listelerini ve tablolarını korur; eski DOC dosyalarının ise metni gösterilir. Elektronik tablolar her çalışma sayfası için ayrı bir sekmeyle açılır.
PDF
DOCX · DOC
XLSX · XLS · ODS
Bunlar salt okunur önizlemelerdir: formüller ve birebir biçimlendirme gösterilmez.
ZIP arşivleri
ZIP arşivinin içine, ayıklamadan bakın
Klasör ağacına boyutlar ve satır sayılarıyla göz atın; metin, kod, PDF, Word ve Excel dosyalarını doğrudan arşivden açın. Box'a bir klasör bırakırsanız tarayıcınız onu sizin için ZIP olarak paketler.
Proje arşivleri için: koddaki dosya adları tıklanabilir, başka YAML veya Jinja dosyalarında tanımlanan adlar sizi tanımlarına götürür ve bir YAML satırının üzerine geldiğinizde, yaygın Kubernetes ve Ansible anahtarları için kısa bir açıklamayla birlikte satırın yapıdaki yeri gösterilir.
Video
Videoları önizlemede izleyin
Videolar, tarayıcınızın kendi oynatıcısında oynatılır. Hangi biçimlerin çalıştığı tarayıcıya bağlıdır, örneğin MP4 ve WebM.
Ses
Kompakt bir oynatıcıyla dinleyin
Oynatın ve duraklatın, 10 saniye geri ya da ileri atlayın, ilerleme çubuğunu sürükleyin. MP3, WAV, OGG, M4A ve tarayıcınızın desteklediği diğer biçimler.
Kod ve metin
50 dil için söz dizimi vurgulama
Satır numaraları, sözcük kaydırma, yeni sekmede açılan bağlantılar ve bir sözcüğün geçtiği her yeri vurgulayan çift tıklama. Telefonda yazı boyutunu iki parmakla değiştirebilirsiniz.
03 · Düzenleyici
Tek kartta metin, bağlantılar ve en fazla 20 dosya.
Yazın, yapıştırın ya da sürükleyip bırakın. Her kartın isteğe bağlı bir başlığı, bir notu ve en fazla 20 eki olabilir; hepsi aynı şekilde şifrelenir.
001
Başlık ve not
Her karta bir başlık verebilirsiniz. Dosyalara, kartta ve önizlemede gösterilen bir not eklenebilir.
002
Yapıştırma
Bir karta ekran görüntüsü eklemek için Ctrl+V tuşlarına basın ya da “Paste image” düğmesini kullanın. Android'de az önce kopyaladığınız bir resim kendiliğinden yazma alanına eklenir.
003
Sürükle ve bırak
Dosyaları sayfaya ya da açık bir kartın üzerine bırakın. Bırakılan bir klasör, şifrelenmeden önce tarayıcınızda ZIP olarak paketlenir.
004
Bağlantılar
Yalnızca bir bağlantı içeren kart, bağlantı kartına dönüşür. Önizlenen her metindeki bağlantılara, onları yeni sekmede açan küçük bir düğme eklenir.
005
Sonradan düzenleme
Metni ve başlığı değiştirin, istediğiniz zaman dosya ekleyin ya da kaldırın. Silme işlemi her zaman iki tıklama gerektirir.
006
Arama
Başlıklarda, adlarda, metinlerde ve ek adlarında, yerel olarak tarayıcınızda arayın. “Expiring”, “Vault” ve “Shared” arasında geçiş yapın; web uygulamasında türe göre de filtreleyin.
007
Süre
15 dakikadan 30 güne kadar bir süre seçin ya da kartı Vault'ta tutmak için “Never” seçin. Süresi dolan kartlar ve dosyaları otomatik olarak silinir.
04 · Paylaşım
Her kartı tek bir bağlantıyla paylaşın.
Alıcı bağlantıyı herhangi bir tarayıcıda, hesap olmadan açar; görsellerin, videonun, sesin, PDF, Word ve Excel dosyalarının, kodun ve ZIP arşivlerinin içeriğinin önizlemesini bir indirme düğmesiyle birlikte görür.
Sunucunun asla görmediği bir anahtar
Her bağlantı kendine ait, rastgele, 256 bitlik bir anahtar alır. Anahtar, tarayıcıların hiçbir zaman sunucuya göndermediği # işaretinden sonraki kısımda durur. Hesabınız, anahtarın kendi anahtarınızla sarmalanmış bir kopyasını saklar; böylece bağlantıyı daha sonra yeniden kopyalayabilirsiniz.
Süreyi siz belirlersiniz
15 dakikadan 30 güne kadar ve hiçbir zaman kartın kendi süresinden uzun değil. Süreyi değiştirin, görüntüleme sayacını sıfırlayın, yeni bir bağlantı oluşturun ya da bağlantıyı istediğiniz zaman iptal edin.
Okuduktan sonra yakın
Bir bağlantıyı 1, 3, 5 veya 10 görüntülemeyle sınırlayın. Sonuncusundan sonra bağlantı artık çalışmaz.
İsteğe bağlı parola
Anahtarın üzerine ikinci bir kapı: sunucu şifreli verileri ancak doğru parola girildikten sonra verir. 10 hatalı denemeden sonra bağlantı 5 dakika kilitlenir ve sonraki her hatalı deneme onu yeniden kilitler.
Alıcının hesaba ihtiyacı yok
Bağlantı, tarayıcıda bir görüntüleyici açar. Metin kopyalanabilir, dosyalar önizlenip indirilebilir.
Tüm bağlantılar tek yerde
“Shared” görünümü, etkin bağlantısı olan her kartı bir araya getirir. Görüntülenme sayısını ve kalan süreyi görmek için birini açın.
Bir bağlantı tek bir kartı taşır: metnini ya da dosyasını. Kartın ekleri bağlantıya dahil değildir ve paylaşılan bir metin kartını düzenlemek, bağlantısını iptal eder.
05 · Güvenlik
Öyle tasarlandı ki verilerinizi okuyamayız.
Box tek bir kural üzerine kuruludur: içerik yalnızca sizin cihazlarınızda şifrelenir ve şifresi çözülür. Bunun nasıl işlediğini ve sunucularımızın aslında neleri gördüğünü sade bir dille anlatıyoruz.
01
Parolanız
asla doğrudan anahtar olarak kullanılmaz
02
Argon2id
64 MiB, 3 geçiş: onu bir parola anahtarına dönüştürür
03
Veri anahtarı
rastgele, 256 bit, yalnızca parola anahtarıyla sarmalanmış olarak saklanır
04
AES-GCM 256
her kartı tarayıcınızda, her seferinde yeni bir IV ile şifreler
05
Şifreli metin
sunucularımızın sakladığı tek şey
Tasarım gereği sıfır bilgi
Metinler, notlar, başlıklar, dosya adları, dosyalar ve küçük resimler yüklenmeden önce tarayıcınızda şifrelenir. Veritabanı ve dosya depolama alanı yalnızca şifreli metin ve rastgele IV'ler barındırır.
Standart, modern kriptografi
Tarayıcının Web Crypto API'si üzerinden 256 bitlik anahtarlarla AES-GCM. Her şifrelemede yeni ve rastgele bir IV kullanılır; değiştirilmiş verilerin şifresi çözülemez.
Tahmine dayanıklı parolalar
Argon2id, 64 MiB bellek ve 3 geçişle parolanızı bir anahtara dönüştürür; böylece her tahmin pahalıya mal olur. Argon2id öncesinden kalan hesaplar (PBKDF2-SHA256, 600.000 tur) bir sonraki oturum açışta otomatik olarak yükseltilir.
Sarmalanmış bir veri anahtarı
Kartlarınızı rastgele bir veri anahtarı şifreler; parolanız yalnızca bu anahtarı sarmalar. Parolayı değiştirmek anahtarı yeniden sarmalar, hiçbir şey yeniden şifrelenmez. Kilidi açtıktan sonra tarayıcı anahtarı dışa aktarılamaz biçimde tutar ve 7 gün kullanılmazsa unutur.
Kurtarma kodu
Hesabınız oluşturulurken 160 bitlik bir kurtarma kodu bir kez gösterilir. Parolanız sıfırlandıysa bu kod verilerinizin kilidini yeniden açar. İkisini de kaybederseniz verilerinizin şifresini kimse çözemez, biz bile.
İki faktörlü oturum açma
Herhangi bir kimlik doğrulayıcı uygulamadan tek kullanımlık kodlar ekleyin (TOTP). Oturum açılmış her cihazı ve oturumu görün, diğer tüm cihazlardaki oturumları tek tıkla kapatın.
Kendi anahtarı olan bağlantılar
Paylaşım bağlantısı kendi anahtarını # işaretinden sonra taşır, bu yüzden sunucu onu hiçbir zaman almaz. İsteğe bağlı parola ikinci bir kapı ekler; PBKDF2-SHA256 hash değeri olarak saklanır ve 10 hatalı denemeden sonra bağlantı kilitlenir.
Mühürlü parçalar hâlinde büyük dosyalar
45 MB'ın üzerindeki dosyalar, varsayılan olarak 8 MB'lık parçalar hâlinde ve her parça kendi IV'siyle şifrelenir. Her parça kendi konumuna ve toplam parça sayısına bağlıdır; böylece sırası değiştirilmiş ya da kesilmiş veriler reddedilir.
Yerel kalan önizlemeler
PDF'ler betik ve form olmadan bir tuval (canvas) üzerine çizilir, Word içeriği sıkı bir temizleyiciden (DOMPurify) geçer ve bir belge açılmadan önce içeriğinin dosya türüyle eşleşmesi gerekir. Sunucuda hiçbir şey dönüştürülmez.
Sıkı korunan bir web uygulaması
Sıkı bir İçerik Güvenliği Politikası (Content Security Policy): uygulama, kodunu yalnızca box.sortia.de adresinden yükler. HSTS, başka sitelere gömülme yok, reklam yok, analiz yok, izleyici yok.
Android: kod imzalı APK dosyasından
Android uygulaması kodunu imzalı APK dosyasının içinden çalıştırır, bu yüzden sunucumuz onu değiştiremez. Parmak iziyle giriş, Android Keystore içinde mühürlenir (AES-256-GCM, varsa StrongBox, yalnızca güçlü biyometri). Uygulama kilidi, arka planda 1 ila 60 dakika geçtikten sonra Box'u kilitleyebilir.
Veriler AB'de
Veritabanı ve depolama, Almanya'nın Frankfurt kentinde çalışır (Supabase, eu-central-1 bölgesi). 45 MB'ın üzerindeki dosyalar AB'deki kendi sunucumuzda tutulur. Satır düzeyinde güvenlik (row-level security) her hesabı yalnızca kendi verileriyle sınırlar.
Sunucularımız neleri görebilir
E-posta adresiniz, cihazlarınız (tarayıcı ve sistem) ve IP adresleriyle birlikte oturumlarınız
Bir kartın ne zaman oluşturulduğu ve süresinin ne zaman dolacağı
Kartın türü, boyutu ve dosya türü (MIME türü)
Bir kartın Vault'ta olup olmadığı ve kaç dosyası olduğu
Paylaşım ayarları: süre, görüntüleme sınırı ve görüntülenme sayısı
Neleri göremez
Metinleriniz, notlarınız ve başlıklarınız
Dosya adları, dosya içerikleri ve görsel önizlemeleri
Neyi aradığınız
Veri anahtarınız ya da bir paylaşım bağlantısındaki anahtar
Bilmekte fayda var: Box parolanız aynı zamanda oturum açma parolanızdır. TLS üzerinden oturum açma hizmetine (Supabase Auth) iletilir ve bu hizmet yalnızca hash değerini saklar; şifreleme anahtarı ise ondan ayrıca, tarayıcınızda türetilir. Web uygulamasında sayfa kodu her ziyarette sunucumuz tarafından gönderilir, Android uygulaması ise kodunu imzalı APK dosyasında taşır.
Evet, parolaları ve diğer sırları güvenle saklamak için: giriş bilgilerini, Wi-Fi parolalarını, PIN'leri, kurtarma kodlarını ve API anahtarlarını Vault'unuzda kartlar olarak saklayın. Cihazınızda şifrelenir, diğer cihazlarınızla eşitlenir, aranabilir ve sunucu tarafından okunamaz. Box, parolaları web sitelerine veya uygulamalara doldurmaz: otomatik doldurma, tarayıcı eklentisi, parola oluşturucu ve başka parola yöneticilerinden içe aktarma yoktur. Bir kartın metnini tek tıkla kopyalar, ihtiyacınız olan yere yapıştırırsınız.
Sunucu verilerimi okuyabilir mi?
Hayır. Metinler, notlar, başlıklar, dosya adları, dosyalar ve küçük resimler yüklenmeden önce cihazınızda şifrelenir; sunucu yalnızca şifreli metin saklar. Ancak teknik meta verileri görür: e-posta adresinizi, kartların ne zaman oluşturulduğunu ve süresinin ne zaman dolacağını, türlerini, boyutlarını ve dosya türlerini, Vault'ta olup olmadıklarını ve paylaşım ayarlarınızı.
Parolamı unutursam ne olur?
Parolanız hem oturum açmanızı hem de veri anahtarınızı korur. Hesabınız oluşturulurken Box bir kurtarma kodunu bir kez gösterir: bunu güvenli bir yerde saklayın. Parolanız sıfırlandıysa yeni parolayla oturum açın, “Forgot password? Use recovery code” seçeneğini seçin ve kodu girin. Box verilerinizin kilidini açar ve veri anahtarınızı yeni parolayla sarmalar. Kurtarma kodu olmadan verilerinizin şifresini biz dahil hiç kimse çözemez.
Box ücretsiz mi?
Şu anda Box'un ücretli planı, uygulama içi satın alımı ve reklamı yok; hesaplar davetle açılıyor. Her hesap en fazla 1.000 süreli öğe ve Vault'ta 500 öğe tutabilir (ekli her dosya bir öğe sayılır), dosyaların her biri 2 GB'a kadar olabilir. Hesap başına toplam depolama alanı sınırlıdır ve uygulama mevcut kullanımınızı gösterir.
Alıcının hesaba ihtiyacı var mı?
Hayır. Paylaşım bağlantısı herhangi bir modern tarayıcıda, hesap ve uygulama olmadan açılır. Alıcı önizlemeyi görür ve dosyayı indirebilir. Bir parola belirlediyseniz alıcının o parolaya da ihtiyacı olur.
Verilerim nerede saklanıyor?
AB'de. Veritabanı ve dosya depolama Almanya'nın Frankfurt kentinde çalışır (Supabase, eu-central-1 bölgesi); 45 MB'ın üzerindeki dosyalar AB'deki kendi sunucumuzda saklanır. Her şey cihazınızdan çıkmadan önce şifrelenir. Gizlilik politikası
Box'u kimler kullanabilir?
Box hesapları şu anda davetle açılıyor. Bir hesap isterseniz info@sortia.de adresine yazın. Gönderdiğiniz bir paylaşım bağlantısını herkes açabilir.
Dosyalar ne kadar büyük olabilir?
Dosya başına 2 GB'a ve kart başına 20 dosyaya kadar. 45 MB'ın üzerindeki dosyalar şifreli parçalar hâlinde AB'deki kendi sunucumuza yüklenir.
Hangi dosyaları önizleyebilirim?
Görseller, PDF, Word (DOCX ve metin olarak DOC), elektronik tablolar (XLSX, XLS, ODS), ZIP arşivleri, ses, video ve 50 dilde metin ya da kod. Diğer tüm dosyalar saklanabilir, paylaşılabilir ve indirilebilir.
Kartlarımın süresi doluyor mu?
Yalnızca siz isterseniz. 15 dakika ile 30 gün arasında bir süre seçin; süre dolduğunda kart ve dosyaları otomatik olarak silinir. “Never” olarak ayarlanan kartlar, siz silene kadar Vault'ta kalır.
Uygulama hangi dilleri destekliyor?
Uygulamanın arayüzü İngilizcedir. Kartlarınız herhangi bir dilde metin içerebilir.
Sırlarınız, yalnızca sizin.
Zaten hesabınız var mı? Box'u tarayıcınızda ya da Android'de açın. Yeni misiniz? Davet isteyin.
