Зберігайте будь-що. Надсилайте будь-що. Нікому не довіряйте.
Box зберігає паролі, коди відновлення, нотатки й файли в зашифрованому сейфі та дає змогу безпечно надсилати їх на інші ваші пристрої або будь-кому іншому. Усе шифрується на вашому пристрої ще до завантаження на сервер, тому наші сервери зберігають лише шифротекст.
Зараз реєстрація лише за запрошеннями. Тим, з ким ви ділитеся, акаунт не потрібен. Попросити доступ
AES-GCM 256
Argon2id
Дані зберігаються в ЄС
Без реклами й трекерів
box.sortia.deE2E
256-bit
ключі AES-GCM, шифрування відбувається на вашому пристрої
64 MiB
пам’яті на кожну спробу вгадати пароль (Argon2id)
0 B
читабельного вмісту на наших серверах
20
файлів на картку, кожен до 2 ГБ
01 · Vault + Transfer
Сейф для того, що ви зберігаєте. Кур’єр для того, що ви надсилаєте.
Box робить і те, і інше з тим самим наскрізним шифруванням: зберігайте секрети й файли стільки, скільки потрібно, і передавайте їх між своїми пристроями або іншим людям, коли це необхідно.
Vault
Зберігайте паролі, коди й документи
Картки з терміном «Never» залишаються у Vault, доки ви їх не видалите: дані для входу, паролі до Wi-Fi, PIN-коди, коди відновлення, API-ключі, договори та скани посвідчень особи. Вони синхронізуються з усіма вашими пристроями в реальному часі.
Термін не спливає: картка зберігається, доки ви її не видалите
Назва, нотатка й до 20 файлів у кожній картці
Пошук працює у вашому браузері за розшифрованими назвами, текстом та іменами файлів
Копіюйте текст картки одним клацанням
Transfer
Безпечно надсилайте файли й секрети
Перенесіть фото з телефона на ноутбук, передайте пароль колезі або надішліть договір клієнтові. Усе передається в зашифрованому вигляді, а картки, потрібні лише на певний час, видаляються самі.
Ваші пристрої: кожна картка з’являється на всіх у реальному часі
Інші люди: тимчасове посилання, за бажанням з обмеженням переглядів і паролем
Одержувачеві не потрібні ні акаунт, ні застосунок
Тимчасові картки: від 15 хвилин до 30 днів, потім видаляються автоматично
Дані для входу
Паролі до Wi-Fi
Коди відновлення
PIN-коди й коди до дверей
API-ключі
Договори
Скани посвідчень
Фото й чернетки
02 · Попередній перегляд
Відкривайте будь-що. На сервері нічого не розшифровується.
Попередній перегляд створюється у вашому браузері після розшифрування. Жоден файл ніколи не конвертується на сервері, тож принцип zero knowledge діє й тоді, коли ви читаєте, дивитеся та слухаєте.
Зображення
Фото й знімки екрана на весь екран
Картки із зображеннями показують невелику мініатюру, зашифровану окремо від оригіналу. Відкрийте зображення на весь екран, масштабуйте двома пальцями або клавішею Ctrl і коліщатком миші, збільшуйте подвійним дотиком і гортайте файли картки стрілками чи проведенням пальця.
Масштаб від 0,5x до 8x
Зашифровані мініатюри
Гортання файлів жестом
Документи
Читайте файли PDF, Word і Excel
Сторінки PDF відтворюються за допомогою pdf.js, з лічильником сторінок і масштабуванням. Документи Word зберігають заголовки, списки й таблиці, а для старіших файлів DOC показується текст. Таблиці відкриваються з окремою вкладкою для кожного аркуша.
PDF
DOCX · DOC
XLSX · XLS · ODS
Це попередній перегляд лише для читання: формули й точне форматування не показуються.
ZIP-архіви
Зазирніть у ZIP, не розпаковуючи його
Переглядайте дерево папок із розмірами й кількістю рядків і відкривайте текст, код, файли PDF, Word та Excel просто з архіву. Перетягніть папку в Box, і браузер сам запакує її в ZIP.
Для архівів проєктів: імена файлів у коді клікабельні, імена, визначені в інших файлах YAML чи Jinja, ведуть до свого визначення, а якщо навести курсор на рядок YAML, видно його місце в структурі та коротке пояснення поширених ключів Kubernetes і Ansible.
Відео
Дивіться відео просто в попередньому перегляді
Відео відтворюється вбудованим програвачем вашого браузера. Які формати працюють, залежить від браузера: наприклад, MP4 і WebM.
Аудіо
Слухайте в компактному програвачі
Відтворення й пауза, перехід на 10 секунд назад або вперед і перетягування смуги прогресу. MP3, WAV, OGG, M4A та інші формати, які підтримує ваш браузер.
Код і текст
Підсвічування синтаксису для 50 мов
Номери рядків, перенесення слів, посилання, що відкриваються в новій вкладці, і подвійне клацання, яке підсвічує всі входження слова. На телефоні розмір шрифту змінюється двома пальцями.
03 · Редактор
Одна картка для тексту, посилань і до 20 файлів.
Друкуйте, вставляйте або перетягуйте. Кожна картка може мати необов’язкову назву, нотатку й до 20 вкладень, і все це шифрується однаково.
001
Назва й нотатка
Дайте будь-якій картці назву. До файлів можна додати нотатку: її видно на картці й у попередньому перегляді.
002
Вставлення
Натисніть Ctrl+V, щоб додати знімок екрана до картки, або скористайтеся кнопкою «Paste image». На Android щойно скопійоване зображення само додається в поле введення.
003
Перетягування
Перетягніть файли на сторінку або на відкриту картку. Перетягнута папка пакується в ZIP у вашому браузері ще до шифрування.
004
Посилання
Картка, що містить лише посилання, стає карткою-посиланням. Посилання в будь-якому тексті в попередньому перегляді отримують маленьку кнопку, яка відкриває їх у новій вкладці.
005
Редагування будь-коли
Змінюйте текст і назву, додавайте чи видаляйте файли будь-коли. Видалення завжди потребує двох клацань.
006
Пошук
Шукайте за назвами, іменами, текстом та іменами вкладень, локально у вашому браузері. Перемикайтеся між «Expiring», «Vault» і «Shared», а у вебзастосунку також фільтруйте за типом.
007
Термін дії
Виберіть від 15 хвилин до 30 днів або «Never», щоб картка залишилася у Vault. Картки, термін дії яких минув, видаляються автоматично разом із файлами.
04 · Спільний доступ
Діліться будь-якою карткою одним посиланням.
Одержувач відкриває посилання в будь-якому браузері без акаунта й бачить попередній перегляд зображень, відео, аудіо, файлів PDF, Word і Excel, коду та вмісту ZIP-архівів, а також кнопку завантаження.
Ключ, якого сервер ніколи не бачить
Кожне посилання отримує власний випадковий 256-бітний ключ. Він міститься в частині після знака #, яку браузери ніколи не надсилають на сервер. Ваш акаунт зберігає копію ключа, зашифровану вашим власним ключем, тож пізніше посилання можна скопіювати знову.
Термін дії визначаєте ви
Від 15 хвилин до 30 днів і ніколи не довше за термін самої картки. Змінюйте термін, скидайте лічильник переглядів, створюйте нове посилання чи відкликайте його будь-коли.
Після прочитання спалити
Обмежте посилання 1, 3, 5 або 10 переглядами. Після останнього воно перестає працювати.
Пароль за бажанням
Другий бар’єр на додачу до ключа: сервер видає зашифровані дані лише після введення правильного пароля. Після 10 невдалих спроб посилання блокується на 5 хвилин, і кожна наступна невдала спроба блокує його знову.
Одержувачеві не потрібен акаунт
Посилання відкриває переглядач у браузері. Текст можна скопіювати, файли можна переглянути й завантажити.
Усі посилання в одному місці
Розділ «Shared» збирає всі картки з активним посиланням. Відкрийте будь-яку, щоб побачити кількість переглядів і залишок часу.
Посилання передає одну картку: її текст або її файл. Вкладення картки до посилання не входять, а редагування текстової картки, якою ви поділилися, відкликає її посилання.
05 · Безпека
Усе влаштовано так, щоб ми не могли прочитати ваші дані.
Box побудовано навколо одного правила: вміст шифрується й розшифровується лише на ваших пристроях. Нижче простими словами про те, як це працює і що наші сервери все ж бачать.
01
Ваш пароль
ніколи не використовується як ключ напряму
02
Argon2id
64 МіБ, 3 проходи: перетворює його на ключ пароля
03
Ключ даних
випадковий, 256 біт, зберігається лише зашифрованим ключем пароля
04
AES-GCM 256
шифрує кожну картку у вашому браузері, щоразу з новим IV
05
Шифротекст
єдине, що зберігають наші сервери
Zero knowledge на рівні архітектури
Текст, нотатки, назви, імена файлів, самі файли й мініатюри шифруються у вашому браузері ще до завантаження на сервер. У базі даних і файловому сховищі є лише шифротекст і випадкові IV.
Стандартна сучасна криптографія
AES-GCM з 256-бітними ключами через Web Crypto API браузера. Кожне шифрування використовує новий випадковий IV, а змінені дані не вдасться розшифрувати.
Паролі, стійкі до підбору
Argon2id із 64 МіБ пам’яті та 3 проходами перетворює ваш пароль на ключ, тож кожна спроба вгадати коштує дорого. Акаунти, створені до Argon2id (PBKDF2-SHA256, 600 000 раундів), автоматично оновлюються під час наступного входу.
Ключ даних під захистом пароля
Ваші картки шифрує випадковий ключ даних, а пароль лише захищає сам цей ключ. Під час зміни пароля заново шифрується тільки ключ, дані повторно не шифруються. Після розблокування браузер зберігає ключ без можливості його видобути й забуває його після 7 днів без використання.
Код відновлення
160-бітний код відновлення показується один раз під час створення акаунта. Якщо ваш пароль було скинуто, цей код знову відкриває доступ до даних. Якщо ви втратите і те, і інше, ніхто не зможе розшифрувати ваші дані, навіть ми.
Двофакторний вхід
Додайте одноразові коди з будь-якого застосунку-автентифікатора (TOTP). Переглядайте всі пристрої та сеанси, у яких виконано вхід, і виходьте з усіх інших пристроїв одним клацанням.
Посилання з власним ключем
Посилання для доступу містить власний ключ після знака #, тож сервер ніколи його не отримує. Необов’язковий пароль додає другий бар’єр: він зберігається як геш PBKDF2-SHA256, а після 10 невдалих спроб спрацьовує блокування.
Великі файли в запечатаних блоках
Файли понад 45 МБ шифруються блоками, типово по 8 МБ, кожен із власним IV. Кожен блок прив’язаний до своєї позиції та до загальної кількості блоків, тож переставлені чи обрізані дані відхиляються.
Попередній перегляд залишається локальним
PDF малюються на полотні (canvas) без скриптів і форм, вміст Word проходить суворе очищення (DOMPurify), а вміст документа має відповідати типу файлу, перш ніж його буде відкрито. На сервері нічого не конвертується.
Захищений вебзастосунок
Сувора політика безпеки вмісту (Content Security Policy): застосунок завантажує свій код лише з box.sortia.de. HSTS, заборона вбудовування в інші сайти, без реклами, аналітики й трекерів.
Android: код із підписаного APK
Застосунок для Android виконує свій код із підписаного APK, тож наш сервер не може його підмінити. Вхід за відбитком пальця запечатано в Android Keystore (AES-256-GCM, StrongBox, якщо він доступний, лише надійна біометрія). Блокування застосунку може закривати Box після заданого часу у фоні: від 1 до 60 хвилин.
Дані в ЄС
База даних і сховище працюють у Франкфурті, Німеччина (Supabase, регіон eu-central-1). Файли понад 45 МБ зберігаються на нашому власному сервері в ЄС. Захист на рівні рядків (row-level security) обмежує кожен акаунт його власними даними.
Що бачать наші сервери
Ваша адреса електронної пошти, ваші пристрої (браузер і система) та сеанси входу з їхніми IP-адресами
Коли картку створено і коли спливає її термін
Вид картки, її розмір і тип файлу (MIME-тип)
Чи перебуває картка у Vault і скільки в ній файлів
Налаштування доступу: термін дії, обмеження переглядів і кількість переглядів
Чого вони не бачать
Ваш текст, нотатки й назви
Імена файлів, їхній вміст і мініатюри зображень
Що ви шукаєте
Ваш ключ даних і ключ усередині посилання для доступу
Варто знати: пароль Box водночас є паролем для входу. Він передається через TLS до служби входу (Supabase Auth), яка зберігає лише його геш; ключ шифрування виводиться з пароля окремо, у вашому браузері. У вебзастосунку код сторінки під час кожного відвідування надає наш сервер, а застосунок для Android містить свій код у підписаному APK.
Так, якщо йдеться про надійне зберігання паролів та інших секретів: зберігайте дані для входу, паролі до Wi-Fi, PIN-коди, коди відновлення й API-ключі як картки у Vault. Вони шифруються на вашому пристрої, синхронізуються з іншими вашими пристроями, доступні для пошуку, а сервер не може їх прочитати. Box не підставляє паролі на сайтах і в застосунках: немає автозаповнення, розширення для браузера, генератора паролів та імпорту з інших менеджерів паролів. Ви копіюєте текст картки одним клацанням і вставляєте його туди, де він потрібен.
Чи може сервер прочитати мої дані?
Ні. Текст, нотатки, назви, імена файлів, самі файли й мініатюри шифруються на вашому пристрої ще до завантаження на сервер, і сервер зберігає лише шифротекст. Проте він бачить технічні метадані: вашу адресу електронної пошти, коли картки створено і коли спливає їхній термін, їхній вид, розмір і тип файлу, чи перебувають вони у Vault, а також ваші налаштування доступу.
Що буде, якщо я забуду пароль?
Пароль захищає і вхід, і ваш ключ даних. Під час створення акаунта Box один раз показує код відновлення: збережіть його в надійному місці. Якщо ваш пароль було скинуто, увійдіть із новим паролем, виберіть «Forgot password? Use recovery code» і введіть код. Box відкриє доступ до ваших даних і зашифрує ключ даних новим паролем. Без коду відновлення ніхто не зможе розшифрувати ваші дані, зокрема й ми.
Box безкоштовний?
Наразі Box не має платних тарифів, покупок у застосунку та реклами, а акаунти видаються за запрошеннями. У кожному акаунті можна зберігати до 1000 тимчасових елементів і 500 елементів у Vault (кожен прикріплений файл вважається одним елементом), з файлами до 2 ГБ кожен. Загальний обсяг сховища на акаунт обмежений, а застосунок показує, скільки ви вже використовуєте.
Чи потрібен одержувачеві акаунт?
Ні. Посилання відкривається в будь-якому сучасному браузері, без акаунта й без застосунку. Одержувач бачить попередній перегляд і може завантажити файл. Якщо ви встановили пароль, йому знадобиться і пароль.
Де зберігаються мої дані?
У ЄС. База даних і файлове сховище працюють у Франкфурті, Німеччина (Supabase, регіон eu-central-1), а файли понад 45 МБ зберігаються на нашому власному сервері в ЄС. Усе шифрується ще до того, як залишить ваш пристрій. Політика конфіденційності
Хто може користуватися Box?
Наразі акаунти Box видаються за запрошеннями. Якщо бажаєте отримати акаунт, напишіть на info@sortia.de. Відкрити надіслане вами посилання може будь-хто.
Якого розміру можуть бути файли?
До 2 ГБ на файл і до 20 файлів на картку. Файли понад 45 МБ завантажуються на наш власний сервер у ЄС зашифрованими блоками.
Які файли можна переглядати?
Зображення, PDF, Word (DOCX, а DOC як текст), таблиці (XLSX, XLS, ODS), ZIP-архіви, аудіо, відео, а також текст і код 50 мовами. Будь-який інший файл можна зберігати, надсилати за посиланням і завантажувати.
Чи спливає термін дії моїх карток?
Лише якщо ви цього хочете. Виберіть термін від 15 хвилин до 30 днів, і коли час мине, картка разом із файлами видалиться автоматично. Картки з терміном «Never» залишаються у Vault, доки ви їх не видалите.
Які мови підтримує застосунок?
Інтерфейс застосунку англійською мовою. У картках може бути текст будь-якою мовою.
Ваші секрети, лише ваші.
Уже маєте акаунт? Відкрийте Box у браузері або на Android. Уперше тут? Попросіть запрошення.
