Twoje dane pozostają
nieczytelne na serwerze.
Zawartość jest szyfrowana na twoim urządzeniu przed wysłaniem. Serwer, a więc i administrator, nie może jej odczytać.
Najlepsza ochrona twoich danych to wtedy, gdy ty tylko możesz je odszyfrować
W zakresach, które wybierzesz, twoje treści są szyfrowane kluczami, które posiadają tylko twoje urządzenia. Ani administrator, ani atakujący, ani nawet my nie możemy odczytać tego, co robisz.
- szyfrowanie przed wysłaniem
- Urządzenie
- chronione przez twoją tajną frazę
- Sejf
- administrator odczytuje zaszyfrowane treści
- 0
- poczta, dysk, dokumenty, czat, kalendarz, kontakty
- 6 aplikacji
Gdzie włączyć szyfrowanie
Jedna klucz na zasób. Aktywacja folder po folderze.
| Aplikacja | Aktywowano przez... | Co jest zaszyfrowane... |
|---|
Zgubiłeś swoją tajną frazę? Zobacz FAQ
Twój sejf, twoja fraza zabezpieczająca
Para kluczy jest tworzona na twoim urządzeniu. Klucz prywatny pozostaje chroniony przez twoją frazę zabezpieczającą. Jeden sejf obsługuje całe oprogramowanie.
Sejf na twoim urządzeniu
Twój klucz prywatny jest chroniony hasłem i odblokowany na czas twojej sesji.
Tylko klucz publiczny trafia na serwer
Serwer przechowuje tylko to, co jest potrzebne do zablokowania każdego zasobu, nigdy twojego klucza prywatnego.
Rotacja i unieważnienie
Sk compromised key: cofnij ją i zarejestruj nową.
Wielourządzeniowy
Eksportuj lub importuj swój sejf, lub stwórz jeden klucz na urządzenie.
Serwer nie może ani czytać, ani przeszukiwać
Na zablokowanych obszarach baza danych przechowuje tylko dane zaszyfrowane. Wyszukiwanie i AI mają dostęp tylko po odszyfrowaniu w twojej sesji.
Nieprzezroczyste przechowywanie
Baza danych i przechowywanie plików zawierają tylko nieczytelne bloki.
Czytaj na swoim urządzeniu
Zawartość widzisz dopiero po odblokowaniu swojego sejfu w interfejsie.
AI po deszyfrowaniu
Odszyfrowane w przeglądarce przed analizą. Model lokalny: tekst pozostaje na twojej infrastrukturze.
Webhooks bez wycieków
Integracje zewnętrzne otrzymują powiadomienia bez jawnych treści zablokowanych zasobów.
Klucze wymienione na twoim urządzeniu, treść nieczytelna dla serwera
Każda wiadomość, plik lub komórka jest szyfrowana na twoim urządzeniu przed przechowaniem. Serwer widzi tylko nieczytelne dane.
Szyfrowanie wojskowe
AES-256-GCM dla treści, X25519 (lub Ed25519) do wymiany kluczy.
Ta sama logika serwera i klienta
Blokada kluczy jest identyczna między backendem a twoją przeglądarką.
Progresywna aktywacja
Aktywuj konto, folder, plik, kalendarz lub kanał, bez zasady wszystko albo nic.