设备上的加密
您数据的最佳保护是当只有您可以解密它
在您选择的范围内,您的内容使用只有您的设备才能持有的密钥进行加密。无论是管理员、攻击者,甚至我们都无法读取您的操作。
- 在发送之前加密
- 设备
- 由您的秘密短语保护
- 保险箱
- 管理员读取加密内容
- 0
- 邮件, 云盘, 文档, 聊天, 日历, 联系人
- 6 个应用
您的保险箱
您的保险箱,您的密码短语
在您的设备上创建了一对密钥。私钥由您的密码保护。同一个保险箱服务于整个套件。
设备上的保险库
您的私钥由密码保护,并在您的会话期间解锁。
只有公钥会发送到服务器
服务器仅存储锁定每个资源所需的信息,绝不会存储您的私钥。
轮换和撤销
一个被泄露的密钥:撤销它并注册一个新的。
多设备
导出或导入您的保险箱,或为每个设备创建一个密钥。
盲服务器
服务器既不能读取也不能搜索
在锁定的边界上,数据库仅保留密文。搜索和 AI 仅在您的会话中解密后才能访问它。
不透明存储
数据库和文件存储仅包含不可读的块。
在您的设备上阅读
您只有在界面中解锁您的保险库后才能查看内容。
解密后的人工智能
在分析之前在浏览器中解密。内部部署模型:文本保留在您的基础设施上。
无泄漏的 Webhooks
外部集成接收通知,而不包含锁定资源的明文内容。
在引擎盖下
在您的设备上交换的密钥,服务器无法读取的内容
每个消息、文件或单元格在存储之前都会在您的设备上加密。服务器只能看到不可读的数据。
军事级加密
AES-256-GCM 用于内容,X25519(或 Ed25519)用于密钥交换。
相同的服务器和客户端逻辑
键锁定在后端和您的浏览器之间是相同的。
渐进式激活
启用账户、文件夹、文件、日历或频道,无需全有或全无。