Sealed ปกป้องไฟล์ของคุณอย่างไร และอะไรที่ทำไม่ได้

เกิดอะไรขึ้นกับรูปที่คุณเพิ่ม

1. Sealed นำเข้าเฉพาะรูปภาพและวิดีโอที่คุณเลือก และลบต้นฉบับในแอปรูปภาพก็ต่อเมื่อคุณสั่งเท่านั้น
2. แต่ละไฟล์มีกุญแจ 256 บิตแบบสุ่มเป็นของตัวเอง และกุญแจนั้นถูกผนึกด้วยกุญแจตู้เซฟของคุณ
3. Sealed เข้ารหัสทุกไฟล์ด้วย AES-256-GCM ก่อนบันทึก ไฟล์ขนาดใหญ่ถูกเข้ารหัสเป็นส่วน ๆ และ Sealed จะปฏิเสธไฟล์ที่ถูกแก้ไข สลับลำดับ หรือถูกตัดให้สั้นลง
4. ชื่อ โน้ต และช่องข้อมูลของข้อมูลสำคัญก็ถูกผนึกด้วยกุญแจตู้เซฟของคุณเช่นกัน ไม่ใช่เฉพาะรูปภาพ
5. ไฟล์ของคุณจะไม่ออกจาก iPhone เว้นแต่คุณเปิดการสำรองข้อมูล iCloud หรือส่งออกเอง

เมื่อพร้อม คุณลบต้นฉบับออกจากรูปภาพได้ จนกว่าคุณจะลบ ต้นฉบับจะยังอยู่ในแอปรูปภาพ นอกตู้เซฟ

กุญแจของคุณอยู่ที่ไหน

กุญแจตู้เซฟของคุณเก็บไว้ในพวงกุญแจ iPhone เฉพาะบนอุปกรณ์เครื่องนี้ และอ่านได้เฉพาะตอนที่โทรศัพท์ปลดล็อกอยู่

กุญแจตู้เซฟของคุณเป็นกุญแจ 256 บิตแบบสุ่ม ไม่ได้สร้างจากรหัสผ่านของคุณ รหัสผ่านของคุณเป็นประตูด่านหน้าแอป ไม่ได้เป็นส่วนหนึ่งของกุญแจ กุญแจตู้เซฟของคุณไม่เคยไปถึงเรา

ความปลอดภัยสูงสุด

ความปลอดภัยสูงสุดผนึกกุญแจตู้เซฟของคุณไว้กับกุญแจ Secure Enclave ที่ใช้ได้ก็ต่อเมื่อ Face ID หรือ Touch ID ตรงกันในขณะนั้น ความปลอดภัยสูงสุดต้องใช้ iPhone หรือ iPad ที่มี Face ID หรือ Touch ID

ก่อนเปิดความปลอดภัยสูงสุด Sealed จะให้คุณบันทึกกุญแจกู้คืนไว้ก่อน เพราะเป็นทางเดียวที่จะกลับเข้ามาได้หาก Face ID หรือ Touch ID ของคุณเปลี่ยนไป ความปลอดภัยสูงสุดเป็นส่วนหนึ่งของ Sealed Pro

วลีรหัสผ่านตู้เซฟ

เมื่อใช้วลีรหัสผ่านตู้เซฟ กุญแจตู้เซฟของคุณจะถูกผนึกไว้ใต้วลีรหัสผ่านที่คุณพิมพ์ทุกครั้งที่ตู้เซฟปลดล็อก และหากคุณทำหาย มีเพียงกุญแจกู้คืนที่เปิดตู้เซฟได้ กุญแจตู้เซฟถูกผนึกด้วย AES-GCM ภายใต้กุญแจที่สร้างจากวลีรหัสผ่านด้วย PBKDF2-HMAC-SHA256 ที่ 1,000,000 รอบ

วลีรหัสผ่านตู้เซฟต้องยาวอย่างน้อย 12 ตัวอักษร ต้องบันทึกกุญแจกู้คืนก่อน และเปิดพร้อมกับความปลอดภัยสูงสุดหรือล็อกสองชั้นไม่ได้ วลีรหัสผ่านตู้เซฟเป็นส่วนหนึ่งของ Sealed Pro

Sealed กันคนอื่นออกอย่างไร

วิธีเปิด

คุณเปิด Sealed ได้ด้วย Face ID หรือ Touch ID รหัสผ่าน 4, 6 หรือ 9 หลัก รหัสผ่านแบบข้อความ หรือลายเส้น Sealed มีรูปแบบหน้าจอล็อกเจ็ดแบบ ได้แก่ แป้นรหัส หน้าปัดตู้เซฟ แม่กุญแจ จานหมุนโทรศัพท์ คริปเท็กซ์ สามรอบ และการเคาะ รูปแบบหน้าจอล็อกทุกแบบยกเว้นแป้นรหัสเป็นส่วนหนึ่งของ Sealed Pro รูปแบบหน้าจอล็อกทุกแบบเป็นอีกวิธีหนึ่งในการป้อนรหัสผ่านของคุณ จึงเปลี่ยนวิธีที่คุณป้อน ไม่ได้เปลี่ยนจำนวนชุดที่เป็นไปได้

ตู้เซฟหลอกเปิดได้ด้วยรหัสผ่านที่สอง และเป็นส่วนหนึ่งของ Sealed Pro

เมื่อมีคนเดารหัส

โดยค่าเริ่มต้น หลังป้อนรหัสผ่านผิดติดต่อกันสามครั้ง Sealed จะล็อกทางเข้า 30 วินาที จากนั้นเป็น 1, 5, 15 และสุดท้าย 60 นาทีหลังการป้อนผิดแต่ละครั้งถัดไป

แจ้งเตือนการบุกรุกจะถ่ายภาพจากกล้องหน้าติดต่อกันสั้น ๆ หลังป้อนรหัสผ่านผิด และจดบันทึกว่าเกิดขึ้นที่ไหน แจ้งเตือนการบุกรุกปิดอยู่จนกว่าคุณจะเปิด และการถ่ายภาพต้องได้รับสิทธิ์ใช้กล้องด้วย ภาพจากการบุกรุกถูกเข้ารหัสเหมือนทุกอย่าง และเปิดได้หลังจากคุณปลดล็อกเท่านั้น ส่วนตำแหน่งที่บันทึกไว้กับภาพก็ไม่เคยออกจากโทรศัพท์

เมื่อคุณเดินห่างจากเครื่อง

Sealed ล็อกทันทีที่คุณออกจากแอป เว้นแต่คุณเลือกตั้งเวลาหน่วง และปิดบังเนื้อหาในตัวสลับแอป Sealed ล็อกได้เมื่อคุณเขย่าโทรศัพท์หรือวางคว่ำหน้า

Sealed ปิดบังเนื้อหาขณะที่หน้าจอกำลังถูกบันทึกหรือสะท้อนภาพ และเปิดไว้เป็นค่าเริ่มต้น

ตัวล็อกเพิ่มเติม

ล็อกสองชั้นขอทั้งรหัสผ่านและ Face ID ที่ตรงกันพร้อมกัน และเป็นส่วนหนึ่งของ Sealed Pro

ล็อกตามตำแหน่งเปิดตู้เซฟได้เฉพาะในสถานที่ที่คุณเชื่อถือ และเป็นส่วนหนึ่งของ Sealed Pro

แต่ละอัลบั้มมีล็อกของตัวเองได้ และล็อกอัลบั้มเป็นส่วนหนึ่งของ Sealed Pro

ถ้ามีคนบังคับให้คุณปลดล็อก

รหัสผ่านเมื่อถูกบังคับหรือลายเส้นเมื่อถูกบังคับเปิดตู้เซฟหลอกของคุณ และในขณะเดียวกันก็ลบตู้เซฟจริงของคุณออกจาก iPhone เครื่องนี้ รหัสเมื่อถูกบังคับลบตู้เซฟออกจาก iPhone เครื่องนี้เท่านั้น ไม่ส่งสิ่งใดไปยัง iCloud ข้อมูลสำรองที่เข้ารหัสของคุณคงอยู่ตามเดิม และกู้คืนจาก iCloud นำทุกอย่างกลับมาได้ ก่อนจะเปิดรหัสเมื่อถูกบังคับได้ Sealed ต้องมีกุญแจกู้คืนที่บันทึกไว้ ตู้เซฟหลอกที่มีบางอย่างอยู่ข้างใน และข้อมูลสำรอง iCloud ที่เพิ่งตรวจทีละรายการ รหัสเมื่อถูกบังคับเป็นส่วนหนึ่งของ Sealed Pro

การสำรองข้อมูลและกุญแจกู้คืนของคุณ

ข้อมูลสำรองไปที่บัญชี iCloud ของคุณเอง ไม่ใช่เซิร์ฟเวอร์ของเรา ไฟล์ ชื่อ โน้ต และช่องข้อมูลของข้อมูลสำคัญถูกเข้ารหัสบน iPhone ของคุณก่อนอัปโหลด iCloud จึงได้รับเฉพาะข้อมูลที่เข้ารหัสแล้ว

เรกคอร์ดของข้อมูลสำรองมีชนิดแบบเปิดเผย เช่น VaultItem และ SecureNote และตัวระบุแบบสุ่ม iCloud จึงเห็นได้ว่ามีข้อมูลสำรองอยู่และมีเรกคอร์ดประมาณกี่รายการ

การสำรองข้อมูล iCloud แบบเข้ารหัสใช้ได้ฟรี การสำรองข้อมูลใช้พื้นที่ iCloud ของคุณ และเมื่อเต็ม Sealed จะบอกและหยุดเพิ่มรายการใหม่

Sealed ขอให้คุณบันทึกกุญแจกู้คืนก่อนจึงจะเปิดการสำรองข้อมูล ครั้งแรกที่คุณบันทึกกุญแจกู้คืน Sealed จะเปิดการสำรองข้อมูล iCloud ซึ่งใช้ได้ฟรีให้ด้วย คุณปิดการสำรองข้อมูล iCloud ได้อีกครั้งในการตั้งค่า ใต้ซิงค์และสำรองข้อมูล

ระหว่างการตั้งค่า Sealed ให้กุญแจกู้คืนแก่คุณ เป็นรหัสยาวของตัวอักษรและตัวเลขแบ่งเป็นกลุ่ม ซึ่งนำตู้เซฟของคุณกลับมาได้

ใครก็ตามที่ถือกุญแจกู้คืนของคุณเปิดตู้เซฟของคุณได้ และแผ่นกุญแจที่พิมพ์ของ Sealed บอกว่าอย่าเก็บไว้ในรูปภาพ ข้อความ หรืออีเมล ปฏิบัติต่อมันเหมือนรหัสผ่าน และเก็บไว้ในที่ส่วนตัว

ในตู้เซฟที่สร้างโดย Sealed รุ่นปัจจุบัน กุญแจกู้คืนไม่ใช่กุญแจตู้เซฟเอง แต่เปิดซองเล็ก ๆ ที่ใส่กุญแจตู้เซฟไว้ จึงเปลี่ยนกุญแจกู้คืนได้ คุณสร้างกุญแจกู้คืนใหม่ได้ในการตั้งค่า กุญแจปัจจุบันยังใช้ได้จนกว่าจะบันทึกกุญแจใหม่และการสำรองข้อมูลครั้งถัดไปเสร็จ และใครที่มีกุญแจเก่ากับสำเนาข้อมูลสำรองเก่าของคุณก็ยังเปิดสำเนานั้นได้

กุญแจกู้คืนเป็นทางเดียวที่จะถอดรหัสข้อมูลสำรอง iCloud บน iPhone เครื่องใหม่ กุญแจตู้เซฟอยู่บน iPhone เครื่องที่สร้างไว้ ดังนั้นบน iPhone เครื่องใหม่ Sealed จะขอกุญแจกู้คืนของคุณ

ขณะที่ตู้เซฟเปิดอยู่ คุณดูกุญแจกู้คืนอีกครั้งได้ในการตั้งค่า ใต้ซิงค์และสำรองข้อมูล แล้วกุญแจกู้คืน

ทางอื่นเพื่อกลับไปหากุญแจของคุณ

• สำเนาผนึก สำเนาผนึกล็อกกุญแจกู้คืนของคุณไว้ใต้วลีที่มีเพียงคุณรู้ เพื่อให้สำเนานั้นอยู่ในอีเมลหรือแอปโน้ตของคุณได้ สำเนาผนึกเป็นชุดตัวอักษรและตัวเลข 175 ตัว ล็อกด้วย AES-256-GCM ภายใต้กุญแจที่สร้างจากวลีของคุณด้วย PBKDF2-HMAC-SHA256 ที่ 1,000,000 รอบ
• ผู้ดูแลกุญแจ ผู้ดูแลกุญแจแบ่งกุญแจกู้คืนของคุณเป็น 3 ส่วนโดยส่วนใดก็ได้ 2 ส่วนนำกลับมาได้ หรือเป็น 5 ส่วนโดยส่วนใดก็ได้ 3 ส่วนทำได้ โดยหนึ่งส่วนสำหรับคนที่คุณไว้ใจแต่ละคน ส่วนของผู้ดูแลหนึ่งคนเพียงอย่างเดียวไม่บอกอะไรเกี่ยวกับกุญแจของคุณ
• สำเนาแบบเปิด สำเนาเปิดเก็บสำเนาตู้เซฟของคุณใน iCloud Drive ในโฟลเดอร์ชื่อ Sealed ซึ่งเปิดได้โดยไม่ต้องใช้แอปบนคอมพิวเตอร์เครื่องใดก็ได้ ด้วยกุญแจกู้คืนของคุณและตัวอ่านของ Sealed ทุกอย่างในสำเนาเปิดยังคงเข้ารหัส ใช้พื้นที่ iCloud Drive ประมาณเท่ากับตู้เซฟของคุณ และทันสมัยเท่ากับการบันทึกครั้งล่าสุดเท่านั้น สำเนาเปิดปิดอยู่จนกว่าคุณจะเปิด และสำเนาอัตโนมัติจะเริ่มก็ต่อเมื่อบันทึกกุญแจกู้คืนของคุณแล้วเท่านั้น

การส่งไฟล์แชร์

คุณส่งสำเนาที่เข้ารหัสของรายการให้ผู้อื่นได้ โดยเปิดใน Sealed ด้วยวลีรหัสผ่านที่คุณเลือก และการสร้างสำเนานี้เป็นส่วนหนึ่งของ Sealed Pro

การแชร์ถูกล็อกด้วยกุญแจที่สร้างจากวลีรหัสผ่านด้วย PBKDF2-HMAC-SHA256 ที่ 600,000 รอบ แล้วเข้ารหัสแบบเดียวกับตู้เซฟ Sealed ขอวลีรหัสผ่านอย่างน้อย 6 ตัวอักษรเมื่อคุณสร้างการแชร์ Sealed บอกให้คุณส่งวลีรหัสผ่านคนละทางกับไฟล์ เช่น บอกต่อหน้า หรือผ่านแอปอื่น

การแชร์ที่เข้ารหัสสิ้นสุดได้หลังหนึ่งชั่วโมง หนึ่งวัน 7 วัน หรือ 30 วัน และโทรศัพท์ที่รับจะลบรายการเมื่อหมดอายุ การแชร์รูปภาพ วิดีโอ หรือ PDF เป็นแบบดูอย่างเดียวได้ ซึ่งทำให้ไม่มีทางออกจากตู้เซฟของผู้รับ Sealed บังคับใช้ข้อจำกัดของการแชร์บนโทรศัพท์ที่รับ และบอกว่าข้อจำกัดเหล่านั้นหยุดการแคปหน้าจอไม่ได้และเรียกคืนไม่ได้เมื่อส่งการแชร์ไปแล้ว

หากคุณได้รับไฟล์แชร์ นี่คือวิธีเปิด

สิ่งที่ทำงานโดยไม่ต้องใช้กุญแจตู้เซฟของคุณ

• กล้องบนหน้าจอล็อก รูปภาพจากกล้องบนหน้าจอล็อกแต่ละรูปถูกเข้ารหัสก่อนเขียน ไม่เคยไปที่แอปรูปภาพ และปรากฏในตู้เซฟเมื่อคุณปลดล็อกครั้งถัดไป
• ค้นหารูปภาพส่วนตัว ค้นหารูปภาพส่วนตัวทำงานบน iPhone ของคุณ จะไม่ส่งสิ่งใดไปที่ใด และข้อความที่อ่านจะไม่ถูกเก็บ Sealed จำเพียงว่าตรวจรูปภาพใดไปแล้วและพบอะไรในแต่ละรูป ไม่เคยจำข้อความ ในไฟล์บน iPhone ที่ไม่รวมอยู่ในข้อมูลสำรองของอุปกรณ์และไม่เคยซิงค์

Sealed ช่วยได้ตรงไหน และช่วยไม่ได้ตรงไหน

ช่วยได้ เมื่อโทรศัพท์ของคุณอยู่ในมือคนอื่นสักครู่ Sealed ล็อกทันทีที่คุณออกจากแอป เว้นแต่คุณเลือกตั้งเวลาหน่วง และปิดบังเนื้อหาในตัวสลับแอป

ช่วยได้ เมื่อโทรศัพท์หาย คุณกู้คืนตู้เซฟบน iPhone เครื่องใหม่จากข้อมูลสำรองได้ ด้วยกุญแจกู้คืนของคุณ

ช่วยได้ เมื่อคุณต้องการเก็บไฟล์ส่วนตัวแยกจากคลังรูปภาพและจากเซิร์ฟเวอร์ของบริษัทใดๆ เราไม่มีเซิร์ฟเวอร์ จึงไม่มีสิ่งใดของคุณให้เราเห็น

ช่วยไม่ได้ ในเรื่องเหล่านี้:

• ปกป้องสำเนาที่ออกจากตู้เซฟไปแล้ว จนกว่าคุณจะลบ ต้นฉบับจะยังอยู่ในแอปรูปภาพ นอกตู้เซฟ ไฟล์ของคุณจะไม่ออกจาก iPhone เว้นแต่คุณเปิดการสำรองข้อมูล iCloud หรือส่งออกเอง
• พาคุณกลับเข้ามาโดยไม่มีรหัสผ่านหรือกุญแจกู้คืน เนื่องจากกุญแจของคุณไม่เคยไปถึงเรา เราจึงกู้ตู้เซฟหรือรีเซ็ตรหัสผ่านให้คุณไม่ได้
• กันกุญแจจากแอปขณะโทรศัพท์ปลดล็อกอยู่ เว้นแต่เปิดความปลอดภัยสูงสุดหรือวลีรหัสผ่านตู้เซฟ หากไม่มีความปลอดภัยสูงสุด แอปอ่านกุญแจตู้เซฟของคุณได้ทุกเมื่อที่โทรศัพท์ปลดล็อกอยู่ เพราะกุญแจอยู่ในพวงกุญแจ รหัสผ่านของคุณเป็นประตูด่านหน้าแอป ไม่ได้เป็นส่วนหนึ่งของกุญแจ
• ปกป้องคุณจากคนที่บังคับให้คุณปลดล็อกได้ Sealed บอกตรง ๆ ว่ารหัสเมื่อถูกบังคับไม่ใช่การลบแบบนิติวิทยาศาสตร์ สิ่งที่ยังไม่อยู่ใน iCloud จะสูญหาย และใครก็ตามที่บังคับให้คุณปลดล็อกด้วย Face ID หรือ Touch ID ได้ หรือรู้รหัสผ่านจริงของคุณ ก็ยังเห็นตู้เซฟจริงของคุณ
• ทำให้วลีรหัสผ่านไฟล์แชร์ที่อ่อนแอกลายเป็นแข็งแรง Sealed ขอวลีรหัสผ่านอย่างน้อย 6 ตัวอักษรเมื่อคุณสร้างการแชร์ ยิ่งยาวยิ่งดี
• เก็บตู้เซฟของคุณไว้หากคุณลบแอปขณะปิดการสำรองข้อมูล หากคุณลบ Sealed ออกจาก iPhone ขณะที่การสำรองข้อมูล iCloud ปิดอยู่ ตู้เซฟบน iPhone เครื่องนั้นจะถูกลบไปด้วย
• เปิดทุกอย่างให้คุณ แจ้งเตือนการบุกรุกปิดอยู่จนกว่าคุณจะเปิด และการถ่ายภาพต้องได้รับสิทธิ์ใช้กล้องด้วย
• รวมทุกการป้องกันไว้ในแผนฟรี Sealed Pro เพิ่มเครื่องมือความเป็นส่วนตัว ได้แก่ ตู้เซฟหลอก รหัสเมื่อถูกบังคับ ภาพจากการบุกรุก ล็อกสองชั้น ล็อกตามตำแหน่ง ความปลอดภัยสูงสุด อัลบั้มที่ล็อก และหน้าจอล็อกเจ็ดแบบ

แจ้งปัญหาความปลอดภัย

หากคุณคิดว่าพบจุดอ่อนใน Sealed ให้เขียนถึง support@loopware.app โดยใส่คำว่า “Security” ในหัวเรื่อง บอกว่าเห็นอะไร ทำอะไรจึงเห็น และใช้ Sealed เวอร์ชันใด โปรดอย่าใส่รูปภาพหรือข้อมูลของคนอื่นในรายงาน และให้เวลาเราพอสมควรในการแก้ไขก่อนที่คุณจะเขียนถึงเรื่องนี้ในที่สาธารณะ

เราอ่านทุกรายงานและตอบกลับ เมื่อเราแก้ปัญหาที่กระทบไฟล์ของผู้คน เราจะบอกไว้ในบันทึกการออกรุ่น