Приватность по архитектуре, а не по обещанию

Большинство приложений просят им доверять. Мы построили Enbox так, чтобы это было не нужно, — вот что сквозное шифрование реально значит для ваших повседневных данных.

Политику конфиденциальности легко написать и легко изменить. Обещание на веб-странице не помешает никому — ни сотруднику, ни рекламодателю, ни судебному запросу — добраться до ваших данных, если компания технически способна их прочитать. Мы построили Enbox так, чтобы мы не могли.

Что на самом деле значит «сквозное»

Когда вы сохраняете заметку, загружаете фото или храните пароль, это шифруется на вашем устройстве до того, как попадёт на наши серверы. Ключи, которые его отпирают, никогда вас не покидают. У нас остаётся нечитаемый блоб:

const key = await deriveKey(masterPassword, salt)
const blob = await encrypt(key, note)
// the server only ever stores `blob`

Даже с полным доступом к нашей базе данных содержимое остаётся запечатанным. Замок работает одинаково для всех — включая нас.

Три гарантии

• Ваши данные шифруются на вашем устройстве, а не на наших серверах
• Ваши ключи выводятся из пароля, который знаете только вы
• Мы храним запертую коробку; ключ есть только у вас

Самая приватная система — та, где компания не может вас предать, даже если бы захотела.

Компромисс, который мы выбрали

У нулевого разглашения есть реальная цена. Если вы забудете пароль и потеряете ключ восстановления, вернуть вас не сможем даже мы — поэтому мы просим вам доверять отдаём ключи вам и просим хранить их в безопасности. Настройте восстановление заранее в разделе Настройки → Безопасность.

Технические подробности — в полном обзоре безопасности.