Как устроен сейфВы не отдаёте документы «непонятным людям в облако на чтение». На устройстве файлы и названия шифруются; на сервер уходит шифротекст — без вашего секрета его не открыть. Пароль аккаунта при входе всё же отправляется на сервер (проверка входа; в стандарте им же закрыт ключ). PIN сейфа на сервер не уходит.Два режима. Стандарт: ключ закрыт паролем входа, после логина сейф открывается автоматически. Усиленный: отдельный PIN сейфа в Настройках; на сервер он не уходит.На главной — «код сейфа». В приложении тот же секрет называется PIN сейфа: цифры для открытия сейфа на устройстве, на сервер не уходят.Что видит серверНе «облако, которому надо верить»В обычном облаке сервер может прочитать содержимое. Здесь он хранит шифротекст. Песочница выше по ссылке — тот же принцип на коротком тексте: без сети и даже в другом браузере.

Пароль и PIN — Пароль аккаунта нужен, чтобы войти: он уходит на сервер. В стандартном режиме он же открывает файлы. Отдельный PIN сейфа на сервер не уходит.

Ключ на устройстве — Ключ шифрования создаётся на устройстве. На сервере он хранится только в закрытом виде. В стандартном режиме его закрывает пароль входа. PIN сейфа сервер не получает.

Имена файлов — Шифруются файлы и названия. Сервер не видит «Договор.pdf»: вместо имени хранится служебная метка.

Два режима — Стандарт: пароль входа уходит на сервер при логине, сейф открывается после входа. Усиленный: отдельный PIN сейфа в Настройках — его вводят на устройстве. На сервере в обоих случаях только закрытые данные файлов.

Где выполняется шифрование

Ключ сейфа (на вашем устройстве) — Стандартный режим создаёт ключ и закрывает его паролем входа. Этот пароль при логине отправляется на сервер. Усиленный — отдельный PIN в Настройках, он на сервер не уходит. На сервер уходит закрытый ключ и шифротекст файлов, не содержимое. Код восстановления закрывает тот же ключ отдельно.

Разблокировка (PIN остаётся на устройстве) — После входа с паролем стандартный сейф открывается автоматически: пароль уже отправили на сервер для проверки. Если задан PIN сейфа, его вводят на устройстве — на сервер он не уходит.

Загрузка и синхронизация (до отправки на сервер) — Каждый файл и его имя шифруются на устройстве. На сервер попадает только закрытая копия.

Скачивание и открытие (расшифровка на устройстве) — Приложение скачивает закрытую копию и открывает её на устройстве. Сервер ключ не получает.

Копия на устройстве (тоже зашифрована) — Закреплённый файл остаётся на устройстве, не вытесняется из кэша и открывается без сети. Пока сейф включён, локальная копия тоже зашифрована.

Ссылка (отдельный ключ в ссылке) — Для ссылки создаётся отдельный ключ, не PIN сейфа. Файл шифруется на устройстве, ключ записывается в конец ссылки. Срок задаёте вы; отзыв отключает ссылку. Уже скачанная копия у получателя остаётся. Код доступа, если задан, запрашивается перед открытием и файл не расшифровывает.

Пароль аккаунта при входе отправляется на сервер; в стандартном режиме он же закрывает ключ. Отдельный PIN сейфа — усиленный режим, на сервер не уходит. Без пароля или PIN и кода восстановления содержимое не восстановить. Код восстановления храните отдельно от устройства.Если забыли пароль входа, сброс в стандартном режиме возможен только с кодом восстановления: им закрывают ключ новым паролем. PIN сейфа от сброса пароля аккаунта не зависит.Pear Keep · Как устроен сейф · Песочница · Что нового · Тарифы · Правила