Tecnologia

La linea privata, spiegata.

ClearSky™ è la tecnologia di trasferimento crittografata end-to-end all’interno di OneSpace. I file vengono crittografati sul Suo dispositivo e solo il dispositivo del destinatario può aprirli. I nostri server si limitano a inoltrarli in forma crittografata. Questa pagina illustra esattamente che cosa accade quando preme invia, e perché non potremmo leggere i Suoi file nemmeno volendo.

Crittografia end-to-end, sempre Non vediamo mai un byte leggibile Nessuno nel mezzo può leggerlo
Two routes compared A file travels encrypted from your device to theirs; our servers in between only see noise. The cloud-server route is dimmed: a readable copy would have stayed on that server.
Zero-knowledge

Ciò che non vediamo mai.

La maggior parte dei servizi Le chiede di fidarsi della propria policy. ClearSky è costruito perché Lei non debba fidarsi di nessuno, noi compresi.

Non i Suoi file

Nessun file leggibile sui nostri server. Mai. I file vi transitano solo in forma crittografata, quindi non esiste da nessuna parte una copia leggibile da violare, sequestrare o far trapelare.

Non le Sue chiavi

Le chiavi di crittografia vengono create sui Suoi dispositivi, e i nostri server le conservano solo sigillate. Non potremmo leggere i Suoi file nemmeno volendo. L’abbiamo progettato così di proposito.

Nulla da consegnare

Nessun file leggibile e nessuna chiave utilizzabile dalla nostra parte significa che nessuno può prenderci i Suoi file in forma leggibile, e non abbiamo file leggibili da consegnare. Non è una promessa contenuta in una policy. È una garanzia matematica.

Come funziona un trasferimento

Cinque passi. Due dispositivi. Nessuno nel mezzo può leggerlo.

01 · ABBINAMENTO

Vi aggiungete a vicenda

Lei e il destinatario vi aggiungete a vicenda come contatti, tramite nome utente. Essere contatti reciproci crea una connessione privata tra i vostri dispositivi, e i dispositivi si scambiano le chiavi pubbliche. Gli sconosciuti non possono inviarLe nulla.

02 · HANDSHAKE

Una chiave nuova per ogni file

Per ogni file, il Suo dispositivo crea una nuova chiave casuale e la sigilla con la chiave pubblica del destinatario, così solo il suo dispositivo può aprirla. I nostri server conservano soltanto quella chiave sigillata.

03 · CRITTOGRAFIA

Sigillato sul Suo dispositivo

Prima che un file vada da qualsiasi parte, ClearSky lo crittografa con XSalsa20-Poly1305 (chiavi a 256 bit), sul dispositivo stesso. Nulla di leggibile lascia mai il Suo dispositivo.

04 · TRASFERIMENTO

Inoltrato in forma crittografata

I nostri server inoltrano il file al dispositivo del destinatario in frammenti crittografati e non vedono mai un byte leggibile. Un trasferimento in tempo reale viene cancellato appena termina, mentre gli altri trasferimenti vengono eliminati dopo la consegna.

05 · DECRITTAZIONE

Aperto sul loro. Solo sul loro.

Il dispositivo ricevente decritta il file all’arrivo. Il Suo file leggibile esiste ora esattamente in due posti: il Suo dispositivo e il loro. Questo è l’intero tragitto.

Nessuno nel mezzo può leggerlo. Nemmeno noi.

Passo 04, in diretta

Ecco che aspetto ha un trasferimento in tempo reale.

Un trasferimento reale in esecuzione nell’app, mostrato sulla mappa. Quello che vede qui è il passo 04 mentre accade: il file è già crittografato, e i nostri server conservano al massimo pochi frammenti crittografati alla volta, mai l’intero file.

Trasferimento in tempo reale di OneSpace su iPhone: un vero trasferimento in tempo reale in esecuzione sulla mappa
Sotto il cofano

La crittografia, nello specifico.

Ogni trasferimento è protetto end-to-end con XSalsa20-Poly1305 (chiavi a 256 bit). Il file viene crittografato sul Suo dispositivo prima di muoversi, resta crittografato per tutto il tragitto mentre i nostri server lo inoltrano al destinatario, e viene decrittato solo sul dispositivo ricevente. XSalsa20 è un’alternativa moderna ad AES. Il suo stretto parente, ChaCha20, è uno dei cifrari standard di TLS 1.3, il protocollo alla base di HTTPS.

Le chiavi vengono generate sui Suoi dispositivi. Quando si abbina a un contatto, i Suoi dispositivi si scambiano le chiavi pubbliche. Ogni file riceve una propria chiave casuale, sigillata con la chiave pubblica del destinatario, e la password del Suo account è protetta con Argon2id. I nostri server archiviano solo chiavi sigillate che non possono aprire.

E non c’è nulla da configurare: nessuna complicazione con chiavi PGP o con un’infrastruttura di chiavi propria. OneSpace è pronto all’uso appena installato, su Windows, macOS, iOS e Android.

ClearSky™ in sintesi

Crittografia
XSalsa20-Poly1305 (chiavi a 256 bit), end-to-end
Percorso
Dal Suo dispositivo al loro, inoltrato dai nostri server in forma crittografata
Chiavi
Generate sui Suoi dispositivi; sui nostri server solo copie sigillate
Scambio di chiavi
Chiavi pubbliche all’abbinamento · una chiave casuale per file, sigillata per il destinatario
Sui nostri server
Solo in forma crittografata, eliminato dopo la consegna
Archiviazione cloud
Nessun file leggibile, mai
Limiti di trasferimento
Gratis: 2 invii al mese fino a 1 GB. Premium: nessun limite mensile, nessun limite di dimensione dei file
Piattaforme
Windows · macOS · iOS · Android
Keys are made on your devices and only leave them sealed Two devices each hold their own key; a file becomes unreadable ciphertext as it crosses between them. Observers in the middle only ever see noise.
Le chiavi viaggiano solo sigillate. Il centro di internet vede soltanto rumore.
Nessuna clausola nascosta

La parte onesta.

Una linea privata ha caratteristiche che un archivio cloud non ha. Preferiamo che le conosca prima di acquistare.

Il trasferimento in tempo reale richiede entrambi i dispositivi online

Un trasferimento in tempo reale viene trasmesso in streaming mentre siete entrambi online. Se il destinatario non è ancora collegato, riceve una notifica, e un trasferimento normale lo attende, crittografato.

Il Suo file attende, crittografato

Ogni trasferimento passa dai nostri server in forma crittografata. Un trasferimento in tempo reale viene cancellato appena termina. Gli altri trasferimenti vengono eliminati dopo la consegna, o scadono se nessuno li ritira. Nel frattempo non potremmo leggerne il contenuto.

La demo web funziona diversamente

La demo web gratuita crittografa nel Suo browser e consegna il file tramite il nostro broker; il link scade dopo 24 ore. È un assaggio di OneSpace. Il prodotto completo aggiunge contatti, gruppi e sincronizzazione, con la stessa crittografia end-to-end.

Il percorso

Non è il nostro primo prodotto di crittografia.

ClearSky™ nasce dal team che ha realizzato il software di crittografia distribuito con i prodotti di archiviazione dei principali marchi mondiali, proteggendo file su scala retail, molto prima di OneSpace.

Quel lavoro ha raggiunto oltre 150.000 clienti e ha protetto centinaia di milioni di consegne sicure. In silenzio, in modo affidabile, per più di dieci anni.

OneSpace, con tecnologia ClearSky, è ciò che abbiamo costruito dopo. ClearSky è stato lanciato negli Stati Uniti nel 2024.

Azienda olandese indipendente Sviluppato secondo gli standard di privacy dell’UE GDPR
Con OneSpace, nessuno nel mezzo può leggere i Suoi file. Nemmeno noi. Questo dà tranquillità alle persone: i loro file restano privati e sotto il loro controllo.
Alex Vermunt · CEO, OneSpace Security
0file leggibili sui nostri server
150,000+clienti protetti prima di OneSpace
256-bitsu ogni trasferimento

Il nostro software di sicurezza è stato distribuito con i prodotti di

Western DigitalSanDiskSonyMicronLexar
Domande

Risposte dirette.

In che cosa si differenzia dai servizi cloud che offrono la crittografia end-to-end?

La crittografia è solo metà della storia. L’altra metà è dove risiede il Suo file. Un servizio cloud, crittografato o meno, conserva comunque una copia del Suo file sui propri server. Con ClearSky, i nostri server si limitano a inoltrare il Suo file in forma crittografata e lo eliminano dopo la consegna, quindi non esiste da nessuna parte una copia leggibile da violare, sequestrare o far trapelare.

Che cosa può vedere OneSpace quando invio un file?

Non il file. È crittografato sul Suo dispositivo con una chiave che solo il destinatario può aprire, e i nostri server si limitano a inoltrarlo in forma crittografata. Possiamo vedere che è avvenuto un trasferimento (chi, quando, di che dimensioni), mai che cosa contiene.

Entrambi i dispositivi devono essere online nello stesso momento?

Solo per il trasferimento in tempo reale. I trasferimenti normali attendono il destinatario, crittografati, e gli arriva una notifica. Se Le serve soltanto consegnare un file a qualcuno da un browser, la demo web gratuita risponde a questa esigenza.

E se il mio destinatario è offline?

Il Suo file attende sui nostri server, crittografato, e il destinatario riceve una notifica. Viene eliminato dopo il download, o scade se non viene mai scaricato. Mentre attende, non possiamo leggerlo.

Devo configurare chiavi PGP o certificati?

No. Quando aggiunge un contatto, i Suoi dispositivi si scambiano automaticamente le chiavi pubbliche e ogni file riceve una propria chiave, sigillata per il destinatario. Nessuna complicazione con PGP e nessuna infrastruttura di chiavi da gestire. OneSpace è pronto all’uso appena installato.

La demo web gratuita è la stessa cosa di ClearSky?

No, e lo diciamo apertamente. La demo web crittografa un file nel Suo browser e lo consegna tramite il nostro broker; il link scade dopo 24 ore. È un assaggio di OneSpace. Il prodotto completo va oltre: contatti, gruppi e sincronizzazione, con la stessa crittografia end-to-end.

I Suoi file. Le Sue persone. Nessuno nel mezzo.

Metta ClearSky™ tra i Suoi dispositivi.

Un’unica licenza copre Windows, macOS, iOS e Android. Mensile, annuale o per sempre.

Licenza Lifetime €179.99 · un pagamento · rimborso entro 14 giorni

Ha rilevato un problema di sicurezza? [email protected]