A linha privada, explicada.
O ClearSky™ é a tecnologia de transferência com encriptação ponta a ponta que existe dentro do OneSpace. Os ficheiros são encriptados no seu dispositivo, e só o dispositivo do destinatário os consegue abrir. Os nossos servidores apenas os encaminham em formato encriptado. Esta página percorre exatamente o que acontece quando carrega em enviar, e porque não conseguiríamos ler os seus ficheiros mesmo que quiséssemos.
O que nunca vemos.
A maioria dos serviços pede-lhe que confie na política deles. O ClearSky foi construído para que não tenha de confiar em ninguém, nem sequer em nós.
Os seus ficheiros, não
Nenhum ficheiro legível nos nossos servidores. Nunca. Os ficheiros só passam por eles em formato encriptado, por isso não existe nenhuma cópia legível em lado nenhum para violar, requisitar judicialmente ou divulgar.
As suas chaves, não
As chaves de encriptação são criadas nos seus dispositivos, e os nossos servidores só as guardam seladas. Não conseguiríamos ler os seus ficheiros mesmo que quiséssemos. Construímo-lo assim de propósito.
Nada para entregar
Não haver ficheiros legíveis nem chaves utilizáveis do nosso lado significa que ninguém nos pode tirar os seus ficheiros em formato legível, e não temos nenhum para entregar. Não é uma promessa de política. É uma promessa matemática.
Cinco passos. Dois dispositivos. Ninguém pelo meio o consegue ler.
Adicionam-se um ao outro
Você e o destinatário adicionam-se mutuamente como contactos, pelo nome de utilizador. Serem contactos um do outro cria uma ligação privada entre os dispositivos, e os dispositivos trocam chaves públicas. Desconhecidos não lhe podem enviar nada.
Uma chave nova para cada ficheiro
Para cada ficheiro, o seu dispositivo cria uma nova chave aleatória e sela-a com a chave pública do destinatário, para que só o dispositivo dele a consiga abrir. Os nossos servidores não guardam mais do que essa chave selada.
Selado no seu dispositivo
Antes de um ficheiro ir seja para onde for, o ClearSky encripta-o com XSalsa20-Poly1305 (chaves de 256 bits), no próprio dispositivo. Nunca sai do seu dispositivo nada que seja legível.
Encaminhado em formato encriptado
Os nossos servidores encaminham o ficheiro até ao dispositivo do destinatário em partes encriptadas e nunca veem um byte legível. Uma transferência em direto é apagada assim que termina, e as outras transferências são eliminadas após a entrega.
Aberto no dispositivo dele. Só nesse.
O dispositivo que recebe desencripta o ficheiro à chegada. O seu ficheiro legível passa a existir exatamente em dois sítios: o seu dispositivo e o dele. É este o percurso completo.
Ninguém pelo meio o consegue ler. Nem nós.
É este o aspeto de uma transferência em direto.
Uma transferência real a decorrer na aplicação, mostrada no mapa. O que vê aqui é o passo 04 a acontecer: o ficheiro já está encriptado, e os nossos servidores guardam no máximo algumas partes encriptadas de cada vez, nunca o ficheiro inteiro.
A encriptação, em concreto.
Todas as transferências são protegidas de ponta a ponta com XSalsa20-Poly1305 (chaves de 256 bits). O ficheiro é encriptado no seu dispositivo antes de sair, mantém-se encriptado durante todo o percurso enquanto os nossos servidores o encaminham até ao destinatário e só é desencriptado no dispositivo que o recebe. O XSalsa20 é uma alternativa moderna ao AES. O seu parente próximo, o ChaCha20, é uma das cifras padrão do TLS 1.3, o protocolo por detrás do HTTPS.
As chaves são geradas nos seus dispositivos. Quando se emparelha com um contacto, os dispositivos trocam chaves públicas. Cada ficheiro recebe a sua própria chave aleatória, selada com a chave pública do destinatário, e a palavra-passe da sua conta é protegida com Argon2id. Os nossos servidores só armazenam chaves seladas que não conseguem abrir.
E não há nada para configurar: sem complicações com chaves PGP nem com uma infraestrutura de chaves própria. O OneSpace está pronto a usar logo de início, em Windows, macOS, iOS e Android.
ClearSky™ num relance
- Encriptação
- XSalsa20-Poly1305 (chaves de 256 bits), ponta a ponta
- Rota
- Do seu dispositivo para o do destinatário, encaminhado pelos nossos servidores em formato encriptado
- Chaves
- Geradas nos seus dispositivos; os nossos servidores só guardam cópias seladas
- Troca de chaves
- Chaves públicas no emparelhamento · uma chave aleatória por ficheiro, selada para o destinatário
- Nos nossos servidores
- Só em formato encriptado, eliminado após a entrega
- Armazenamento na nuvem
- Nenhum ficheiro legível, nunca
- Limites de transferência
- Gratuito: 2 envios por mês até 1 GB. Premium: sem limite mensal, sem limite de tamanho dos ficheiros
- Plataformas
- Windows · macOS · iOS · Android
A parte honesta.
Uma linha privada tem propriedades que um cofre na nuvem não tem. Preferimos que as conheça antes de comprar.
A transferência em direto precisa dos dois dispositivos online
Uma transferência em direto é transmitida enquanto ambos estão online. Se o destinatário ainda não estiver online, recebe uma notificação, e uma transferência normal fica à espera dele, encriptada.
O seu ficheiro espera, encriptado
Todas as transferências passam pelos nossos servidores em formato encriptado. Uma transferência em direto é apagada assim que termina. As outras transferências são eliminadas após a entrega, ou expiram se ninguém as recolher. Pelo caminho, não as conseguiríamos ler.
A demonstração web funciona de outra forma
A demonstração web gratuita encripta no seu navegador e entrega o ficheiro através do nosso broker; a ligação expira ao fim de 24 horas. É uma amostra do OneSpace. O produto completo acrescenta contactos, grupos e sincronização, com a mesma encriptação ponta a ponta.
Não é o nosso primeiro produto de encriptação.
O ClearSky™ vem da equipa que construiu o software de encriptação fornecido com produtos de armazenamento das principais marcas mundiais, protegendo ficheiros à escala do retalho, muito antes do OneSpace.
Esse trabalho chegou a mais de 150 000 clientes e protegeu centenas de milhões de entregas seguras. De forma discreta e fiável, durante mais de uma década.
O OneSpace, com tecnologia ClearSky, é o que construímos a seguir. O ClearSky foi lançado nos Estados Unidos em 2024.
Com o OneSpace, ninguém pelo meio consegue ler os seus ficheiros. Nem nós. Isso dá tranquilidade às pessoas: os ficheiros delas permanecem privados e sob o seu próprio controlo.
O nosso software de segurança foi fornecido com produtos de
Respostas diretas.
Em que é que isto é diferente dos serviços de nuvem que oferecem encriptação ponta a ponta?
A encriptação é apenas metade da história. A outra metade é onde fica o seu ficheiro. Um serviço de nuvem, encriptado ou não, continua a guardar uma cópia do seu ficheiro nos seus servidores. Com o ClearSky, os nossos servidores apenas encaminham o seu ficheiro em formato encriptado e eliminam-no após a entrega, pelo que não existe nenhuma cópia legível em lado nenhum para violar, requisitar judicialmente ou divulgar.
O que é que o OneSpace consegue ver quando envio um ficheiro?
O ficheiro, não. É encriptado no seu dispositivo com uma chave que só o destinatário consegue abrir, e os nossos servidores apenas o encaminham em formato encriptado. Conseguimos ver que houve uma transferência (quem, quando, de que tamanho), nunca o que contém.
Os dois dispositivos têm de estar online ao mesmo tempo?
Só na transferência em direto. As transferências normais esperam pelo destinatário, encriptadas, e ele recebe uma notificação. Se só precisar de entregar um ficheiro a alguém a partir de um navegador, a demonstração web gratuita serve para isso.
E se o meu destinatário estiver offline?
O seu ficheiro espera nos nossos servidores, encriptado, e o destinatário recebe uma notificação. É eliminado depois de ele o descarregar, ou expira se isso nunca acontecer. Não o conseguimos ler enquanto espera.
Preciso de configurar chaves PGP ou certificados?
Não. Quando adiciona um contacto, os dispositivos trocam chaves públicas automaticamente, e cada ficheiro recebe a sua própria chave, selada para o destinatário. Não há complicações com PGP nem uma infraestrutura de chaves própria para gerir. O OneSpace está pronto a usar logo de início.
A demonstração web gratuita é igual ao ClearSky?
Não, e somos claros quanto a isso. A demonstração web encripta um ficheiro no seu navegador e entrega-o através do nosso broker; a ligação expira ao fim de 24 horas. É uma amostra do OneSpace. O produto completo vai mais longe: contactos, grupos e sincronização, com a mesma encriptação ponta a ponta.
Coloque o ClearSky™ entre os seus dispositivos.
Uma licença cobre Windows, macOS, iOS e Android. Mensal, anual ou para sempre.
Licença vitalícia €179.99 · um pagamento · devolução em 14 dias
Encontrou um problema de segurança? [email protected]