Tecnologia

A linha privada, explicada.

O ClearSky™ é a tecnologia de transferência criptografada de ponta a ponta que existe dentro do OneSpace. Os arquivos são criptografados no seu dispositivo, e só o dispositivo do destinatário consegue abri-los. Nossos servidores só os encaminham em formato criptografado. Esta página mostra exatamente o que acontece quando você aperta enviar, e por que não conseguiríamos ler seus arquivos nem se quiséssemos.

Criptografia de ponta a ponta, sempre Nunca vemos um byte legível Ninguém no meio do caminho consegue ler
Two routes compared A file travels encrypted from your device to theirs; our servers in between only see noise. The cloud-server route is dimmed: a readable copy would have stayed on that server.
Zero-knowledge

O que nunca vemos.

A maioria dos serviços pede que você confie na política deles. O ClearSky é construído para que você não precise confiar em ninguém, nem em nós.

Seus arquivos, não

Nenhum arquivo legível nos nossos servidores. Nunca. Os arquivos só passam por eles em formato criptografado, então não existe cópia legível em lugar nenhum para ser invadida, intimada judicialmente ou vazada.

Suas chaves, não

As chaves de criptografia são criadas nos seus dispositivos, e nossos servidores só as guardam seladas. Não conseguiríamos ler seus arquivos nem se quiséssemos. Construímos assim de propósito.

Nada para entregar

Nenhum arquivo legível e nenhuma chave utilizável do nosso lado significa que ninguém pode tirar de nós os seus arquivos em formato legível, e não temos nenhum para entregar. Não é uma promessa de política. É uma promessa matemática.

Como funciona uma transferência

Cinco passos. Dois dispositivos. Ninguém no meio do caminho consegue ler.

01 · PAREAMENTO

Vocês se adicionam

Você e o destinatário adicionam um ao outro como contatos, pelo nome de usuário. Ser contato um do outro cria uma conexão privada entre os seus dispositivos, e eles trocam chaves públicas. Desconhecidos não conseguem enviar nada para você.

02 · HANDSHAKE

Uma chave nova para cada arquivo

Para cada arquivo, seu dispositivo cria uma nova chave aleatória e a sela com a chave pública do destinatário, para que só o dispositivo dele consiga abri-la. Nossos servidores não guardam nada além dessa chave selada.

03 · CRIPTOGRAFIA

Lacrado no seu dispositivo

Antes de o arquivo ir a qualquer lugar, o ClearSky o criptografa com XSalsa20-Poly1305 (chaves de 256 bits), no próprio dispositivo. Nada legível sai do seu dispositivo.

04 · TRANSFERÊNCIA

Encaminhado em formato criptografado

Nossos servidores encaminham o arquivo até o dispositivo do destinatário em pedaços criptografados e nunca veem um byte legível. Uma transferência ao vivo é apagada assim que termina, e as outras transferências são excluídas após a entrega.

05 · DESCRIPTOGRAFIA

Aberto no dispositivo dele. Só nele.

O dispositivo que recebe descriptografa o arquivo na chegada. Seu arquivo legível agora existe em exatamente dois lugares: o seu dispositivo e o dele. Essa é a viagem inteira.

Ninguém no meio do caminho consegue ler. Nem nós.

Passo 04, ao vivo

Assim é uma transferência ao vivo.

Uma transferência real rodando no aplicativo, mostrada no mapa. O que você vê aqui é o passo 04 acontecendo: o arquivo já está criptografado, e nossos servidores guardam no máximo alguns pedaços criptografados por vez, nunca o arquivo inteiro.

Transferência ao vivo do OneSpace no iPhone: uma transferência ao vivo de verdade rodando no mapa
Por dentro

A criptografia, especificamente.

Cada transferência é protegida de ponta a ponta com XSalsa20-Poly1305 (chaves de 256 bits). O arquivo é criptografado no seu dispositivo antes de sair, permanece criptografado durante todo o trajeto enquanto nossos servidores o encaminham ao destinatário, e só é descriptografado no dispositivo que recebe. O XSalsa20 é uma alternativa moderna ao AES. O ChaCha20, parente próximo do XSalsa20, é uma das cifras padrão do TLS 1.3, o protocolo por trás do HTTPS.

As chaves são geradas nos seus dispositivos. Quando você se pareia com um contato, seus dispositivos trocam chaves públicas. Cada arquivo recebe sua própria chave aleatória, selada com a chave pública do destinatário, e a senha da sua conta é protegida com Argon2id. Nossos servidores armazenam apenas chaves seladas que não conseguem abrir.

E não há nada para você configurar: nenhuma complicação com chaves PGP ou com uma infraestrutura de chaves própria. O OneSpace está pronto para usar assim que sai da caixa, no Windows, macOS, iOS e Android.

ClearSky™ em resumo

Criptografia
XSalsa20-Poly1305 (chaves de 256 bits), de ponta a ponta
Rota
Do seu dispositivo para o dele, encaminhado pelos nossos servidores em formato criptografado
Chaves
Geradas nos seus dispositivos; nos nossos servidores, só seladas
Troca de chaves
Chaves públicas no pareamento · uma chave aleatória por arquivo, selada para o destinatário
Nos nossos servidores
Só em formato criptografado, excluído após a entrega
Armazenamento em nuvem
Nenhum arquivo legível, nunca
Limites de transferência
Grátis: 2 envios por mês de até 1 GB. Premium: sem limite mensal, sem limite de tamanho de arquivo
Plataformas
Windows · macOS · iOS · Android
Keys are made on your devices and only leave them sealed Two devices each hold their own key; a file becomes unreadable ciphertext as it crosses between them. Observers in the middle only ever see noise.
As chaves só viajam seladas. O meio da internet só enxerga ruído.
Sem letras miúdas

A parte honesta.

Uma linha privada tem propriedades que um cofre na nuvem não tem. Preferimos que você as conheça antes de comprar.

A transferência ao vivo precisa dos dois dispositivos on-line

Uma transferência ao vivo é transmitida enquanto vocês dois estão on-line. Se o destinatário ainda não estiver conectado, ele recebe uma notificação, e uma transferência comum espera por ele, criptografada.

Seu arquivo espera, criptografado

Toda transferência passa pelos nossos servidores em formato criptografado. Uma transferência ao vivo é apagada assim que termina. As outras transferências são excluídas após a entrega, ou expiram se ninguém as buscar. Não conseguiríamos ler nesse intervalo.

A demo no navegador funciona de outro jeito

A demo gratuita no navegador criptografa no seu navegador e entrega o arquivo através do nosso broker, e o link expira em 24 horas. É uma amostra do OneSpace. O produto completo acrescenta contatos, grupos e sincronização, com a mesma criptografia de ponta a ponta.

O histórico

Não é o nosso primeiro produto de criptografia.

O ClearSky™ vem da equipe que criou o software de criptografia distribuído com produtos de armazenamento das marcas líderes mundiais, protegendo arquivos em escala de varejo, muito antes do OneSpace.

Esse trabalho alcançou mais de 150.000 clientes e protegeu centenas de milhões de entregas seguras. De forma discreta e confiável, por mais de uma década.

O OneSpace, com tecnologia ClearSky, é o que construímos em seguida. O ClearSky foi lançado nos Estados Unidos em 2024.

Empresa holandesa independente Feito segundo os padrões de privacidade da UE GDPR
Com o OneSpace, ninguém no meio do caminho consegue ler seus arquivos. Nem nós. Isso dá tranquilidade às pessoas: os arquivos continuam privados e sob o controle delas mesmas.
Alex Vermunt · CEO, OneSpace Security
0arquivos legíveis nos nossos servidores
150,000+clientes protegidos antes do OneSpace
256-bitem cada transferência

Nosso software de segurança já foi distribuído com produtos de

Western DigitalSanDiskSonyMicronLexar
Perguntas

Respostas diretas.

Qual é a diferença em relação a serviços de nuvem que oferecem criptografia de ponta a ponta?

Criptografia é só metade da história. A outra metade é onde o seu arquivo fica. Um serviço de nuvem, criptografado ou não, ainda guarda uma cópia do seu arquivo nos servidores dele. Com o ClearSky, nossos servidores só encaminham o seu arquivo em formato criptografado e o excluem após a entrega, então não existe cópia legível em lugar nenhum para ser invadida, intimada judicialmente ou vazada.

O que o OneSpace consegue ver quando eu envio um arquivo?

O arquivo, não. Ele é criptografado no seu dispositivo com uma chave que só o destinatário consegue abrir, e nossos servidores só o encaminham em formato criptografado. Conseguimos ver que uma transferência aconteceu (quem, quando, de que tamanho), nunca o que tem dentro.

Os dois dispositivos precisam estar on-line ao mesmo tempo?

Só na transferência ao vivo. As transferências comuns esperam pelo destinatário, criptografadas, e ele recebe uma notificação. Se você só precisa entregar um arquivo a alguém pelo navegador, a demo gratuita resolve isso.

E se o meu destinatário estiver off-line?

Seu arquivo espera nos nossos servidores, criptografado, e o destinatário recebe uma notificação. O arquivo é excluído depois do download, ou expira se o download nunca acontecer. Não conseguimos ler enquanto ele espera.

Preciso configurar chaves PGP ou certificados?

Não. Quando você adiciona um contato, seus dispositivos trocam chaves públicas automaticamente, e cada arquivo recebe sua própria chave, selada para o destinatário. Não há complicação com PGP nem infraestrutura de chaves própria para manter. O OneSpace está pronto para usar assim que sai da caixa.

A demo gratuita no navegador é a mesma coisa que o ClearSky?

Não, e somos francos quanto a isso. A demo no navegador criptografa um arquivo no seu navegador e o entrega através do nosso broker, e o link expira em 24 horas. É uma amostra do OneSpace. O produto completo vai além: contatos, grupos e sincronização, com a mesma criptografia de ponta a ponta.

Seus arquivos. Suas pessoas. Ninguém no meio.

Coloque o ClearSky™ entre os seus dispositivos.

Uma licença cobre Windows, macOS, iOS e Android. Mensal, anual ou para sempre.

Licença vitalícia R$ 1.089,00 · um pagamento · reembolso em 14 dias

Encontrou um problema de segurança? [email protected]