技术

私密专线,逐层拆解。

ClearSky™ 是 OneSpace 内置的端到端加密传输技术。文件在您的设备上加密,只有对方的设备能打开。我们的服务器只负责以加密形式转发文件。本页面会详细说明您按下发送时究竟发生了什么,以及为什么我们即使想读也读不了您的文件。

始终端到端加密 我们看不到任何一个可读字节 中间任何人都无法读取
Two routes compared A file travels encrypted from your device to theirs; our servers in between only see noise. The cloud-server route is dimmed: a readable copy would have stayed on that server.
零知识

我们永远看不到的东西。

大多数服务要求您信任它们的政策。ClearSky 的构建方式让您不必信任任何人,包括我们。

看不到您的文件

我们的服务器上没有可读的文件。从来如此。文件只以加密形式经过它们,因此任何地方都没有可读的副本可供攻破、调取或泄露。

拿不到您的密钥

加密密钥在您的设备上创建,我们的服务器只保存封装后的密钥。即使我们想读您的文件也读不了。我们就是特意这么设计的。

没有什么可以交出

我们这边没有可读的文件,也没有可用的密钥,这意味着没有人能从我们这里以可读形式拿走您的文件,我们也没有可读的文件可以交出。这不是一项政策承诺,而是一项数学承诺。

一次传输如何进行

五个步骤。两台设备。中间任何人都无法读取。

01 · 配对

你们互相添加

您和接收方通过用户名互相添加为联系人。互为联系人会在你们的设备之间建立一条私密连接,你们的设备也会交换公钥。陌生人无法给您发送任何东西。

02 · 握手

每个文件一把新密钥

对于每个文件,您的设备都会生成一把新的随机密钥,并用接收方的公钥将其封装,只有对方的设备才能打开。我们的服务器只持有这把封装后的密钥。

03 · 加密

在您的设备上封装

在文件发往任何地方之前,ClearSky 会在设备本身上用 XSalsa20-Poly1305(256 位密钥)加密它。任何可读的内容都不会离开您的设备。

04 · 传输

以加密形式转发

我们的服务器以加密分块的形式把文件转发到对方的设备,始终看不到任何一个可读字节。实时传输一结束即被清除,其他传输在送达后删除。

05 · 解密

只在对方的设备上打开。仅此而已。

接收设备在文件抵达时解密。您的可读文件现在只存在于两个地方:您的设备和对方的设备。整段旅程就是这样。

中间任何人都无法读取。连我们也不能。

第 04 步,实时

实时传输就是这个样子。

应用中一次真实的传输,显示在地图上。您在这里看到的正是第 04 步:文件已经加密,我们的服务器一次最多只持有几个加密分块,从不持有整个文件。

iPhone 上的 OneSpace 实时传输:地图上正在进行的一次真实的实时传输
底层原理

具体说说加密。

每一次传输都由 XSalsa20-Poly1305(256 位密钥)进行端到端保护。文件在移动之前就在您的设备上加密,在我们的服务器把它转发给接收方的整个过程中始终保持加密,只有在接收设备上才会解密。XSalsa20 是可替代 AES 的一种现代算法。它的近亲 ChaCha20 是 TLS 1.3 的标准加密算法之一,而 TLS 1.3 正是 HTTPS 背后的协议。

密钥在您的设备上生成。当您与某个联系人配对时,你们的设备会交换公钥。每个文件都有自己的随机密钥,并用接收方的公钥封装,您的账户密码由 Argon2id 保护。我们的服务器只存储它们无法打开的封装密钥。

而且您无需做任何配置:不用折腾 PGP 密钥或自建密钥基础设施。OneSpace 在 Windows、macOS、iOS 和 Android 上开箱即用。

ClearSky™ 一览

加密
XSalsa20-Poly1305(256 位密钥),端到端
路径
从您的设备到对方的设备,由我们的服务器以加密形式转发
密钥
在您的设备上生成;我们的服务器只保存封装后的副本
密钥交换
配对时交换公钥 · 每个文件一把随机密钥,为接收方封装
在我们的服务器上
仅以加密形式存在,送达后删除
云存储
始终没有可读文件
传输限制
免费:每月 2 次发送,最大 1 GB。Premium:没有每月限制,没有文件大小上限
平台
Windows · macOS · iOS · Android
Keys are made on your devices and only leave them sealed Two devices each hold their own key; a file becomes unreadable ciphertext as it crosses between them. Observers in the middle only ever see noise.
密钥只以封装形式传输。互联网的中间环节看到的始终只是噪音。
没有小字条款

坦白的部分。

私密专线有一些云盘所没有的特性。我们更希望您在购买之前就了解它们。

实时传输需要两台设备都在线

实时传输在你们双方都在线时以流式方式进行。如果接收方还没上线,他们会收到通知,普通传输会以加密状态等待他们。

您的文件以加密状态等待

每一次传输都以加密形式经过我们的服务器。实时传输一结束即被清除。其他传输在送达后删除,如果无人领取则会过期。中间过程我们无法读取。

网页演示的运作方式不同

免费网页演示在您的浏览器里加密,通过我们的中转服务转交文件,链接在 24 小时后失效。这只是 OneSpace 的一点体验。完整产品增加了联系人、群组和同步,采用同样的端到端加密。

过往记录

这不是我们的第一款加密产品。

ClearSky™ 出自这样一支团队:他们打造了随全球领先品牌存储产品一同发售的加密软件,早在 OneSpace 之前就已在零售规模上保护文件。

这些工作覆盖了超过 150,000 名客户,保护了数以亿计的安全传递。十多年来一直低调而可靠。

由 ClearSky 驱动的 OneSpace 是我们接下来打造的产品。ClearSky 于 2024 年在美国发布。

独立的荷兰公司 按欧盟隐私标准构建 GDPR
有了 OneSpace,中间任何人都无法读取您的文件。连我们也不能。这让人们感到安心:他们的文件保持私密,处于自己的掌控之下。
Alex Vermunt · OneSpace Security 首席执行官
0我们服务器上的可读文件
150,000+在 OneSpace 之前受保护的客户
256-bit用于每一次传输

我们的安全软件曾随以下品牌的产品一同发售

Western DigitalSanDiskSonyMicronLexar
常见问题

直接的回答。

这与提供端到端加密的云服务有什么不同?

加密只讲了一半的故事。另一半是您的文件存放在哪里。云服务无论是否加密,仍然在其服务器上保留您文件的一份副本。使用 ClearSky 时,我们的服务器只负责以加密形式转发您的文件,并在送达后将其删除,因此任何地方都没有可读的副本可供攻破、调取或泄露。

我发送文件时,OneSpace 能看到什么?

看不到文件。它在您的设备上用只有接收方才能打开的密钥加密,我们的服务器只负责以加密形式转发它。我们能看到发生了一次传输(谁、何时、多大),但永远看不到内容。

两台设备需要同时在线吗?

只有实时传输需要。普通传输会以加密状态等待接收方,并向其发送通知。如果您只是想从浏览器把文件交给某人,免费的网页演示可以满足。

如果接收方不在线怎么办?

您的文件以加密状态在我们的服务器上等待,接收方会收到通知。文件在对方下载后删除,如果一直没有下载则会过期。等待期间我们无法读取它。

我需要设置 PGP 密钥或证书吗?

不需要。当您添加联系人时,你们的设备会自动交换公钥,每个文件都有一把为接收方封装的专属密钥。既没有 PGP 的麻烦,也不需要您自己运行密钥基础设施。OneSpace 开箱即用。

免费网页演示和 ClearSky 一样吗?

不一样,这一点我们坦白讲。网页演示会在您的浏览器里加密文件,通过我们的中转服务转交,链接在 24 小时后失效。这只是 OneSpace 的一点体验。完整产品走得更远:联系人、群组和同步,采用同样的端到端加密。

您的文件。您的联系人。中间没有任何人。

在您的设备之间接入 ClearSky™。

一份许可证覆盖 Windows、macOS、iOS 和 Android。按月、按年或永久。

终身许可证 CN¥1,419.00 · 一次付费 · 14 天退款

发现安全问题? [email protected]