私密专线,逐层拆解。
ClearSky™ 是 OneSpace 内置的端到端加密传输技术。文件在您的设备上加密,只有对方的设备能打开。我们的服务器只负责以加密形式转发文件。本页面会详细说明您按下发送时究竟发生了什么,以及为什么我们即使想读也读不了您的文件。
我们永远看不到的东西。
大多数服务要求您信任它们的政策。ClearSky 的构建方式让您不必信任任何人,包括我们。
看不到您的文件
我们的服务器上没有可读的文件。从来如此。文件只以加密形式经过它们,因此任何地方都没有可读的副本可供攻破、调取或泄露。
拿不到您的密钥
加密密钥在您的设备上创建,我们的服务器只保存封装后的密钥。即使我们想读您的文件也读不了。我们就是特意这么设计的。
没有什么可以交出
我们这边没有可读的文件,也没有可用的密钥,这意味着没有人能从我们这里以可读形式拿走您的文件,我们也没有可读的文件可以交出。这不是一项政策承诺,而是一项数学承诺。
五个步骤。两台设备。中间任何人都无法读取。
你们互相添加
您和接收方通过用户名互相添加为联系人。互为联系人会在你们的设备之间建立一条私密连接,你们的设备也会交换公钥。陌生人无法给您发送任何东西。
每个文件一把新密钥
对于每个文件,您的设备都会生成一把新的随机密钥,并用接收方的公钥将其封装,只有对方的设备才能打开。我们的服务器只持有这把封装后的密钥。
在您的设备上封装
在文件发往任何地方之前,ClearSky 会在设备本身上用 XSalsa20-Poly1305(256 位密钥)加密它。任何可读的内容都不会离开您的设备。
以加密形式转发
我们的服务器以加密分块的形式把文件转发到对方的设备,始终看不到任何一个可读字节。实时传输一结束即被清除,其他传输在送达后删除。
只在对方的设备上打开。仅此而已。
接收设备在文件抵达时解密。您的可读文件现在只存在于两个地方:您的设备和对方的设备。整段旅程就是这样。
中间任何人都无法读取。连我们也不能。
实时传输就是这个样子。
应用中一次真实的传输,显示在地图上。您在这里看到的正是第 04 步:文件已经加密,我们的服务器一次最多只持有几个加密分块,从不持有整个文件。

具体说说加密。
每一次传输都由 XSalsa20-Poly1305(256 位密钥)进行端到端保护。文件在移动之前就在您的设备上加密,在我们的服务器把它转发给接收方的整个过程中始终保持加密,只有在接收设备上才会解密。XSalsa20 是可替代 AES 的一种现代算法。它的近亲 ChaCha20 是 TLS 1.3 的标准加密算法之一,而 TLS 1.3 正是 HTTPS 背后的协议。
密钥在您的设备上生成。当您与某个联系人配对时,你们的设备会交换公钥。每个文件都有自己的随机密钥,并用接收方的公钥封装,您的账户密码由 Argon2id 保护。我们的服务器只存储它们无法打开的封装密钥。
而且您无需做任何配置:不用折腾 PGP 密钥或自建密钥基础设施。OneSpace 在 Windows、macOS、iOS 和 Android 上开箱即用。
ClearSky™ 一览
- 加密
- XSalsa20-Poly1305(256 位密钥),端到端
- 路径
- 从您的设备到对方的设备,由我们的服务器以加密形式转发
- 密钥
- 在您的设备上生成;我们的服务器只保存封装后的副本
- 密钥交换
- 配对时交换公钥 · 每个文件一把随机密钥,为接收方封装
- 在我们的服务器上
- 仅以加密形式存在,送达后删除
- 云存储
- 始终没有可读文件
- 传输限制
- 免费:每月 2 次发送,最大 1 GB。Premium:没有每月限制,没有文件大小上限
- 平台
- Windows · macOS · iOS · Android
坦白的部分。
私密专线有一些云盘所没有的特性。我们更希望您在购买之前就了解它们。
实时传输需要两台设备都在线
实时传输在你们双方都在线时以流式方式进行。如果接收方还没上线,他们会收到通知,普通传输会以加密状态等待他们。
您的文件以加密状态等待
每一次传输都以加密形式经过我们的服务器。实时传输一结束即被清除。其他传输在送达后删除,如果无人领取则会过期。中间过程我们无法读取。
网页演示的运作方式不同
免费网页演示在您的浏览器里加密,通过我们的中转服务转交文件,链接在 24 小时后失效。这只是 OneSpace 的一点体验。完整产品增加了联系人、群组和同步,采用同样的端到端加密。
这不是我们的第一款加密产品。
ClearSky™ 出自这样一支团队:他们打造了随全球领先品牌存储产品一同发售的加密软件,早在 OneSpace 之前就已在零售规模上保护文件。
这些工作覆盖了超过 150,000 名客户,保护了数以亿计的安全传递。十多年来一直低调而可靠。
由 ClearSky 驱动的 OneSpace 是我们接下来打造的产品。ClearSky 于 2024 年在美国发布。
有了 OneSpace,中间任何人都无法读取您的文件。连我们也不能。这让人们感到安心:他们的文件保持私密,处于自己的掌控之下。
我们的安全软件曾随以下品牌的产品一同发售
直接的回答。
这与提供端到端加密的云服务有什么不同?
加密只讲了一半的故事。另一半是您的文件存放在哪里。云服务无论是否加密,仍然在其服务器上保留您文件的一份副本。使用 ClearSky 时,我们的服务器只负责以加密形式转发您的文件,并在送达后将其删除,因此任何地方都没有可读的副本可供攻破、调取或泄露。
我发送文件时,OneSpace 能看到什么?
看不到文件。它在您的设备上用只有接收方才能打开的密钥加密,我们的服务器只负责以加密形式转发它。我们能看到发生了一次传输(谁、何时、多大),但永远看不到内容。
两台设备需要同时在线吗?
只有实时传输需要。普通传输会以加密状态等待接收方,并向其发送通知。如果您只是想从浏览器把文件交给某人,免费的网页演示可以满足。
如果接收方不在线怎么办?
您的文件以加密状态在我们的服务器上等待,接收方会收到通知。文件在对方下载后删除,如果一直没有下载则会过期。等待期间我们无法读取它。
我需要设置 PGP 密钥或证书吗?
不需要。当您添加联系人时,你们的设备会自动交换公钥,每个文件都有一把为接收方封装的专属密钥。既没有 PGP 的麻烦,也不需要您自己运行密钥基础设施。OneSpace 开箱即用。
免费网页演示和 ClearSky 一样吗?
不一样,这一点我们坦白讲。网页演示会在您的浏览器里加密文件,通过我们的中转服务转交,链接在 24 小时后失效。这只是 OneSpace 的一点体验。完整产品走得更远:联系人、群组和同步,采用同样的端到端加密。
在您的设备之间接入 ClearSky™。
一份许可证覆盖 Windows、macOS、iOS 和 Android。按月、按年或永久。
终身许可证 CN¥1,419.00 · 一次付费 · 14 天退款
发现安全问题? [email protected]