Tecnologia

A linha privada, explicada.

O ClearSky™ é a tecnologia de transferência peer-to-peer com encriptação ponta a ponta que existe dentro do OneSpace. Move ficheiros diretamente do seu dispositivo para o do destinatário: sem intermediário na nuvem, sem servidor no caminho. Esta página percorre exatamente o que acontece quando carrega em enviar, e porque não conseguiríamos ler os seus ficheiros mesmo que quiséssemos.

Encriptação ponta a ponta, sempre Zero ficheiros guardados em qualquer nuvem Sem servidor no caminho
Two routes compared A file travels directly from your device to theirs over an encrypted line; the cloud-server route is dimmed — a copy would have stayed on that server. No copy is stored anywhere on the direct line.
Zero-knowledge

O que nunca vemos.

A maioria dos serviços pede-lhe que confie na política deles. O ClearSky foi construído para que não tenha de confiar em ninguém, nem sequer em nós.

Os seus ficheiros, não

0 ficheiros armazenados nos nossos servidores. Nunca. Os seus ficheiros nunca lhes tocam, por isso não existe nenhuma cópia legível em lado nenhum para violar, requisitar judicialmente ou divulgar.

As suas chaves, não

As chaves de encriptação são criadas nos seus dispositivos e nunca saem de lá. Não conseguiríamos ler os seus ficheiros mesmo que quiséssemos. Construímo-lo assim de propósito.

Nada para entregar

Não haver servidor no caminho nem chaves do nosso lado significa que não há nada que alguém nos possa tirar, ou pedir. Não é uma promessa de política. É uma promessa matemática.

Como funciona uma transferência

Cinco passos. Dois dispositivos. Nenhum terceiro lugar.

01 · EMPARELHAR

Adicionam-se um ao outro

Você e o destinatário adicionam-se mutuamente como contactos, pelo nome de utilizador. Serem contactos um do outro cria uma ligação privada entre os dispositivos, e os dispositivos trocam chaves públicas. Desconhecidos não lhe podem enviar nada.

02 · HANDSHAKE

Chaves acordadas, de dispositivo para dispositivo

Através dessa ligação privada, os dispositivos acordam as chaves de sessão da transferência: peer to peer, apenas entre os dois. Sem servidor de chaves, sem cópia do nosso lado.

03 · ENCRIPTAR

Selado no seu dispositivo

Antes de um ficheiro ir seja para onde for, o ClearSky encripta-o com AES-256, no próprio dispositivo. Nunca sai do seu dispositivo nada que seja legível.

04 · TRANSFERIR

Um canal direto e encriptado

O ficheiro viaja numa linha direta entre o seu dispositivo e o do destinatário. Sem paragem na nuvem, sem cópia de retransmissão: nada é carregado, colocado em cache ou «armazenado temporariamente» pelo caminho. Nem nos nossos servidores, nem nos de ninguém.

05 · DESENCRIPTAR

Aberto no dispositivo dele. Só nesse.

O dispositivo que recebe desencripta o ficheiro à chegada, e a chave de sessão é destruída. O seu ficheiro passa a existir exatamente em dois sítios: o seu dispositivo e o dele. É este o percurso completo.

Os seus dispositivos são a rede. Não existe um terceiro lugar.

Passo 04, em direto

É este o aspeto de uma linha direta.

Uma transferência real a decorrer na aplicação: de dispositivo para dispositivo no mapa, sem paragens pelo meio. O que vê aqui é o passo 04 a acontecer: o ficheiro já está encriptado, a linha já é privada e nenhum servidor guardará alguma vez uma cópia.

Transferência em direto do OneSpace no iPhone: uma verdadeira transferência peer-to-peer a decorrer no mapa
Por dentro

A encriptação, em concreto.

Todas as transferências são protegidas com AES-256, de ponta a ponta. O ficheiro é encriptado no seu dispositivo antes de sair, mantém-se encriptado durante todo o percurso no canal direto e só é desencriptado no dispositivo que o recebe.

As chaves são geradas nos seus dispositivos e mantidas nos seus dispositivos. Quando se emparelha com um contacto, os dispositivos trocam chaves públicas; as chaves de sessão de cada transferência são acordadas entre dispositivos. Quando uma transferência é entregue, a chave de sessão é destruída.

E não há nada para configurar: sem complicações com chaves PGP nem com uma infraestrutura de chaves própria. O OneSpace está pronto a usar logo de início, em Windows, macOS, iOS e Android.

ClearSky™ num relance

Encriptação
AES-256, ponta a ponta
Rota
De dispositivo para dispositivo, sem servidor no caminho
Chaves
Geradas e mantidas nos seus dispositivos
Troca de chaves
Chaves públicas no emparelhamento · chaves de sessão acordadas entre dispositivos
Chaves de sessão
Destruídas após a entrega
Armazenamento na nuvem
Nenhum: 0 ficheiros armazenados, nunca
Limites de transferência
Nenhum: sem limites de tamanho, sem limitação de velocidade
Plataformas
Windows · macOS · iOS · Android
The key never leaves your device Two devices each hold their own key; a file becomes unreadable ciphertext as it crosses between them. Observers in the middle only ever see noise.
As chaves nunca viajam. O meio da internet só vê ruído.
Sem letras pequenas

A parte honesta.

Uma linha privada tem propriedades que um cofre na nuvem não tem. Preferimos que as conheça antes de comprar.

Os dois dispositivos têm de estar online

Uma transferência ClearSky é uma linha direta e em direto. É esse o objetivo. Se o destinatário ainda não estiver online, recebe uma notificação de que está a tentar enviar, para que a linha fique disponível depressa.

Nós voltamos a tentar, ou decide não esperar

Se ainda não for possível estabelecer uma linha direta, o ClearSky continua a tentar até conseguir. Não quer esperar? Pode optar por enviar através do nosso broker: o ficheiro é primeiro encriptado no seu dispositivo, é entregue e é eliminado no momento em que o destinatário o descarrega. Entretanto não o conseguiríamos ler: nunca temos as chaves.

A demonstração web funciona de outra forma

A demonstração web gratuita encripta no seu navegador, entrega o ficheiro através do nosso broker e elimina-o em 24 horas. É uma amostra do OneSpace. O produto completo vai diretamente de dispositivo para dispositivo, sem qualquer intermediário.

O historial

Não é o nosso primeiro produto de encriptação.

O ClearSky™ vem da equipa que construiu o software de encriptação fornecido com produtos de armazenamento das principais marcas mundiais, protegendo ficheiros à escala do retalho, muito antes do OneSpace.

Esse trabalho chegou a mais de 150 000 clientes e protegeu centenas de milhões de entregas seguras. De forma discreta e fiável, durante mais de uma década.

O OneSpace, com tecnologia ClearSky, é o que construímos a seguir. O ClearSky foi lançado nos Estados Unidos em 2024.

Empresa neerlandesa independente Construído segundo as normas de privacidade da UE RGPD
O OneSpace permite transferências de ficheiros peer-to-peer sem necessidade de armazenamento na nuvem de terceiros nem de servidores de terceiros. Isto dá tranquilidade aos utilizadores, sabendo que os seus ficheiros permanecem seguros e privados, sob o seu próprio controlo.
Alex Vermunt · CEO, OneSpace Security — do anúncio de lançamento do ClearSky nos EUA
0ficheiros armazenados em qualquer nuvem
150,000+clientes protegidos antes do OneSpace
AES-256em cada transferência

O nosso software de segurança foi fornecido com produtos de

Western DigitalSanDiskSonyMicronLexar
Perguntas

Respostas diretas.

Em que é que isto é diferente dos serviços de nuvem que oferecem encriptação ponta a ponta?

A encriptação é apenas metade da história. A outra metade é onde fica o seu ficheiro. Um serviço de nuvem, encriptado ou não, continua a guardar uma cópia do seu ficheiro nos seus servidores. O ClearSky elimina o servidor por completo: o ficheiro viaja diretamente do seu dispositivo para o do destinatário, pelo que não existe nenhuma cópia em lado nenhum para violar, requisitar judicialmente ou divulgar.

O que é que o OneSpace consegue ver quando envio um ficheiro?

O ficheiro, não. É encriptado no seu dispositivo com chaves que nunca saem dos seus dispositivos e viaja numa linha direta até ao destinatário, nunca pelos nossos servidores. Armazenamos 0 ficheiros e não guardamos chaves, por isso não conseguiríamos ler os seus ficheiros mesmo que quiséssemos.

Os dois dispositivos têm de estar online ao mesmo tempo?

Sim. Uma transferência ClearSky é uma linha direta e em direto entre dois dispositivos, e essa linha direta é precisamente o objetivo. O destinatário recebe uma notificação quando inicia uma transferência, para saber que deve ficar online. Se só precisar de entregar um ficheiro a alguém a partir de um navegador, a demonstração web gratuita serve para isso.

O que acontece quando não é possível estabelecer uma ligação direta?

O ClearSky tenta novamente até a linha direta estar disponível, e o destinatário recebe uma notificação, pelo que normalmente isso acontece depressa. Se preferir não esperar, pode optar por enviar através do nosso broker: o ficheiro é encriptado no seu dispositivo antes de sair e é eliminado assim que o destinatário o descarregar. Em qualquer dos casos, nunca ficamos com as chaves, por isso nunca o podemos ler.

Preciso de configurar chaves PGP ou certificados?

Não. Quando adiciona um contacto, os dispositivos trocam chaves públicas automaticamente, e as chaves de sessão são acordadas entre dispositivos em cada transferência. Não há complicações com PGP nem uma infraestrutura de chaves própria para gerir. O OneSpace está pronto a usar logo de início.

A demonstração web gratuita é igual ao ClearSky?

Não, e somos claros quanto a isso. A demonstração web encripta um ficheiro no seu navegador, entrega-o através do nosso broker e elimina-o em 24 horas. É uma amostra do OneSpace. O produto completo vai mais longe: diretamente de dispositivo para dispositivo, sem qualquer intermediário.

Os seus ficheiros. As suas pessoas. Ninguém pelo meio.

Coloque o ClearSky™ entre os seus dispositivos.

Uma licença cobre Windows, macOS, iOS e Android. Seis meses, um ano ou para sempre.

Licença vitalícia €179.99 · um pagamento · devolução em 14 dias

Encontrou um problema de segurança? [email protected]