Archiviato nell’UE
I dati cifrati archiviati non garantiscono da soli protezione da un servizio di autenticazione compromesso o da codice client modificato. Consulta i limiti di fiducia nella pagina Sicurezza.
I tuoi file vengono crittografati sul tuo dispositivo. Conserviamo solo la versione crittografata.
I file vengono crittografati sul dispositivo prima del caricamento, quindi i nostri server conservano solo la versione crittografata. La pagina Sicurezza documenta cosa possiamo ancora vedere, come i dati di accesso e i metadati operativi, e in cosa differisce la crittografia web da quella Android.
ShieldFive esiste perché l’archiviazione cloud continuava ad aggiungere funzionalità "IA" che necessitavano dell’accesso al testo in chiaro. Il modello previsto (memorizzare un blob crittografato, consegnare la chiave, lasciarlo stare) non esisteva davvero al di là della nicchia, e i prodotti che ci si avvicinavano di più (Proton Drive, Mega, Internxt) avevano tutti lacune specifiche da colmare.
Se su un server esiste una copia leggibile dei tuoi file, qualcuno può richiederla. Per questo ci siamo assicurati che non esista. E documentiamo esattamente dove finisce questa garanzia.
Il vincolo di progettazione era deliberato: costruire il sistema di archiviazione e distribuire la libreria crittografica separatamente, così che chiunque possa verificare esattamente ciò che gira nel browser.
Quel vincolo è più facile da osservare nella pratica: come gli studi di commercialisti condividono i documenti dei clienti, e cosa garantisce realmente l’archiviazione zero-knowledge.
Preferiamo mostrarti dove passa il confine piuttosto che fingere che non esista.
Ciò che possiamo vedere. E ciò che non possiamo.
L’affermazione più onesta sulla privacy non è "non vediamo nulla". È mostrarti esattamente dove si trova la linea, e perché si trova lì.
Gestione dei file e relativi limiti
Il contenuto dei tuoi file. Crittografato sul tuo dispositivo prima del caricamento.
I nomi di file e cartelle. Memorizzati solo come testo cifrato, crittografati insieme al contenuto.
Le tue chiavi di crittografia. Decifrate localmente. La tua password non raggiunge mai i nostri server: il browser invia solo un valore di accesso derivato con Argon2id. Il codice client che distribuiamo resta parte del modello di fiducia.
Metadati operativi. Trattiamo dati dell’account, di fatturazione e metadati operativi, compresi gli accessi ai link per applicare i controlli di condivisione. L’informativa sulla privacy elenca dati e finalità.
Qualsiasi cosa su cui un modello potrebbe addestrarsi. I contenuti dei file vengono caricati crittografati. Non li usiamo per addestrare IA. Consulta Sicurezza per i limiti di fiducia di autenticazione e codice client.
Ciò che vediamo, e perché
L’email del tuo account. Per consentirti di accedere e inviarti avvisi relativi all’account.
I dettagli di fatturazione. Gestiti dal nostro fornitore di pagamenti. I dati della carta non toccano mai i nostri server.
Lo spazio di archiviazione utilizzato e il tuo piano. Per mantenere accurata la tua quota.
Metadati del testo cifrato e timestamp. Dimensioni, stato di caricamento e orari. Il minimo necessario per sincronizzare in modo affidabile.
Credenziali di accesso. La tua password non raggiunge mai i nostri server. Il browser la trasforma in un valore di accesso separato (Argon2id) e invia solo quello; la chiave che apre la tua cassaforte è derivata separatamente e resta sul tuo dispositivo. Il codice dell’app lo distribuiamo noi, quindi continui a fidarti del client che ti serviamo a ogni visita.
I contenuti vengono crittografati prima del caricamento. Autenticazione e metadati operativi sono trattati separatamente; consulta Sicurezza e Privacy.
Dove risiede. E cosa lo protegge.
Crittografia ibrida post-quantistica su web e Android
Il client web e l’app Android usano per impostazione predefinita la crittografia ibrida ML-KEM-1024 e XChaCha20-Poly1305 per i nuovi caricamenti, con un fallback AES-256-GCM documentato. Android legge entrambi i formati. Consulta Sicurezza per formati e limiti.
Cinque regole.Imposte fin dalla progettazione.
01
Sicurezza senza compromessi
I file vengono crittografati sul tuo dispositivo con chiavi per singolo file e impostazioni sicure di default, inclusa la crittografia ibrida post-quantistica su web e Android. La sicurezza è la base, non una funzione.
02
Le persone prima della sorveglianza
Nessuna pubblicità, nessuna vendita di dati, nessuna pipeline di IA, nessuna elaborazione nascosta. Sei tu il cliente, non il prodotto.
03
Costruito per minacce del mondo reale
Per giornalisti sotto pressione, avvocati con casi sensibili, attivisti che affrontano ritorsioni e chiunque sia stanco di essere letto.
04
Nessun dark pattern
Nessun pixel di tracciamento. Nessun loop di coinvolgimento. Nessun teatrino di upsell. Il prodotto è il prodotto.
05
Allineati con te
Il tuo abbonamento è il nostro ricavo, quindi non c’è alcuna pressione a monetizzare ciò che archivi. I prezzi pagano le bollette. Tutto qui.
Un logo non dimostra nulla. Così abbiamo fatto le cose che un logo non può falsificare.
Un certificato è un’affermazione su un report che non puoi leggere. Invece di comprare un badge, abbiamo reso verificabili da chiunque, oggi, le cose che contano.
Crittografia open-source
Ogni riga di @shieldfive/crypto è pubblica. Leggi esattamente ciò che gira nel tuo browser prima che venga caricato un solo byte.
Leggi il codiceRevisione di sicurezza pubblicata
Sei documenti di attività e una tabella di triage dalla revisione interna della libreria crittografica, pubblicati per intero.
Leggi la revisioneThreat model pubblicato
Documentiamo esattamente da cosa difendiamo, e da cosa no. Nessuna vaga affermazione "di livello militare".
Leggi il threat modelSUGLI AUDIT ESTERNI
Non abbiamo ancora commissionato un audit di sicurezza di terze parti, e non faremo finta del contrario. È nella roadmap. Fino ad allora, codice aperto e una revisione di sicurezza pubblicata sono più solidi di un report privato che dovresti accettare sulla fiducia.
"La tua password non raggiunge mai i nostri server. Il browser la trasforma in un valore di accesso separato (Argon2id) e invia solo quello; la chiave che apre la tua cassaforte è derivata separatamente e resta sul tuo dispositivo. Il codice dell’app lo distribuiamo noi, quindi continui a fidarti del client che ti serviamo a ogni visita."
Cho García
Fondatore