Nul-viden-kryptering
Dine filer krypteres med AES-256, før de forlader din enhed. Vi har ikke dine nøgler.
Sikkerhed
Sikkerhed er ikke en funktion. Det er fundamentet.
Sådan beskytter ShieldSync dine filer mod brud, mod uautoriseret adgang og mod os.
Det, der beskytter dig
Seks løfter, holdt i koden.
Godkendte forbindelser
Hver overførsel, mellem dine enheder eller til skyen, kører over en krypteret forbindelse, hvis anden ende har bevist, hvem den er.
Infrastruktur i EU
Skylageret skal køre i EU. Indtil det lanceres, er synkronisering peer-to-peer mellem dine egne enheder og rører ingen af vores servere.
GDPR i hjertet
ShieldSync er bygget i Danmark og følger europæisk databeskyttelseslovgivning. Dine data bliver aldrig solgt.
Ingen sporing, ingen reklamer
Ingen analyse, ingen reklamer, ingen telemetri i desktop-appen. Vi har ingen grund til at scanne dine data og ingen måde at læse dem på.
Åben for granskning
Vi har endnu ikke bestilt en ekstern penetrationstest. Når vi gør det, offentliggør vi resultatet, inklusive hvad den fandt.
Under motorhjelmen
Hvad der sker med en fil, før den forlader enheden.
Din adgangskode forlader aldrig din browser eller din computer. Ud fra den laver din enhed en nøgle, der er langsom at gætte, og den nøgle låser nøglerne til dine filer op. Hver fil skæres i stykker, og hvert stykke krypteres for sig, før det uploades; selv filens navn skjules.
Når du deler en mappe, pakkes dens nøgle ind til den anden persons egen nøgle, så kun de kan åbne den. Hvis nogens nøgle nogensinde ændres uventet, stopper ShieldSync og beder dig tjekke den med dem først.
AES-256-GCMArgon2idX25519Nøglefastlåsning
Låst på din enhed
Det, vi kan se
Mindre end du skulle tro.
Vores servere gemmer låste stykker og størrelsen på hvert enkelt, fordi det er sådan, vi tæller dit lager. Vi ser også, hvornår noget ændrede sig, så dine andre enheder ved, at de skal hente det.
- Vi kan se: hvor meget plads du bruger, og hvornår
- Vi kan ikke se: filnavne, indhold eller forhåndsvisninger
- Vi kan ikke nulstille din kryptering: pas godt på din gendannelseskode
Støj med en størrelse
Sådan rejser filer
Direkte, når det kan lade sig gøre, via relæ, når det ikke kan.
ShieldSync prøver altid den korteste vej først: direkte mellem dine computere. Når de ikke kan nå hinanden, bærer et krypteret relæ eller din sky stykkerne i stedet.
Direkte mellem dine computere
På samme netværk finder computere hinanden og forbinder direkte. Over internettet forsøger ShieldSync også at forbinde dem direkte, selv bag de fleste hjemmeroutere.
- Ingen server i midten på samme netværk
- Ingen portvideresendelse på de fleste routere
Gennem et blindt relæ
Nogle netværk tillader ikke en direkte forbindelse. Så går stykkerne gennem et krypteret relæ, der kun nogensinde ser krypteret trafik.
- Hver forbindelse krypteret og godkendt
Eller venter i din sky
Når den anden computer er slukket, venter stykkerne i din sky, låst, og den indhenter det, så snart den er tilbage.
- Din sky gemmer kun nogensinde låste stykker
Datasuverænitet
Europæiske data. Europæisk jurisdiktion.
ShieldSync er bygget i Danmark under EU-ret. Og den stærkeste beskyttelse er slet ikke juridisk: vi har ingen nøgle til dine filer.
Uden for den amerikanske CLOUD Act
ShieldSync er bygget i Danmark, og skylageret skal køre i EU. Og da vi ikke har nogen nøgle til dine filer, findes der ingen læsbar kopi, som en kendelse kan nå.
Ingen overførsler ud af EØS
Vi har ingen planer om at overføre dine personoplysninger uden for Det Europæiske Økonomiske Samarbejdsområde. Enhver udbyder, vi bruger, nævnes først på vores side om underdatabehandlere.
Ægte nul viden
Selv under en lovlig dansk retskendelse kan ShieldSync ikke dekryptere dine filer. Vi har simpelthen ikke nøglerne.
| Hvor | Status | |
|---|---|---|
| ShieldSync og dets grundlægger | Danmark, under tilsyn af Datatilsynet | I dag |
| Skylager | Den Europæiske Union; udbyderen nævnes på siden om underdatabehandlere før lanceringen | Planlagt |
| Synkronisering mellem dine egne computere | Kun på dine computere | I dag |
Overholdelse
Intet mærke, vi ikke har gjort os fortjent til.
Hvad vi har, hvad vi ikke har, og hvad vi arbejder hen imod.
ShieldSync er nyt. Certificeringsprogrammer forudsætter en virksomhed med mange års revisionshistorik bag sig, hvilket en ny tjeneste endnu ikke kan have. Vi siger det hellere, end vi viser et mærke, der ikke ville overleve et telefonopkald til certificeringsorganet.
GDPR
GældendeVi er et dansk projekt, og GDPR gælder for os i dag. Vores privatlivserklæring beskriver hver kategori af data, vi har, dens retsgrundlag og hvor længe vi gemmer den, og du kan eksportere eller slette alt fra dit kontrolpanel uden at spørge os.
Databehandleraftale
TilgængeligEn databehandleraftale, der dækker artikel 28, er offentliggjort og indgår i vores vilkår for erhvervskunder. Vores liste over underdatabehandlere er offentlig, og vi forpligter os til 30 dages varsel, før vi udpeger en ny.
ISO/IEC 27001
Ikke certificeretVi er ikke certificeret og påstår ikke at være det. Arkitekturen er bygget efter ISO 27001-principper — dokumenteret adgangskontrol, kryptering af lagrede data og data under overførsel, opbevaringsgrænser håndhævet i koden — men certificering kræver en akkrediteret revision, som vi ikke har gennemført. Vi offentliggør certifikatet her, hvis og når vi har et.
SOC 2
Ikke revideretDer er ikke udført nogen SOC 2-undersøgelse. Når vi er store nok til, at en giver mening, bestiller vi den og offentliggør rapporten under fortrolighedsaftale, som det er normalt. Indtil da er der intet at vise dig.
HIPAA
Tilbydes ikkeVi tilbyder ikke Business Associate Agreements, og ShieldSync bør ikke bruges til beskyttede helbredsoplysninger i USA. Vores krypteringsmodel kunne understøtte det teknisk; det kontraktuelle og driftsmæssige program bag findes endnu ikke.
Dine data
Let at komme ind. Endnu lettere at komme ud.
Tag dine filer, dine indstillinger og alt, hvad vi ved om dig, med dig når som helst, gratis. GDPR artikel 20 giver dig den ret; vi bygger softwaren omkring den.
Dine filer er allerede lokale
ShieldSync opbevarer dine filer i almindelige mapper på din computer. Afinstaller appen, og de bliver præcis, hvor de er. Ingen kæmpe zip-downloads.
Kontoeksport med ét klik
I dit kontrolpanel eksporterer Indstillinger og derefter Dine data en læsbar fil med dine indstillinger, enheder, sessioner, invitationer, gæstelinks, filindeks og aktivitetslog. Filindhold er ikke med, fordi vi ikke kan læse det; det ligger allerede på din disk.
Ingen udtrædelsesgebyrer
Nogle udbydere tager betaling for, at du henter dine egne data, når du forlader dem. Det gør vi aldrig. Det er gratis at gå.
Vurderer I os
for jeres organisation?
Vi besvarer hellere jeres sikkerhedsspørgeskema ærligt end giver jer et mærke. Spørg os om hvad som helst om arkitekturen, de data, vi har, eller hvor de ender.