Как устроен сейфДокументы не отдаются облаку «на чтение». На устройстве шифруются файлы и названия; в подключённом облаке лежит только шифротекст — без секрета блокировки его не открыть. API {appTitle} оформляет аккаунт и OAuth/WebDAV и не видит открытый текст. Секрет блокировки остаётся на устройстве.Сначала вход по email и паролю, затем подключение Яндекс Диска, Dropbox или WebDAV. Ключ сейфа по умолчанию закрыт паролем аккаунта (отдельный PIN — в настройках). Пароль аккаунта нужен для входа на сервер; обёртка ключа сейфа и PIN считаются только на устройстве и не уходят в облако.Что видит серверНе «облако, которому надо верить»В обычном облаке провайдер может прочитать содержимое. Здесь в папке вашего облака лежит шифротекст. {appTitle} секрет блокировки не получает.

Облако и блокировка — OAuth или WebDAV подключает папку облака. Секрет блокировки (пароль аккаунта или PIN сейфа) разблокирует сейф только на устройстве и вместе с токеном облака не уходит.

Ключ на устройстве — Ключ шифрования создаётся на устройстве. В папке облака он хранится только в закрытом виде. Секрет блокировки, которым ключ снимают с защиты, остаётся на устройстве.

Имена файлов — Шифруются файлы и названия. В папке облака нет открытого «Договор.pdf»: вместо имени хранится служебная метка.

Блокировка на устройстве — После подключения облака сейф разблокируют на устройстве. Содержимое файлов в папке облака остаётся закрытым.

Где выполняется шифрование

Ключ сейфа (на вашем устройстве) — Приложение создаёт ключ и закрывает его на устройстве паролем аккаунта или PIN. В папку облака попадают закрытый ключ и шифротекст файлов, не содержимое. Код восстановления закрывает тот же ключ отдельно.

Разблокировка (секрет блокировки остаётся на устройстве) — После подключения облака сейф разблокируют на устройстве — секрет блокировки не уходит ни в {appTitle}, ни к провайдеру.

Загрузка и синхронизация (до отправки в облако) — Каждый файл и его имя шифруются на устройстве. В папку облака попадает только закрытая копия.

Скачивание и открытие (расшифровка на устройстве) — Приложение скачивает закрытую копию из облака и открывает её на устройстве. Секрет блокировки остаётся на устройстве.

Копия на устройстве (тоже зашифрована) — Закреплённый файл остаётся на устройстве, не вытесняется из кэша и открывается без сети. Локальная копия тоже зашифрована.

Как работают ссылкиСсылка «Поделиться»: получатель открывает файл в браузере без входа в {appTitle}. Для WebDAV и Dropbox нужна сохранённая привязка облака на {appTitle}.

Выбираете файл и нажимаете «Поделиться».

Файл шифруется в браузере; в облако попадает только шифротекст.

Вы получаете ссылку и QR: адрес страницы и ключ после #k= в конце.

Получатель открывает ссылку целиком — браузер скачивает шифротекст и расшифровывает локально. Для WebDAV и Dropbox скачивание идёт через {appTitle} (только транзит).

Срок ограничен; ссылку можно отозвать в разделе «Общий доступ». Отзыв отключает ссылку — уже скачанная копия остаётся.

Зачем ключ в ссылкеДокумент шифруется до отправки: в облаке лежит только шифротекст. Ключ — во фрагменте URL (#k=…), он не уходит в Pear Disk при открытии страницы. Без ключа из ссылки содержимое не прочитать — даже если облачный аккаунт скомпрометирован.Ключ сейфа закрывается на устройстве; без пароля или PIN и кода восстановления содержимое не восстановить. Код восстановления храните отдельно от устройства.Сброс пароля у облачного провайдера сейф не разблокирует. Если сейф закрыт паролем аккаунта или вы потеряли PIN сейфа, нужен код восстановления. Без него файлы в папке облака останутся нечитаемыми.Pear Disk · Как устроен сейф · Что видит сервер · Тарифы · Обратная связь · Правила