Tệp của bạn vẫn là của bạn, và chúng tôi nói rõ những giới hạn hiện có

• Sao lưu đám mây khi bật mã hóa

  Nội dung tệp được mã hóa trên máy tính của bạn trước khi tải lên, theo từng khối 64 KiB bằng XChaCha20-Poly1305 với khóa ngẫu nhiên 256 bit. Mỗi khối xác thực vị trí của nó và đường dẫn đầy đủ của tệp trong kho từ xa, nên byte bị sửa, dữ liệu bị đảo thứ tự hoặc cắt bớt, tệp bị tráo hay sai khóa đều bị phát hiện khi đọc. Nhà cung cấp đám mây chỉ thấy bản mã.

• Khóa nằm ở đâu

  Khóa mã hóa và khóa khôi phục của bạn chỉ được lưu trong kho thông tin xác thực an toàn của hệ điều hành (Windows Credential Manager, Chuỗi khóa macOS, Linux Secret Service), cạnh các bí mật đám mây khác. Chúng không bao giờ được ghi vào tệp cấu hình và không bao giờ gửi cho Syncra. Khóa khôi phục mở bản sao lưu trên máy khác. Nếu mất cả khóa lẫn máy tính, không ai, kể cả chúng tôi, có thể khôi phục các tệp đó.

• Đồng bộ trực tiếp trong mạng của bạn

  Thiết bị ghép đôi bằng mã QR hoặc mã, một bí mật dùng một lần và mã đối chiếu sáu chữ số. Kết nối dùng QUIC với TLS 1.3 và khóa công khai của thiết bị được ghim thay vì dựa vào tổ chức cấp chứng chỉ, còn các khối dữ liệu được niêm phong bằng XChaCha20-Poly1305. Không có gì đi qua máy chủ của chúng tôi.

Ai thấy được gì

Bạn tự bật mã hóa cho từng kho đám mây và không thể tắt đi sau đó. Kho không bật mã hóa lưu tệp của bạn như tệp thông thường tại nhà cung cấp. Trên máy chủ không có kho thông tin xác thực của hệ điều hành, các bí mật được lưu trong một tệp mã hóa mà tài liệu mô tả rõ giới hạn.

• Tự dừng lại

  Syncra tìm trên thiết bị của bạn các dấu hiệu hư hại hàng loạt: đổi đuôi tệp hàng loạt, ghi đè có entropy cao, sửa hoặc xóa hàng loạt đột ngột và tên tệp của thư đòi tiền chuộc. Khi điểm số đạt mức tạm dừng, cặp đồng bộ được đưa vào chế độ bảo vệ và mọi lần chạy tự động hay thủ công đều bị từ chối cho đến khi có người tiếp tục, nên thiệt hại ở một phía không lan sang phía kia. Tác nhân AI không thể tiếp tục.

• Khôi phục một cú nhấp

  Khôi phục đưa phía không bị ảnh hưởng về thời điểm sạch gần nhất, làm cho phía bị ảnh hưởng giống lại phía sạch rồi gỡ chế độ bảo vệ. Các tệp hỏng bị thay thế được chuyển vào kho phiên bản, không bao giờ bị xóa.

• Khôi phục về một thời điểm

  Đưa cả một phía hoặc một thư mục con về trạng thái tại thời điểm bạn chọn, được dựng lại từ kho phiên bản và nhật ký kiểm toán. Khôi phục không phá hủy gì và tự nó cũng được ghi lại, nên có thể hoàn tác bằng một lần khôi phục khác.

Việc phát hiện mang tính heuristic: có thể bỏ sót một cuộc tấn công hoặc báo động giả (bạn có thể bỏ qua). Thay đổi thực hiện trực tiếp trong thư mục ngoài Syncra không được ghi lại, nên khôi phục về một thời điểm không thể hoàn tác chúng — khi đó khôi phục sẽ sao chép lại phía sạch. Không điều nào trong số này thay thế bản sao lưu ngoại tuyến hay ngoài địa điểm.

• Đánh giá bảo mật độc lập

  Chúng tôi đang chuẩn bị cho một đợt rà soát độc lập: phạm vi, mô hình mối đe dọa, tài liệu luồng dữ liệu và danh mục thư viện phụ thuộc. Chưa thống nhất đơn vị đánh giá hay thời gian.

• Công bố bản tóm tắt mô hình mối đe dọa

  Công bố bản tóm tắt mô hình mối đe dọa của chúng tôi, kèm các rủi ro chúng tôi chấp nhận, để mọi người có thể phản biện.

• Đăng nhập một lần cho Business

  Đăng nhập qua nhà cung cấp danh tính của doanh nghiệp đang được lên kế hoạch cho không gian làm việc Business.