Onde ficam os seus arquivos
O conteúdo dos arquivos fica na Backblaze B2, num data center nos Estados Unidos, com a criptografia do armazenamento ligada. Lá, cada arquivo é identificado só por um código aleatório dentro da área da sua conta; o nome dele não está lá.
Nomes, tamanhos, datas e a árvore de pastas ficam no banco de dados do Nimbo, para o Mac e a web mostrarem seus arquivos sem precisar baixá-los.
Como os bytes viajam
O seu Mac e o seu navegador enviam e buscam os arquivos direto no armazenamento, sempre por HTTPS. O servidor do Nimbo nunca vê os bytes: ele entrega links assinados que vencem em pouco tempo e só funcionam para arquivos da conta que pediu.
A chave do armazenamento fica no servidor. O app e o navegador nunca a recebem.
Cada conta é isolada
Todo pedido confere se o arquivo é da conta que está pedindo. Outra conta recebe “não encontrado”, sem nenhuma pista de que o arquivo existe. Um link que você compartilha alcança só o que ele aponta: uma pasta compartilhada pode ser navegada, mas nunca acima dela, e não mostra itens na lixeira.
A sua conta
As senhas ficam guardadas só como um hash lento. Cadastros e logins podem passar pela verificação do Cloudflare Turnstile, e senhas erradas repetidas são freadas.
O login em duas etapas funciona com app autenticador, passkeys ou os dois. Cada código só vale uma vez, e os códigos errados são limitados por conta e por rede. O segredo do autenticador fica cifrado, e os códigos de recuperação só como um hash com chave, então nem uma cópia do banco de dados os revela.
Você recebe um e-mail quando o login em duas etapas é ligado ou desligado, quando uma passkey entra ou sai e quando um código de recuperação é usado. Trocar ou redefinir a senha encerra todas as outras sessões no navegador.
O app do Mac
O app entra pelo seu navegador e volta com um token; a sua senha nunca passa por ele, e conectar um Mac pede a segunda etapa quando a conta tem uma. O token fica nas Chaves do macOS. Você pode desconectar qualquer Mac pela web.
O app é assinado com Developer ID da Apple e notarizado pela Apple. As atualizações são assinadas com outra chave, e o app recusa uma atualização cuja assinatura não confere.
Links e pedidos de arquivos
Os links usam endereços longos e aleatórios, que não dá para adivinhar. As senhas dos links ficam guardadas como hash, e as tentativas são limitadas. Links vencidos ou revogados param na hora, assim como o link de um item na lixeira.
Quem envia arquivos por um pedido só mexe nos próprios envios. Se o seu espaço acabar, a pessoa vê que o pedido está cheio, nunca quanto você usa.
Quem pode ver os seus arquivos
Nenhum outro usuário do Nimbo, a não ser pelos links que você criar.
Sem criptografia de ponta a ponta, quem guarda as chaves do armazenamento é o serviço. Ou seja, quem opera o Nimbo tecnicamente conseguiria abrir os seus arquivos. Nós não abrimos, e o painel de administração mostra só contagens, tamanhos e os nomes de links e pedidos (para tratar abuso), nunca o conteúdo dos arquivos. Preferimos dizer isso com todas as letras a dar a entender outra coisa.
Em breve: criptografia de ponta a ponta
Ela será uma opção de cada conta. Ligada, o conteúdo e os nomes são cifrados no seu Mac (ou no navegador) antes de sair dele, com chaves que só os seus aparelhos têm. Ninguém mais, nem nós, vai conseguir ler.
Ela virá com uma chave de recuperação que fica com você, aprovação de novos aparelhos por um aparelho que você já usa, e links e pedidos de arquivos cifrados. Os arquivos que você já tem serão cifrados de novo quando você ligar. Esta página será atualizada quando ela chegar.
O que você pode fazer
Alguns hábitos fazem a maior diferença.
- Ligue o login em duas etapas e guarde os códigos de recuperação num lugar seguro.
- Cadastre uma passkey no Mac e no celular.
- Use senha e validade nos links de qualquer coisa sensível, e revogue os links que não precisar mais.
- Guarde outra cópia dos arquivos que você não pode perder. O Nimbo é novo e ainda não há uma segunda cópia em outro provedor.
Achou um problema?
Se você acha que encontrou uma falha de segurança, escreva para nimbo@lumahost.com com os detalhes. Por favor, não teste em contas ou arquivos de outras pessoas. Respondemos todos os relatos.