Como seus arquivos são protegidos.
O que existe hoje e o que ainda não, sem rodeios.
Hoje
- Arquivos cifrados no armazenamento
- Cada conta isolada
- HTTPS em todo lugar
- Login em duas etapas
- Passkeys e códigos de recuperação
- E-mails de segurança
- App do Mac assinado e notarizado
Ainda não
- Criptografia de ponta a ponta (em breve, opcional)
- Uma segunda cópia em outro provedor
- Histórico de versões
Login em duas etapas
Código do app autenticador
Usar uma passkeyTouch ID, Face ID ou chave de segurança
Usar um código de recuperação
Criptografia de ponta a ponta Em breve
Conteúdo e nomes cifrados no seu Mac, com uma chave que só você tem.
Onde ficam os seus arquivos
O conteúdo fica na Backblaze B2, nos Estados Unidos, cifrado no armazenamento e guardado com códigos aleatórios. Nomes e a árvore de pastas ficam no banco de dados do Nimbo.
Como os bytes viajam
Seu Mac e seu navegador falam direto com o armazenamento por HTTPS, com links assinados que vencem logo e só valem para os seus arquivos. A chave do armazenamento nunca sai do servidor.
Contas e links isolados
Outra conta recebe “não encontrado”, sem pista nenhuma. Um link alcança só o que ele aponta, usa um endereço longo e aleatório e para na hora quando vence ou é revogado.
A sua conta
As senhas ficam só como um hash lento. Os códigos de duas etapas valem uma vez e as tentativas erradas são limitadas. Você recebe um e-mail quando a segurança da conta muda.
O app do Mac
Ele entra pelo navegador, então sua senha nunca passa por ele, e guarda o token nas Chaves do macOS. Assinado com Developer ID, notarizado, e só aceita atualizações assinadas.
Quem pode ver os seus arquivos
Nenhum outro usuário, a não ser pelos links que você criar.
Até a criptografia de ponta a ponta chegar, quem guarda as chaves do armazenamento é o serviço; ou seja, quem opera o Nimbo tecnicamente conseguiria abrir seus arquivos. Nós não abrimos, e o painel de administração nunca mostra o conteúdo.
O que você pode fazer
- Ligue o login em duas etapas e guarde os códigos de recuperação.
- Cadastre uma passkey no Mac e no celular.
- Use senha e validade nos links de coisas sensíveis.
- Guarde outra cópia do que você não pode perder.
Achou um problema?
Escreva para nimbo@lumahost.com. Por favor, não teste em contas de outras pessoas. Respondemos todos os relatos.