Aktualności · Bezpieczeństwo w Blackbear

Co widzą nasze serwery

Każda usługa w chmurze przechowuje o tobie metadane. Większość chowa ten fakt na dziewiątej stronie polityki prywatności. My wolimy opublikować rejestr.

Oto, co przechowują serwery Blackbear, sprawdzone z naszym rzeczywistym schematem bazy danych w chwili publikacji tego wpisu. Nie wersja marketingowa. Kolumny.

Twoje konto

Możesz się zalogować e-mailem, telefonem, przez Google albo Apple. Cokolwiek wybierzesz, identyfikator jest przechowywany w postaci zaszyfrowanej i wyszukiwany po skrócie z kluczem. Możemy odszyfrować twój e-mail, gdy musimy wysłać ci magiczny link, a w naszych logach nigdy nie pojawia się bez zamaskowania.

Logowanie telefonem dostarcza kody przez Twilio Verify. Nigdy nie przechowujemy kodów; Twilio z konieczności widzi twój numer, żeby wysłać SMS.

Jeśli płacisz za synchronizację, dane płatnicze trzyma Stripe. My mamy identyfikator klienta, twój plan i stan subskrypcji. Nigdy nie widzimy twojej karty.

Synchronizacja

Dla każdej synchronizowanej zmiany serwer zapisuje: rodzaj rzeczy (plik, zadanie, wydarzenie w kalendarzu), jej identyfikator, metadane wersji do rozwiązywania konfliktów, znacznik czasu, to, które z twoich urządzeń ją wysłało, i jej rozmiar w bajtach. Sama treść jest szyfrogramem, zapieczętowanym na twoim urządzeniu, jak opisuje część 1.

Więc tak: moglibyśmy zobaczyć, że synchronizujesz więcej arkuszy niż notatek i że najczęściej pracujesz w dni powszednie rano. To prawdziwe metadane i nie będziemy udawać, że jest inaczej. Czego nie widzimy: tytułów, tekstu, tagów, nazw folderów ani niczego, co jest w twoich plikach.

Wiersze multimediów są jeszcze skromniejsze: nieprzejrzysty klucz w magazynie zakończony na .enc, liczba bajtów i ogólny rodzaj pliku z walidacji przy wysyłaniu. Nazwy twoich plików nigdy nie trafiają ani do klucza w magazynie, ani do bazy danych.

Wiadomości

Skrzynka pocztowa to przekaźnik, a nie archiwum. Wiersz wiadomości zawiera konto nadawcy, konto odbiorcy, identyfikator rozmowy, znaczniki czasu i zapieczętowaną kopertę. Widzimy, kto z kim rozmawia i kiedy. Nie widzimy, co zostało powiedziane.

Przechowywanie działa mechanicznie: dostarczone wiadomości są usuwane po 24 godzinach. Niedostarczone czekają na odbiorcę do 30 dni, a potem są usuwane.

Wspólne przestrzenie

Na potrzeby współpracy serwer przechowuje członkostwo w grupie według odcisków kluczy, podpisane role, epoki kluczy i zaszyfrowane aktualizacje. Może stwierdzić, że pięć odcisków dzieli dokument i jak aktywnie go edytują. Nie może przeczytać z niego ani słowa. Część 3 omawia to szczegółowo.

Urządzenia

Lista urządzeń pokazuje dla każdego z nich platformę, czas ostatniej synchronizacji i kursor synchronizacji. Nazwy urządzeń są dziś przechowywane dokładnie tak, jak je wpiszesz — nazwij urządzenie „MacBook”, a nie czymś, czego nie chcesz nam pokazywać.

Logi bezpieczeństwa

Prowadzimy dziennik zdarzeń bezpieczeństwa: logowań, nieudanych prób i wrażliwych operacji, z adresem IP i identyfikatorem przeglądarki. Istnieje po to, by wyłapywać nadużycia, i nie zostaje w surowej postaci. Po ograniczonym czasie każdy wpis jest minimalizowany: adres IP jest maskowany, identyfikator przeglądarki skracany do nazwy platformy, a identyfikator konta zastępowany nieprzejrzystym identyfikatorem prywatności. Zminimalizowane wpisy trafiają zaszyfrowane do archiwum, a surowe wiersze są usuwane.

Nawet nasze własne logi tracą według harmonogramu dane, które mogłyby kogoś zidentyfikować.

Analityka

Nasza strona (ta, na której jesteś) wysyła do naszego własnego API jeden sygnał o odsłonie. Bez ciasteczek, bez fingerprintingu, a sygnał Do Not Track jest respektowany. Wartości identyfikujące są haszowane z solą zmienianą codziennie, surowe wartości są odrzucane, a wiersze usuwane w ruchomym oknie czasu. Aplikacja nigdy nie jest śledzona. Bez telemetrii, bez SDK, bez skryptów osób trzecich. Nie możemy robić na tobie testów A/B. O błędach dowiadujemy się, kiedy nam o nich powiesz.

Co z tego wynika

Zbudowaliśmy Blackbear tak, żeby uczciwa odpowiedź na pytanie „co o mnie wiecie?” była krótka. Zaszyfrowany identyfikator. Szyfrogram z kształtem i znacznikami czasu. Przekaźnik, który zapomina w ciągu godzin. Logi, które zapominają celowo.

Obietnica prywatności, której nie da się sprawdzić, to tylko wrażenie. Rejestr, z którego możesz nas rozliczać, to publiczne zobowiązanie. Ten jest nasz, sprawdzony linijka po linijce ze schematem działającym 15 sierpnia 2026.