Noutăți · Securitatea la Blackbear

Ce pot vedea serverele noastre

Orice serviciu cloud păstrează metadate despre tine. Cele mai multe îngroapă acest fapt pe pagina nouă a unei politici de confidențialitate. Noi preferăm să publicăm registrul.

Iată ce stochează serverele Blackbear, verificat cu schema reală a bazei noastre de date în momentul publicării acestui articol. Nu versiunea de marketing. Coloanele.

Contul tău

Te poți conecta cu e-mail, telefon, Google sau Apple. Indiferent ce alegi, identificatorul e stocat criptat și e căutat printr-un hash cu cheie. Putem decripta adresa ta de e-mail când trebuie să-ți trimitem un link magic, iar ea nu apare niciodată necenzurată în jurnalele noastre.

Conectarea cu telefonul folosește Twilio Verify ca să trimită codurile. Noi nu stocăm niciodată codurile; Twilio îți vede inevitabil numărul ca să trimită mesajul.

Dacă plătești pentru sincronizare, Stripe îți păstrează datele de plată. Noi păstrăm o referință de client, planul tău și starea abonamentului. Nu-ți vedem niciodată cardul.

Sincronizarea

Pentru fiecare modificare pe care o sincronizezi, serverul înregistrează: ce fel de lucru e (un fișier, o sarcină, un eveniment din calendar), ID-ul lui, metadate de versiune pentru rezolvarea conflictelor, o marcă temporală, care dintre dispozitivele tale a trimis-o și mărimea în octeți. Conținutul însuși e text cifrat, sigilat pe dispozitivul tău așa cum e descris în Partea 1.

Așadar, da: am putea vedea că sincronizezi mai multe foi de calcul decât notițe și că ești activ în dimineațile din timpul săptămânii. Acestea sunt metadate reale și nu ne vom preface că nu sunt. Ce nu putem vedea: titluri, text, etichete, nume de dosare sau orice din interiorul fișierelor tale.

Rândurile pentru media sunt și mai sumare: o cheie de stocare opacă ce se termină în .enc, un număr de octeți și tipul general de fișier, din validarea la încărcare. Numele fișierelor tale nu ajung niciodată în cheia de stocare sau în baza de date.

Mesageria

Căsuța poștală e un releu, nu o arhivă. Un rând de mesaj conține contul expeditorului, contul destinatarului, un ID de conversație, mărci temporale și plicul sigilat. Putem vedea cine vorbește cu cine și când. Nu putem vedea ce se spune.

Păstrarea e mecanică: mesajele livrate sunt șterse după 24 de ore. Mesajele nelivrate își așteaptă destinatarul până la 30 de zile, apoi sunt șterse.

Spațiile distribuite

Pentru colaborare, serverul stochează membrii grupului după amprenta cheii, rolurile semnate, epocile cheilor și actualizările criptate. Poate ști că cinci amprente împărt un document și cât de activ îl editează. Nu poate citi niciun cuvânt din el. Partea 3 explică asta pe larg.

Dispozitivele

Lista de dispozitive arată pentru fiecare dispozitiv o platformă, ora ultimei sincronizări și un cursor de sincronizare. Numele dispozitivelor sunt stocate deocamdată așa cum le-ai scris: dă-i unui dispozitiv un nume ca „MacBook”, nu ceva ce n-ai vrea să vedem.

Jurnalele de securitate

Păstrăm o evidență de audit a evenimentelor de securitate: conectări, eșecuri, operațiuni sensibile, cu adresa IP și user agentul. Există ca să prindă abuzurile și nu rămâne în forma brută. După o perioadă limitată, fiecare înregistrare e redusă la minimum: IP-ul e mascat, user agentul e redus la numele platformei, iar ID-ul contului tău e înlocuit cu un ID de confidențialitate opac. Înregistrările reduse sunt criptate în arhiva rece, iar rândurile brute sunt șterse.

Chiar și jurnalele noastre își pierd detaliile de identificare, după un program.

Statisticile

Site-ul nostru (acesta) trimite un singur semnal de vizualizare a paginii către propriul nostru API. Fără cookie-uri, fără amprentare, iar Do Not Track e respectat. Valorile care te pot identifica sunt trecute printr-un hash cu o sare care se schimbă zilnic, valorile brute sunt aruncate, iar rândurile sunt șterse după o perioadă fixă. Aplicația nu e urmărită niciodată. Fără telemetrie, fără SDK-uri, fără scripturi terțe. Nu putem face teste A/B pe tine. Aflăm de erori când ne spui tu.

Ce înseamnă toate astea

Am construit Blackbear astfel încât răspunsul onest la întrebarea „ce știți despre mine?” să rămână scurt. Un identificator criptat. Text cifrat cu forme și mărci temporale. Un releu care uită în câteva ore. Jurnale care uită intenționat.

O promisiune de confidențialitate pe care n-o poți verifica e doar o impresie. Un registru la care ne poți ține e un angajament public. Acesta e al nostru, verificat rând cu rând cu schema lansată pe 15 august 2026.