Nyheter · Säkerhet hos Blackbear

Det våra servrar kan se

Varje molntjänst har metadata om dig. De flesta gömmer det på sidan nio i en integritetspolicy. Vi publicerar hellre hela redovisningen.

Det här är vad Blackbears servrar lagrar, kontrollerat mot vårt faktiska databasschema när vi publicerade inlägget. Inte marknadsföringsversionen. Kolumnerna.

Ditt konto

Du kan logga in med e-post, telefon, Google eller Apple. Vad du än väljer lagras identifieraren krypterad och slås upp via en nyckelstyrd hash. Vi kan dekryptera din e-postadress när vi behöver skicka en magisk länk, och den syns aldrig oredigerad i våra loggar.

Inloggning med telefon använder Twilio Verify för att skicka koder. Vi lagrar aldrig koderna; Twilio måste se ditt nummer för att kunna skicka sms:et.

Om du betalar för synk har Stripe dina betaluppgifter. Vi har en kundreferens, ditt abonnemang och abonnemangets status. Vi ser aldrig ditt kort.

Synk

För varje ändring du synkar registrerar servern: vilken sorts sak det är (en fil, en uppgift, en kalenderhändelse), dess id, versionsmetadata för att lösa konflikter, en tidsstämpel, vilken av dina enheter som skickade den och dess storlek i byte. Själva nyttolasten är chiffertext, förseglad på din enhet så som det beskrivs i del 1.

Så ja: vi skulle kunna se att du synkar fler kalkylark än anteckningar, och att du är aktiv på vardagsmorgnar. Det är verklig metadata, och vi tänker inte låtsas något annat. Det vi inte kan se: titlar, text, taggar, mappnamn eller något inuti dina filer.

Raderna för media är ännu snålare: en ogenomskinlig lagringsnyckel som slutar på .enc, ett antal byte och filens ungefärliga typ från kontrollen vid uppladdning. Dina filnamn hamnar aldrig i lagringsnyckeln eller databasen.

Meddelanden

Brevlådan är ett relä, inte ett arkiv. En meddelanderad innehåller avsändarens konto, mottagarens konto, ett konversations-id, tidsstämplar och det förseglade kuvertet. Vi kan se vem som pratar med vem, och när. Vi kan inte se vad som sägs.

Lagringstiden är mekanisk: levererade meddelanden raderas efter 24 timmar. Meddelanden som inte levererats väntar på sin mottagare i upp till 30 dagar och raderas sedan.

Delade ytor

För samarbete lagrar servern gruppmedlemskap per nyckelfingeravtryck, signerade roller, nyckelepoker och krypterade uppdateringar. Den kan se att fem fingeravtryck delar ett dokument och hur aktivt de redigerar. Den kan inte läsa ett ord av det. Del 3 går igenom det i detalj.

Enheter

Din enhetslista visar plattform, senaste synktid och en synkmarkör per enhet. Enhetsnamn lagras i dag så som du skrev dem – kalla en enhet ”MacBook” hellre än något du inte vill att vi ska se.

Säkerhetsloggar

Vi för en granskningslogg över säkerhetshändelser: inloggningar, misslyckanden och känsliga åtgärder, med IP-adress och användaragent. Den finns för att upptäcka missbruk, och den förblir inte rå. Efter ett begränsat aktivt fönster minimeras varje post: IP-adressen maskeras, användaragenten krymps till ett plattformsnamn och ditt konto-id ersätts med ett ogenomskinligt integritets-id. De minimerade posterna krypteras in i kall lagring och de råa raderna raderas.

Även våra egna loggar får sina identifierande detaljer bortskalade enligt schema.

Analys

Vår webbplats (den här) skickar ett enda sidvisningsanrop till vårt eget API. Inga cookies, ingen fingeravtrycksteknik, och Do Not Track respekteras. Identifierande värden hashas med ett salt som byts varje dag, de råa värdena kastas och raderna raderas löpande. Appen spåras aldrig. Ingen telemetri, inga SDK:er, inga skript från tredje part. Vi kan inte A/B-testa dig. Vi får veta om buggar när du berättar för oss.

Vad det blir sammantaget

Vi byggde Blackbear så att det ärliga svaret på ”vad vet ni om mig?” förblir kort. En krypterad identifierare. Chiffertext med former och tidsstämplar. Ett relä som glömmer på några timmar. Loggar som glömmer med flit.

Ett integritetslöfte som du inte kan kontrollera är en känsla. En redovisning som du kan hålla oss till är ett offentligt åtagande. Det här är vår, kontrollerad rad för rad mot schemat som var i drift den 15 augusti 2026.