#encryption
-
Passkeys, Zwei-Faktor-Authentifizierung und Single Sign-on bei Ende-zu-Ende-Verschlüsselung
Die Anmeldung bei Sapherbox hat zwei Aufgaben: nachweisen, wer Sie sind, und Ihre Schlüssel auf dem Gerät öffnen. Wie Passwort, zweiter Faktor, Passkey und Entra ID damit umgehen.
-
Passkeys, MFA and single sign-on in an end-to-end encrypted product
Signing in has two jobs in Sapherbox: proving who you are, and opening your keys on your device. How passwords, a second factor, passkeys and Entra ID each handle both.
-
Große Dateien, im Browser verschlüsselt: Wie ein 20-GB-Upload funktioniert, ohne dem Server zu vertrauen
Blockweise Verschlüsselung bei konstantem Arbeitsspeicher, S3-Multipart hinter dem Backend, Integrität pro Block und ein Download, der direkt auf die Festplatte streamt. Große Dateien in Sapherbox.
-
Large files, encrypted in the browser: how a 20 GB upload works without trusting the server
Chunked encryption with constant memory, S3 multipart behind the backend, per-chunk integrity, and a download path that streams straight to disk. The engineering behind big files in Sapherbox.
-
Post-Quanten-Sicherheit: Wer die Anforderungen bereits festgelegt hat und was sie von Ihnen verlangen
NIST, EU, BSI, ANSSI, NCSC und NSA haben Post-Quanten-Zeitpläne veröffentlicht. Worin sie übereinstimmen, wo die Fristen liegen und was das für eine verschlüsselte Dokumentenplattform heißt.
-
Post-quantum security: who has already written the requirements, and what they ask of you
NIST, the EU, BSI, ANSSI, the UK NCSC and the NSA have all published post-quantum timelines. What they agree on, where the dates fall, and how to read them for an encrypted document platform.
-
Der Sync-Client: verschlüsselt bis auf den Desktop
Verschlüsselung nur im Browser wird umgangen, sobald jemand eine Datei im Explorer oder Finder braucht. Der Sync-Client von Sapherbox bringt dieselben Schlüssel und Regeln in einen normalen Ordner.
-
Desktop sync that stays encrypted
Encryption that only works in a browser gets bypassed the moment someone needs a file in Explorer or Finder. The Sapherbox sync client brings the same keys and the same rules to a normal folder.
-
Teilen in Sapherbox: Ihr Gerät übergibt den Schlüssel
Wer einen Ordner Ende-zu-Ende-verschlüsselt teilt, übergibt einen Schlüssel, ohne dass der Server ihn je besitzt. So versiegelt, signiert und pinnt Sapherbox diese Übergabe.
-
How sharing hands over a key on your device
Sharing a folder in an end-to-end encrypted system means handing someone a key without the server ever holding it. Here is how Sapherbox seals, signs and pins that handover.
-
Warum wir auch Datei- und Ordnernamen verschlüsseln
Oft verrät der Dateiname mehr als der Inhalt. Die meisten verschlüsselten Speicherdienste speichern Namen im Klartext. Sapherbox nicht, und dank Ordnerschlüsseln kostet das kaum etwas.
-
Why we encrypt file and folder names, not just contents
A file name is often the most sensitive thing about a file. Most encrypted drives leave names in the clear. Sapherbox does not, and the folder-key design is what makes that cheap enough to do.
-
Links für alle, die kein Konto haben
Manchmal hat das Gegenüber kein Konto. Die Download- und Upload-Links von Sapherbox bleiben trotzdem Ende-zu-Ende-verschlüsselt. Der Schlüssel steht in der URL, der Server sieht ihn nie.
-
Links for people without an account
Sometimes the other side has no account and never will. Sapherbox's download and upload links keep end-to-end encryption intact anyway: the key travels in the URL, and the server never sees it.
-
Was unsere Server sehen können und was nicht
Ende-zu-Ende-Verschlüsselung verbirgt Inhalte, aber nicht alles. Die vollständige Liste: was ein Sapherbox-Server im Klartext speichert, warum er es braucht und was er nicht lesen kann.
-
What our servers can and cannot see
End-to-end encryption hides content, not everything. Here is the complete list of what a Sapherbox server holds in plaintext, why each item is there, and what it cannot read.
-
„Zero Knowledge“ ist eine Frage der Architektur, nicht der Richtlinie
Viele Anbieter versprechen, Ihre Daten nicht anzusehen. Wenige sind so gebaut, dass sie es nicht können. Das zeigt sich in Details, die auf keiner Produktseite stehen.
-
"Zero knowledge" is a design, not a policy
Many providers promise not to look at your data. Far fewer are built so that they cannot. The difference is structural, and it shows up in the details a vendor page leaves out.
-
Hybride Post-Quanten-Schlüsselverpackung, verständlich erklärt
Jeder Schlüssel, der eine Datei in Sapherbox schützt, ist doppelt verschlossen: klassisch und quantenresistent. Was das bedeutet, warum es beide braucht und wo die Grenzen liegen.
-
Hybrid post-quantum key wrapping, explained for non-cryptographers
Every key that protects a Sapherbox file is locked twice, with a classical algorithm and a post-quantum one. Here is what that means, why both, and what it does not cover.
-
KI, die Ihre Dokumente nie sieht: Zusammenfassen und Übersetzen auf dem eigenen Gerät
Sapherbox fasst jetzt Notizen zusammen, übersetzt Vorschauen und erstellt übersetzte Kopien von Office-Dokumenten. Das Modell läuft im Browser, nichts verlässt Ihr Gerät.
-
AI that never sees your documents: summaries and translations on your own device
Sapherbox can now summarise notes, translate previews and produce translated copies of Office documents. The model runs inside your browser, so nothing leaves your device.
-
Passwort vergessen: Wiederherstellung ohne Hintertür beim Anbieter
Wenn nur Sie Ihre Schlüssel besitzen, kann sie niemand für Sie zurücksetzen. So löst Sapherbox vergessene Passwörter und ausgeschiedene Mitarbeitende, ohne selbst einen Schlüssel zu verwahren.
-
Password reset without a provider backdoor
If nobody but you holds your keys, nobody can reset them for you. Here is how Sapherbox handles forgotten passwords and departed employees without keeping a key of its own.
-
Zugriff entziehen heißt, die Schlösser auszutauschen
Eine Person aus einem geteilten Ordner zu entfernen, ist in der Oberfläche ein Klick. Wirksam wird es erst mit neuen Schlüsseln. Was Sapherbox beim Entzug tut und was kein System zurückholen kann.
-
Revocation means changing the locks
Removing someone from a shared folder is easy to show in a user interface and hard to make true. Here is what Sapherbox does when access is taken away, and what no system can take back.
-
Verschlüsselte Dokumente durchsuchen: der Blind-Index
Volltextsuche in Dateien, die der Server nicht lesen kann? Wie Sapherbox das löst, was der Server dabei trotzdem erfährt und wo die Suche an ihre Grenzen stößt.
-
Searching encrypted documents: blind indexing
Full-text search over files the server cannot read sounds like a contradiction. Here is how Sapherbox does it, what the server learns from it, and where it stops.