Syncby skyntix
00pre-MVP · закрытая бета

Ваши файлы. Ваши устройства. Больше — никого.

Skyntix Sync синхронизирует файлы между вашими устройствами через распределённую сеть узлов. Данные шифруются на устройстве, а ни один узел сети не знает одновременно, кто вы и куда идут ваши данные.

Получить ранний доступКак это устроено →
E2E
шифрование по умолчанию
0
байт в открытом виде на узлах
5
платформ в разработке
3
независимых узла в цепочке
01Зачем это нужно

Синхронизация не должна требовать доверия к посреднику

01

Облако хранит ваши ключи

В типичном файловом сервисе шифрование выполняет провайдер. Значит, провайдер может и расшифровать — по ошибке, по запросу или после взлома.

02

Метаданные говорят больше файлов

Даже при зашифрованном содержимом сервер видит, кто, когда и с какими устройствами обменивается данными. Часто этого достаточно, чтобы восстановить картину целиком.

03

Один сервер — одна точка отказа

Централизованный сервис отключается, недоступен или меняет условия целиком. Доступ к собственным файлам оказывается чужим решением.

02Возможности

Что делает Skyntix Sync

Сквозное шифрование по умолчанию

Файлы шифруются на устройстве и расшифровываются только на других ваших устройствах. Операторы инфраструктуры технически не имеют доступа к содержимому.

Распределённая сеть вместо одного сервера

Данные идут по цепочке независимых узлов: entry → relay → exit. Узлы не хранят состояния — упавший заменяется новым без потери данных.

Синхронизация без интернета

Устройства, находящиеся рядом, синхронизируются напрямую через Wi-Fi Direct или Bluetooth LE — даже когда сети нет вообще.

Fail-closed по умолчанию

Если защищённый канал падает, передача блокируется, а не продолжается в открытую сеть. Данные не утекают наружу незаметно для вас.

Ключи в аппаратном хранилище

Secure Enclave на iOS и macOS, StrongBox Keystore на Android, TPM и DPAPI на Windows. Приватный ключ не существует в открытом виде за их пределами.

Воспроизводимые сборки

Опубликованный клиент собирается из опубликованного исходного кода бит в бит. Доверие можно проверить, а не принять на слово.

03Архитектура

Ни один узел не знает всей картины

Это свойство архитектуры, а не настройка, которую можно отключить. Каждый узел получает ровно тот минимум информации, который нужен для его роли.

01

Ваше устройство

Шифрует данные до отправки

Ключи не покидают secure storage операционной системы.

02

Entry

Точка входа

Видит ваш IP, но не содержимое и не конечное назначение.

03

Relay

Промежуточный узел

Знает только соседей по цепочке. Ни отправителя, ни получателя.

04

Exit

Точка выхода

Видит назначение, но не знает, кто вы и с какого адреса пришли.

Что видит каждый узел

УзелВидит васВидит назначениеВидит содержимое
Entry+−−
Relay−−−
Exit−+−

Компрометация одного узла не раскрывает связку «кто → куда → что». Плоскость управления сетью физически отделена от плоскости данных: клиентское приложение никогда не обращается к ней напрямую.

04Криптография

Проверенные примитивы, без самодеятельности

Мы не изобретаем собственных алгоритмов. Используется только то, что прошло годы публичного анализа.

ЗадачаПримитив
Обмен ключамиX25519 (ECDH)
Подписи и аутентификацияEd25519
Симметричное шифрование (AEAD)ChaCha20-Poly1305
Handshake и фреймингNoise Protocol Framework
Транспортный слойTLS 1.3

Forward secrecy

Компрометация долгосрочных ключей не позволяет расшифровать перехваченный ранее трафик.

Post-compromise security

Ratcheting для длительных сессий: восстановление безопасности после утечки ключа сессии.

Аппаратное хранение ключей

Secure Enclave, StrongBox, TPM — в зависимости от платформы и доступного оборудования.

Независимый аудит до релиза

Перед публичным релизом запланированы внешний аудит криптографии и публичная программа bug bounty.

05Устойчивость

Соединение, которое не сдаётся

Клиент автоматически выбирает лучший работающий уровень транспорта и показывает его в интерфейсе как качество соединения.

  1. 0

    Прямое соединение

    MVP

    TLS 1.3 напрямую к узлам сети.

    Максимальная скорость

  2. 1

    Через CDN

    MVP

    WebSocket поверх TLS через сеть доставки контента.

    Высокая скорость

  3. 2

    Edge-воркеры

    Фаза 2

    Пограничные воркеры CDN с фронтингом домена.

    Средняя скорость

  4. 3

    Обходной транспорт

    Фаза 3

    Туннелирование через доступные сервисы, когда прямые пути закрыты.

    Низкая скорость

  5. 4

    Локальная синхронизация

    Фаза 3

    Wi-Fi Direct и Bluetooth LE между устройствами рядом.

    Работает без интернета

06Платформы

Одни и те же файлы на всех устройствах

Нативный клиент на каждой платформе — без прослойки из браузера.

iOS

Swift · Network Extension

В разработке

Android

Kotlin · нативный сетевой слой

В разработке

Windows

Rust · WinTUN

В разработке

macOS

Swift · System Extension

В разработке

Linux

Rust · CLI и демон

Планируется
07Честно

Чего мы не обещаем

Privacy-продукт, который обещает всё, не стоит доверия. Вот границы, о которых мы говорим прямо.

Мы не скрываем факт установки

Программа на вашем устройстве видит, что приложение установлено и что сетевой интерфейс существует. Мы защищаем содержимое и назначение данных, а не сам факт использования.

Мы не спасём скомпрометированное устройство

Если контроль над вашей операционной системой уже потерян, шифрование на этом устройстве не поможет. Это верно для любого продукта, и честнее сказать об этом сразу.

Мы не исключаем корреляцию при захвате всей сети

Разделение ролей узлов и разные юрисдикции резко повышают стоимость атаки, но противник, контролирующий инфраструктуру целиком, остаётся теоретической угрозой.

Мы не даём гарантий до аудита

Продукт находится в стадии pre-MVP. Заявления о безопасности имеют вес только после независимой проверки — она запланирована до публичного релиза.

08Ранний доступ

Закрытая бета

Мы набираем небольшую группу первых пользователей. Оставьте почту — напишем, когда откроем доступ.

Только уведомление о старте беты. Без рассылок и без передачи адреса третьим лицам.