Код знаете только вы
Мастер-пароль превращается в ключ прямо на устройстве: Argon2id, 256 МиБ памяти, три прохода, около 0,8 секунды. В сеть пароль не передаётся ни при входе, ни при смене.
- Вывод ключа
- Argon2id, t = 3, p = 4
- Соль
- 16 байт на сейф
Ключ от сейфа есть только у вас
Файлы шифруются на вашем устройстве до отправки. На сервер попадает только шифротекст, прочитать его не можем даже мы.
Как устроен сейф
Четыре слоя ключей
Из пароля выводится KEK. Им обёрнут случайный ключ каждого файла, а уже он шифрует блоки по 4 МиБ. Смена пароля перешифровывает только обёртки: для 10 000 файлов это около 400 КБ трафика.
- Ключ файла
- 256 бит, свой у каждого
- Обёртка
- AES-256-KW, 40 байт
Сервер видит только сталь
Янтарные слои существуют только у вас. У нас остаются ключи файлов в обёртке и блоки шифротекста, которые без вашего пароля не прочитать ни нам, ни по запросу третьих лиц.
- Хеш для входа
- Argon2id с серверной солью
- Утечка базы
- не даёт ни входа, ни ключа
Шифровальщик не дотянется до прошлого
Каждое сохранение пишется с блокировкой Object Lock в режиме Compliance на срок от 30 до 365 дней. Испорченный файл станет новой версией, а чистые нельзя удалить до срока, даже нам.
Посмотреть откат версииЧто лежит у вас и что у нас
Полный перечень данных, которые хранит CloudStash Pro. Левая колонка без ваших ключей не читается ни нами, ни по запросу третьих лиц.
Читается только на ваших устройствах
E2EСодержимое файловна сервере шифротекст AES-256-GCM, блоки по 4 МиБ
Имена файлов и папокшифротекст, длина выровнена до 64 байт
Ключи файловобёртка AES-256-KW под KEK, 40 байт
SHA-256 версийвнутри зашифрованных метаданных
Мастер-пароль, KEK, ключ восстановленияне передаются вовсе
Видно серверу
открытоХеш для входаArgon2id от auth-ключа с серверной солью, только для проверки входа
Размер шифротекста, число блоков, время изменениядля квот и синхронизации
Почта, тариф, статус оплатыхранятся в дата-центрах в России
IP, устройство, время входажурнал безопасности, 90 дней
Откат после шифровальщика за минуты
Выберите чистую версию по хешу и заголовку файла. Испорченная остаётся под блокировкой для расследования, удалить её нельзя.
Бухгалтерия / Договор_поставки_47.pdf
2 ноября 2026
v15: блокировка до 2027-01-31
Выбрана текущая версия v15. Заголовок файла не распознан: так выглядит PDF после шифровальщика.
Проверьте мастер-пароль, не отправляя его
Расчёт идёт в этой вкладке, сетевых запросов нет. Для мастер-пароля ориентируйтесь на 70 бит и выше.
Значение не сохраняется и не передаётся
Среднее время перебора
Онлайн, лимит 10 попыток в секунду-
Быстрый хеш, ферма GPU, 1011 в секунду-
Argon2id CloudStash, 100 GPU, 104 в секунду-
длина × log2(алфавит) с поправкой на предсказуемые символы
0
бит энтропии
Введите пароль
- Для мастер-пароля ориентируйтесь на 70 бит и выше
Доступность и соответствие требованиям
Внешний мониторинг из трёх точек каждые 30 секунд. Плановые работы с 01:00 до 05:00 по Москве в расчёт не входят, как и записано в соглашении.
Доступность хранилища за 90 дней
99,99%
- API хранения
- 99,993%
- Синхронизация
- 99,995%
- Веб-приложение
- 100,000%
8 августасегодня, 5 ноября
14.09 API хранения, 9 минут. Задержки записи до 2,1 с в московской площадке, трафик переключён на СПб. Данные не затронуты.
22.10 Синхронизация, 6 минут. Ошибка в обновлении сервера уведомлений, откат релиза. Файлы досинхронизированы автоматически.
Шифрование содержимого
AES-256-GCM
Ключ на каждый файл, тег 128 бит на блок
Вывод ключа из пароля
Argon2id
256 МиБ памяти на каждую попытку подбора
Неизменяемые версии
до 365 дней
Object Lock в режиме Compliance: ни владелец, ни администратор, ни мы не удалим версию до срока
Две площадки, синхронная репликация
Tier IV и Tier III
Москва и Санкт-Петербург, данные учётных записей обрабатываются в России
152-ФЗ
Соблюдается. ПДн учётных записей хранятся в России
GDPR
Соблюдается. DPA по запросу, ответ субъекту за 1 месяц
ISO/IEC 27001
Процессы по модели стандарта. Сертификат не заявляется
SOC 2 Type II
Отчёт по запросу под NDA для тарифа «Команда»
Криптография клиентов
Ежегодный независимый аудит и тест на проникновение
Клиенты
«В субботу ночью шифровальщик прошёл по сетевому диску. К утру понедельника архив был на месте, без переговоров с вымогателями.»
- Файлов возвращено
- 18 412
- Откат папки
- 52 мин
- Выкуп
- 0 ₽
«Мы сняли дамп трафика клиента: только шифротекст и хеш входа. Для студии с NDA от заказчиков это было главным условием.»
«Сканы клиентских деклараций храню в сейфе с 2024 года. Аварийный набор из 24 слов лежит в банковской ячейке.»
Тарифы
Шифрование на клиенте и неизменяемые версии есть в каждом тарифе. Различаются объём, участники и срок блокировки.
Персональный
Личные документы и архив
390₽ в месяц
списывается ежемесячно
- Объём
- 500 ГБ
- Устройства
- 3
- Блокировка версий
- 30 дней
- Ссылки с ключом после #
- да
Семейный
до 6 участниковОбщие папки и аварийный доступ
790₽ в месяц
списывается ежемесячно
- Объём
- 2 ТБ общих
- Общие папки
- X25519
- Блокировка версий
- 90 дней
- Доверенное лицо
- задержка 7 дней
- Детектор массовых изменений
- да
Команда
Бюро, практики, небольшие компании
640₽ за пользователя
в месяц, от 3 пользователей
- Объём
- 1 ТБ на пользователя
- Блокировка версий
- до 365 дней
- Журнал аудита
- Ed25519
- Вход
- SAML 2.0
- Ответ поддержки
- до 2 часов
Подберите тариф
Сколько людей пользуется сейфом, сколько у каждого файлов и как долго хранить версии
Хранить неизменяемые версии
Подойдёт тариф
Семейный
790₽ в месяц
9 480 ₽ в год, при оплате за год 7 584 ₽
2 участника по 300 ГБ: 600 ГБ из 2 ТБ общего объёма.
Цены с НДС. 14 дней пробного периода на любом тарифе, карта не нужна.
Вопросы
Не нашли ответ? Пишите на support@cachepoint-online.ru, отвечаем в рабочие часы по Москве.
Доступ вернёт ключ восстановления из 24 слов, который вы сохранили при создании сейфа. Без него и без пароля данные расшифровать невозможно: копии ключа у нас нет, это следствие архитектуры, а не политика.
Распечатайте его и храните офлайн: в домашнем сейфе или банковской ячейке, можно в двух местах. Фотографировать набор и держать его в почте, мессенджере или заметках не стоит: там он доступен любому, кто получит доступ к аккаунту.
Нет. На серверах лежат зашифрованные блоки, зашифрованные имена и структура папок. Ключ существует только на ваших устройствах. По запросу мы можем передать лишь шифротекст и данные учётной записи.
На семейном тарифе можно назначить доверенное лицо. Оно запрашивает доступ, и если вы не отклоните запрос за 7 дней, получает ключи выбранных папок. Ключи передаются зашифрованными для его устройства, мы их не видим.
Каждая версия записывается с блокировкой Object Lock в режиме Compliance. До окончания срока её нельзя удалить или перезаписать ни с устройства, ни из панели администратора, ни нашими инженерами. Испорченные файлы становятся новой версией, чистые остаются для отката.
Argon2id для вывода ключа из пароля, HKDF-SHA-256 для KEK и auth-ключа, AES-256-KW для обёртки ключей файлов, AES-256-GCM для содержимого, X25519 для обмена ключами и Ed25519 для подписи журнала аудита. Полная спецификация на странице Безопасность.
В Москве на площадке уровня Tier IV и в Санкт-Петербурге на площадке Tier III, с синхронной репликацией. Персональные данные учётных записей обрабатываются в России по 152-ФЗ.
Да. Ключ расшифровки лежит во фрагменте ссылки после знака #, браузер получателя не отправляет его на сервер. Для ссылки задаются срок жизни, лимит скачиваний и отдельный пароль.
14 дней на любом тарифе без привязки карты. После пробного периода сейф 30 дней доступен только для чтения, чтобы вы успели выгрузить файлы.
Сейф создаётся за две минуты
Мастер-пароль, аварийный набор из 24 слов, первые файлы. Клиенты для Windows, macOS, Linux, iOS и Android.