איך Firedown מגן על הנתונים שלכם
נבדק לאחרונה: 18 באוקטובר 2026ל־Firedown אין חשבונות, והוא אינו שומר שום תיעוד של מה שאתם גולשים או מורידים. סימניות וגיבויים מוצפנים בטלפון שלכם לפני שהם עוזבים אותו, במפתחות שרק אתם מחזיקים.
במבט חטוף
- אין חשבון. אין אימייל, אין סיסמה. קוד שחזור שנוצר בטלפון שלכם הוא המפתח היחיד, והוא לעולם אינו עוזב את הטלפון.
- שום דבר באמצע. הורדות עוברות ישירות מהאתר לטלפון שלכם. אף שרת שלנו לא רואה אותן.
- האחסון שלכם, ההצפנה שלנו. גיבויים נשמרים באחסון שאתם בוחרים: תיקייה ב־Google Drive, ב־Dropbox, ב־Nextcloud, בכרטיס SD או בטלפון עצמו, שרת WebDAV, או באקט S3. הם מוצפנים בטלפון שלכם לפני שהם נכתבים שם.
- מה הספק יכול לראות. כמה קבצים, כמה הם גדולים, ומתי נכתבו. לעולם לא שמות או תוכן.
01 בכל האפליקציה
- גלישה. Firedown בנוי על מנוע GeckoView של Firefox עם uBlock Origin בפנים, כך שפרסומות ורכיבי מעקב נחסמים לפני שהם נטענים. שום דבר על מה שאתם גולשים לא נשלח אלינו.
- הורדות. קבצים מגיעים ישירות מהאתר לטלפון שלכם, בלי שרת שלנו באמצע, כך שאין לנו מה לתעד.
- שליחה לטלפון אחר. הורדה שהושלמה יכולה לעבור ישירות לטלפון אחר, מוצפנת מקצה לקצה דרך WebRTC, בלי ששום דבר נשמר בשרת. כששני הטלפונים אינם יכולים להתחבר זה לזה ישירות, הזרם המוצפן עובר דרך שרת הממסר שלנו, שאינו יכול לקרוא אותו.
- התיקייה הבטוחה. קבצים שאתם מעבירים אליה מוגנים ב־PIN או בטביעת האצבע שלכם, ובלתי נראים לכל אפליקציה אחרת. היא נשארת בטלפון שלכם ולעולם אינה מגובה.
- סנכרון סימניות. חינמי וכבוי כברירת מחדל. הסימניות מוצפנות בטלפון שלכם תחת קוד השחזור שלכם לפני שהן מועלות.
- עדכונים. כל בנייה חתומה באותו מפתח, ואפשר לבדוק אותה מול ה־GitHub releases שלנו. פעם ביום האפליקציה שואלת אם יש גרסה חדשה יותר; הבקשה כוללת את גרסת האפליקציה ואסימון שמתחלף מדי חודש, ומשמשת רק לספירת התקנות פעילות.
02 הגיבוי נמצא באחסון שאתם בוחרים
הגיבוי שומר עותק מוצפן של ההורדות שאתם בוחרים. את המקום בוחרים פעם אחת: תיקייה דרך בורר התיקיות של Android עצמו (ב־Google Drive, ב־Dropbox או ב־Nextcloud, כרטיס SD, או האחסון של הטלפון), שרת WebDAV שאתם מתחברים אליו (Nextcloud, ownCloud, NAS), או באקט S3 שאתם נותנים ל־Firedown את המפתחות שלו (Backblaze B2, Cloudflare R2, Wasabi, MinIO). בתיקייה, Firedown כותב את הקבצים המוצפנים ואפליקציית הספק מסנכרנת אותם כמו כל דבר אחר. לשרת או לבאקט, Firedown מעלה אותם בעצמו.
אין שרת של Firedown בדרך הזו, ושום דבר על מה שאתם מגבים או לאן לא נשלח אלינו. בתיקייה, Firedown יכול לגשת רק לתיקייה האחת שבחרתם, ולשום דבר אחר ב־Drive או בכרטיס שלכם. בשרת או בבאקט, הוא יכול לגשת לכל מה שפרטי הכניסה או המפתחות מתירים, ולכן הוא מבקש מפתח שמוגבל לבאקט אחד. פרטי הכניסה נשארים בטלפון שלכם, מוצפנים, ולעולם אינם מגובים. בחירה במקום אחר שוכחת את הקודם ומשאירה את הקבצים שלו במקומם.
הגיבוי תוכנן כאילו הספק יכול לקרוא כל מה שהוא מאחסן, או למסור אותו למישהו אחר. בכל מקרה הקבצים שלכם נשארים בלתי קריאים, כי בתיקייה לעולם אין דבר שיכול לפענח אותם.
03 קוד השחזור הוא כל המפתח
אין חשבון, אין אימייל, אין סיסמה. הטלפון מייצר קוד שחזור וגוזר ממנו כל מפתח, מקומית.
הקוד לעולם אינו נשלח לשום מקום ולעולם אינו נכתב לתיקייה. כדי לקרוא את הגיבוי בטלפון אחר, הזינו שם את אותו קוד ובחרו את אותה תיקייה, אותו שרת או אותו באקט. אין לנו עותק ואיננו יכולים לייצר אחד.
04 מה קורה כשמגבים קובץ
- נוצר מפתח חדש עבור אותו קובץ בלבד. אף מפתח יחיד אינו פותח את הגיבוי כולו.
- הקובץ מוצפן בטלפון שלכם עם AES-256-GCM, בחתיכות. כל חתיכה קשורה למקומה באותו קובץ, כך שאי אפשר להחליף, לסדר מחדש או להעביר חתיכות בין קבצים.
- המפתח של הקובץ ננעל במפתח שנגזר מקוד השחזור שלכם. הוא נכנס לקובץ נלווה קטן, מוצפן יחד עם השם, הסוג, התאריכים והתצוגה המקדימה.
- שני הקבצים נכתבים בשמות אקראיים לתיקייה, לשרת או לבאקט שלכם.
השחזור מריץ את אותם צעדים בסדר הפוך, בטלפון שלכם. מפתח אינו קיים בשום מקום אחר.
- שם
- סוג
- גודל
- 18.9 MB · עדיין גלוי
- נשמר
- 14 ביולי 2026, 09:12 · עדיין גלוי
זה מה שעוזב את הטלפון שלכם. השם והסוג עוברים בתוך הקובץ הנלווה המוצפן; את הגודל והזמן אי אפשר להסתיר.
05 מה הספק יכול לראות ומה לא
מי שמחזיק את הגיבוי שלכם רואה קבצים, לא מה הם. הצפנה מסתירה מה הקובץ, לא את קיומו.
הספק יכול לראות
- כמה גדול כל קובץ
- כמה קבצים גיביתם
- מתי כל אחד מהם נכתב
- שם תיקייה שנגזר מקוד השחזור שלכם, ושאי אפשר להפוך בחזרה לקוד
- כתובת ה־IP שממנה הקבצים מועלים
- מה שהוא כבר יודע מהחשבון שלכם אצלו
הוא לא יכול לראות
- שמות קבצים
- תוכן הקבצים
- תמונות ממוזערות או תצוגות מקדימות
- מאיזה סוג קובץ כלשהו
- מאיזה אתר הגיעה הורדה
- את קוד השחזור שלכם, או מפתח כלשהו
| קובץ | גודל | נכתב |
|---|---|---|
| a3f9c2…7e10.fdvc | 18,900,102 bytes | 2026-07-14 09:12 |
| a3f9c2…7e10.entry | 41,283 bytes | 2026-07-14 09:12 |
שני הקבצים האלה הם כל מה שהתיקייה מחזיקה עבור הקובץ של 18.9 MB שלמעלה: שם אקראי, בלי סוג. גדלים וזמנים הם אותות אמיתיים, והצפנה אינה מסירה אותם.
06 סנכרון סימניות והשרת שלנו
סנכרון סימניות הוא התכונה היחידה ששומרת נתונים בשרת שלנו. הסימניות שלכם מוצפנות בטלפון לבלוק אחד, במפתח שנגזר מקוד השחזור שלכם. השרת מאחסן את הבלוק הזה ומחזיר אותו; הוא אינו יכול לפתוח אותו.
כל בקשה חתומה במפתח שנגזר מאותו קוד, כך שרק הטלפונים שלכם יכולים להחליף את הסימניות שלכם. השרת רואה מספר חשבון שנגזר מהקוד, את גודל הבלוק, מתי הוא משתנה, ואת כתובת ה־IP שממנה מגיעה כל בקשה.
07 מפני מה זה לא מגן
- טלפון שנפרץ. ההצפנה מתרחשת במכשיר שלכם, כך שבמכשיר שנפרץ הקבצים גלויים. שום דבר בתיקייה לא יתקן זאת.
- קוד שחזור שאבד. בלתי ניתן לשחזור, לאף אחד.
- מטא־נתונים. הגדלים, המספר והזמנים של הגיבויים שלכם גלויים לכל מי שמחזיק את הגיבוי שלכם, ואי אפשר היה להסתיר אותם בלי תכנון יקר בהרבה.
- קישור. אם אתם משתמשים בסנכרון סימניות, שם תיקיית הגיבוי הוא אותו מספר חשבון ששרת הסימניות שלנו מכיר. מי שמחזיק בשניהם יכול לדעת שהם שייכים לאדם אחד, ועדיין לא לקרוא אף אחד מהם.
- אובדן התיקייה, השרת או הבאקט. הספק שומר על הגיבוי שלכם זמין, לא סודי. אם הוא מוחק את הקבצים או סוגר את החשבון שלכם, או שהתיקייה הייתה בטלפון או בכרטיס שאבדו, הגיבוי הולך איתם.
- קבצים שמעולם לא גיביתם. הגיבוי מכסה רק את מה שאתם מגבים. התיקייה הבטוחה נשארת בטלפון שלכם ולעולם אינה נכללת.
08 בדקו בעצמכם
ההצפנה וגזירת המפתחות רצות באפליקציה, לא בשרת. כל טענה כאן ניתנת לבדיקה מקוד המקור של האפליקציה בלבד.
| קובץ | מה הוא עושה |
|---|---|
| sync/crypto/SyncIdentity.java | גוזר כל מפתח מהקוד |
| sync/crypto/VaultCrypto.java | הצפנה נפרדת לכל קובץ |
| sync/crypto/BookmarkBlob.java | הקבצים הנלווים המוצפנים והסימניות |
| sync/BackupLayout.java | מה נכתב לתיקייה, לשרת או לבאקט שלכם |
| sync/S3Settings.java | המפתחות של באקט, מוצפנים בטלפון שלכם |
| sync/WebDavSettings.java | הסיסמה של שרת, מוצפנת בטלפון שלכם |
| sync/VaultEngine.java | גיבוי ושחזור של קובץ |
| sync/crypto/Canonical.java | חתימת הבקשות של סנכרון הסימניות |
ביקורות. Firedown לא עבר ביקורת אבטחה בלתי תלויה. הקוד נבדק באופן פנימי, כולל בדיקה בסיוע בינה מלאכותית, וכל טענה בעמוד הזה מתאימה לקובץ בקוד המקור הציבורי שלמעלה.
קראו את קוד המקור ב־GitHub, וראו את מדיניות הפרטיות שלנו: מה נשמר ועל ידי מי.
דווחו על בעיות אבטחה באופן פרטי אל [email protected]. הפרטים נמצאים בקובץ SECURITY.md במאגר האפליקציה.
זהו תרגום לנוחות בלבד. במקרה של סתירה, הגרסה האנגלית של עמוד זה קובעת.