Back That Data Up
セキュリティとプライバシー
あなたのデータは、あなたのもの。それだけです。
バックアップアプリは、信頼によってその価値を得ます。Back That Data Up があなたの信頼をどう守るか、小さな注釈なしで、そのままお伝えします。
設計からしてローカル優先
Mac のドライブのバックアップは、すべてあなたの Mac 上で行われます。アカウントも、ローカルバックアップを抱えるサーバーも、私たちのインフラ上にあるあなたのものも、ありません。あなたのファイルが私たちのところへ来ることはないので、私たちにはそれが見えません。
あなたが管理する暗号化、量子時代に備えて
ドライブはAPFSで暗号化し、Touch IDまたは物理セキュリティキーで解除します。鍵はMacのSecure Enclaveかお手元の物理キーにあり、当社が預かることはありません。Cloud Vaultはアップロード前にすべてのファイルを暗号化するため、クラウドには暗号文しか残りません。保管庫の鍵にはX-Wingを採用し、現行のX25519とNISTが選定した耐量子標準ML-KEM-768を組み合わせています。これが重要なのは、今日コピーされた暗号化データが保存され、何年も後に解読を試みられる可能性があるからです。10年保管するバックアップは、その時も閉じたままであるべきです。
テレメトリなし
BTDU は、あなたが何をバックアップするかの分析データを送信したりしません。実行を記録するアクティビティログはあなたの Mac だけに保存され、私たちを含む誰とも共有されることはありません。
私たちが扱うのはライセンスだけ
私たちのサーバーに触れる唯一のものは、購入の確認と鍵のお届けで、それにあなたのファイルが関わることは決してありません。決済は merchant of record が処理し、私たちはカード情報を保存しません。
攻撃をその場で捕まえる
BTDU は実行中のすべてのバックアップをプロファイルし、ランサムウェアなどの攻撃の痕跡を見つけた瞬間に一時停止します。これにより、侵害されたファイルが、復元元となる正常なスナップショットを上書きすることは決してありません。
何を守るかは、あなたが決める
どのファイル、フォルダ、ファイルの種類も除外でき、どのフォルダをクラウドへ同期するかを正確に選べます。あなたが選ばないものがコピーされたりアップロードされたりすることは決してありません。暗号化のしかただけでなく、何を省くかによるプライバシーです。
本物の暗号化には、本物の結果が伴う
鍵を失えば、私たちには取り戻せません
私たちが回避できる暗号化は、暗号化ではありません。Cloud Vault の鍵やドライブの解錠方法を失えば、私たちにはあなたのデータを復元できず、ほかの誰にもできません。それが、あなたのファイルを本当にプライベートに保つ約束です。復旧用の鍵は安全な場所に保管してください。
Verify it yourself
Read the design, not the marketing
The full security design document covers the key hierarchy, the Cloud Vault file format, the recovery bundle, and the threat model, including what the app does not protect against. Every cryptographic primitive is Apple CryptoKit; nothing is written in house.
There is no independent third-party audit yet, and we will not claim one until there is. Report vulnerabilities via security.txt.