Verschlüsselte Sicherung auf den Nodes anderer Leute — Sensmos Store für Node-Besitzer

Worum es geht

Ein Node-Besitzer hat eine Festplatte, die ohnehin läuft. Sie haben Dateien, die Sie lieber nicht verlieren würden. Store verbindet beides: Sie kaufen Platz gigabyteweise, Ihr Gerät verschlüsselt jede Datei, bevor sie das Haus verlässt, und das Chiffrat landet auf den Festplatten anderer Node-Besitzer — Menschen, kein Rechenzentrum.

Sie werden einander nie vorgestellt und haben nie miteinander zu tun. Das Backend wählt, wer was hält, bewegt die Bytes, prüft, ob sie noch da sind, und rechnet den Tag in GALU ab.

Der Schlüssel verlässt Ihr Gerät nicht

Jede Datei bekommt einen eigenen Zufallsschlüssel. Dieser Schlüssel wird für Ihren Briefkasten verpackt — ein Schlüsselpaar aus einer Signatur, die Ihre Wallet auf Ihrem Gerät leistet, und sonst nirgends. Bei uns gibt es keine Kopie davon und keinen Codepfad, der eine erzeugen könnte.

Der Host erhält einen Klumpen Bytes mit zufälliger Kennung. Wir führen das Verzeichnis: wessen Datei, wie groß, Blockprüfsummen für die Nachweise und den verschlüsselten Namen. Den Namen öffnen wir so wenig wie der Host die Datei.

Eines sehen wir, und das gehört klar gesagt: seit der Ordner ein eigenes Feld ist, kennt das Backend die Form Ihres Baums — wie viele Ordner Sie haben und wie viele Dateien in jedem liegen. Nicht deren Namen, nicht deren Inhalt. Das ist der Preis für eine Dateiliste, die sofort aufgeht, statt einer, die erst ganz heruntergeladen werden muss.

Die Desktop-App

Einmal vom Telefon koppeln: Einstellungen → Gekoppelte Geräte, den Code eintippen, den der Computer zeigt. Das Token ist für den Schlüssel dieses Computers versiegelt, das Paket reist also durch uns hindurch, ohne dass wir es öffnen könnten. Die Rechte wählen Sie selbst und können sie widerrufen.

Was sie kann:

• Ordner — zurück ganz oben, darunter Ordner, darunter Dateien, genau wie in einem Dateimanager. Ziehen und Ablegen überall im Fenster.
• Beobachtete Ordner — zeigen Sie ihr beliebig viele lokale Ordner, und sie hält sie hier gesichert: verschlüsselt, in eine Richtung. Etwas bei sich zu löschen löscht nie die Kopie.
• Vorschauen — Bilder, und Musik und Video laufen an Ort und Stelle. Cover und Tags werden aus der ohnehin geholten Datei gelesen und kosten daher keine zusätzliche Übertragung.
• Duplikate — nach dem tatsächlichen Inhalt verglichen, nicht nach Name und Größe. Gleicher Name und gleiche Größe heißt nur, dass sie übereinstimmen könnten; die App liest beide und bildet Prüfsummen, bevor sie etwas zum Löschen auswählt.
• Übertragungen und Protokoll — was wohin ging und ob direkt zum Host oder über uns.
• Paket kaufen oder vergrößern vom Desktop aus, ohne zum Telefon zu greifen.

Herunterladen — Testbuilds. Eine offizielle Veröffentlichung gibt es noch nicht. Sie kommen direkt von der Build-Maschine und sind nicht signiert, also melden sich Windows SmartScreen und macOS Gatekeeper; auf dem Mac beim ersten Mal per Rechtsklick → Öffnen starten.

• Windows x64 — irgendwohin entpacken und SensmosStore.exe starten. Kein Installer.
• Linux x64 — entpacken und sensmos-store starten.
• macOS — entpacken und dorthin verschieben, wo Sie Programme ablegen.

Die Telefon-App

Dasselbe Paket, dieselben Dateien, dieselben Ordner. Der Speicher sitzt unter der Node-Liste; haben Sie noch keine Nodes, ist er das Einzige auf dem Startbildschirm. Vom Computer hochgeladene Dateien erscheinen auf dem Telefon und umgekehrt — es ist ein Paket, nicht zwei.

Wofür Sie zahlen

Sie kaufen ganze Gigabyte. Der Preis sind 0,1 GALU pro Gigabyte pro Kopie und Tag, ein Paket von 1 GB in zwei Kopien kostet also 0,2 GALU am Tag. Die Größe gehört Ihnen: gigabyteweise vergrößern oder verkleinern, wann Sie wollen, solange das Vorhandene noch hineinpasst.

Bezahlt wird das Paket, nicht die Dateien. Tausend kleine Dateien kosten so viel wie eine große, solange sie in den gekauften Platz passen.

Geht die Tagesgebühr nicht durch, pausieren die Uploads, und ein Hinweis sagt warum. Ihre Dateien bleiben die ganze Zeit abrufbar — für einen versäumten Tag wird nichts gelöscht, und ein einziger bezahlter Tag setzt alles wieder in Gang.

Wenn etwas schiefgeht

Ein Host geht offline. Seine Kopie besteht die Nachweise nicht mehr und wird verworfen; das Paket nimmt einen anderen Besitzer mit genug Platz auf, und die Kopie wird aus der überlebenden neu aufgebaut. Sie werden nicht gefragt und müssen nichts tun.

Ein Upload bricht ab. Die App merkt sich, was sie sendet, bevor sie es sendet. Was unvollendet bleibt, wird als das gezeigt, was es ist — nicht als Ihre Datei — und mit Erneut senden zurückgegeben, direkt aus dem Original auf Ihrer Festplatte. Einträge, bei denen nirgends auch nur ein Byte ankam, entfernt das Backend, damit der Platz zu Ihnen zurückkehrt.

Eine Datei kommt falsch zurück. Sie wird nicht behalten. Die App vergleicht die Prüfsumme des Heruntergeladenen mit der Signatur vom Hochladen und meldet den Host, der daraufhin selbst unter Nachweis kommt.