الأمان

الأمان الذي يمكنك فهمه.

إليك نموذج أمان VaultBolt بلغة واضحة، بما في ذلك التهديدات التي يحمي منها والحدود التي لا يمكن لأي تطبيق تجاوزها.

يتم تشفير كل ملف على جهاز iPhone الخاص بك

يقوم VaultBolt بإغلاق محتوى الملف والصور المصغرة وفهرس المخزن باستخدام تشفير AES-256-GCM المعتمد قبل كتابة أي شيء على وحدة التخزين. المصادقة تعني اكتشاف التلاعب أو الفساد بدلاً من قبولها بصمت. يتم حفظ مقاطع الفيديو الكبيرة في أجزاء بحيث يمكن بثها دون فك تشفير الملف بأكمله.

يقوم إلغاء القفل بحماية مفتاح قبو عشوائي

يحتوي كل قبو على مفتاح قبو 256-bit عشوائي. يتم تشغيل النمط أو رقم التعريف الشخصي أو عبارة المرور الخاصة بك من خلال Argon2id، وهي وظيفة اشتقاق مفتاح الذاكرة الصلبة، جنبًا إلى جنب مع السر الذي يحتفظ به Secure Enclave، لإنتاج مفتاح يغلف مفتاح القبو. لا يمكن فرض صورة القرص المسروقة على جهاز كمبيوتر سريع، لأن جزءًا من المفتاح لا يترك الأجهزة الآمنة للجهاز أبدًا.

التعافي بين يديك

تستمد عبارة استرداد BIP-39 المكونة من 12 كلمة مفتاح استرداد 128-bit منفصلًا يمكنه إلغاء تغليف مفتاح المخزن. VaultBolt لا يخزنها أبدًا. احتفظ بها على الورق بعيدًا عن الهاتف. قد يتمكن أي شخص لديه هذه العبارة من استعادة القبو؛ إن فقدان العبارة وإلغاء القفل الخاص بك يعني أنه لا أحد يستطيع ذلك.

النسخ الاحتياطية والمشاركات تحمل النص المشفر فقط

تنتقل النسخة الاحتياطية المشفرة إلى قاعدة بيانات iCloud الخاصة بك. تستخدم المشاركة المخططة تشفير end-to-end مع المفتاح الموجود في جزء الارتباط أو العبارة، ولا يتم ذلك مطلقًا على جهاز الترحيل الخاص بنا. تستطيع Apple وVaultBolt معرفة وجود البيانات المشفرة وحجمها، وليس ما تحتويه.

خزائن مخفية وخادعة وإكراهية

يحاول VaultBolt إجراء كل فتحة إلغاء القفل في نفس الوقت الثابت، لذا فإن رمز الخداع أو الإكراه يبدو تمامًا مثل إلغاء القفل العادي. لا توجد قوائم شاشة أو تحسب الخزائن الأخرى. يقوم رمز الإكراه بإزالة مفاتيح الخزنة الرئيسية من الجهاز خلال ثانيتين.

مقفل يعني مقفل

يتم إسقاط المفاتيح من الذاكرة عند قفل التطبيق أو انتقاله إلى الخلفية. يعرض مبدل التطبيقات غلافًا، ويتم إخفاء تسجيل الشاشة، ويتم مسح العناصر المنسوخة من الحافظة. تأتي مفاتيح

نموذج التهديد

ممن يحميك VaultBolt.

من	محمي؟	كيف
Snooper مع هاتفك غير المؤمّن	نعم: محمي	فتح منفصل، رمز محايد، خروج سريع
شخص يجبرك على فتح	جزئيا: محمي مع برو	قبو شرك ورمز الإكراه
لص مع هاتفك مغلق	نعم: محمي	iOS بالإضافة إلى تشفير التطبيقات المرتبطة بحماية بيانات Secure Enclave
نسخة جنائية من مخزن الهاتف	نعم: محمي	Secure Enclave Secret يمنع التخمين خارج الجهاز
مختبر مع الجهاز والهروب من السجن	جزئيا: جزئيا	يقوم Argon2id بإبطاء كل تخمين؛ استخدم عبارة مرور
مزود السحابة أو أمر استدعاء iCloud	نعم: محمي	فقط النص المشفر الموجود أسفل المفاتيح لا تملك Apple
خرق لمرحل VaultBolt	نعم: محمي	فقط؛ لا تصل المفاتيح مطلقًا إلى الخادم
المستلم الذي يقوم بتصوير حصة	لا: غير محمي	لا يوجد تطبيق يمكنه إيقاف الكاميرا الثانية

ما لا يستطيع VaultBolt فعله

إلى وجود بيانات أكثر مما يعرضه المخزن المفتوح.
يقوم الإكراه بإزالة البيانات الموجودة على هذا الجهاز فقط؛ تبقى النسخ الاحتياطية المشفرة حتى تتمكن من استعادتها لاحقًا. يقوم
لا أحد يستطيع منع لقطات الشاشة أو صور الشاشة. يكتشف VaultBolt لقطات الشاشة ويخبرك.
إذا نسيت كلاً من إلغاء القفل وعبارة الاسترداد، فستكون البيانات قد اختفت. لا يمكن لـ VaultBolt استعادته.
تم التخطيط لإجراء تدقيق أمني مستقل ومستند معلومات عام قبل الإطلاق العام.

التعليمات

أسئلة، أجاب.

هل VaultBolt end-to-end مشفر؟

نعم للنسخ الاحتياطية والمشاركات المخططة: يتم تشفير المحتوى على جهازك ولا يتم فك تشفيره إلا على أجهزتك أو أجهزة المستلم. لا يحمي تشفير End-to-end الملف الذي تفتحه على هاتف غير مؤمّن.

هل تم تدقيق VaultBolt؟

تم التخطيط لإجراء تدقيق مستقل لطبقة التشفير والتخزين، مع ورقة عمل عامة، قبل الإطلاق العام.

هل يستطيع VaultBolt استعادة كلمة المرور الخاصة بي؟

لا. لا يوجد حساب ولا باب خلفي. عبارة الاسترداد المكونة من 12 كلمة هي مسار الاسترداد الوحيد.