Seguretat
Seguretat que pots entendre.
Aquí teniu el model de seguretat de VaultBolt en llenguatge senzill, incloses les amenaces contra les quals protegeix i els límits que cap aplicació no pot superar.
Tots els fitxers estan xifrats al vostre iPhone
VaultBolt segella el contingut del fitxer, les miniatures i l'índex de la volta amb un xifratge autenticat AES-256-GCM abans que s'escriu res a l'emmagatzematge. L'autenticació significa que es detecta la manipulació o la corrupció en lloc d'acceptar-se en silenci. Els vídeos grans estan segellats en trossos perquè es puguin reproduir sense desxifrar tot el fitxer.
El desbloqueig protegeix una clau de volta aleatòria
Cada volta té una clau de volta 256-bit aleatòria. El vostre patró, PIN o frase de contrasenya s'executa a través de Argon2id, una funció de derivació de clau dura de memòria, combinada amb un secret que té l'Secure Enclave, per produir una clau que embolcalla la clau de volta. Una imatge de disc robada no es pot forçar per força bruta en un ordinador ràpid, perquè part de la clau no surt mai del maquinari segur del dispositiu.
La recuperació està a les teves mans
Una frase de recuperació BIP-39 de 12 paraules deriva una clau de recuperació 128-bit independent que pot desembolicar la clau de la caixa forta. VaultBolt no l'emmagatzema mai. Guardeu-lo en paper, lluny del telèfon. Qualsevol persona amb la frase pot restaurar la volta; perdre tant la frase com el desbloqueig vol dir que ningú pot.
Les còpies de seguretat i comparticions només porten text xifrat
La còpia de seguretat xifrada va a la vostra base de dades privada iCloud. La compartició planificada utilitza el xifratge end-to-end amb la clau del fragment d'enllaç o una frase, mai al nostre relé. Apple i VaultBolt poden veure que les dades xifrades existeixen i la seva mida, no el que conté.
Voltes amagades, d'engany i de coacció
VaultBolt prova cada ranura de desbloqueig en el mateix temps constant, de manera que un codi d'engany o de coacció sembla exactament com un desbloqueig normal. No hi ha llistes de pantalla ni compta amb altres voltes. Un codi de coacció elimina les claus de la volta principal del dispositiu en dos segons.
Tancat vol dir tancat
Les claus s'eliminen de la memòria quan l'aplicació es bloqueja o passa a un segon pla. El commutador d'aplicacions mostra una portada, la gravació de la pantalla s'emmascara i els elements copiats s'esborren del porta-retalls. Les claus
Model d'amenaça
De qui et protegeix VaultBolt.
| OMS | Protegit? | Com |
|---|---|---|
| Snooper amb el telèfon desbloquejat | ✓Sí: Protegit | Desbloqueig separat, icona neutral, sortida ràpida |
| Algú t'obliga a desbloquejar | ~En part: Protegit amb Pro | Codi de volta i de coacció |
| Lladre amb el telèfon bloquejat | ✓Sí: Protegit | protecció de dades d'iOS més xifratge d'aplicacions vinculat a la protecció de dades d'iOS de Secure Enclave |
| Còpia forense de l'emmagatzematge del telèfon | ✓Sí: Protegit | Secure Enclave secret impedeix endevinar fora del dispositiu |
| Laboratori amb el dispositiu i un jailbreak | ~En part: En part | Argon2id retarda cada suposició; utilitzeu una frase de contrasenya |
| Proveïdor de núvol o citació d'iCloud | ✓Sí: Protegit | Només el text xifrat amb les claus Apple no té |
| Incompliment del relé de VaultBolt | ✓Sí: Protegit | Només text xifrat; les claus no arriben mai al servidor |
| Destinatari que fotografia una compartició | ✕No: No protegit | Cap aplicació pot aturar una segona càmera |
El que VaultBolt no pot fer
- L'ús de l'emmagatzematge pot indicar que hi ha més dades de les que mostra la volta oberta.
- La coacció només elimina dades d'aquest dispositiu; Les còpies de seguretat xifrades romanen perquè pugueu restaurar-les més tard.
- Ningú pot impedir les captures de pantalla o les fotos de la pantalla. VaultBolt detecta captures de pantalla i t'informa.
- Si oblideu tant el desbloqueig com la frase de recuperació, les dades desapareixeran. VaultBolt no pot recuperar-lo.
- Es preveu una auditoria de seguretat independent i un document blanc públic abans del llançament públic.
Preguntes freqüents
Preguntes, contestades.
VaultBolt end-to-end està xifrat?
Sí per a còpies de seguretat i comparticions planificades: el contingut es xifra al vostre dispositiu i només es desxifra als vostres dispositius o al del vostre destinatari. El xifratge End-to-end no protegeix un fitxer que obriu en un telèfon desbloquejat.
S'ha auditat VaultBolt?
Es preveu una auditoria independent de la capa de criptografia i emmagatzematge, amb un document blanc públic, abans del llançament públic.
VaultBolt pot recuperar la meva contrasenya?
No. No hi ha cap compte ni porta del darrere. La vostra frase de recuperació de 12 paraules és l'únic camí de recuperació.
Aprofundir
Encriptat al teu iPhone
AES-256-GCM al dispositiu per a cada fitxer i l'índex. Ningú més pot obrir-lo: ni Apple, ni un lladre, ni tan sols VaultBolt.
Frase de recuperació
12 paraules, comprovades quan les configureu, que restauren la vostra volta a qualsevol iPhone sense compte.
Codi de volta i de coacció
Un codi seductor obre contingut inofensiu. Un codi de coacció també elimina les claus de la volta real del dispositiu, en silenci.
VaultBolt
Les teves coses. Tancat.
Obteniu VaultBolt per a iPhone i iPad, o mireu exactament com funciona a la caixa de demostració interactiva.
