Zabezpečení

Zabezpečení, kterému rozumíte.

Zde je model zabezpečení VaultBolt v jednoduchém jazyce, včetně hrozeb, před kterými chrání, a limitů, které žádná aplikace nemůže obejít.

Každý soubor je na vašem iPhone zašifrován

VaultBolt zapečetí obsah souboru, miniatury a index úschovny pomocí ověřeného šifrování AES-256-GCM předtím, než je cokoli zapsáno do úložiště. Autentizace znamená, že manipulace nebo poškození je detekováno, nikoli tiše přijato. Velká videa jsou zapečetěna v kouscích, takže je lze streamovat bez dešifrování celého souboru.

Vaše odemknutí chrání náhodný klíč trezoru

Každý trezor má náhodný klíč trezoru 256-bit. Váš vzor, PIN nebo přístupová fráze prochází Argon2id, funkcí odvozování pevného klíče z paměti v kombinaci s tajemstvím Secure Enclave, aby se vytvořil klíč, který obalí klíč trezoru. Ukradený obraz disku nelze na rychlém počítači vynutit hrubou silou, protože část klíče nikdy neopustí zabezpečený hardware zařízení.

Obnova je ve vašich rukou

12slovná fráze obnovy BIP-39 odvozuje samostatný obnovovací klíč 128-bit, který dokáže rozbalit klíč úschovny. VaultBolt to nikdy neukládá. Udržujte to na papíře, daleko od telefonu. Kdokoli s touto frází může být schopen obnovit trezor; ztráta fráze i odemknutí znamená, že nikdo nemůže.

Zálohy a sdílení obsahují pouze šifrovaný text

Šifrovaná záloha jde do vaší soukromé databáze iCloud. Plánované sdílení využívá šifrování typu end-to-end s klíčem ve fragmentu odkazu nebo frázi, nikdy na našem přenosu. Apple a VaultBolt vidí, že šifrovaná data existují a jejich velikost, nikoli to, co obsahují.

Skryté, návnady a nátlakové trezory

VaultBolt zkouší každý odemykací slot ve stejnou konstantní dobu, takže návnada nebo nátlakový kód vypadá přesně jako normální odemknutí. Žádné seznamy obrazovek ani počty jiných trezorů. Nátlakový kód odstraní klíče hlavního trezoru ze zařízení do dvou sekund.

Zamčeno znamená zamčeno

Klíče jsou vynechány z paměti, když se aplikace zamkne nebo přejde na pozadí. Přepínač aplikací zobrazuje obal, záznam obrazovky je maskovaný a zkopírované položky jsou vymazány ze schránky. Klíče

Model ohrožení

Před kým vás VaultBolt chrání.

SZO	Chráněný?	Jak
Snooper s vaším odemčeným telefonem	Ano: Chráněný	Samostatné odemknutí, neutrální ikona, rychlý odchod
Někdo vás nutí odemknout	Částečně: Chráněno pomocí Pro	Návnada a nátlakový kód
Zloděj s vaším zamčeným telefonem	Ano: Chráněný	ochrana dat iOS plus šifrování aplikací vázané na ochranu dat Secure Enclave
Forenzní kopie úložiště telefonu	Ano: Chráněný	Tajemství Secure Enclave zabraňuje hádání mimo zařízení
Laboratoř se zařízením a útěk z vězení	Částečně: Částečně	Argon2id zpomaluje každý odhad; použijte přístupovou frázi
Poskytovatel cloudu nebo předvolání k iCloudu	Ano: Chráněný	Pouze šifrový text pod klíči Apple nemá
Porušení relé VaultBolt	Ano: Chráněný	Pouze šifrovaný text; klíče se nikdy nedostanou na server
Příjemce, který vyfotografuje sdílení	Žádný: Nechráněno	Žádná aplikace nemůže zastavit druhou kameru

Co VaultBolt neumí

Využití úložiště může naznačovat, že existuje více dat, než ukazuje otevřený vault.
Nátlak odstraní data pouze na tomto zařízení; šifrované zálohy zůstávají, takže je můžete později obnovit.
Nikdo nemůže zabránit screenshotům nebo fotografiím obrazovky. VaultBolt detekuje snímky obrazovky a řekne vám to.
Pokud zapomenete odemknutí i frázi pro obnovení, data jsou pryč. VaultBolt jej nemůže obnovit.
Před veřejným spuštěním je plánován nezávislý bezpečnostní audit a veřejný dokument whitepaper.

FAQ

Otázky, zodpovězeno.

Je VaultBolt end-to-end šifrováno?

Ano pro zálohy a plánované sdílení: obsah je zašifrován na vašem zařízení a dešifrován pouze na vašich zařízeních nebo zařízení vašeho příjemce. End-to-end šifrování nechrání soubor, který otevřete na odemčeném telefonu.

Byl VaultBolt auditován?

Před veřejným spuštěním je plánován nezávislý audit kryptografické a úložné vrstvy s veřejným whitepaperem.

Může VaultBolt obnovit mé heslo?

Ne. Neexistuje žádný účet ani zadní vrátka. Vaše 12slovná fráze pro obnovení je jedinou cestou obnovení.