Sikkerhed
Sikkerhed kan du forstå.
Her er VaultBolt's sikkerhedsmodel i almindeligt sprog, inklusive de trusler, den beskytter mod, og de grænser, ingen app kan komme uden om.
Hver fil er krypteret på din iPhone
VaultBolt forsegler filindhold, thumbnails og vault-indekset med AES-256-GCM-godkendt kryptering, før noget skrives til lageret. Autentificering betyder, at manipulation eller korruption opdages i stedet for at accepteres uden lyd. Store videoer er forseglet i bidder, så de kan streame uden at dekryptere hele filen.
Din oplåsning beskytter en tilfældig vault-nøgle
Hver boks har en tilfældig 256-bit hvælvnøgle. Dit mønster, din PIN-kode eller din adgangskode løber gennem Argon2id, en hukommelseshard nøgleafledningsfunktion, kombineret med en hemmelighed, der opbevares af Secure Enclave, for at producere en nøgle, der omslutter vault-nøglen. Et stjålet diskbillede kan ikke blive brute-forced på en hurtig computer, fordi en del af nøglen aldrig forlader enhedens sikre hardware.
Genopretning er i dine hænder
En 12-ords BIP-39-gendannelsessætning udleder en separat 128-bit gendannelsesnøgle, der kan pakke vault-nøglen ud. VaultBolt gemmer det aldrig. Opbevar det på papir, væk fra telefonen. Enhver med sætningen kan muligvis gendanne hvælvingen; at miste både sætningen og din oplåsning betyder, at ingen kan.
Sikkerhedskopier og delinger har kun chiffertekst
Krypteret backup går til din private iCloud-database. Planlagt deling bruger end-to-end-kryptering med nøglen i linkfragmentet eller en sætning, aldrig på vores relæ. Apple og VaultBolt kan se, at der findes krypterede data og deres størrelse, ikke hvad de indeholder.
Skjulte, lokke- og tvangshvælvinger
VaultBolt forsøger hver oplåsningsslot på den samme konstante tid, så en lokke- eller tvangskode ligner nøjagtig en normal oplåsning. Ingen skærm viser eller tæller andre hvælvinger. En tvangskode fjerner hovedboksens nøgler fra enheden inden for to sekunder.
Låst betyder låst
Nøgler tabes fra hukommelsen, når appen låser eller går i baggrunden. App-omskifteren viser et cover, skærmoptagelse er maskeret, og kopierede elementer ryddes fra udklipsholderen.
Trusselsmodel
Hvem VaultBolt beskytter dig mod.
| WHO | Beskyttet? | Hvordan |
|---|---|---|
| Snooper med din ulåste telefon | ✓Ja: Beskyttet | Separat oplåsning, neutralt ikon, hurtig udgang |
| Nogen tvinger dig til at låse op | ~Dels: Beskyttet med Pro | Lokkehvælving og tvangskode |
| Tyv med din låste telefon | ✓Ja: Beskyttet | iOS-databeskyttelse plus app-kryptering bundet til Secure Enclave |
| Retsmedicinsk kopi af telefonens lager | ✓Ja: Beskyttet | Secure Enclave-hemmelighed forhindrer gæt uden for enheden |
| Lab med enheden og et jailbreak | ~Dels: Dels | Argon2id bremser hvert gæt; brug en adgangssætning |
| Cloud-udbyder eller stævning af iCloud | ✓Ja: Beskyttet | Kun krypteringstekst under nøgler Apple har ikke |
| Brud på VaultBolt's relæ | ✓Ja: Beskyttet | Kun krypteringstekst; nøgler når aldrig serveren |
| Modtager, der fotograferer en andel | ✕Ingen: Ikke beskyttet | Ingen app kan stoppe et andet kamera |
Hvad VaultBolt ikke kan
- Lagerbrug kan antyde, at der findes flere data, end den åbne boks viser.
- Tvang fjerner kun data på denne enhed; krypterede sikkerhedskopier forbliver, så du kan gendanne senere.
- Ingen kan forhindre skærmbilleder eller billeder af skærmen. VaultBolt registrerer skærmbilleder og fortæller dig.
- Hvis du glemmer både din oplåsning og din gendannelsessætning, er dataene væk. VaultBolt kan ikke gendanne det.
- En uafhængig sikkerhedsrevision og en offentlig hvidbog er planlagt før offentlig lancering.
FAQ
Spørgsmål, besvaret.
Er VaultBolt end-to-end krypteret?
Ja til sikkerhedskopier og planlagte delinger: indhold er krypteret på din enhed og kun dekrypteret på dine enheder eller din modtagers. End-to-end-kryptering beskytter ikke en fil, du åbner på en ulåst telefon.
Er VaultBolt blevet revideret?
En uafhængig revision af kryptografi- og lagringslaget, med et offentligt whitepaper, er planlagt før offentlig lancering.
Kan VaultBolt gendanne min adgangskode?
Nej. Der er ingen konto og ingen bagdør. Din 12-ords gendannelsessætning er den eneste gendannelsesvej.
Gå dybere
Krypteret på din iPhone
AES-256-GCM på enheden for hver fil og indekset. Ingen andre kan åbne den: ikke Apple, ikke en tyv, ikke engang VaultBolt.
Gendannelsessætning
12 ord, kontrolleret, når du konfigurerer dem, som gendanner din boks på enhver iPhone uden en konto.
Lokkehvælving og tvangskode
En lokkekode åbner harmløst indhold. En tvangskode fjerner også den rigtige hvælvings nøgler fra enheden, lydløst.
VaultBolt
Dine ting. Låst ind.
Få VaultBolt til iPhone og iPad, eller se præcis, hvordan det fungerer i den interaktive demoboks.
