Sicherheit

Sicherheit, die Sie verstehen können.

Hier ist das Sicherheitsmodell von VaultBolt im Klartext, einschließlich der Bedrohungen, vor denen es schützt, und der Grenzen, die keine App umgehen kann.

Jede Datei wird auf Ihrem iPhone verschlüsselt

VaultBolt versiegelt Dateiinhalte, Miniaturansichten und den Tresorindex mit AES-256-GCM-authentifizierter Verschlüsselung, bevor etwas in den Speicher geschrieben wird. Authentifizierung bedeutet, dass Manipulationen oder Beschädigungen erkannt und nicht stillschweigend akzeptiert werden. Große Videos werden in Blöcken versiegelt, sodass sie gestreamt werden können, ohne die gesamte Datei zu entschlüsseln.

Ihre Freischaltung schützt einen zufälligen Tresorschlüssel

Jeder Tresor verfügt über einen zufälligen 256-Bit-Tresorschlüssel. Ihr Muster, Ihre PIN oder Passphrase durchläuft Argon2id, eine Speicher-Hard-Key-Ableitungsfunktion, kombiniert mit einem von der Secure Enclave gespeicherten Geheimnis, um einen Schlüssel zu erzeugen, der den Tresorschlüssel umhüllt. Ein gestohlenes Disk-Image kann auf einem schnellen Computer nicht brutal erzwungen werden, da ein Teil des Schlüssels niemals die sichere Hardware des Geräts verlässt.

Die Genesung liegt in Ihren Händen

Eine BIP-39-Wiederherstellungsphrase mit 12 Wörtern leitet einen separaten 128-Bit-Wiederherstellungsschlüssel ab, der den Tresorschlüssel entpacken kann. VaultBolt speichert es niemals. Bewahren Sie es auf Papier auf, fern vom Telefon. Jeder, der über die Phrase verfügt, kann möglicherweise den Tresor wiederherstellen. Wenn Sie sowohl den Satz als auch Ihre Freischaltung verlieren, kann das niemand mehr tun.

Backups und Freigaben enthalten nur Chiffretext

Das verschlüsselte Backup geht an Ihre private iCloud-Datenbank. Bei der geplanten Freigabe wird die end-to-end-Verschlüsselung mit dem Schlüssel im Linkfragment oder einer Phrase verwendet, niemals auf unserem Relay. Apple und VaultBolt können erkennen, dass verschlüsselte Daten vorhanden sind und deren Größe, nicht aber deren Inhalt.

Versteckte, Lock- und Zwangstresore

VaultBolt probiert jeden Freischaltslot in derselben konstanten Zeit aus, sodass ein Täuschungs- oder Nötigungscode genauso aussieht wie eine normale Freischaltung. Kein Bildschirm listet oder zählt andere Tresore. Ein Zwangscode entfernt die Schlüssel des Haupttresors innerhalb von zwei Sekunden vom Gerät.

Gesperrt bedeutet gesperrt

Schlüssel werden aus dem Speicher gelöscht, wenn die App gesperrt wird oder in den Hintergrund wechselt. Der App-Umschalter zeigt ein Cover an, die Bildschirmaufzeichnung wird maskiert und kopierte Elemente werden aus der Zwischenablage gelöscht.

Bedrohungsmodell

Vor wem VaultBolt Sie schützt.

WHO	Geschützt?	Wie
Snooper mit Ihrem entsperrten Telefon	Ja: Geschützt	Separate Entsperrung, neutrales Symbol, schnelles Verlassen
Jemand zwingt Sie zum Entsperren	Teilweise: Geschützt mit Pro	Täuschungstresor und Nötigungscode
Dieb mit Ihrem gesperrten Telefon	Ja: Geschützt	iOS-Datenschutz plus App-Verschlüsselung, gebunden an die Secure Enclave
Forensische Kopie des Telefonspeichers	Ja: Geschützt	Secure Enclave-Geheimnis verhindert Erraten außerhalb des Geräts
Labor mit dem Gerät und einem Jailbreak	Teilweise: Teilweise	Argon2id verlangsamt jede Schätzung; Verwenden Sie eine Passphrase.
Cloud-Anbieter oder Vorladung von iCloud	Ja: Geschützt	Nur Geheimtext unter Schlüsseln, die Apple nicht hat
Bruch des VaultBolt-Relais	Ja: Geschützt	Nur Chiffretext; Schlüssel erreichen den Server nie.
Empfänger, der eine Freigabe fotografiert	NEIN: Nicht geschützt	Keine App kann eine zweite Kamera stoppen

Was VaultBolt nicht kann

Die Speichernutzung kann darauf hinweisen, dass mehr Daten vorhanden sind, als der offene Tresor anzeigt.
Bedrohung löscht Daten nur auf diesem Gerät; Verschlüsselte Backups bleiben erhalten, sodass Sie sie später wiederherstellen können.
Niemand kann Screenshots oder Fotos vom Bildschirm verhindern. VaultBolt erkennt Screenshots und teilt Ihnen dies mit.
Wenn Sie sowohl Ihre Entsperr- als auch Ihre Wiederherstellungsphrase vergessen, sind die Daten verloren. VaultBolt kann es nicht wiederherstellen.
Vor der Veröffentlichung sind ein unabhängiges Sicherheitsaudit und ein öffentliches Whitepaper geplant.

FAQ

Fragen, beantwortet.

Ist VaultBolt end-to-end verschlüsselt?

Ja für Backups und geplante Freigaben: Inhalte werden auf Ihrem Gerät verschlüsselt und nur auf Ihren Geräten oder denen Ihres Empfängers entschlüsselt. Die End-to-end-Verschlüsselung schützt keine Datei, die Sie auf einem entsperrten Telefon öffnen.

Wurde VaultBolt geprüft?

Vor der öffentlichen Einführung ist eine unabhängige Prüfung der Kryptografie- und Speicherschicht mit einem öffentlichen Whitepaper geplant.

Kann VaultBolt mein Passwort wiederherstellen?

Nein. Es gibt kein Konto und keine Hintertür. Ihr aus 12 Wörtern bestehender Wiederherstellungssatz ist der einzige Wiederherstellungspfad.