Ασφάλεια

Ασφάλεια μπορείτε να καταλάβετε.

Ακολουθεί το μοντέλο ασφαλείας του VaultBolt σε απλή γλώσσα, συμπεριλαμβανομένων των απειλών από τις οποίες προστατεύει και των ορίων που δεν μπορεί να ξεπεράσει καμία εφαρμογή.

Κάθε αρχείο είναι κρυπτογραφημένο στο iPhone σας

Το VaultBolt σφραγίζει το περιεχόμενο των αρχείων, τις μικρογραφίες και το ευρετήριο θησαυροφυλακίου με κρυπτογράφηση ταυτότητας AES-256-GCM πριν εγγραφεί οτιδήποτε στο χώρο αποθήκευσης. Ο έλεγχος ταυτότητας σημαίνει ότι η παραβίαση ή η διαφθορά εντοπίζεται αντί να γίνεται σιωπηλά αποδεκτή. Τα μεγάλα βίντεο είναι σφραγισμένα σε κομμάτια, ώστε να μπορούν να μεταδίδονται σε ροή χωρίς να αποκρυπτογραφείται ολόκληρο το αρχείο.

Το ξεκλείδωμα σας προστατεύει ένα τυχαίο κλειδί θυρίδας

Κάθε θησαυροφυλάκιο έχει ένα τυχαίο κλειδί θυρίδας 256-bit. Το μοτίβο, το PIN ή η φράση πρόσβασής σας εκτελούνται μέσω του Argon2id, μιας συνάρτησης παραγωγής κλειδιού σκληρού μνήμης, σε συνδυασμό με ένα μυστικό που διατηρεί το Secure Enclave, για να παραχθεί ένα κλειδί που τυλίγει το κλειδί αποθήκευσης. Μια κλεμμένη εικόνα δίσκου δεν μπορεί να εξαναγκαστεί σε γρήγορο υπολογιστή, επειδή μέρος του κλειδιού δεν φεύγει ποτέ από το ασφαλές υλικό της συσκευής.

Η ανάκαμψη είναι στα χέρια σας

Μια φράση ανάκτησης BIP-39 12 λέξεων εξάγει ένα ξεχωριστό κλειδί ανάκτησης 128-bit που μπορεί να ξετυλίξει το κλειδί θυρίδας. Το VaultBolt δεν το αποθηκεύει ποτέ. Κρατήστε το σε χαρτί, μακριά από το τηλέφωνο. Οποιοσδήποτε έχει τη φράση μπορεί να είναι σε θέση να αποκαταστήσει το θησαυροφυλάκιο. Το να χάσεις τόσο τη φράση όσο και το ξεκλείδωμά σου σημαίνει ότι κανείς δεν μπορεί.

Τα αντίγραφα ασφαλείας και οι κοινοποιήσεις φέρουν μόνο κρυπτογραφημένο κείμενο

Το κρυπτογραφημένο αντίγραφο ασφαλείας πηγαίνει στην ιδιωτική σας βάση δεδομένων iCloud. Η προγραμματισμένη κοινή χρήση χρησιμοποιεί κρυπτογράφηση end-to-end με το κλειδί στο τμήμα συνδέσμου ή μια φράση, ποτέ στο ρελέ μας. Η Apple και το VaultBolt μπορούν να δουν ότι υπάρχουν κρυπτογραφημένα δεδομένα και το μέγεθός τους, όχι αυτό που περιέχουν.

Κρυφά, θησαυροφυλάκια και θησαυροφυλάκια

Το VaultBolt δοκιμάζει κάθε υποδοχή ξεκλειδώματος στον ίδιο σταθερό χρόνο, έτσι ένας κωδικός δόλωσης ή πίεσης μοιάζει ακριβώς με ένα κανονικό ξεκλείδωμα. Δεν υπάρχουν λίστες οθόνης ή μετράνε άλλα θησαυροφυλάκια. Ένας κωδικός καταναγκασμού αφαιρεί τα κλειδιά του κύριου θησαυροφυλάκιου από τη συσκευή μέσα σε δύο δευτερόλεπτα.

Κλειδωμένο σημαίνει κλειδωμένο

Τα κλειδιά απορρίπτονται από τη μνήμη όταν η εφαρμογή κλειδώνει ή πηγαίνει στο παρασκήνιο. Ο διακόπτης εφαρμογής εμφανίζει ένα εξώφυλλο, η εγγραφή οθόνης καλύπτεται και τα αντιγραμμένα στοιχεία διαγράφονται από το πρόχειρο. Τα κλειδιά

Μοντέλο απειλής

Από ποιον σας προστατεύει το VaultBolt.

ΠΟΥ	Προστατεύεται;	Πως
Snooper με το ξεκλείδωτο τηλέφωνό σας	Ναί: Προστατεύεται	Ξεχωριστό ξεκλείδωμα, ουδέτερο εικονίδιο, γρήγορη έξοδος
Κάποιος σε αναγκάζει να ξεκλειδώσεις	Εν μέρει: Προστατεύεται με Pro	Θόλος δολωμάτων και κωδικός πίεσης
Κλέφτης με το κλειδωμένο τηλέφωνό σου	Ναί: Προστατεύεται	Προστασία δεδομένων iOS συν κρυπτογράφηση εφαρμογών συνδεδεμένη με την προστασία δεδομένων Secure Enclave
Εγκληματολογικό αντίγραφο του αποθηκευτικού χώρου του τηλεφώνου	Ναί: Προστατεύεται	Secure Enclave μυστικό αποτρέπει την εικασία εκτός συσκευής
Εργαστήριο με τη συσκευή και jailbreak	Εν μέρει: Εν μέρει	Argon2id επιβραδύνει κάθε εικασία. χρησιμοποιήστε μια φράση πρόσβασης
Παροχέας Cloud ή κλήτευση του iCloud	Ναί: Προστατεύεται	Μόνο κρυπτογραφημένο κείμενο κάτω από πλήκτρα Η Apple δεν διαθέτει
Παραβίαση του ρελέ του VaultBolt	Ναί: Προστατεύεται	μόνο κρυπτογραφημένο κείμενο. Τα κλειδιά δεν φτάνουν ποτέ στον διακομιστή
Παραλήπτης που φωτογραφίζει μια κοινή χρήση	Οχι: Δεν προστατεύεται	Καμία εφαρμογή δεν μπορεί να σταματήσει μια δεύτερη κάμερα

Αυτό που δεν μπορεί να κάνει το VaultBolt

Η χρήση αποθηκευτικού χώρου μπορεί να υποδηλώνει ότι υπάρχουν περισσότερα δεδομένα από αυτά που δείχνει το ανοιχτό θησαυροφυλάκιο.
Το Duress αφαιρεί δεδομένα μόνο από αυτήν τη συσκευή. Τα κρυπτογραφημένα αντίγραφα ασφαλείας παραμένουν, ώστε να μπορείτε να τα επαναφέρετε αργότερα. Το
Κανείς δεν μπορεί να αποτρέψει στιγμιότυπα οθόνης ή φωτογραφίες της οθόνης. Το VaultBolt εντοπίζει στιγμιότυπα οθόνης και σας ενημερώνει.
Εάν ξεχάσετε τόσο το ξεκλείδωμα όσο και τη φράση ανάκτησης, τα δεδομένα έχουν εξαφανιστεί. Το VaultBolt δεν μπορεί να το ανακτήσει.
Ένας ανεξάρτητος έλεγχος ασφαλείας και μια δημόσια λευκή βίβλος έχουν προγραμματιστεί πριν από τη δημόσια κυκλοφορία.

FAQ

Ερωτήσεις, απαντημένες.

Είναι το VaultBolt end-to-end κρυπτογραφημένο;

Ναι για αντίγραφα ασφαλείας και προγραμματισμένες κοινοποιήσεις: το περιεχόμενο κρυπτογραφείται στη συσκευή σας και αποκρυπτογραφείται μόνο στις συσκευές σας ή του παραλήπτη σας. Η κρυπτογράφηση End-to-end δεν προστατεύει ένα αρχείο που ανοίγετε σε ένα ξεκλείδωτο τηλέφωνο.

Έχει ελεγχθεί το VaultBolt;

Ένας ανεξάρτητος έλεγχος του επιπέδου κρυπτογραφίας και αποθήκευσης, με μια δημόσια λευκή βίβλο, έχει προγραμματιστεί πριν από τη δημόσια κυκλοφορία.

Μπορεί το VaultBolt να ανακτήσει τον κωδικό πρόσβασής μου;

Όχι. Δεν υπάρχει λογαριασμός και πίσω πόρτα. Η φράση ανάκτησης 12 λέξεων είναι η μόνη διαδρομή ανάκτησης.