Seguridad

Seguridad que puedes entender.

Aquí está el modelo de seguridad de VaultBolt en lenguaje sencillo, incluidas las amenazas contra las que protege y los límites que ninguna aplicación puede sortear.

Cada archivo está cifrado en tu iPhone

VaultBolt sella el contenido del archivo, las miniaturas y el índice de la bóveda con cifrado autenticado AES-256-GCM antes de escribir algo en el almacenamiento. La autenticación significa que se detecta manipulación o corrupción en lugar de aceptarla silenciosamente. Los vídeos de gran tamaño se sellan en trozos para que puedan transmitirse sin descifrar el archivo completo.

Su desbloqueo protege una clave de bóveda aleatoria

Cada bóveda tiene una clave de bóveda 256-bit aleatoria. Su patrón, PIN o frase de contraseña se ejecuta a través de Argon2id, una función de derivación de clave de memoria, combinada con un secreto mantenido por Secure Enclave, para producir una clave que envuelve la clave de la bóveda. Una imagen de disco robada no puede ser forzada de forma bruta en una computadora rápida, porque parte de la clave nunca sale del hardware seguro del dispositivo.

La recuperación está en tus manos.

Una frase de recuperación BIP-39 de 12 palabras deriva una clave de recuperación 128-bit separada que puede desencapsular la clave de la bóveda. VaultBolt nunca lo almacena. Manténgalo en papel, lejos del teléfono. Cualquiera que tenga la frase podrá restaurar la bóveda; perder tanto la frase como el desbloqueo significa que nadie puede hacerlo.

Las copias de seguridad y los recursos compartidos solo contienen texto cifrado

La copia de seguridad cifrada va a su base de datos privada iCloud. El intercambio planificado utiliza cifrado end-to-end con la clave en el fragmento del enlace o una frase, nunca en nuestro relé. Apple y VaultBolt pueden ver que existen datos cifrados y su tamaño, no lo que contienen.

Bóvedas ocultas, señuelo y coacción

VaultBolt intenta cada ranura de desbloqueo al mismo tiempo constante, por lo que un código señuelo o de coacción se ve exactamente como un desbloqueo normal. Ninguna pantalla enumera ni cuenta otras bóvedas. Un código de coacción elimina las llaves de la bóveda principal del dispositivo en dos segundos.

Bloqueado significa bloqueado

Las claves se eliminan de la memoria cuando la aplicación se bloquea o pasa a segundo plano. El conmutador de aplicaciones muestra una portada, la grabación de pantalla se enmascara y los elementos copiados se borran del portapapeles. Las claves

Modelo de amenaza

De quién te protege VaultBolt.

OMS	¿Protegido?	Cómo
Snooper con tu teléfono desbloqueado	Sí: Protegido	Desbloqueo separado, ícono neutral, salida rápida
Alguien te obliga a desbloquear	En parte: Protegido con Pro	Bóveda señuelo y código de coacción
Ladrón con tu teléfono bloqueado	Sí: Protegido	Protección de datos de iOS más cifrado de aplicaciones vinculado al Secure Enclave
Copia forense del almacenamiento del teléfono.	Sí: Protegido	El secreto de Secure Enclave evita adivinanzas fuera del dispositivo
Laboratorio con el dispositivo y un jailbreak.	En parte: En parte	Argon2id ralentiza cada suposición; use una frase de contraseña
Proveedor de nube o citación de iCloud	Sí: Protegido	Sólo texto cifrado bajo claves Apple no tiene
Incumplimiento del relevo de VaultBolt	Sí: Protegido	Sólo texto cifrado; las claves nunca llegan al servidor
Destinatario que fotografía una acción	No: No protegido	Ninguna aplicación puede detener una segunda cámara

Lo que VaultBolt no puede hacer

El uso del almacenamiento puede indicar que existen más datos de los que muestra la bóveda abierta.
La coacción elimina datos solo en este dispositivo; Las copias de seguridad cifradas permanecen para que puedas restaurarlas más tarde.
Nadie puede impedir capturas de pantalla o fotografías de la pantalla. VaultBolt detecta capturas de pantalla y te lo dice.
Si olvida tanto su desbloqueo como su frase de recuperación, los datos desaparecerán. VaultBolt no puede recuperarlo.
Se planea realizar una auditoría de seguridad independiente y un documento técnico público antes del lanzamiento público.

Preguntas frecuentes

Preguntas, respondidas.

¿VaultBolt end-to-end está cifrado?

Sí, para copias de seguridad y recursos compartidos planificados: el contenido se cifra en su dispositivo y solo se descifra en sus dispositivos o en los de su destinatario. El cifrado End-to-end no protege un archivo que abre en un teléfono desbloqueado.

¿Se ha auditado VaultBolt?

Antes del lanzamiento público está prevista una auditoría independiente de la capa de criptografía y almacenamiento, con un documento técnico público.

¿Puede VaultBolt recuperar mi contraseña?

No. No hay cuenta ni puerta trasera. Su frase de recuperación de 12 palabras es el único camino de recuperación.