Turvallisuus
Turvallisuus voit ymmärtää.
Tässä on VaultBolt:n suojausmalli selkeällä kielellä, mukaan lukien sen suojaamat uhat ja rajoitukset, joita yksikään sovellus ei voi kiertää.
Jokainen tiedosto on salattu iPhonessasi
VaultBolt sinetöi tiedostojen sisällön, pikkukuvat ja varastoindeksin AES-256-GCM-varmennetulla salauksella ennen kuin mitään kirjoitetaan tallennustilaan. Todennus tarkoittaa, että peukalointi tai korruptio havaitaan sen sijaan, että se hyväksytään hiljaa. Suuret videot on sinetöity paloiksi, jotta ne voidaan suoratoistaa ilman koko tiedoston salausta.
Avauksesi suojaa satunnaista holvin avainta
Jokaisella varastolla on satunnainen 256-bittinen varastoavain. Kuviosi, PIN-koodisi tai tunnuslauseesi kulkee Argon2id:n, muistin kovaavaimen johtamistoiminnon, yhdistettynä Secure Enclaven salaisuuteen, tuottaakseen avaimen, joka kääri holvin avaimen. Varastettua levykuvaa ei voi raa'asti pakottaa nopealla tietokoneella, koska osa avaimesta ei koskaan poistu laitteen suojatusta laitteistosta.
Toipuminen on sinun käsissäsi
12-sanainen BIP-39-palautuslauseke johtaa erillisen 128-bittisen palautusavaimen, joka voi purkaa holvin avaimen. VaultBolt ei koskaan tallenna sitä. Pidä se paperilla, etäällä puhelimesta. Kuka tahansa, jolla on lause, saattaa pystyä palauttamaan holvin; Sekä lauseen että lukituksen menettäminen tarkoittaa, että kukaan ei voi.
Varmuuskopiot ja jaot sisältävät vain salatekstiä
Salattu varmuuskopio menee yksityiseen iCloud-tietokantaan. Suunniteltu jakaminen käyttää end-to-end-salausta avaimella linkin fragmentissa tai lauseessa, ei koskaan välityksessämme. Apple ja VaultBolt näkevät, että salattua tietoa on olemassa ja sen koko, ei sen, mitä se sisältää.
Piilotetut, houkutus- ja pakkoholvit
VaultBolt yrittää jokaista lukituksen avauspaikkaa samassa vakioajassa, joten houkutus- tai pakkokoodi näyttää täsmälleen tavalliselta lukituksen avaamiselta. Mikään näyttö ei luettele tai laske muita holveja. Pakkokoodi poistaa pääholvin avaimet laitteesta kahdessa sekunnissa.
Lukittu tarkoittaa lukittua
Avaimet pudotetaan muistista, kun sovellus lukittuu tai siirtyy taustalle. Sovelluksen vaihtaja näyttää kannen, näytön tallennus on peitetty ja kopioidut kohteet poistetaan leikepöydältä.
Uhkamalli
Keneltä VaultBolt suojaa sinua.
| WHO | Suojattu? | Miten |
|---|---|---|
| Snoper lukitsemattomalla puhelimellasi | ✓Kyllä: Suojattu | Erillinen lukituksen avaus, neutraali kuvake, pikapoistu |
| Joku pakottaa sinut avaamaan lukituksen | ~Osittain: Suojattu Prolla | Syöttiholvi ja pakkokoodi |
| Varas lukitulla puhelimellasi | ✓Kyllä: Suojattu | iOS-tietosuoja ja sovellusten salaus sidottu Secure Enclave |
| Rikostekninen kopio puhelimen tallennustilasta | ✓Kyllä: Suojattu | Secure Enclave -salaisuus estää arvailun laitteen ulkopuolella |
| Lab laitteella ja jailbreak | ~Osittain: Osittain | Argon2id hidastaa jokaista arvausta; käytä tunnuslausetta |
| Pilvipalveluntarjoaja tai iCloudin haaste | ✓Kyllä: Suojattu | Vain salakirjoitus avainten alla Applella ei ole |
| VaultBolt:n releen rikkoutuminen | ✓Kyllä: Suojattu | Vain salakirjoitus; avaimet eivät koskaan pääse palvelimelle |
| Vastaanottaja, joka kuvaa jaetun | ✕Ei: Ei suojattu | Mikään sovellus ei voi pysäyttää toista kameraa |
Mitä VaultBolt ei voi tehdä
- Tallennustilan käyttö voi vihjata, että dataa on enemmän kuin avoin holvi näyttää.
- Duress poistaa tiedot vain tästä laitteesta; salatut varmuuskopiot säilyvät, jotta voit palauttaa ne myöhemmin.
- Kukaan ei voi estää kuvakaappauksia tai kuvia näytöstä. VaultBolt tunnistaa kuvakaappaukset ja kertoo sinulle.
- Jos unohdat sekä lukituksen avauksen että palautuslauseen, tiedot ovat kadonneet. VaultBolt ei voi palauttaa sitä.
- Riippumaton turvatarkastus ja julkinen selvitys on suunniteltu ennen julkista julkaisua.
FAQ
Kysymyksiä, vastattu.
Onko VaultBolt end-to-end salattu?
Kyllä varmuuskopioille ja suunnitelluille jakoille: sisältö salataan laitteellasi ja puretaan vain laitteillasi tai vastaanottajan laitteilla. End-to-end-salaus ei suojaa tiedostoa, jonka avaat lukitsemattomalla puhelimella.
Onko VaultBolt auditoitu?
Salaus- ja tallennuskerroksen riippumaton auditointi julkisella julkaisulla suunnitellaan ennen julkista julkaisua.
Voiko VaultBolt palauttaa salasanani?
Ei. Ei ole tiliä eikä takaovea. 12-sanainen palautuslauseesi on ainoa palautuspolku.
Mene syvemmälle
Salattu iPhonessa
AES-256-GCM laitteessa jokaiselle tiedostolle ja hakemistolle. Kukaan muu ei voi avata sitä: ei Apple, ei varas, ei edes VaultBolt.
Palautuslause
12 sanaa, jotka tarkastettiin asennuksen yhteydessä ja jotka palauttavat holvisi missä tahansa iPhonessa ilman tiliä.
Syöttiholvi ja pakkokoodi
Viestikoodi avaa vaaratonta sisältöä. Pakkokoodi poistaa myös oikean holvin avaimet laitteesta äänettömästi.
VaultBolt
Sinun tavarasi. Lukittu sisään.
Hanki VaultBolt iPhonelle ja iPadille tai katso tarkalleen, miten se toimii interaktiivisessa demovarastossa.
