Sécurité

Une sécurité que vous pouvez comprendre.

Voici le modèle de sécurité de VaultBolt en langage simple, y compris les menaces contre lesquelles il protège et les limites qu'aucune application ne peut contourner.

Chaque fichier est crypté sur votre iPhone

VaultBolt scelle le contenu des fichiers, les vignettes et l'index du coffre-fort avec un cryptage authentifié AES-256-GCM avant que quoi que ce soit ne soit écrit sur le stockage. L'authentification signifie que la falsification ou la corruption est détectée plutôt qu'acceptée en silence. Les vidéos volumineuses sont scellées en morceaux afin de pouvoir être diffusées sans décrypter l'intégralité du fichier.

Votre déverrouillage protège une clé de coffre-fort aléatoire

Chaque coffre-fort possède une clé de coffre-fort 256-bit aléatoire. Votre modèle, code PIN ou phrase secrète passe par Argon2id, une fonction de dérivation de clé matérielle en mémoire, combinée à un secret détenu par Secure Enclave, pour produire une clé qui enveloppe la clé du coffre-fort. Une image disque volée ne peut pas être forcée sur un ordinateur rapide, car une partie de la clé ne quitte jamais le matériel sécurisé de l'appareil.

La récupération est entre vos mains

Une phrase de récupération BIP-39 de 12 mots dérive une clé de récupération 128-bit distincte qui peut déballer la clé du coffre-fort. VaultBolt ne le stocke jamais. Conservez-le sur papier, loin du téléphone. Toute personne possédant la phrase peut être en mesure de restaurer le coffre-fort ; perdre à la fois la phrase et votre déverrouillage signifie que personne ne le peut.

Les sauvegardes et les partages ne contiennent que du texte chiffré

La sauvegarde cryptée est transférée vers votre base de données iCloud privée. Le partage planifié utilise le cryptage end-to-end avec la clé dans le fragment de lien ou une phrase, jamais sur notre relais. Apple et VaultBolt peuvent voir que les données cryptées existent ainsi que leur taille, et non ce qu'elles contiennent.

Coffres cachés, leurres et sous contrainte

VaultBolt essaie chaque emplacement de déverrouillage dans le même temps constant, de sorte qu'un code leurre ou de contrainte ressemble exactement à un déverrouillage normal. Aucun écran ne répertorie ni ne compte les autres coffres-forts. Un code de contrainte supprime les clés du coffre-fort principal de l'appareil dans un délai de deux secondes.

Verrouillé signifie verrouillé

Les clés sont supprimées de la mémoire lorsque l'application se verrouille ou passe en arrière-plan. Le sélecteur d'application affiche une couverture, l'enregistrement d'écran est masqué et les éléments copiés sont effacés du presse-papiers. Les clés

Modèle de menace

Contre qui VaultBolt vous protège.

OMS	Protégé?	Comment
Snooper avec votre téléphone déverrouillé	Oui: Protégé	Déverrouillage séparé, icône neutre, sortie rapide
Quelqu'un vous oblige à déverrouiller	En partie: Protégé avec Pro	Code de coffre-fort et de contrainte leurre
Voleur avec votre téléphone verrouillé	Oui: Protégé	et cryptage des applications lié à la protection des données iOS Secure Enclave
Copie médico-légale du stockage du téléphone	Oui: Protégé	Le secret Secure Enclave empêche les devinettes hors appareil
Laboratoire avec l'appareil et un jailbreak	En partie: En partie	Argon2id ralentit chaque supposition ; utilisez une phrase secrète
Fournisseur de cloud ou assignation à comparaître d'iCloud	Oui: Protégé	Uniquement le texte chiffré sous les clés Apple n'a pas de
Rupture du relais du VaultBolt	Oui: Protégé	Texte chiffré uniquement ; les clés n'atteignent jamais le serveur
Destinataire qui photographie une action	Non: Non protégé	Aucune application ne peut arrêter une deuxième caméra

Ce que VaultBolt ne peut pas faire

L'utilisation du stockage peut laisser entendre qu'il existe plus de données que ce que montre le coffre-fort ouvert.
La contrainte supprime les données sur cet appareil uniquement ; les sauvegardes cryptées restent afin que vous puissiez les restaurer plus tard.
Personne ne peut empêcher les captures d'écran ou les photos de l'écran. VaultBolt détecte les captures d'écran et vous le signale.
Si vous oubliez votre phrase de déverrouillage et votre phrase de récupération, les données disparaîtront. VaultBolt ne peut pas le récupérer.
Un audit de sécurité indépendant et un livre blanc public sont prévus avant le lancement public.

FAQ

Questions, réponses.

VaultBolt end-to-end est-il crypté ?

Oui pour les sauvegardes et les partages planifiés : le contenu est crypté sur votre appareil et décrypté uniquement sur vos appareils ou ceux de votre destinataire. Le cryptage End-to-end ne protège pas un fichier que vous ouvrez sur un téléphone déverrouillé.

VaultBolt a-t-il été audité ?

Un audit indépendant de la couche cryptographie et stockage, avec un livre blanc public, est prévu avant le lancement public.

VaultBolt peut-il récupérer mon mot de passe ?

Non. Il n’y a ni compte ni porte dérobée. Votre phrase de récupération de 12 mots est le seul chemin de récupération.