אבטחה
אבטחה אתה יכול להבין.
הנה מודל האבטחה של VaultBolt בשפה פשוטה, כולל האיומים שמהם הוא מגן והגבולות שאף אפליקציה לא יכולה לעקוף.
כל קובץ מוצפן באייפון שלך
VaultBolt אוטם את תוכן הקבצים, תמונות ממוזערות ואינדקס הכספת עם הצפנה מאומתת של AES-256-GCM לפני שמשהו נכתב לאחסון. אימות פירושו שיזוהו או שחיתות מזוהים ולא מתקבלים בשקט. סרטונים גדולים אטומים בחתיכות כך שהם יכולים להזרים מבלי לפענח את כל הקובץ.
ביטול הנעילה שלך מגן על מפתח כספת אקראי
לכל כספת יש מפתח כספת אקראי 256-bit. הדפוס, ה-PIN או ביטוי הסיסמה שלך עוברים דרך Argon2id, פונקציית גזירת מפתח קשיח בזיכרון, בשילוב סוד המוחזק על ידי ה-Secure Enclave, כדי לייצר מפתח שעוטף את מפתח הכספת. לא ניתן לכפות תמונת דיסק גנובה במחשב מהיר, מכיוון שחלק מהמפתח לעולם לא יוצא מהחומרה המאובטחת של המכשיר.
ההחלמה בידיים שלך
ביטוי שחזור BIP-39 בן 12 מילים נובע מפתח שחזור נפרד של 128-bit שיכול לפרוק את מפתח הכספת. VaultBolt אף פעם לא מאחסן את זה. שמור את זה על הנייר, הרחק מהטלפון. כל מי שיש לו את הביטוי יוכל לשחזר את הכספת; לאבד את הביטוי וגם את הפתיחה שלך אומר שאף אחד לא יכול.
גיבויים ושיתופים נושאים רק טקסט צופן
גיבוי מוצפן עובר למסד הנתונים הפרטי שלך iCloud. שיתוף מתוכנן משתמש בהצפנת end-to-end עם המפתח בקטע הקישור או ביטוי, אף פעם לא בממסר שלנו. אפל ו-VaultBolt יכולות לראות שקיימים נתונים מוצפנים וגודלם, לא מה שהם מכילים.
קמרונות נסתרים, מטעים ואופייה
VaultBolt מנסה כל חריץ פתיחה באותו זמן קבוע, כך שקוד פתיל או כפייה נראה בדיוק כמו פתיחה רגילה. אין מסך רשימות או סופר כספות אחרות. קוד כפיה מסיר את מפתחות הכספת הראשית מהמכשיר תוך שתי שניות.
נעול פירושו נעול
מפתחות נשמטים מהזיכרון כאשר האפליקציה ננעלת או עוברת לרקע. מתג האפליקציות מציג כריכה, הקלטת המסך מוסווה ופריטים שהועתקו נמחקים מהלוח. מפתחות
מודל איום
ממי VaultBolt מגן עליך.
| WHO | מוּגָן? | אֵיך |
|---|---|---|
| סנופר עם הטלפון הנעול שלך | ✓כֵּן: מוּגָן | פתיחה נפרדת, סמל ניטרלי, יציאה מהירה |
| מישהו מכריח אותך לפתוח | ~חֶלקִית: מוגן עם Pro | כספת מטעים וקוד כפיה |
| גנב עם הטלפון הנעול שלך | ✓כֵּן: מוּגָן | הגנת נתונים iOS בתוספת הצפנת אפליקציה קשורה ל-Secure Enclave |
| עותק משפטי של אחסון הטלפון | ✓כֵּן: מוּגָן | Secure Enclave סוד מונע ניחוש מחוץ למכשיר |
| מעבדה עם המכשיר ופריצת כלא | ~חֶלקִית: חֶלקִית | Argon2id מאט כל ניחוש; השתמש במשפט סיסמה |
| ספק ענן או זימון של iCloud | ✓כֵּן: מוּגָן | רק טקסט צופן מתחת למפתחות לאפל אין |
| הפרת הממסר של VaultBolt | ✓כֵּן: מוּגָן | צופן בלבד; מפתחות אף פעם לא מגיעים לשרת |
| נמען שמצלם שיתוף | ✕לֹא: לא מוגן | אף אפליקציה לא יכולה לעצור מצלמה שנייה |
מה ש-VaultBolt לא יכול לעשות
- יכול לרמוז שקיימים יותר נתונים ממה שהכספת הפתוחה מראה. מסמכי זיהוי חנות
- כפייה מסירה נתונים ממכשיר זה בלבד; גיבויים מוצפנים נשארים כדי שתוכל לשחזר מאוחר יותר.
- אף אחד לא יכול למנוע צילומי מסך או תמונות של המסך. VaultBolt מזהה צילומי מסך ומספרת לך.
- אם תשכח גם את ביטול הנעילה וגם את משפט השחזור שלך, הנתונים ייעלמו. VaultBolt לא יכול לשחזר אותו.
- מתוכננים ביקורת אבטחה בלתי תלויה וספר לבן ציבורי לפני ההשקה הציבורית.
שאלות נפוצות
שאלות, ענה.
האם VaultBolt end-to-end מוצפן?
כן לגיבויים ושיתופים מתוכננים: התוכן מוצפן במכשיר שלך ומפוענח רק במכשירים שלך או של הנמען שלך. הצפנת End-to-end אינה מגינה על קובץ שאתה פותח בטלפון לא נעול.
האם VaultBolt נבדק?
ביקורת עצמאית של שכבת ההצפנה והאחסון, עם נייר לבן ציבורי, מתוכננת לפני ההשקה הציבורית.
האם VaultBolt יכול לשחזר את הסיסמה שלי?
לא. אין חשבון ואין דלת אחורית. ביטוי ההחלמה בן 12 המילים שלך הוא נתיב ההחלמה היחיד.
לך עמוק יותר
מוצפן באייפון שלך
AES-256-GCM במכשיר עבור כל קובץ ואינדקס. אף אחד אחר לא יכול לפתוח את זה: לא אפל, לא גנב, אפילו לא VaultBolt.
ביטוי התאוששות
12 מילים, שנבדקו בעת הגדרתן, המשחזרות את הכספת שלך בכל אייפון ללא חשבון.
כספת מטעים וקוד כפיה
קוד הטעיה פותח תוכן לא מזיק. קוד כפיה גם מסיר את המפתחות של הכספת האמיתית מהמכשיר, בשקט.
VaultBolt
הדברים שלך. נעול בפנים.
קבל את VaultBolt עבור iPhone ו- iPad, או ראה בדיוק איך זה עובד בכספת ההדגמה האינטראקטיבית.
