सुरक्षा

सुरक्षा आप समझ सकते हैं.

यहां सरल भाषा में VaultBolt का सुरक्षा मॉडल है, जिसमें वे खतरे भी शामिल हैं जिनसे यह बचाता है और वे सीमाएं भी शामिल हैं जिनके आसपास कोई ऐप नहीं पहुंच सकता।

आपके iPhone पर प्रत्येक फ़ाइल एन्क्रिप्टेड है

VaultBolt स्टोरेज में कुछ भी लिखने से पहले फ़ाइल सामग्री, थंबनेल और वॉल्ट इंडेक्स को AES-256-GCM प्रमाणित एन्क्रिप्शन के साथ सील कर देता है। प्रमाणीकरण का मतलब चुपचाप स्वीकार किए जाने के बजाय छेड़छाड़ या भ्रष्टाचार का पता लगाना है। बड़े वीडियो को टुकड़ों में सील कर दिया जाता है ताकि वे पूरी फ़ाइल को डिक्रिप्ट किए बिना स्ट्रीम कर सकें।

आपका अनलॉक एक यादृच्छिक वॉल्ट कुंजी की सुरक्षा करता है

प्रत्येक वॉल्ट में एक यादृच्छिक 256-bit वॉल्ट कुंजी होती है। आपका पैटर्न, पिन या पासफ़्रेज़ Argon2id के माध्यम से चलता है, एक मेमोरी-हार्ड कुंजी व्युत्पत्ति फ़ंक्शन, जो Secure Enclave द्वारा रखे गए एक रहस्य के साथ मिलकर एक कुंजी उत्पन्न करता है जो वॉल्ट कुंजी को लपेटता है। चोरी हुई डिस्क छवि को तेज कंप्यूटर पर जबरदस्ती नहीं चलाया जा सकता, क्योंकि कुंजी का हिस्सा डिवाइस के सुरक्षित हार्डवेयर को कभी नहीं छोड़ता है।

पुनर्प्राप्ति आपके हाथ में है

12 शब्दों वाले BIP-39 पुनर्प्राप्ति वाक्यांश से एक अलग 128-bit पुनर्प्राप्ति कुंजी प्राप्त होती है जो वॉल्ट कुंजी को खोल सकती है। VaultBolt इसे कभी संग्रहीत नहीं करता। इसे फोन से दूर, कागज पर रखें। इस वाक्यांश वाला कोई भी व्यक्ति तिजोरी को पुनर्स्थापित करने में सक्षम हो सकता है; वाक्यांश और आपके अनलॉक दोनों को खोने का मतलब है कि कोई भी ऐसा नहीं कर सकता।

बैकअप और शेयर में केवल सिफरटेक्स्ट होता है

एन्क्रिप्टेड बैकअप आपके निजी iCloud डेटाबेस में जाता है। नियोजित साझाकरण लिंक खंड या वाक्यांश में कुंजी के साथ end-to-end एन्क्रिप्शन का उपयोग करता है, हमारे रिले पर कभी नहीं। Apple और VaultBolt देख सकते हैं कि एन्क्रिप्टेड डेटा मौजूद है और उसका आकार, न कि उसमें क्या है।

छिपी हुई, प्रलोभन और दबाव वाली तिजोरियाँ

VaultBolt प्रत्येक अनलॉक स्लॉट को एक ही स्थिर समय में आज़माता है, इसलिए एक डिकॉय या ड्यूरेस कोड बिल्कुल सामान्य अनलॉक की तरह दिखता है। कोई स्क्रीन अन्य वॉल्टों की सूची या गणना नहीं करती। एक ड्यूरेस कोड दो सेकंड के भीतर डिवाइस से मुख्य वॉल्ट की चाबियाँ हटा देता है।

लॉक्ड का मतलब होता है लॉक

जब ऐप लॉक हो जाता है या बैकग्राउंड में चला जाता है तो कुंजी मेमोरी से हटा दी जाती है। ऐप-स्विचर एक कवर दिखाता है, स्क्रीन रिकॉर्डिंग मास्क हो जाती है, और कॉपी किए गए आइटम क्लिपबोर्ड से साफ़ हो जाते हैं।

खतरा मॉडल

VaultBolt आपको किससे बचाता है.

कौन	संरक्षित?	कैसे
अपने अनलॉक फ़ोन से स्नूपर	हाँ: संरक्षित	अलग अनलॉक, तटस्थ आइकन, त्वरित निकास
कोई आपको अनलॉक करने के लिए बाध्य कर रहा है	आंशिक रूप से: प्रो के साथ संरक्षित	डिकॉय वॉल्ट और ड्यूरेस कोड
आपके बंद फ़ोन के साथ चोर	हाँ: संरक्षित	iOS डेटा सुरक्षा प्लस ऐप एन्क्रिप्शन Secure Enclave से जुड़ा हुआ है
फ़ोन के स्टोरेज की फोरेंसिक कॉपी	हाँ: संरक्षित	Secure Enclave रहस्य ऑफ-डिवाइस अनुमान लगाने से रोकता है
डिवाइस और जेलब्रेक के साथ लैब	आंशिक रूप से: आंशिक रूप में	Argon2id प्रत्येक अनुमान को धीमा कर देता है; पासफ़्रेज़ का उपयोग करें
क्लाउड प्रदाता या iCloud का सम्मन	हाँ: संरक्षित	कुंजियों के तहत केवल सिफरटेक्स्ट Apple के पास नहीं है
VaultBolt के रिले का उल्लंघन	हाँ: संरक्षित	सिफरटेक्स्ट; चाबियाँ सर्वर तक कभी नहीं पहुँचती हैं
प्राप्तकर्ता जो किसी शेयर की तस्वीर खींचता है	नहीं: संरक्षित नहीं	कोई भी ऐप दूसरे कैमरे को नहीं रोक सकता

VaultBolt क्या नहीं कर सकता

स्टोरेज उपयोग संकेत दे सकता है कि खुले वॉल्ट से अधिक डेटा मौजूद है।
ड्यूरेस केवल इस डिवाइस पर डेटा हटाता है; एन्क्रिप्टेड बैकअप बने रहते हैं ताकि आप बाद में पुनर्स्थापित कर सकें।
स्क्रीन के स्क्रीनशॉट या फोटो को कोई नहीं रोक सकता. VaultBolt स्क्रीनशॉट का पता लगाता है और आपको बताता है।
यदि आप अपना अनलॉक और पुनर्प्राप्ति वाक्यांश दोनों भूल जाते हैं, तो डेटा ख़त्म हो जाता है। VaultBolt इसे पुनर्प्राप्त नहीं कर सकता.
सार्वजनिक लॉन्च से पहले एक स्वतंत्र सुरक्षा ऑडिट और एक सार्वजनिक श्वेतपत्र की योजना बनाई गई है।

अक्सर पूछे जाने वाले प्रश्न

प्रश्न, उत्तर दिए गए।

क्या VaultBolt end-to-end एन्क्रिप्टेड है?

बैकअप और नियोजित शेयरों के लिए हाँ: सामग्री आपके डिवाइस पर एन्क्रिप्ट की जाती है और केवल आपके या आपके प्राप्तकर्ता के डिवाइस पर डिक्रिप्ट की जाती है। End-to-end एन्क्रिप्शन आपके द्वारा अनलॉक फ़ोन पर खोली गई फ़ाइल की सुरक्षा नहीं करता है।

क्या VaultBolt का ऑडिट किया गया है?

सार्वजनिक लॉन्च से पहले सार्वजनिक श्वेतपत्र के साथ क्रिप्टोग्राफी और स्टोरेज परत का एक स्वतंत्र ऑडिट की योजना बनाई गई है।

क्या VaultBolt मेरा पासवर्ड पुनर्प्राप्त कर सकता है?

नहीं, कोई खाता नहीं है और कोई पिछला दरवाजा नहीं है। आपका 12-शब्द पुनर्प्राप्ति वाक्यांश ही एकमात्र पुनर्प्राप्ति पथ है।