1. Uvoz
Vi birate fotografije ili ih skeniranje pronalazi. Aplikacija čita svaku od fotografija. iOS nikada ne dopušta aplikaciji tiho uklanjanje fotografija, tako da je u ovom trenutku riječ o kopiji.
2. Šifrirajte
U VaultBolt-u svaka stavka dobiva svoj 256-bit ključ datoteke, izvedeno iz ključ od trezora i nasumični ID stavke s HKDF-om i zapečaćen je u komadima s AES-256-GCM. Ključ trezora sam je omotan ključem koji je izveden iz vašeg otključavanja s Argon2id-om.
3. Kazalo
Imena, mape, datumi i minijature ulaze u šifrirani indeks, tako da je čak i popis onoga što ste pohranili nečitljiv bez vašeg ključa.
4. Očistite
Aplikacija od iOS-a traži brisanje originala, što vi potvrđujete. VaultBolt vas zatim vodi kroz Nedavno izbrisane i iCloud fotografije.
5. Otključaj
Kada otvorite aplikaciju, vaš uzorak, PIN ili šifra prolaze kroz Argon2id s tajnom Secure Enclave za ponovno stvaranje ključa koji odmotava ključ trezora. Zaključajte aplikaciju i ključevi se ispuštaju iz memorije.
6. Sigurnosno kopirajte i oporavite
Šifrirani zapisi idu na vaš privatni iCloud. Na novom telefonu vaša fraza za oporavak ponovno stvara ključ za oporavak koji odmotava ključ trezora, a trezor se vraća.
Često postavljana pitanja
Premještaju li aplikacije trezora ili kopiraju fotografije?
iOS dopušta aplikacijama samo kopiranje fotografija i traži od vas potvrdu brisanja originala. Dobri trezori tada vam pomažu da izbrišete izvornike i ispraznite Nedavno izbrisano.
Gdje trezor pohranjuje datoteke?
U privatnom spremniku aplikacije na uređaju, koji druge aplikacije ne mogu čitati. Enkripcijski trezori tamo pohranjuju samo šifrirani tekst.
