Sigurnost

Sigurnost koju možete razumjeti.

Ovdje je VaultBolt-ov sigurnosni model na jednostavnom jeziku, uključujući prijetnje od kojih štiti i ograničenja koja nijedna aplikacija ne može zaobići.

Svaka je datoteka šifrirana na vašem iPhoneu

VaultBolt pečati sadržaj datoteke, sličice i indeks trezora pomoću AES-256-GCM autentificirane enkripcije prije nego što se bilo što zapiše u pohranu. Provjera autentičnosti znači da se petljanje ili oštećenje otkrije, a ne da se tiho prihvati. Veliki video zapisi su zapečaćeni u komadima kako bi mogli strujati bez dešifriranja cijele datoteke.

Vaše otključavanje štiti slučajni ključ trezora

Svaki trezor ima nasumični 256-bitni ključ trezora. Vaš uzorak, PIN ili zaporka prolaze kroz Argon2id, funkciju za derivaciju ključa koja se ne koristi u memoriji, u kombinaciji s tajnom koju čuva Secure Enclave, kako bi proizveli ključ koji omotava ključ trezora. Ukradena slika diska ne može se brutalno forsirati na brzom računalu jer dio ključa nikada ne napušta sigurni hardver uređaja.

Oporavak je u vašim rukama

Fraza za oporavak BIP-39 od 12 riječi izvodi zasebni 128-bitni ključ za oporavak koji može razmotati ključ trezora. VaultBolt ga nikada ne pohranjuje. Držite ga na papiru, dalje od telefona. Svatko s frazom možda će moći obnoviti trezor; gubitak i izraza i vašeg otključavanja znači da nitko ne može.

Sigurnosne kopije i dijeljenja sadrže samo šifrirani tekst

Šifrirana sigurnosna kopija ide u vašu privatnu iCloud bazu podataka. Planirano dijeljenje koristi end-to-end enkripciju s ključem u fragmentu veze ili frazi, nikada na našem releju. Apple i VaultBolt mogu vidjeti da šifrirani podaci postoje i njihovu veličinu, a ne ono što sadrže.

Skriveni, lažni i prisilni trezori

VaultBolt pokušava svaki utor za otključavanje u istom konstantnom vremenu, tako da kod mamaca ili prisile izgleda točno kao normalno otključavanje. Nijedan zaslon ne navodi niti broji druge trezore. Kod prisile uklanja ključeve glavnog trezora iz uređaja u roku od dvije sekunde.

Zaključano znači zaključano

Ključevi se ispuštaju iz memorije kada se aplikacija zaključa ili ode u pozadinu. Prebacivač aplikacija prikazuje naslovnicu, snimanje zaslona je maskirano, a kopirane stavke brišu se iz međuspremnika.

Model prijetnje

Od koga vas VaultBolt štiti.

WHO	Zaštićen?	Kako
Njuškajte s otključanim telefonom	Da: Zaštićen	Odvojeno otključavanje, neutralna ikona, brzi izlaz
Netko vas tjera da otključate	Djelomično: Zaštićeno s Pro	Skladište mamaca i šifra prisile
Lopov s tvojim zaključanim telefonom	Da: Zaštićen	iOS zaštita podataka plus enkripcija aplikacija vezana za Secure Enclave
Forenzička kopija pohrane telefona	Da: Zaštićen	Secure Enclave tajna sprječava nagađanje izvan uređaja
Laboratorij s uređajem i bijegom iz zatvora	Djelomično: Djelomično	Argon2id usporava svako pogađanje; koristite zaporku
Cloud provider ili sudski poziv iClouda	Da: Zaštićen	Samo šifrirani tekst ispod ključeva koje Apple nema
Kršenje VaultBolt releja	Da: Zaštićen	Ciphertext only; ključevi nikad ne dopiru do poslužitelja
Primatelj koji fotografira dijeli	Ne: Nije zaštićeno	Nijedna aplikacija ne može zaustaviti drugu kameru

Ono što VaultBolt ne može

Upotreba pohrane može nagovijestiti da postoji više podataka nego što ih prikazuje otvoreni trezor.
Prisila uklanja podatke samo na ovom uređaju; šifrirane sigurnosne kopije ostaju tako da ih kasnije možete vratiti.
Nitko ne može spriječiti snimke zaslona ili fotografije zaslona. VaultBolt otkriva snimke zaslona i govori vam.
Ako zaboravite i izraz za otključavanje i oporavak, podaci su nestali. VaultBolt ga ne može oporaviti.
Neovisna sigurnosna revizija i javna bijela knjiga planirani su prije javnog predstavljanja.

FAQ

Pitanja, odgovoreno.

Je li VaultBolt end-to-end enkriptiran?

Da za sigurnosne kopije i planirana dijeljenja: sadržaj je šifrirano na vašem uređaju i dešifrirano samo na vašim uređajima ili uređajima vašeg primatelja. End-to-end enkripcija ne štiti datoteku koju otvorite na otključanom telefonu.

Je li VaultBolt revidiran?

Neovisna revizija sloja kriptografije i pohrane, s javnom bijelom knjigom, planirana je prije javnog lansiranja.

Može li VaultBolt oporaviti moju lozinku?

Ne. Nema računa niti stražnjih vrata. Vaša fraza za oporavak od 12 riječi jedini je put za oporavak.