Biztonság

A biztonság, amit megérthetsz.

Íme az VaultBolt biztonsági modellje egyszerű nyelven, beleértve az általa védett fenyegetéseket és azokat a korlátokat, amelyeket egyetlen alkalmazás sem tud megkerülni.

Minden fájl titkosítva van az iPhone-on

Az VaultBolt AES-256-GCM hitelesített titkosítással lezárja a fájltartalmat, a bélyegképeket és a tárolóindexet, mielőtt bármit is a tárolóra írna. A hitelesítés azt jelenti, hogy a rendszer a manipulációt vagy a korrupciót észleli, nem pedig csendesen elfogadja. A nagy videók darabokra vannak zárva, így a teljes fájl visszafejtése nélkül is streamelhetők.

A feloldó egy véletlenszerű trezorkulcsot véd

Minden tárolóhoz tartozik egy véletlenszerű 256-bit tárolókulcs. A mintája, PIN-kódja vagy jelmondata az Argon2id-en, egy memória-kemény kulcs-levezetési funkción fut, és az Secure Enclave által tárolt titkával kombinálva egy kulcsot hoz létre, amely becsomagolja a tárolókulcsot. Egy ellopott lemezkép nem kényszeríthető ki egy gyors számítógépen, mert a kulcs egy része soha nem hagyja el az eszköz biztonságos hardverét.

A gyógyulás a te kezedben van

A 12 szavas BIP-39 helyreállítási kifejezés egy külön 128-bit helyreállítási kulcsot eredményez, amely képes kicsomagolni a tárolókulcsot. Az VaultBolt soha nem tárolja. Tartsa papíron, távol a telefontól. Bárki, aki rendelkezik ezzel a kifejezéssel, helyreállíthatja a trezort; A kifejezés és a feloldás elvesztése azt jelenti, hogy senki sem teheti meg.

A biztonsági mentések és a megosztások csak titkosított szöveget hordoznak

A titkosított biztonsági mentés a privát iCloud adatbázisba kerül. A tervezett megosztás end-to-end titkosítást használ a linkrészletben vagy egy kifejezésben található kulccsal, de soha nem a közvetítőn. Az Apple és az VaultBolt látja, hogy léteznek titkosított adatok és azok mérete, nem pedig azt, hogy mit tartalmaznak.

Rejtett, csali és kényszerboltozat

Az VaultBolt minden feloldóhelyet ugyanabban az állandó időben próbál meg, így a csali- vagy kényszerkód pontosan úgy néz ki, mint egy normál feloldás. A képernyő nem listázza vagy számolja a többi tárolót. A kényszerkód két másodpercen belül eltávolítja a fő trezor kulcsait az eszközről.

Lezárva azt jelenti, hogy zárva

A kulcsok kikerülnek a memóriából, amikor az alkalmazás zárol, vagy a háttérbe kerül. Az alkalmazásváltó fedelet jelenít meg, a képernyőrögzítés el van takarva, és a másolt elemek törlődnek a vágólapról.

Fenyegetés modell

Kitől véd meg az VaultBolt?

WHO	Védett?	Hogyan
Leskelődés a feloldott telefonnal	Igen: Védett	Külön feloldás, semleges ikon, gyorskilépés
Valaki arra kényszerít, hogy feloldja	Részben: Pro-val védett	Csaliboltozat és kényszerkód
Tolvaj a lezárt telefonnal	Igen: Védett	iOS adatvédelem és alkalmazástitkosítás a Secure Enclave
A telefon tárhelyének törvényszéki másolata	Igen: Védett	A Secure Enclave titok megakadályozza az eszközön kívüli találgatásokat
Lab a készülékkel és egy jailbreakkel	Részben: Részben	Argon2id lelassítja az egyes találgatásokat; használjon jelszót
Felhőszolgáltató vagy az iCloud idézése	Igen: Védett	Csak titkosított szöveg a kulcsok alatt, amelyekkel az Apple nem rendelkezik
Az VaultBolt relé megsértése	Igen: Védett	Csak titkosított szöveg; a kulcsok soha nem érik el a
A megosztást lefényképező címzett	Nem: Nem védett	Egyetlen alkalmazás sem tud leállítani egy második kamerát

Amit az VaultBolt nem tud

A tárhelyhasználat arra utalhat, hogy több adat létezik, mint amennyit a nyitott tároló mutat.
A kényszer csak ezen az eszközön távolítja el az adatokat; A titkosított biztonsági másolatok megmaradnak, így később visszaállíthatja.
Senki sem akadályozhatja meg a képernyőről készült képernyőképeket vagy fényképeket. Az VaultBolt észleli a képernyőképeket, és megmondja.
Ha elfelejti a feloldást és a helyreállítási kifejezést, az adatok eltűnnek. Az VaultBolt nem tudja visszaállítani.
A nyilvános bevezetés előtt független biztonsági auditot és nyilvános tanulmányt terveznek.

GYIK

Kérdések, válaszoltak.

Az VaultBolt end-to-end titkosított?

Igen a biztonsági mentések és a tervezett megosztások esetén: a tartalom titkosítva van az Ön eszközén, és csak az Ön vagy a címzett eszközén van visszafejtve. Az End-to-end titkosítás nem védi a feloldatlan telefonon megnyitott fájlokat.

Az VaultBolt auditálása megtörtént?

A kriptográfiai és tárolási réteg független auditálását nyilvános tanulmányokkal a nyilvános bevezetés előtt tervezik.

Az VaultBolt vissza tudja állítani a jelszavamat?

Nem. Nincs számla és nincs hátsó ajtó. A 12 szavas helyreállítási kifejezés az egyetlen helyreállítási út.