Keamanan

Keamanan yang dapat Anda pahami.

Berikut adalah model keamanan VaultBolt dalam bahasa yang sederhana, termasuk ancaman yang dilindunginya dan batasan yang tidak dapat dilewati oleh aplikasi apa pun.

Setiap file dienkripsi di iPhone Anda

VaultBolt menyegel konten file, thumbnail, dan indeks brankas dengan enkripsi terotentikasi AES-256-GCM sebelum apa pun ditulis ke penyimpanan. Otentikasi berarti gangguan atau kerusakan terdeteksi, bukan diterima secara diam-diam. Video berukuran besar disegel dalam beberapa bagian sehingga dapat dialirkan tanpa mendekripsi seluruh file.

Buka kunci Anda melindungi kunci brankas acak

Setiap brankas memiliki kunci brankas 256-bit acak. Pola, PIN, atau frasa sandi Anda dijalankan melalui Argon2id, fungsi derivasi kunci hard-memori, dikombinasikan dengan rahasia yang disimpan oleh Secure Enclave, untuk menghasilkan kunci yang membungkus kunci brankas. Gambar disk yang dicuri tidak dapat dipaksakan pada komputer yang cepat, karena bagian dari kunci tidak pernah meninggalkan perangkat keras aman perangkat.

Pemulihan ada di tangan Anda

Frasa pemulihan BIP-39 12 kata memperoleh kunci pemulihan 128-bit terpisah yang dapat membuka kunci brankas. VaultBolt tidak pernah menyimpannya. Simpan di atas kertas, jauh dari telepon. Siapa pun yang memiliki frasa tersebut mungkin dapat memulihkan brankas; kehilangan frase dan pembukaan kunci Anda berarti tidak ada yang bisa.

Cadangan dan pembagian hanya membawa teks tersandi

Cadangan terenkripsi masuk ke database iCloud pribadi Anda. Berbagi terencana menggunakan enkripsi end-to-end dengan kunci di bagian tautan atau frasa, tidak pernah ada di relai kami. Apple dan VaultBolt dapat melihat apakah data terenkripsi itu ada dan ukurannya, bukan isinya.

Kubah tersembunyi, umpan, dan paksaan

VaultBolt mencoba setiap slot pembuka kunci dalam waktu konstan yang sama, sehingga kode umpan atau paksaan tampak persis seperti pembukaan normal. Tidak ada daftar layar atau penghitungan brankas lainnya. Kode paksaan menghapus kunci brankas utama dari perangkat dalam waktu dua detik.

Terkunci artinya terkunci

Kunci dihapus dari memori saat aplikasi terkunci atau berjalan ke latar belakang. Pengalih aplikasi menampilkan sampul, rekaman layar disembunyikan, dan item yang disalin dihapus dari papan klip. Kunci

Model ancaman

Dari siapa VaultBolt melindungi Anda.

Siapa	Terlindung?	Bagaimana
Snooper dengan ponsel Anda yang tidak terkunci	Ya: Terlindung	Buka kunci terpisah, ikon netral, keluar cepat
Seseorang memaksa Anda untuk membuka kunci	Sebagian: Dilindungi dengan Pro	Lemari besi umpan dan kode paksaan
Pencuri dengan ponsel Anda yang terkunci	Ya: Terlindung	ditambah enkripsi aplikasi yang terikat pada perlindungan data iOS Secure Enclave
Salinan forensik dari penyimpanan telepon	Ya: Terlindung	Rahasia Secure Enclave mencegah tebakan di luar perangkat
Lab dengan perangkat dan jailbreak	Sebagian: Sebagian	Argon2id memperlambat setiap tebakan; gunakan frasa sandi
Penyedia cloud atau panggilan pengadilan dari iCloud	Ya: Terlindung	Hanya ciphertext di bawah kunci yang tidak dimiliki Apple
Pelanggaran relai VaultBolt	Ya: Terlindung	Ciphertext saja; kunci tidak pernah mencapai server
Penerima yang memotret bagian	TIDAK: Tidak dilindungi	Tidak ada aplikasi yang dapat menghentikan kamera kedua

Apa yang VaultBolt tidak bisa lakukan

dapat memberi petunjuk bahwa ada lebih banyak data daripada yang ditunjukkan oleh brankas terbuka.
Paksaan hanya menghapus data di perangkat ini; cadangan terenkripsi tetap ada sehingga Anda dapat memulihkannya nanti.
Tidak ada yang bisa mencegah tangkapan layar atau foto layar. VaultBolt mendeteksi tangkapan layar dan memberi tahu Anda.
Jika Anda lupa pembukaan kunci dan frase pemulihan, data akan hilang. VaultBolt tidak dapat memulihkannya.
Audit keamanan independen dan whitepaper publik direncanakan sebelum peluncuran publik.

Pertanyaan Umum

Pertanyaan, terjawab.

Apakah VaultBolt end-to-end dienkripsi?

Ya untuk pencadangan dan pembagian terencana: konten dienkripsi di perangkat Anda dan hanya didekripsi di perangkat Anda atau perangkat penerima Anda. Enkripsi End-to-end tidak melindungi file yang Anda buka pada ponsel yang tidak terkunci.

Apakah VaultBolt sudah diaudit?

Audit independen terhadap kriptografi dan lapisan penyimpanan, dengan whitepaper publik, direncanakan sebelum peluncuran publik.

Bisakah VaultBolt memulihkan kata sandi saya?

Tidak. Tidak ada akun dan tidak ada pintu belakang. Frase pemulihan 12 kata Anda adalah satu-satunya jalur pemulihan.