1. Importa
Scegli le foto oppure una scansione le trova. L'app legge ciascuno di essi da Foto. iOS non consente mai a un'app di rimuovere silenziosamente le foto, quindi a questo punto si tratta di una copia.
2. Crittografare
In VaultBolt, ogni articolo riceve un 256-bit casuale chiave del file ed è sigillato in pezzi con AES-256-GCM. La chiave del file è racchiusa nel file chiave del caveau, che è a sua volta avvolto da una chiave derivata dal tuo sblocco.
3. Indice
Nomi, cartelle, date e miniature vengono inseriti in un indice crittografato, quindi anche l'elenco di ciò che hai memorizzato è illeggibile senza la tua chiave.
4. Pulisci
L'app chiede a iOS di eliminare gli originali, cosa che confermi. VaultBolt ti guida quindi attraverso le foto eliminate di recente e iCloud.
5. Sblocca
Quando apri l'app, la sequenza, il PIN o la passphrase vengono eseguiti tramite Argon2id con un segreto Secure Enclave per ricreare la chiave che apre la chiave del vault. Blocca l'app e le chiavi verranno eliminate dalla memoria.
6. Eseguire il backup e ripristinare
I record crittografati vanno sul tuo iCloud privato. Su un nuovo telefono, la frase di ripristino ricrea una chiave di ripristino che apre la chiave dell'archivio e l'archivio viene ripristinato.
Domande frequenti
Le app del vault spostano o copiano le foto?
iOS consente solo alle app di copiare foto e chiederti di confermare l'eliminazione degli originali. Buoni depositi ti aiutano quindi a eliminare gli originali e a svuotare quelli eliminati di recente.
Dove vengono archiviati i file in un vault?
Nel contenitore privato dell'app sul dispositivo, che altre app non possono leggere. I depositi di crittografia memorizzano lì solo il testo cifrato.
