Sicurezza

Sicurezza che puoi capire.

Ecco il modello di sicurezza di VaultBolt in un linguaggio semplice, comprese le minacce da cui protegge e i limiti che nessuna app può aggirare.

Ogni file è crittografato sul tuo iPhone

VaultBolt sigilla il contenuto dei file, le miniature e l'indice del vault con la crittografia autenticata AES-256-GCM prima che qualsiasi cosa venga scritta nell'archivio. L'autenticazione significa che la manomissione o la corruzione vengono rilevate anziché accettate silenziosamente. I video di grandi dimensioni vengono sigillati in blocchi in modo che possano essere trasmessi in streaming senza decrittografare l'intero file.

Il tuo sblocco protegge una chiave del caveau casuale

Ogni vault ha una chiave 256-bit casuale. La sequenza, il PIN o la passphrase vengono eseguiti attraverso Argon2id, una funzione di derivazione della chiave memorizzata, combinata con un segreto conservato da Secure Enclave, per produrre una chiave che avvolge la chiave del vault. Un'immagine disco rubata non può essere forzata su un computer veloce, perché parte della chiave non lascia mai l'hardware sicuro del dispositivo.

La ripresa è nelle tue mani

Una frase di ripristino BIP-39 di 12 parole deriva una chiave di ripristino 128-bit separata che può annullare il wrapper della chiave dell'archivio. VaultBolt non lo memorizza mai. Tienilo su carta, lontano dal telefono. Chiunque abbia la frase potrebbe essere in grado di ripristinare il caveau; perdere sia la frase che il tuo sblocco significa che nessuno può farlo.

I backup e le condivisioni contengono solo testo cifrato

Il backup crittografato va al tuo database iCloud privato. La condivisione pianificata utilizza la crittografia end-to-end con la chiave nel frammento del collegamento o in una frase, mai sul nostro relè. Apple e VaultBolt possono vedere che esistono dati crittografati e la loro dimensione, non cosa contengono.

Casseforti nascosti, esca e coercizione

VaultBolt prova ogni slot di sblocco nello stesso tempo costante, quindi un codice esca o coercizione assomiglia esattamente a un normale sblocco. Nessuna schermata elenca o conta altri depositi. Un codice di coercizione rimuove le chiavi del caveau principale dal dispositivo entro due secondi.

Chiuso significa chiuso a chiave

Le chiavi vengono eliminate dalla memoria quando l'app si blocca o passa in background. Il commutatore di app mostra una copertina, la registrazione dello schermo viene mascherata e gli elementi copiati vengono cancellati dagli appunti.

Modello di minaccia

Da chi VaultBolt ti protegge.

Chi	Protetto?	Come
Snooper con il telefono sbloccato	SÌ: Protetto	Sblocco separato, icona neutra, uscita rapida
Qualcuno ti costringe a sbloccare	In parte: Protetto con Pro	Esca e codice di coercizione
Ladro con il telefono bloccato	SÌ: Protetto	Protezione dei dati iOS più crittografia delle app legate a Secure Enclave
Copia forense della memoria del telefono	SÌ: Protetto	Il segreto Secure Enclave impedisce di indovinare l'esterno del dispositivo
Lab con il dispositivo e un jailbreak	In parte: In parte	Argon2id rallenta ogni ipotesi; usa una passphrase
Fornitore di servizi cloud o mandato di comparizione di iCloud	SÌ: Protetto	Solo testo cifrato sotto le chiavi Apple non ha
Violazione del relè di VaultBolt	SÌ: Protetto	Solo testo cifrato; le chiavi non raggiungono mai il server
Destinatario che fotografa una condivisione	NO: Non protetto	Nessuna app può fermare una seconda fotocamera

Cosa non può fare VaultBolt

L'utilizzo dell'archiviazione può suggerire che esistono più dati di quelli mostrati dal vault aperto.
Coercizione rimuove i dati solo su questo dispositivo; i backup crittografati rimangono in modo da poterli ripristinare in seguito.
Nessuno può impedire screenshot o foto dello schermo. VaultBolt rileva gli screenshot e te lo dice.
Se dimentichi sia lo sblocco che la frase di recupero, i dati andranno perduti. VaultBolt non può recuperarlo.
Prima del lancio pubblico sono previsti un controllo di sicurezza indipendente e un white paper pubblico.

Domande frequenti

Domande, risposte.

VaultBolt è crittografato end-to-end?

Sì per backup e condivisioni pianificate: il contenuto viene crittografato sul dispositivo e decrittografato solo sui dispositivi o quello del tuo destinatario. La crittografia end-to-end non protegge un file aperto su un telefono sbloccato.

VaultBolt è stato sottoposto a audit?

Prima del lancio pubblico è previsto un audit indipendente del livello di crittografia e archiviazione, con un whitepaper pubblico.

VaultBolt può recuperare la mia password?

No. Non esiste alcun account né backdoor. La tua frase di recupero di 12 parole è l'unico percorso di recupero.