iPhone で暗号化される
iPhone 上のすべてのファイルが暗号化されます。すべての鍵はあなたのものです。
多くの「保管庫」アプリは、PIN 画面の背後にファイルを隠すだけです。 VaultBolt は、ストレージに書き込まれる前に各アイテムを暗号化し、名前とフォルダーのインデックスも暗号化し、私たちを含む誰にもキーを送信することはありません。
仕組み
iPhone を段階的に暗号化します。
あなたのロック解除が鍵になります
あなたの PIN、パターン、またはパスフレーズは、Secure Enclave からのシークレットと混合された、推測を遅くするメモリーハード関数である Argon2id を介して実行されます。
その鍵は金庫の鍵のロックを解除します
ランダムな 256-bit ボールト キーはロック解除キーでラップされるため、PIN を変更してもライブラリが再暗号化されることはありません。
各ファイルは独自のキーを取得します
ファイルは AES-256-GCM でチャンクに封印されるため、損傷や改ざんが検出され、すべてを復号化することなく大規模なビデオがストリーミングされます。
鍵を忘れて施錠する
アプリがロックされるかバックグラウンドに移行すると、キーがメモリから削除されます。
名前やフォルダも暗号化される
ボールトのインデックス、サムネイル、メタデータは暗号化されているため、アプリのストレージのコピーではファイル名やアルバムは明らかになりません。
デバイスにバインドされている
Secure Enclave が保持するシークレットはキーの一部であるため、高速なコンピュータでは盗まれたディスク イメージを総当たり攻撃することはできません。
バックドアなし
マスターキーもアカウントもありません。サポートでは金庫を開けることができないため、回復フレーズが重要になります。
正直な限界
- 暗号化は、画面上で開いたファイルではなく、保存されたファイルを保護します。
- 短い PIN は、ロックが解除されジェイルブレイクされたデバイスを使用する誰かに対してパスフレーズよりも弱いです。
- 発売前に独立監査と公開ホワイトペーパーが計画されています。
よくある質問
iPhone で暗号化: よくある質問
VaultBolt はどのような暗号化を使用しますか?
Argon2id キー導出と Secure Enclave バインド シークレットを使用した、ファイル コンテンツ、サムネイル、ボールト インデックスの AES-256-GCM 認証暗号化。すべてのファイル、サムネイル、およびボールト インデックスの
VaultBolt は私の写真を見ることができますか?
いいえ。ファイルはデバイス上でキーを使用して暗号化され、デバイスから離れることはありません。 VaultBolt アカウントやキーのコピーはどのサーバーにも存在しません。
AES-256は安全ですか?
AES-256 は政府や銀行によって使用されている標準であり、実際的な攻撃はありません。実際には、ロック解除の強度とデバイスの安全性の方が重要です。
VaultBolt
あなたのもの。閉じ込められた。
iPhone および iPad 用の VaultBolt を入手するか、インタラクティブなデモ ボールトで VaultBolt がどのように機能するかを正確に確認してください。
