短い答えVault アプリは写真をインポートし、ロック解除によってそれ自体が保護されているキーで写真を暗号化し、アプリのプライベート ストレージに保存して、暗号化されたインデックスに記録します。優れた保管庫を使用すると、元のデータを削除し、暗号化されたデータのみをバックアップできます。
1.インポート
あなたが写真を選ぶか、スキャンで写真が見つかります。アプリは写真からそれぞれを読み取ります。 iOS ではアプリが写真をサイレントに削除することはできないため、この時点では写真はコピーです。
2. 暗号化
VaultBolt では、各アイテムはランダムな 256-bit を取得します ファイルキー そして塊で封印されています AES-256-GCM。ファイルキーは 金庫の鍵。これ自体は、ロック解除から派生したキーでラップされています。
3. インデックス
名前、フォルダー、日付、サムネイルが 暗号化されたインデックスなので、保存したもののリストでさえ、キーがなければ読み取ることができません。
4. クリーンアップ
アプリは iOS にオリジナルを削除するよう要求し、これを確認します。 VaultBolt は、最近削除した写真と iCloud 写真を案内します。
5.ロックを解除する
アプリを開くと、パターン、PIN、またはパスフレーズが Secure Enclave シークレットを使用して Argon2id を通じて実行され、ボールト キーのラップを解除するキーが再作成されます。アプリをロックすると、キーがメモリから削除されます。
6. バックアップと復元
暗号化された記録はプライベート iCloud に保存されます。新しい電話機では、回復フレーズによってボールト キーのラップを解除する回復キーが再作成され、ボールトが復元されます。
よくある質問
Vault アプリは写真を移動またはコピーしますか?
iOS では、アプリに写真のコピーのみを許可し、オリジナルの削除を確認するよう求めます。適切な保管庫を使用すると、元のファイルを削除して、最近削除した項目を空にすることができます。
ボールトはファイルをどこに保存しますか?
デバイス上のアプリのプライベート コンテナ内。他のアプリは読み取れません。暗号化ボールトには暗号文のみが保存されます。
