セキュリティ
理解できるセキュリティ。
ここでは、VaultBolt が保護する脅威とアプリが回避できない制限を含む、VaultBolt のセキュリティ モデルを平易な言葉で示します。
iPhone ではすべてのファイルが暗号化されます
VaultBolt は、ストレージに何かが書き込まれる前に、ファイル コンテンツ、サムネイル、およびボールト インデックスを AES-256-GCM 認証暗号化で封印します。認証とは、黙って受け入れられるのではなく、改ざんや破損が検出されることを意味します。大きなビデオはチャンクに分割されているため、ファイル全体を復号化することなくストリーミングできます。
ロック解除によりランダムなボールトキーが保護されます
各ボールトにはランダムな 256-bit ボールト キーがあります。パターン、PIN、またはパスフレーズは、メモリハードキー導出関数である Argon2id を介して実行され、Secure Enclave が保持するシークレットと組み合わせて、ボールト キーをラップするキーを生成します。キーの一部がデバイスの安全なハードウェアから離れることはないため、高速コンピュータでは、盗まれたディスク イメージを総当たり攻撃することはできません。
回復はあなたの手の中にあります
12 ワードの BIP-39 回復フレーズは、ボールト キーをラップ解除できる別の 128-bit 回復キーを取得します。 VaultBolt はそれを保存しません。電話から離れた場所に紙に書いて保管してください。このフレーズを知っている人は誰でも金庫を復元できる可能性があります。フレーズとロック解除の両方を失うことは、誰もできないことを意味します。
バックアップと共有には暗号文のみが含まれます
暗号化されたバックアップはプライベート iCloud データベースに保存されます。計画された共有では、リンク フラグメントまたはフレーズ内のキーを使用した end-to-end 暗号化が使用され、リレーでは使用されません。 Apple と VaultBolt は、暗号化されたデータの内容ではなく、その存在とそのサイズを確認できます。
隠し金庫、おとり金庫、強迫金庫
VaultBolt は同じ一定時間内にすべてのロック解除スロットを試行するため、おとりまたは強迫コードは通常のロック解除とまったく同じように見えます。他のボールトをリストしたりカウントしたりする画面はありません。強迫コードにより、メイン金庫のキーが 2 秒以内にデバイスから削除されます。
ロックとはロックされたことを意味します
キーは、アプリがロックされるかバックグラウンドに移行するとメモリから削除されます。アプリスイッチャーにはカバーが表示され、画面録画はマスクされ、コピーされた項目はクリップボードから消去されます。
脅威モデル
VaultBolt があなたを守るのは誰か。
| 誰が | 保護されましたか？ | どうやって |
|---|---|---|
| ロックを解除した携帯電話でスヌーパーする | ✓はい： 保護されています | 個別のロック解除、中立アイコン、クイック終了 |
| 誰かがロック解除を強制している | ～部分的に: プロで保護 | おとり金庫と強迫コード |
| ロックされた携帯電話を持った泥棒 | ✓はい： 保護されています | iOS データ保護と Secure Enclave にバインドされたアプリ暗号化 |
| 携帯電話のストレージのフォレンジック コピー | ✓はい： 保護されています | Secure Enclave シークレットにより、デバイス外での推測を防止 |
| デバイスとジェイルブレイクを備えたラボ | ～部分的に: 部分的に | Argon2id は各推測を遅くします。パスフレーズ |
| クラウドプロバイダーまたは iCloud の召喚状 | ✓はい： 保護されています | Apple が持っていないキーの下の暗号文のみ |
| VaultBoltのリレーの侵害 | ✓はい： 保護されています | 暗号文のみ。キーはサーバーに到達しません |
| シェアの写真を撮る受信者 | ✕いいえ： 保護されていない | 2 番目のカメラを停止できるアプリはありません |
VaultBolt でできないこと
- ストレージの使用状況は、開いているコンテナーに表示されるよりも多くのデータが存在することを示唆している可能性があります。
- 強迫は、このデバイス上のデータのみを削除します。暗号化されたバックアップは残るため、後で復元できます。
- 誰もスクリーンショットや画面の写真を防ぐことはできません。 VaultBolt はスクリーンショットを検出して通知します。
- ロック解除と回復フレーズの両方を忘れると、データは失われます。 VaultBolt では回復できません。
- 一般公開前に、独立したセキュリティ監査と公開ホワイトペーパーが計画されています。
よくある質問
質問、回答しました。
VaultBolt end-to-endは暗号化されていますか?
バックアップと計画共有の場合ははい: コンテンツはデバイス上で暗号化され、あなたのデバイスまたは受信者のデバイスでのみ復号化されます。 End-to-end 暗号化では、ロックが解除された携帯電話で開いたファイルは保護されません。
VaultBolt は監査されましたか?
一般公開前に、公開ホワイトペーパーを伴う暗号化およびストレージ層の独立した監査が計画されています。
VaultBolt はパスワードを回復できますか?
いいえ、アカウントもバックドアもありません。 12 単語の回復フレーズが唯一の回復手段です。
VaultBolt
あなたのもの。閉じ込められた。
iPhone および iPad 用の VaultBolt を入手するか、インタラクティブなデモ ボールトで VaultBolt がどのように機能するかを正確に確認してください。
