iPhone에서 암호화됨
iPhone에 암호화된 모든 파일. 모든 열쇠는 당신의 것입니다.
많은 '볼트' 앱은 PIN 화면 뒤에만 파일을 숨깁니다. VaultBolt는 각 항목이 스토리지에 기록되기 전에 암호화하고 이름과 폴더의 인덱스도 암호화하며 당사를 포함한 누구에게도 키를 보내지 않습니다.
작동 원리
iPhone에서 단계별로 암호화됩니다.
잠금 해제가 열쇠가 됩니다
PIN, 패턴 또는 암호는 Secure Enclave의 비밀과 혼합되어 추측을 느리게 만드는 메모리 하드 기능인 Argon2id를 통해 실행됩니다.
그 열쇠는 금고 열쇠의 잠금을 해제합니다
임의의 256-bit 볼트 키는 잠금 해제 키로 래핑되므로 PIN을 변경해도 라이브러리가 다시 암호화되지 않습니다.
각 파일은 자체 키를 갖습니다.
파일은 AES-256-GCM을 사용하여 덩어리로 봉인되므로 손상이나 변조가 감지되고 모든 것을 해독하지 않고도 대용량 비디오가 스트리밍됩니다.
잠그면 열쇠를 잊어버립니다
앱이 잠기거나 백그라운드로 이동하면 키가 메모리에서 삭제됩니다.
이름과 폴더도 암호화됩니다
볼트 색인, 썸네일 및 메타데이터는 암호화되므로 앱 저장소 사본에는 파일 이름이나 앨범이 표시되지 않습니다.
기기에 바인딩됨
Secure Enclave에 보관된 비밀은 키의 일부이므로 도난당한 디스크 이미지는 빠른 컴퓨터에서 무차별 공격을 받을 수 없습니다.
뒷문 없음
마스터 키와 계정이 없습니다. 지원팀에서는 볼트를 열 수 없으므로 복구 문구가 중요합니다.
정직한 한계
- 암호화는 화면에서 연 파일이 아니라 저장된 파일을 보호합니다.
- 짧은 PIN은 잠금 해제되고 탈옥된 장치를 사용하는 사람에 대한 암호보다 더 취약합니다.
- 출시 전에 독립적인 감사 및 공개 백서가 계획되어 있습니다.
FAQ
iPhone에서 암호화됨: 일반적인 질문
VaultBolt는 어떤 암호화를 사용합니까?
AES-256-GCM은 Argon2id 키 파생 및 Secure Enclave 바인딩 비밀을 사용하여 파일 콘텐츠, 썸네일 및 저장소 인덱스에 대한 암호화를 인증했습니다. 모든 파일, 썸네일 및 볼트 인덱스에 대한
VaultBolt에서 내 사진을 볼 수 있나요?
아니요. 파일은 기기 외부로 유출되지 않는 키로 암호화됩니다. 어떤 서버에도 VaultBolt 계정이 없으며 키 사본이 없습니다.
AES-256은 안전합니까?
AES-256은 정부와 은행에서 사용하는 표준이며 실질적인 공격이 없습니다. 실제로는 잠금 해제 강도와 장치의 안전성이 더 중요합니다.
VaultBolt
당신의 물건. 잠겨 있습니다.
iPhone 및 iPad용 VaultBolt를 다운로드하거나 대화형 데모 저장소에서 정확히 어떻게 작동하는지 확인하세요.
