보안

보안은 이해할 수 있습니다.

다음은 보호하는 위협과 어떤 앱도 피할 수 없는 한계를 포함하여 일반 언어로 된 VaultBolt의 보안 모델입니다.

모든 파일은 iPhone에 암호화되어 있습니다

VaultBolt는 스토리지에 무엇이든 쓰기 전에 AES-256-GCM 인증 암호화를 사용하여 파일 콘텐츠, 썸네일 및 볼트 인덱스를 봉인합니다. 인증은 자동으로 승인되는 것이 아니라 변조 또는 손상이 감지되는 것을 의미합니다. 대용량 비디오는 덩어리로 봉인되어 전체 파일을 해독하지 않고도 스트리밍할 수 있습니다.

잠금 해제는 임의의 금고 키를 보호합니다

각 금고에는 임의의 256-bit 금고 키가 있습니다. 패턴, PIN 또는 암호 문구는 Secure Enclave가 보유한 비밀과 결합된 메모리 하드 키 파생 기능인 Argon2id를 통해 실행되어 볼트 키를 래핑하는 키를 생성합니다. 도난당한 디스크 이미지는 빠른 컴퓨터에서 무차별 공격을 가할 수 없습니다. 키의 일부가 장치의 보안 하드웨어를 벗어나지 않기 때문입니다.

회복은 당신의 손에 달려 있습니다

12단어 BIP-39 복구 문구는 볼트 키를 풀 수 있는 별도의 128-bit 복구 키를 파생합니다. VaultBolt는 이를 절대 저장하지 않습니다. 전화기에서 멀리 떨어진 곳에 종이에 보관하십시오. 이 문구를 아는 사람은 누구나 금고를 복원할 수 있습니다. 문구와 잠금 해제를 모두 잃어버리면 누구도 그렇게 할 수 없습니다.

백업 및 공유에는 암호문만 전달됩니다.

암호화된 백업은 개인 iCloud 데이터베이스로 이동됩니다. 계획된 공유는 링크 조각 또는 문구의 키와 함께 end-to-end 암호화를 사용하며 릴레이에는 사용되지 않습니다. Apple과 VaultBolt는 암호화된 데이터가 포함된 내용이 아닌 암호화된 데이터의 존재와 크기를 확인할 수 있습니다.

숨겨진, 미끼 및 협박 금고

VaultBolt는 동일한 일정한 시간에 모든 잠금 해제 슬롯을 시도하므로 미끼 또는 협박 코드는 일반 잠금 해제와 똑같아 보입니다. 화면에는 다른 볼트가 나열되거나 계산되지 않습니다. 협박 코드는 2초 이내에 장치에서 기본 금고의 키를 제거합니다.

잠긴다는 것은 잠긴다는 뜻입니다

앱이 잠기거나 백그라운드로 전환되면 키가 메모리에서 삭제됩니다. 앱 전환기는 표지를 표시하고 화면 녹화는 마스크되며 복사된 항목은 클립보드에서 삭제됩니다.

위협 모델

VaultBolt가 귀하를 보호하는 사람.

WHO	보호되나요?	어떻게
잠금 해제된 휴대전화를 들고 스누퍼를 찾아보세요.	예: 보호됨	잠금 해제, 중립 아이콘 분리, 빠른 종료
누군가가 잠금 해제를 강요하고 있습니다.	부분적으로: Pro로 보호됨	미끼 금고 및 협박 코드
잠긴 전화기를 가지고 도둑이 되다	예: 보호됨	iOS 데이터 보호 및 Secure Enclave
휴대폰 저장 공간의 포렌식 사본	예: 보호됨	Secure Enclave 비밀은 기기 외부 추측을 방지합니다.
장치와 탈옥을 이용한 연구실	부분적으로: 부분적으로	Argon2id는 각 추측 속도를 느리게 합니다. 암호 문구 사용
클라우드 제공업체 또는 iCloud 소환장	예: 보호됨	키 아래의 암호 텍스트만 Apple에는
VaultBolt 릴레이 위반	예: 보호됨	암호문만 해당. 키가 서버에 도달하지 않습니다.
공유 사진을 찍는 수신자	아니요: 보호되지 않음	어떤 앱도 두 번째 카메라를 멈출 수 없습니다