Beveiliging

Beveiliging die u begrijpt.

Hier is het beveiligingsmodel van VaultBolt in duidelijke taal, inclusief de bedreigingen waartegen het beschermt en de limieten waar geen enkele app omheen kan.

Elk bestand wordt gecodeerd op uw iPhone

VaultBolt verzegelt de bestandsinhoud, miniaturen en de kluisindex met AES-256-GCM-geverifieerde codering voordat er iets naar de opslag wordt geschreven. Authenticatie betekent dat manipulatie of corruptie wordt gedetecteerd in plaats van stilzwijgend geaccepteerd. Grote video's worden in delen verzegeld, zodat ze kunnen worden gestreamd zonder het hele bestand te decoderen.

Uw ontgrendeling beschermt een willekeurige kluissleutel

Elke kluis heeft een willekeurige 256-bit kluissleutel. Uw patroon, pincode of wachtwoordzin loopt via Argon2id, een functie voor het afleiden van harde sleutels uit het geheugen, gecombineerd met een geheim dat wordt bewaard door de Secure Enclave, om een sleutel te produceren die de kluissleutel omhult. Een gestolen schijfkopie kan op een snelle computer niet bruut worden geforceerd, omdat een deel van de sleutel de beveiligde hardware van het apparaat nooit verlaat.

Herstel ligt in jouw handen

Een BIP-39-herstelzin van 12 woorden leidt een afzonderlijke 128-bits herstelsleutel af die de kluissleutel kan uitpakken. VaultBolt slaat het nooit op. Bewaar het op papier, uit de buurt van de telefoon. Iedereen met de zin kan de kluis mogelijk herstellen; het verliezen van zowel de zin als je ontgrendeling betekent dat niemand dat kan.

Back-ups en shares bevatten alleen cijfertekst

Gecodeerde back-up gaat naar uw privé iCloud-database. Gepland delen maakt gebruik van end-to-end-codering met de sleutel in het linkfragment of een zin, nooit op onze relay. Apple en VaultBolt kunnen zien dat er gecodeerde gegevens bestaan en de omvang ervan, en niet wat deze bevatten.

Verborgen, lok- en dwangkluizen

VaultBolt probeert elk ontgrendelingsslot in dezelfde constante tijd, dus een lok- of dwangcode ziet er precies zo uit als een normale ontgrendeling. Geen schermlijsten of tellingen van andere kluizen. Een dwangcode verwijdert de sleutels van de hoofdkluis binnen twee seconden van het apparaat.

Vergrendeld betekent vergrendeld

Sleutels worden uit het geheugen verwijderd wanneer de app wordt vergrendeld of naar de achtergrond gaat. De app-switcher toont een omslag, schermopname wordt gemaskeerd en gekopieerde items worden van het klembord verwijderd.

Bedreigingsmodel

Tegen wie VaultBolt u beschermt.

WHO	Beschermd?	Hoe
Snooper met je ontgrendelde telefoon	Ja: Beschermd	Aparte ontgrendeling, neutraal pictogram, snel afsluiten
Iemand dwingt je om te ontgrendelen	Gedeeltelijk: Beschermd met Pro	Lokkluis en dwangcode
Dief met uw vergrendelde telefoon	Ja: Beschermd	iOS-gegevensbescherming plus app-encryptie gebonden aan de Secure Enclave
Forensische kopie van de opslag van de telefoon	Ja: Beschermd	Secure Enclave-geheim voorkomt raden buiten het apparaat
Lab met het apparaat en een jailbreak	Gedeeltelijk: Gedeeltelijk	Argon2id vertraagt elke gok; gebruik een wachtwoordzin
Cloudprovider of dagvaarding van iCloud	Ja: Beschermd	Alleen cijfertekst onder sleutels Apple heeft geen
Schending van het relais van VaultBolt	Ja: Beschermd	Alleen cijfertekst; sleutels bereiken nooit de server
Ontvanger die een aandeel fotografeert	Nee: Niet beschermd	Geen enkele app kan een tweede camera stoppen

Wat VaultBolt niet kan doen

Opslaggebruik kan erop duiden dat er meer gegevens zijn dan de open kluis laat zien.
Dwang verwijdert alleen gegevens op dit apparaat; gecodeerde back-ups blijven bewaard, zodat u deze later kunt herstellen.
Niemand kan screenshots of foto's van het scherm voorkomen. VaultBolt detecteert schermafbeeldingen en vertelt u dit.
Als u zowel uw ontgrendeling als uw herstelzin vergeet, zijn de gegevens verdwenen. VaultBolt kan het niet herstellen.
Een onafhankelijke beveiligingsaudit en een openbare whitepaper zijn gepland vóór de publieke lancering.

Veelgestelde vragen

Vragen, beantwoord.

Is VaultBolt end-to-end gecodeerd?

Ja voor back-ups en geplande shares: inhoud wordt gecodeerd op uw apparaat en alleen gedecodeerd op uw apparaten of uw ontvanger. End-to-end-codering beschermt een bestand dat u opent op een ontgrendelde telefoon niet.

Is VaultBolt gecontroleerd?

Een onafhankelijke audit van de cryptografie- en opslaglaag, met een openbare whitepaper, is gepland vóór de publieke lancering.

Kan VaultBolt mijn wachtwoord herstellen?

Nee. Er is geen account en geen achterdeur. Uw herstelzin van twaalf woorden is het enige herstelpad.