Zaszyfrowane na Twoim iPhonie

Każdy plik zaszyfrowany na Twoim iPhonie. Każdy klucz Twój.

Wiele aplikacji typu „vault” ukrywa pliki jedynie za ekranem PIN. VaultBolt szyfruje każdy element przed jego zapisaniem w pamięci, szyfruje także indeks nazw i folderów i nigdy nie wysyła klucza nikomu, łącznie z nami.

DołączonyWszystkie plany

Zobacz to w akcjiSkarbiec demonstracyjny

Krótko mówiącAES-256-GCM na urządzeniu dla każdego pliku i indeksu. Nikt inny nie może go otworzyć: ani Apple, ani złodziej, ani nawet VaultBolt. Zawarte w każdym planie, w tym bezpłatnym. Zawarte w aplikacji.

Jak to działa

Zaszyfrowane na Twoim iPhonie, krok po kroku.

Twoje odblokowanie staje się kluczem

Twój PIN, wzór lub hasło przechodzi przez Argon2id, funkcję wymagającą dużej pamięci, która spowalnia zgadywanie w połączeniu z tajemnicą z Secure Enclave.

Ten klucz odblokowuje klucz skarbca

Losowy 256-bitowy klucz skarbca jest opakowany w klucz odblokowujący, więc zmiana kodu PIN nigdy nie powoduje ponownego zaszyfrowania biblioteki.

Każdy plik otrzymuje swój własny klucz

Pliki są zapieczętowane fragmentami za pomocą AES-256-GCM, dzięki czemu wykrywane są uszkodzenia lub manipulacje, a duże filmy są przesyłane strumieniowo bez odszyfrowywania wszystkiego.

Zamek zapomina kluczy

Gdy aplikacja blokuje się lub przechodzi do tła, klucze są usuwane z pamięci.

Nazwy i foldery również są szyfrowane

Indeks skarbca, miniatury i metadane są szyfrowane, więc kopia pamięci aplikacji nie ujawnia żadnych nazw plików ani albumów.

Powiązany z Twoim urządzeniem

Tajemnica przechowywana przez Secure Enclave jest częścią klucza, więc skradzionego obrazu dysku nie można brutalnie wymusić na szybkim komputerze.

Żadnych tylnych drzwi

Nie ma klucza głównego ani konta. Zespół pomocy nie może otworzyć Twojego skarbca, dlatego też ważna jest Twoja fraza odzyskiwania.

Uczciwe granice

Szyfrowanie chroni zapisane pliki, a nie plik, który otworzyłeś na ekranie.
Krótki kod PIN jest słabszy niż hasło w przypadku osoby korzystającej z odblokowanego urządzenia po jailbreaku.
Przed uruchomieniem planowany jest niezależny audyt i publiczna dokumentacja.

Przeczytaj pełny model bezpieczeństwa →

Często zadawane pytania

Zaszyfrowane na Twoim iPhonie: często zadawane pytania

Jakiego szyfrowania używa VaultBolt?

Uwierzytelnione szyfrowanie AES-256-GCM dla zawartości plików, miniatur i indeksu skarbca, z wyprowadzeniem klucza Argon2id i sekretem powiązanym z Secure Enclave.

Czy VaultBolt może zobaczyć moje zdjęcia?

Nie. Pliki są szyfrowane na Twoim urządzeniu za pomocą kluczy, które nigdy go nie opuszczają. Na żadnym serwerze nie ma konta VaultBolt ani kopii Twoich kluczy.

Czy AES-256 jest bezpieczny?

AES-256 to standard używany przez rządy i banki, który nie ma praktycznego ataku. W praktyce ważniejsza jest siła odblokowania i bezpieczeństwo urządzenia.