1. Importuj
Wybierasz zdjęcia lub znajduje je skan. Aplikacja odczytuje każdy z nich ze Zdjęć. iOS nigdy nie pozwala aplikacji na ciche usuwanie zdjęć, więc w tym momencie jest to kopia.
2. Szyfruj
W VaultBolt każdy element otrzymuje swój własny 256-bit klucz pliku, wywodzące się z klucz do skarbca i losowy identyfikator przedmiotu za pomocą HKDF i jest zapieczętowany fragmentami AES-256-GCM. Klucz skarbca jest sam w sobie opakowany kluczem uzyskanym z odblokowania za pomocą Argon2id.
3. Indeks
Nazwy, foldery, daty i miniatury trafiają do zaszyfrowany indeks, więc nawet lista przechowywanych danych jest nieczytelna bez klucza.
4. Posprzątaj
Aplikacja prosi iOS o usunięcie oryginałów, co potwierdzasz. Następnie VaultBolt poprowadzi Cię przez Ostatnio usunięte i Zdjęcia iCloud.
5. Odblokuj
Po otwarciu aplikacji Twój wzór, kod PIN lub hasło są przepuszczane przez Argon2id z sekretem Secure Enclave w celu ponownego utworzenia klucza, który rozpakowuje klucz skarbca. Zablokuj aplikację, a klucze zostaną usunięte z pamięci.
6. Utwórz kopię zapasową i odzyskaj
Zaszyfrowane rekordy trafiają do Twojego prywatnego iCloud. Na nowym telefonie fraza odzyskiwania ponownie tworzy klucz odzyskiwania, który rozpakowuje klucz skarbca i przywraca skarbiec.
Często zadawane pytania
Czy aplikacje Vault przenoszą czy kopiują zdjęcia?
iOS pozwala tylko aplikacjom kopiować zdjęcia i pytać o potwierdzenie usunięcia oryginałów. Dobre skarbce pomogą Ci wtedy usunąć oryginały i opróżnić Ostatnio usunięte.
Gdzie skarbiec przechowuje pliki?
W prywatnym kontenerze aplikacji na urządzeniu, którego inne aplikacje nie mogą odczytać. W skarbcach szyfrujących przechowywany jest wyłącznie zaszyfrowany tekst.
