Bezpieczeństwo

Bezpieczeństwo, które możesz zrozumieć.

Oto model bezpieczeństwa VaultBolt w prostym języku, w tym zagrożenia, przed którymi chroni, oraz ograniczenia, których nie może obejść żadna aplikacja.

Każdy plik na Twoim iPhonie jest szyfrowany

VaultBolt zabezpiecza zawartość plików, miniatury i indeks skarbca za pomocą uwierzytelnionego szyfrowania AES-256-GCM, zanim cokolwiek zostanie zapisane w pamięci. Uwierzytelnianie oznacza wykrycie manipulacji lub uszkodzenia, a nie milczącą akceptację. Duże filmy są dzielone na fragmenty, dzięki czemu można je przesyłać strumieniowo bez odszyfrowywania całego pliku.

Twoje odblokowanie chroni losowy klucz do skarbca

Każdy skarbiec ma losowy 256-bitowy klucz skarbca. Twój wzór, PIN lub hasło przechodzi przez Argon2id, funkcję wyprowadzania klucza twardego z pamięci, w połączeniu z sekretem przechowywanym przez Secure Enclave, aby wygenerować klucz otaczający klucz skarbca. Skradzionego obrazu dysku nie można brutalnie wymusić na szybkim komputerze, ponieważ część klucza nigdy nie opuszcza bezpiecznego sprzętu urządzenia.

Powrót do zdrowia jest w Twoich rękach

12-wyrazowa fraza odzyskiwania BIP-39 tworzy oddzielny 128-bitowy klucz odzyskiwania, który może rozpakować klucz skarbca. VaultBolt nigdy go nie przechowuje. Trzymaj je na papierze, z dala od telefonu. Każdy, kto zna tę frazę, może przywrócić skarbiec; utrata zarówno frazy, jak i odblokowania oznacza, że nikt nie może tego zrobić.

Kopie zapasowe i udziały zawierają wyłącznie tekst zaszyfrowany

Zaszyfrowana kopia zapasowa trafia do Twojej prywatnej bazy danych iCloud. Planowane udostępnianie wykorzystuje szyfrowanie typu end-to-end z kluczem we fragmencie łącza lub frazie, nigdy na naszym przekaźniku. Apple i VaultBolt widzą, że zaszyfrowane dane istnieją i widzą ich rozmiar, a nie to, co zawierają.

Skarbce ukryte, wabiki i przymusowe

VaultBolt próbuje odblokować każde miejsce w tym samym stałym czasie, więc kod wabika lub przymusu wygląda dokładnie tak, jak normalne odblokowanie. Brak list ekranowych i zliczeń innych skarbców. Kod przymusu usuwa klucze głównego skarbca z urządzenia w ciągu dwóch sekund.

Zablokowany oznacza zablokowany

Klucze są usuwane z pamięci, gdy aplikacja się blokuje lub przechodzi do tła. Przełącznik aplikacji wyświetla okładkę, nagranie ekranu jest maskowane, a skopiowane elementy są usuwane ze schowka.

Model zagrożenia

Przed kim VaultBolt Cię chroni.

Kto	Chroniony?	Jak
Snooper z odblokowanym telefonem	Tak: Chroniony	Oddzielne odblokowanie, neutralna ikona, szybkie wyjście
Ktoś zmusza Cię do odblokowania	Częściowo: Chroniony przez Pro	Skarbiec wabik i kod przymusu
Złodziej z zablokowanym telefonem	Tak: Chroniony	Ochrona danych iOS i szyfrowanie aplikacji powiązane z Secure Enclave
Kryminalistyczna kopia pamięci telefonu	Tak: Chroniony	Sekret Secure Enclave zapobiega zgadywaniu poza urządzeniem
Laboratorium z urządzeniem i jailbreak	Częściowo: Częściowo	Argon2id spowalnia każde odgadnięcie; użyj hasła
Dostawca usług w chmurze lub wezwanie do sądu iCloud	Tak: Chroniony	Tylko szyfrogram pod kluczami, których Apple nie posiada
Naruszenie przekaźnika VaultBolt	Tak: Chroniony	Tylko szyfrogram; klucze nigdy nie docierają do serwera
Odbiorca, który sfotografuje udostępnienie	NIE: Niechroniony	Żadna aplikacja nie może zatrzymać drugiej kamery

Czego VaultBolt nie może zrobić

Użycie pamięci może sugerować, że istnieje więcej danych, niż pokazuje otwarty skarbiec.
Przymus usuwa dane tylko z tego urządzenia; zaszyfrowane kopie zapasowe pozostają, więc można je później przywrócić.
Nikt nie może zapobiec zrzutom ekranu ani zdjęciom ekranu. VaultBolt wykrywa zrzuty ekranu i informuje Cię o tym.
Jeśli zapomnisz zarówno hasła odblokowania, jak i hasła odzyskiwania, dane znikną. VaultBolt nie może go odzyskać.
Przed publicznym uruchomieniem planowany jest niezależny audyt bezpieczeństwa i publiczna dokumentacja.

Często zadawane pytania

Pytania, odpowiedzi.

Czy VaultBolt end-to-end jest szyfrowany?

Tak w przypadku kopii zapasowych i planowanych udostępnień: zawartość jest szyfrowana na Twoim urządzeniu i odszyfrowana tylko na Twoich urządzeniach lub urządzeniu odbiorcy. Szyfrowanie End-to-end nie chroni pliku otwieranego na odblokowanym telefonie.

Czy VaultBolt zostało poddane audytowi?

Przed publicznym uruchomieniem planowany jest niezależny audyt warstwy kryptograficznej i przechowywania danych wraz z publicznym opracowaniem.

Czy VaultBolt może odzyskać moje hasło?

Nie. Nie ma konta ani tylnych drzwi. Twoja 12-wyrazowa fraza odzyskiwania jest jedyną ścieżką odzyskiwania.