1. Importar
Você escolhe as fotos ou uma varredura as encontra. O aplicativo lê cada um deles em Fotos. O iOS nunca permite que um aplicativo remova fotos silenciosamente, portanto, neste momento, é uma cópia.
2. Criptografar
No VaultBolt, cada item recebe um 256-bit aleatório chave de arquivo e é selado em pedaços com AES-256-GCM. A chave do arquivo é encapsulada pelo chave do cofre, que é envolvido por uma chave derivada do seu desbloqueio.
3. Índice
Nomes, pastas, datas e miniaturas vão para um índice criptografado, portanto, mesmo a lista do que você armazenou fica ilegível sem sua chave.
4. Limpe
O aplicativo pede ao iOS para excluir os originais, o que você confirma. O VaultBolt orienta você pelas fotos excluídas recentemente e pelo iCloud.
5. Desbloquear
Quando você abre o aplicativo, seu padrão, PIN ou senha é executado por meio do Argon2id com um segredo do Secure Enclave para recriar a chave que desembrulha a chave do cofre. Bloqueie o aplicativo e as chaves serão removidas da memória.
6. Faça backup e recupere
Os registros criptografados vão para o seu iCloud privado. Em um telefone novo, sua frase de recuperação recria uma chave de recuperação que desembrulha a chave do cofre e o cofre é restaurado.
Perguntas frequentes
Os aplicativos do Vault movem ou copiam fotos?
iOS permite apenas que os aplicativos copiem fotos e peçam para você confirmar a exclusão dos originais. Bons cofres ajudam você a excluir os originais e esvaziar os excluídos recentemente.
Onde um cofre armazena arquivos?
No contêiner privado do aplicativo no dispositivo, que outros aplicativos não podem ler. Os cofres criptografados armazenam apenas texto cifrado lá.
