Segurança

Segurança que você pode entender.

Aqui está o modelo de segurança do VaultBolt em linguagem simples, incluindo as ameaças contra as quais ele protege e os limites que nenhum aplicativo pode contornar.

Cada arquivo é criptografado no seu iPhone

O VaultBolt sela o conteúdo dos arquivos, as miniaturas e o índice do vault com criptografia autenticada AES-256-GCM antes que qualquer coisa seja gravada no armazenamento. Autenticação significa que adulteração ou corrupção são detectadas em vez de serem aceitas silenciosamente. Vídeos grandes são selados em pedaços para que possam ser transmitidos sem descriptografar o arquivo inteiro.

Seu desbloqueio protege uma chave de cofre aleatória

Cada cofre possui uma chave de cofre 256-bit aleatória. Seu padrão, PIN ou senha é executado por meio do Argon2id, uma função de derivação de chave de memória, combinada com um segredo mantido pelo Secure Enclave, para produzir uma chave que envolve a chave do cofre. Uma imagem de disco roubada não pode ser submetida à força bruta em um computador rápido, porque parte da chave nunca sai do hardware seguro do dispositivo.

A recuperação está em suas mãos

Uma frase de recuperação BIP-39 de 12 palavras deriva uma chave de recuperação 128-bit separada que pode desempacotar a chave do cofre. VaultBolt nunca o armazena. Mantenha-o no papel, longe do telefone. Qualquer pessoa com a frase poderá restaurar o cofre; perder a frase e o desbloqueio significa que ninguém pode.

Backups e compartilhamentos carregam apenas texto cifrado

O backup criptografado vai para seu banco de dados iCloud privado. O compartilhamento planejado usa criptografia end-to-end com a chave no fragmento ou frase do link, nunca em nosso retransmissor. A Apple e o VaultBolt podem ver que existem dados criptografados e seu tamanho, não o que eles contêm.

Cofres ocultos, chamariz e coação

O VaultBolt tenta todos os slots de desbloqueio no mesmo tempo constante, de modo que um código de isca ou coação se parece exatamente com um desbloqueio normal. Nenhuma tela lista ou conta outros cofres. Um código de coação remove as chaves do cofre principal do dispositivo em dois segundos.

Bloqueado significa bloqueado

As chaves são descartadas da memória quando o aplicativo é bloqueado ou colocado em segundo plano. O alternador de aplicativos mostra uma capa, a gravação da tela é mascarada e os itens copiados são apagados da área de transferência.

Modelo de ameaça

De quem o VaultBolt protege você.

Quem	Protegido?	Como
Snooper com seu telefone desbloqueado	Sim: Protegido	Desbloqueio separado, ícone neutro, saída rápida
Alguém forçando você a desbloquear	Parcialmente: Protegido com Pro	Cofre chamariz e código de coação
Ladrão com seu telefone bloqueado	Sim: Protegido	proteção de dados iOS mais criptografia de aplicativo vinculada à proteção de dados Secure Enclave
Cópia forense do armazenamento do telefone	Sim: Protegido	O segredo Secure Enclave evita adivinhações fora do dispositivo
Laboratório com o dispositivo e um jailbreak	Parcialmente: Parcialmente	Argon2id retarda cada tentativa; use uma senha
Provedor de nuvem ou intimação do iCloud	Sim: Protegido	Apenas texto cifrado sob chaves que a Apple não possui
Violação do relé do VaultBolt	Sim: Protegido	Somente texto cifrado; as chaves nunca chegam ao servidor
Destinatário que fotografa um compartilhamento	Não: Não protegido	Nenhum aplicativo pode parar uma segunda câmera

O que VaultBolt não pode fazer

O uso do armazenamento pode sugerir que existem mais dados do que o mostrado no cofre aberto.
A coação remove dados apenas neste dispositivo; os backups criptografados permanecem para que você possa restaurar mais tarde.
Ninguém pode impedir capturas de tela ou fotos da tela. O VaultBolt detecta capturas de tela e informa.
Se você esquecer a frase de desbloqueio e a frase de recuperação, os dados desaparecerão. VaultBolt não pode recuperá-lo.
Uma auditoria de segurança independente e um whitepaper público estão planejados antes do lançamento público.

Perguntas frequentes

Perguntas, respondidas.

O VaultBolt end-to-end é criptografado?

Sim para backups e compartilhamentos planejados: o conteúdo é criptografado no seu dispositivo e somente descriptografado nos seus dispositivos ou no do destinatário. A criptografia End-to-end não protege um arquivo aberto em um telefone desbloqueado.

O VaultBolt foi auditado?

Uma auditoria independente da camada de criptografia e armazenamento, com um whitepaper público, está planejada antes do lançamento público.

O VaultBolt pode recuperar minha senha?

Não. Não há conta nem backdoor. Sua frase de recuperação de 12 palavras é o único caminho de recuperação.