1. Importar
Você escolhe as fotos ou um scan encontra-as. A aplicação lê cada um deles em Fotos. O iOS nunca permite que uma aplicação remova fotografias silenciosamente, pelo que, neste momento, é uma cópia.
2.º Encriptar
No VaultBolt, cada item recebe um 256-bit aleatório chave de ficheiro e é selado em pedaços com AES-256-GCM. A chave do ficheiro é encapsulada pelo chave do cofre, que é envolvido por uma chave derivada do seu desbloqueio.
3. Índice
Nomes, pastas, datas e miniaturas vão para um índice encriptado, pelo que mesmo a lista do que armazenou fica ilegível sem a sua chave.
4.º Limpe
A aplicação pede ao iOS para apagar os originais, o que confirma. O VaultBolt guia-o pelas fotos recentemente eliminadas e pelo iCloud.
5. Desbloquear
Quando abre a aplicação, o seu padrão, PIN ou palavra-passe é executado através do Argon2id com um segredo do Secure Enclave para recriar a chave que desembrulha a chave do cofre. Bloqueie a aplicação e as chaves serão removidas da memória.
6.º Faça backup e recupere
Os registos encriptados vão para o seu iCloud privado. Num telefone novo, a sua frase de recuperação recria uma chave de recuperação que desembrulha a chave do cofre e o cofre é restaurado.
Perguntas frequentes
As aplicações Vault movem ou copiam fotos?
iOS apenas permite que as aplicações copiem fotografias e lhe peçam para confirmar a eliminação dos originais. Bons cofres ajudam-no a eliminar os originais e a esvaziar os eliminados recentemente.
Onde é que um cofre armazena os ficheiros?
No contentor privado da aplicação no dispositivo, que outras aplicações não podem ler. Os cofres encriptados armazenam apenas texto cifrado lá.
