Segurança

Segurança que pode entender.

Eis o modelo de segurança do VaultBolt em linguagem simples, incluindo as ameaças contra as quais protege e os limites que nenhuma aplicação pode contornar.

Cada ficheiro é encriptado no seu iPhone

O VaultBolt sela o conteúdo dos ficheiros, as miniaturas e o índice do cofre com a encriptação autenticada AES-256-GCM antes de qualquer coisa ser gravada no armazenamento. A autenticação significa que a adulteração ou a corrupção são detetadas em vez de serem aceites silenciosamente. Os vídeos grandes são selados em pedaços para que possam ser transmitidos sem desencriptar todo o ficheiro.

O seu desbloqueio protege uma chave de cofre aleatória

Cada cofre possui uma chave de cofre 256-bit aleatória. O seu padrão, PIN ou palavra-passe é executado através do Argon2id, uma função de derivação de chaves de memória, combinada com um segredo mantido pelo Secure Enclave, para produzir uma chave que envolve a chave do cofre. Uma imagem de disco roubada não pode ser submetida a força bruta num computador rápido, porque parte da chave nunca sai do hardware seguro do dispositivo.

A recuperação está nas suas mãos

Uma frase de recuperação BIP-39 de 12 palavras deriva uma chave de recuperação 128-bit separada que pode desempacotar a chave do cofre. O VaultBolt nunca o armazena. Mantenha-o no papel, longe do telefone. Qualquer pessoa com a frase poderá restaurar o cofre; perder a frase e o desbloqueio significa que ninguém pode.

Os backups e as partilhas carregam apenas texto cifrado

O backup encriptado vai para a sua base de dados iCloud privada. A partilha planeada utiliza a encriptação end-to-end com a chave no fragmento ou frase do link, nunca no nosso retransmissor. A Apple e o VaultBolt podem ver que existem dados encriptados e o seu tamanho, não o que contêm.

Cofres ocultos, chamariz e coação

O VaultBolt tenta todos os slots de desbloqueio no mesmo tempo constante, de modo que um código de isco ou coação se parece exatamente com um desbloqueio normal. Nenhum ecrã lista ou conta outros cofres. Um código de coação remove as chaves do cofre principal do dispositivo em dois segundos.

Bloqueado significa bloqueado

As chaves são descartadas da memória quando a aplicação é bloqueada ou colocada em segundo plano. O alternador de aplicações mostra uma capa, a gravação do ecrã é mascarada e os itens copiados são apagados da área de transferência.

Modelo de ameaça

De quem o VaultBolt o protege.

Quem	Protegido?	Como
Snooper com o seu telefone desbloqueado	Sim: Protegido	Desbloqueio separado, ícone neutro, saída rápida
Alguém a obrigá-lo a desbloquear	Parcialmente: Protegido com Pro	Cofre chamariz e código de coação
Ladrão com o seu telefone bloqueado	Sim: Protegido	proteção de dados iOS mais encriptação de aplicação ligada à proteção de dados Secure Enclave
Cópia forense do armazenamento do telefone	Sim: Protegido	O segredo Secure Enclave evita adivinhações fora do dispositivo
Laboratório com o dispositivo e um jailbreak	Parcialmente: Parcialmente	Argon2id abranda cada tentativa; utilize uma palavra-passe
Fornecedor de nuvem ou intimação iCloud	Sim: Protegido	Apenas texto cifrado sob chaves que a Apple não possui
Violação do relé do VaultBolt	Sim: Protegido	Apenas texto cifrado; as chaves nunca chegam ao servidor
Destinatário que fotografa uma partilha	Não: Não protegido	Nenhuma aplicação pode parar uma segunda câmara

O que o VaultBolt não consegue fazer

A utilização do armazenamento pode sugerir que existem mais dados do que os apresentados no cofre aberto.
A coação remove dados apenas neste dispositivo; os backups encriptados permanecem para que possa restaurar mais tarde.
Ninguém pode impedir capturas de ecrã ou fotos do ecrã. O VaultBolt deteta capturas de ecrã e informa.
Se se esquecer da frase de desbloqueio e da frase de recuperação, os dados desaparecerão. VaultBolt não o pode recuperar.
Está prevista uma auditoria de segurança independente e um whitepaper público antes do lançamento público.

Perguntas frequentes

Perguntas, respondidas.

O VaultBolt end-to-end é encriptado?

Sim para backups e partilhas planeadas: o conteúdo é encriptado no seu dispositivo e apenas desencriptado nos seus dispositivos ou no do destinatário. A encriptação End-to-end não protege um ficheiro aberto num telefone desbloqueado.

O VaultBolt foi auditado?

Está planeada uma auditoria independente da camada de encriptação e armazenamento, com um whitepaper público, antes do lançamento público.

O VaultBolt pode recuperar a minha palavra-passe?

Não. Não existe conta nem backdoor. A sua frase de recuperação de 12 palavras é o único caminho de recuperação.