Зашифровано на вашем iPhone

Каждый файл на вашем iPhone зашифрован. Каждый ключ ваш.

Многие приложения-хранилища скрывают файлы только за экраном PIN-кода. VaultBolt шифрует каждый элемент перед его записью в хранилище, а также шифрует индекс имен и папок и никогда никому не отправляет ключ, включая нас.

ВключеноВсе планы

Посмотрите это в действииДемо-хранилище

СуммируяAES-256-GCM на устройстве для каждого файла и индекса. Никто другой не сможет его открыть: ни Apple, ни вор, ни даже VaultBolt. Включено в каждый план, включая бесплатный. Включено в приложение.

Как это работает

Зашифровано на вашем iPhone, шаг за шагом.

Ваша разблокировка становится ключом

Ваш PIN-код, шаблон или фраза-пароль проходит через Argon2id, функцию с жестким памятью, которая замедляет угадывание и смешивается с секретом из Secure Enclave.

Этот ключ открывает ключ хранилища.

Случайный ключ хранилища 256-bit завернут вашим ключом разблокировки, поэтому изменение PIN-кода никогда не приведет к повторному шифрованию вашей библиотеки.

Каждый файл получает свой ключ

Файлы запечатываются частями с помощью AES-256-GCM, поэтому повреждение или несанкционированное вмешательство обнаруживается и выполняется потоковая передача больших видео без полной расшифровки.

Замок забывает ключи

Когда приложение блокируется или переходит в фоновый режим, ключи удаляются из памяти.

Имена и папки также зашифрованы.

Индекс хранилища, эскизы и метаданные зашифрованы, поэтому копия хранилища приложения не раскрывает имена файлов или альбомы.

Привязано к вашему устройству

Секрет, хранящийся в Secure Enclave, является частью ключа, поэтому украденный образ диска невозможно взломать на быстром компьютере.

Нет задней двери

Нет ни главного ключа, ни учетной записи. Служба поддержки не может открыть ваше хранилище, поэтому ваша фраза восстановления имеет значение.

Честные лимиты

Шифрование защищает сохраненные файлы, а не файл, который вы открыли на экране.
Короткий PIN-код менее надежен, чем парольная фраза, позволяющая защитить ваше разблокированное устройство с джейлбрейком.
Перед запуском планируется провести независимый аудит и опубликовать технический документ.

Ознакомьтесь с полной моделью безопасности →

Часто задаваемые вопросы

Зашифровано на вашем iPhone: общие вопросы

Какое шифрование использует VaultBolt?

Шифрование с проверкой подлинности AES-256-GCM для содержимого файлов, эскизов и индекса хранилища с генерацией ключа Argon2id и секретом, привязанным к Secure Enclave.

Может ли VaultBolt видеть мои фотографии?

Нет. Файлы на вашем устройстве зашифрованы ключами, которые никогда не покидают его. Ни на одном сервере нет учетной записи VaultBolt и копии ваших ключей.

Безопасен ли AES-256?

AES-256 — это стандарт, используемый правительствами и банками, и он не имеет практической атаки. На практике надежность разблокировки и безопасность вашего устройства имеют большее значение.