Безопасность

Безопасность, которую вы можете понять.

Вот модель безопасности VaultBolt, изложенная простым языком, включая угрозы, от которых она защищает, и ограничения, которые не может обойти ни одно приложение.

Каждый файл зашифрован на вашем iPhone

VaultBolt запечатывает содержимое файлов, миниатюры и индекс хранилища с помощью шифрования с проверкой подлинности AES-256-GCM, прежде чем что-либо будет записано в хранилище. Аутентификация означает, что фальсификация или повреждение обнаруживается, а не молчаливо принимается. Большие видео запечатываются в куски, поэтому их можно транслировать без расшифровки всего файла.

Ваша разблокировка защищает случайный ключ хранилища.

У каждого хранилища есть случайный ключ хранилища 256-bit. Ваш шаблон, PIN-код или парольная фраза проходят через Argon2id, функцию создания жесткого ключа в памяти в сочетании с секретом, хранящимся в Secure Enclave, для создания ключа, который оборачивает ключ хранилища. Украденный образ диска невозможно взломать на быстром компьютере, поскольку часть ключа никогда не покидает защищенное оборудование устройства.

Восстановление в ваших руках

Фраза восстановления BIP-39 из 12 слов создает отдельный ключ восстановления 128-bit, который может развернуть ключ хранилища. VaultBolt никогда не сохраняет его. Держите это на бумаге, подальше от телефона. Любой, кто знает эту фразу, сможет восстановить хранилище; потеря и фразы, и вашей разблокировки означает, что никто не сможет.

Резервные копии и общие ресурсы содержат только зашифрованный текст.

Зашифрованная резервная копия сохраняется в вашей частной базе данных iCloud. При плановом обмене используется шифрование end-to-end с ключом во фрагменте ссылки или фразе, а не в нашем ретрансляторе. Apple и VaultBolt могут видеть существование зашифрованных данных и их размер, а не то, что они содержат.

Скрытые, ложные и принудительные хранилища

VaultBolt пробует каждый слот разблокировки за одно и то же постоянное время, поэтому код-ловушка или код принуждения выглядит точно так же, как обычная разблокировка. Ни один экран не перечисляет и не подсчитывает другие хранилища. Код принуждения удаляет ключи от главного хранилища из устройства в течение двух секунд.

Заблокировано, значит заблокировано.

Ключи удаляются из памяти, когда приложение блокируется или переходит в фоновый режим. В переключателе приложений отображается обложка, запись экрана маскируется, а скопированные элементы удаляются из буфера обмена.

Модель угроз

От кого вас защищает VaultBolt.

ВОЗ	Защищено?	Как
Снупер с разблокированным телефоном	Да: Защищено	Отдельная разблокировка, нейтральный значок, быстрый выход
Кто-то заставляет вас разблокировать	Частично: Защищено с помощью Pro	Приманка-хранилище и код принуждения
Вор с заблокированным телефоном	Да: Защищено	Защита данных iOS плюс шифрование приложений, привязанное к Secure Enclave.
Криминалистическая копия памяти телефона	Да: Защищено	Секрет Secure Enclave предотвращает угадывание за пределами устройства
Лаборатория с устройством и джейлбрейком	Частично: Частично	Argon2id замедляет каждое предположение; используйте парольную фразу
Поставщик облачных услуг или повестка в суд iCloud	Да: Защищено	Только зашифрованный текст под ключами Apple не имеет
Нарушение реле VaultBolt	Да: Защищено	Только зашифрованный текст; ключи никогда не доходят до сервера
Получатель, который фотографирует акцию	Нет: Не защищено	Ни одно приложение не может остановить вторую камеру

Чего VaultBolt не может сделать

Использование хранилища может указывать на то, что данных существует больше, чем показывает открытое хранилище.
Принуждение удаляет данные только на этом устройстве; зашифрованные резервные копии остаются, поэтому вы можете восстановить их позже.
Никто не может запретить делать скриншоты или фотографии экрана. VaultBolt обнаруживает снимки экрана и сообщает вам об этом.
Если вы забудете фразу разблокировки и восстановления, данные исчезнут. VaultBolt не может его восстановить.
Перед публичным запуском планируется провести независимый аудит безопасности и общедоступный технический документ.

Часто задаваемые вопросы

Вопросы, ответы.

Зашифрован ли VaultBolt end-to-end?

Да, для резервных копий и запланированного общего доступа: контент шифруется на вашем устройстве и расшифровывается только на ваших устройствах или устройствах вашего получателя. Шифрование End-to-end не защищает файл, который вы открываете на разблокированном телефоне.

Прошел ли VaultBolt аудит?

Перед публичным запуском планируется провести независимый аудит уровня криптографии и хранения с общедоступным техническим документом.

Может ли VaultBolt восстановить мой пароль?

Нет. Здесь нет ни учетной записи, ни черного хода. Ваша фраза восстановления из 12 слов — единственный путь восстановления.