Bezpečnosť

Bezpečnosť, ktorej rozumiete.

Tu je bezpečnostný model VaultBolt v jednoduchom jazyku vrátane hrozieb, pred ktorými chráni, a limitov, ktoré žiadna aplikácia nedokáže obísť.

Každý súbor je na vašom iPhone zašifrovaný

VaultBolt zapečatí obsah súboru, miniatúry a index úschovne pomocou overeného šifrovania AES-256-GCM predtým, ako sa čokoľvek zapíše do úložiska. Autentifikácia znamená, že manipulácia alebo poškodenie sa zistí, a nie ticho prijaté. Veľké videá sú zapečatené v kúskoch, takže ich možno streamovať bez dešifrovania celého súboru.

Vaše odomknutie chráni náhodný kľúč od trezoru

Každý trezor má náhodný 256-bitový kľúč trezora. Váš vzor, PIN alebo prístupová fráza prechádza cez Argon2id, funkciu odvodzovania pevného kľúča z pamäte, kombinovanú s tajomstvom, ktoré vlastní Secure Enclave, aby sa vytvoril kľúč, ktorý obalí kľúč trezoru. Ukradnutý obraz disku nemožno na rýchlom počítači vynútiť hrubou silou, pretože časť kľúča nikdy neopustí zabezpečený hardvér zariadenia.

Zotavenie je vo vašich rukách

12-slovná fráza na obnovenie BIP-39 odvodzuje samostatný 128-bitový kľúč na obnovenie, ktorý dokáže rozbaliť kľúč trezora. VaultBolt ho nikdy neukladá. Majte to na papieri, ďaleko od telefónu. Ktokoľvek s touto frázou môže byť schopný obnoviť trezor; strata frázy aj odomknutia znamená, že nikto nemôže.

Zálohy a zdieľania obsahujú iba šifrovaný text

Šifrovaná záloha ide do vašej súkromnej databázy iCloud. Plánované zdieľanie využíva end-to-end šifrovanie s kľúčom vo fragmente odkazu alebo frázou, nikdy nie na našom prenose. Apple a VaultBolt môžu vidieť, že šifrované údaje existujú a ich veľkosť, nie to, čo obsahujú.

Skryté, návnady a nátlakové trezory

VaultBolt skúša každý slot na odomknutie v rovnakom konštantnom čase, takže návnada alebo nátlakový kód vyzerá presne ako bežné odomknutie. Žiadne zoznamy obrazoviek ani počty iných trezorov. Nátlakový kód odstráni kľúče hlavného trezoru zo zariadenia do dvoch sekúnd.

Zamknuté znamená zamknuté

Kľúče sa vypustia z pamäte, keď sa aplikácia zamkne alebo prejde na pozadie. Prepínač aplikácií zobrazuje obal, záznam obrazovky je maskovaný a skopírované položky sú vymazané zo schránky. Kľúče

Model ohrozenia

Pred kým vás VaultBolt ochráni.

SZO	Chránené?	Ako
Snooper s odomknutým telefónom	áno: Chránené	Samostatné odomknutie, neutrálna ikona, rýchly odchod
Niekto vás núti odomknúť	Čiastočne: Chránené pomocou Pro	Návnada a nátlakový kód
Zlodej s vaším uzamknutým telefónom	áno: Chránené	iOS plus šifrovanie aplikácií viazané na ochranu údajov Secure Enclave
Forenzná kópia úložiska telefónu	áno: Chránené	Tajomstvo Secure Enclave zabraňuje hádaniu mimo zariadenia
Laboratórium so zariadením a útek z väzenia	Čiastočne: Čiastočne	Argon2id spomaľuje každý odhad; použite prístupovú frázu
Poskytovateľ cloudu alebo predvolanie na iCloud	áno: Chránené	Iba šifrový text pod kľúčmi Apple nemá
Porušenie relé VaultBolt	áno: Chránené	Iba šifrovaný text; kľúče sa nikdy nedostanú na server
Príjemca, ktorý fotografuje zdieľanie	nie: Nie je chránený	Žiadna aplikácia nemôže zastaviť druhú kameru

Čo VaultBolt nedokáže

Využitie úložiska môže naznačovať, že existuje viac údajov, ako ukazuje otvorený trezor.
Nátlak odstraňuje údaje iba z tohto zariadenia; šifrované zálohy zostávajú, takže ich môžete neskôr obnoviť.
Nikto nemôže zabrániť snímkam obrazovky alebo fotografiám obrazovky. VaultBolt rozpozná snímky obrazovky a povie vám to.
Ak zabudnete svoje odomknutie aj frázu na obnovenie, údaje sú preč. VaultBolt ho nedokáže obnoviť.
Pred verejným spustením sa plánuje nezávislý bezpečnostný audit a verejná biela kniha.

FAQ

Otázky, zodpovedané.

Je VaultBolt end-to-end šifrovaný?

Áno pre zálohy a plánované zdieľania: obsah je šifrovaný na vašom zariadení a dešifrovaný iba na vašich zariadeniach alebo zariadeniach príjemcov. End-to-end šifrovanie nechráni súbor, ktorý otvoríte na odomknutom telefóne.

Bol VaultBolt auditovaný?

Pred verejným spustením sa plánuje nezávislý audit kryptografickej a úložnej vrstvy s verejným dokumentom.

Môže VaultBolt obnoviť moje heslo?

Nie. Neexistuje žiadny účet a žiadne zadné dvierka. Vaša 12-slovná fráza na obnovenie je jedinou cestou obnovenia.