Säkerhet

Säkerhet kan du förstå.

Här är VaultBolt:s säkerhetsmodell i klartext, inklusive hoten den skyddar mot och gränserna ingen app kan komma runt.

Varje fil är krypterad på din iPhone

VaultBolt förseglar filinnehåll, miniatyrer och valvindex med AES-256-GCM autentiserad kryptering innan något skrivs till lagring. Autentisering innebär att manipulering eller korruption upptäcks snarare än accepteras i tysthet. Stora videor är förseglade i bitar så att de kan streama utan att dekryptera hela filen.

Din upplåsning skyddar en slumpmässig valvnyckel

Varje valv har en slumpmässig 256-bitars valvnyckel. Ditt mönster, din PIN-kod eller lösenordsfras går genom Argon2id, en minneshård nyckelhärledningsfunktion, kombinerad med en hemlighet som innehas av Secure Enclave, för att skapa en nyckel som omsluter valvnyckeln. En stulen diskavbildning kan inte tvingas fram på en snabb dator, eftersom en del av nyckeln aldrig lämnar enhetens säkra hårdvara.

Återhämtningen ligger i dina händer

En 12-ords BIP-39-återställningsfras härleder en separat 128-bitars återställningsnyckel som kan packa upp valvnyckeln. VaultBolt lagrar det aldrig. Förvara det på papper, borta från telefonen. Vem som helst med frasen kanske kan återställa valvet; att förlora både frasen och din upplåsning betyder att ingen kan.

Säkerhetskopieringar och delningar innehåller endast chiffertext

Krypterad säkerhetskopia går till din privata iCloud-databas. Planerad delning använder end-to-end-kryptering med nyckeln i länkfragmentet eller en fras, aldrig på vårt relä. Apple och VaultBolt kan se att krypterad data finns och dess storlek, inte vad den innehåller.

Dolda, lockbete och tvångsvalv

VaultBolt försöker varje upplåsningsfack på samma konstanta tid, så en lockbete- eller tvångskod ser exakt ut som en vanlig upplåsning. Ingen skärm listar eller räknar andra valv. En tvångskod tar bort huvudvalvets nycklar från enheten inom två sekunder.

Låst betyder låst

Nycklar tappas från minnet när appen låser sig eller går till bakgrunden. App-switchern visar ett omslag, skärminspelningen är maskerad och kopierade objekt rensas från urklippet.

Hotmodell

Vem VaultBolt skyddar dig från.

WHO	Skyddad?	Hur
Snooper med din olåsta telefon	Ja: Skyddad	Separat upplåsning, neutral ikon, snabb utgång
Någon som tvingar dig att låsa upp	Delvis: Skyddad med Pro	Lockvalv och tvångskod
Tjuv med din låsta telefon	Ja: Skyddad	iOS-dataskydd plus appkryptering bunden till Secure Enclave
Kriminalteknisk kopia av telefonens lagring	Ja: Skyddad	Secure Enclave secret förhindrar extern gissning
Lab med enheten och en jailbreak	Delvis: Delvis	Argon2id saktar ner varje gissning; använd en lösenfras
Molnleverantör eller stämning av iCloud	Ja: Skyddad	Endast chiffertext under nycklar Apple har inte
Brott mot VaultBolt:s relä	Ja: Skyddad	Chiffertext; nycklar når aldrig servern
Mottagare som fotograferar en andel	Inga: Inte skyddad	Ingen app kan stoppa en andra kamera

Vad VaultBolt inte kan göra

Lagringsanvändning kan antyda att det finns mer data än vad det öppna valvet visar.
Tvång tar endast bort data från denna enhet; krypterade säkerhetskopior finns kvar så att du kan återställa senare.
Ingen kan förhindra skärmdumpar eller bilder av skärmen. VaultBolt upptäcker skärmdumpar och berättar.
Om du glömmer både din upplåsning och din återställningsfras är data borta. VaultBolt kan inte återställa det.
En oberoende säkerhetsrevision och en offentlig vitbok planeras före offentlig lansering.

FAQ

Frågor, besvarade.

Är VaultBolt end-to-end krypterad?

Ja för säkerhetskopior och planerade delningar: innehåll är krypterat på din enhet och dekrypteras endast på dina enheter eller din mottagares. End-to-end-kryptering skyddar inte en fil du öppnar på en olåst telefon.

Har VaultBolt granskats?

En oberoende granskning av kryptografi- och lagringsskiktet, med ett offentligt whitepaper, planeras före offentlig lansering.

Kan VaultBolt återställa mitt lösenord?

Nej. Det finns inget konto och ingen bakdörr. Din återställningsfras på 12 ord är den enda återställningsvägen.