ความปลอดภัย

ความปลอดภัยที่คุณเข้าใจได้

นี่คือโมเดลความปลอดภัยของ VaultBolt ในภาษาธรรมดา รวมถึงภัยคุกคามที่ป้องกันและขีดจำกัดที่ไม่มีแอปใดสามารถหลีกเลี่ยงได้

ทุกไฟล์จะถูกเข้ารหัสบน iPhone ของคุณ

VaultBolt ปิดผนึกเนื้อหาไฟล์ รูปขนาดย่อ และดัชนีห้องนิรภัยด้วยการเข้ารหัสที่ได้รับการรับรองความถูกต้อง AES-256-GCM ก่อนที่จะเขียนสิ่งใดลงในพื้นที่จัดเก็บข้อมูล การรับรองความถูกต้องหมายถึงการตรวจพบการปลอมแปลงหรือความเสียหาย แทนที่จะยอมรับโดยไม่เปิดเผย วิดีโอขนาดใหญ่จะถูกปิดผนึกเป็นชิ้นๆ เพื่อให้สามารถสตรีมได้โดยไม่ต้องถอดรหัสไฟล์ทั้งหมด

การปลดล็อคของคุณจะปกป้องกุญแจห้องนิรภัยแบบสุ่ม

แต่ละห้องนิรภัยจะมีรหัสห้องนิรภัย 256-bit แบบสุ่ม รูปแบบ, PIN หรือข้อความรหัสผ่านของคุณทำงานผ่าน Argon2id ซึ่งเป็นฟังก์ชันการรับคีย์จากหน่วยความจำยาก รวมกับความลับที่ Secure Enclave เก็บไว้ เพื่อสร้างคีย์ที่ล้อมรอบคีย์ vault ดิสก์อิมเมจที่ถูกขโมยไม่สามารถบังคับใช้แบบเดรัจฉานบนคอมพิวเตอร์ที่รวดเร็วได้ เนื่องจากส่วนหนึ่งของคีย์จะไม่หลุดออกจากฮาร์ดแวร์ที่ปลอดภัยของอุปกรณ์

การฟื้นตัวอยู่ในมือของคุณ

วลีการกู้คืน BIP-39 ขนาด 12 คำได้รับคีย์การกู้คืน 128-bit แยกต่างหากที่สามารถแกะคีย์ตู้นิรภัยได้ VaultBolt ไม่เคยจัดเก็บมัน เก็บไว้ในกระดาษ ห่างจากโทรศัพท์ ใครก็ตามที่มีวลีนี้อาจสามารถกู้คืนห้องนิรภัยได้ การสูญเสียทั้งวลีและการปลดล็อคของคุณหมายความว่าไม่มีใครสามารถทำได้

การสำรองข้อมูลและการแชร์จะมีเฉพาะข้อความเข้ารหัสเท่านั้น

การสำรองข้อมูลที่เข้ารหัสไปที่ฐานข้อมูล iCloud ส่วนตัวของคุณ การแชร์ตามแผนใช้การเข้ารหัส end-to-end ด้วยคีย์ในส่วนลิงก์หรือวลี ไม่เคยอยู่บนรีเลย์ของเรา Apple และ VaultBolt จะเห็นว่าข้อมูลที่เข้ารหัสนั้นมีอยู่และขนาดของข้อมูล ไม่ใช่ข้อมูลที่มีอยู่

ห้องนิรภัยที่ซ่อนเร้น ล่อลวง และข่มขู่

VaultBolt จะพยายามปลดล็อคทุกช่องในเวลาคงที่เท่ากัน ดังนั้นรหัสล่อหรือรหัสข่มขู่จึงดูเหมือนกับการปลดล็อคปกติทุกประการ ไม่มีรายการหน้าจอหรือนับห้องนิรภัยอื่นๆ รหัสข่มขู่จะลบกุญแจของตู้นิรภัยหลักออกจากอุปกรณ์ภายในสองวินาที

ล็อค ความหมายคือ ล็อค

คีย์จะถูกลบออกจากหน่วยความจำเมื่อแอปล็อคหรือไปที่พื้นหลัง ตัวสลับแอพจะแสดงหน้าปก การบันทึกหน้าจอถูกมาสก์ และรายการที่คัดลอกจะถูกล้างออกจากคลิปบอร์ด กุญแจ

รูปแบบภัยคุกคาม

VaultBolt ปกป้องคุณจากใคร

WHO	ได้รับการคุ้มครอง?	ยังไง
ผู้สอดแนมด้วยโทรศัพท์ที่ปลดล็อคของคุณ	ใช่: ได้รับการคุ้มครอง	แยกปลดล็อค ไอคอนเป็นกลาง ออกด่วน
มีคนบังคับให้คุณปลดล็อค	บางส่วน: ป้องกันด้วยโปร	ห้องนิรภัยล่อและรหัสข่มขู่
ขโมยกับโทรศัพท์ที่ถูกล็อคของคุณ	ใช่: ได้รับการคุ้มครอง	iOS พร้อมการเข้ารหัสแอปที่เชื่อมโยงกับ Secure Enclave การปกป้องข้อมูล iOS ของ
สำเนาทางนิติเวชของที่เก็บข้อมูลของโทรศัพท์	ใช่: ได้รับการคุ้มครอง	Secure Enclave Secret ป้องกันการคาดเดานอกอุปกรณ์
ทดลองกับอุปกรณ์และการเจลเบรค	บางส่วน: บางส่วน	Argon2id ทำให้การเดาแต่ละครั้งช้าลง ใช้ข้อความรหัสผ่าน
ผู้ให้บริการคลาวด์หรือหมายเรียกของ iCloud	ใช่: ได้รับการคุ้มครอง	เฉพาะข้อความเข้ารหัสที่อยู่ใต้คีย์ Apple ไม่มี
การละเมิดรีเลย์ของ VaultBolt	ใช่: ได้รับการคุ้มครอง	Ciphertext เท่านั้น คีย์ไม่เคยเข้าถึงเซิร์ฟเวอร์
ผู้รับที่ถ่ายรูปร่วมกัน	เลขที่: ไม่ได้รับการปกป้อง	ไม่มีแอปใดสามารถหยุดกล้องตัวที่สองได้

สิ่งที่ VaultBolt ไม่สามารถทำได้

อาจบอกเป็นนัยว่ามีข้อมูลมากกว่าที่จะแสดงใน Open Vault
การข่มขู่จะลบข้อมูลบนอุปกรณ์นี้เท่านั้น ข้อมูลสำรองที่เข้ารหัสยังคงอยู่เพื่อให้คุณสามารถกู้คืนได้ในภายหลัง
ไม่มีใครสามารถป้องกันภาพหน้าจอหรือภาพถ่ายของหน้าจอได้ VaultBolt ตรวจจับภาพหน้าจอและบอกคุณ
หากคุณลืมทั้งการปลดล็อคและวลีการกู้คืน ข้อมูลจะหายไป VaultBolt ไม่สามารถกู้คืนได้
มีการวางแผนการตรวจสอบความปลอดภัยโดยอิสระและสมุดปกขาวสาธารณะก่อนเปิดตัวสู่สาธารณะ

คำถามที่พบบ่อย

คำถามตอบแล้ว

VaultBolt end-to-end มีการเข้ารหัสหรือไม่

ใช่สำหรับการสำรองข้อมูลและการแชร์ตามแผน: เนื้อหาได้รับการเข้ารหัสบนอุปกรณ์ของคุณและถอดรหัสเฉพาะบนอุปกรณ์ของคุณหรือของผู้รับเท่านั้น การเข้ารหัส End-to-end ไม่ได้ปกป้องไฟล์ที่คุณเปิดบนโทรศัพท์ที่ปลดล็อค

VaultBolt ได้รับการตรวจสอบแล้วหรือยัง?

มีการวางแผนการตรวจสอบการเข้ารหัสและเลเยอร์การจัดเก็บข้อมูลโดยอิสระ พร้อมด้วยเอกสารไวท์เปเปอร์สาธารณะก่อนเปิดตัวสู่สาธารณะ

VaultBolt สามารถกู้คืนรหัสผ่านของฉันได้หรือไม่?

ไม่ ไม่มีบัญชีและไม่มีประตูหลัง วลีการกู้คืน 12 คำของคุณเป็นเพียงเส้นทางการกู้คืนเท่านั้น