Güvenlik

Güvenlik anlayabilirsiniz.

İşte VaultBolt'in, koruduğu tehditler ve hiçbir uygulamanın aşamayacağı sınırlar dahil olmak üzere, sade bir dille sunduğu güvenlik modeli.

iPhone'unuzdaki her dosya şifrelenir

VaultBolt, depolamaya herhangi bir şey yazılmadan önce dosya içeriğini, küçük resimleri ve kasa dizinini AES-256-GCM kimlik doğrulamalı şifrelemeyle mühürler. Kimlik doğrulama, sessizce kabul edilmek yerine tahrifatın veya yolsuzluğun tespit edilmesi anlamına gelir. Büyük videolar parçalar halinde mühürlenir, böylece tüm dosyanın şifresi çözülmeden yayınlanabilirler.

Kilit açma işleminiz rastgele bir kasa anahtarını korur

Her kasanın rastgele bir 256-bit kasa anahtarı vardır. Deseniniz, PIN'iniz veya parolanız, kasa anahtarını saran bir anahtar üretmek için Secure Enclave tarafından tutulan bir sırla birleştirilen, hafızaya dayanıklı bir anahtar türetme işlevi olan Argon2id aracılığıyla çalışır. Çalınan bir disk görüntüsü hızlı bir bilgisayarda kaba kuvvetle uygulanamaz çünkü anahtarın bir kısmı cihazın güvenli donanımından asla ayrılmaz.

İyileşme sizin elinizde

12 kelimelik bir BIP-39 kurtarma ifadesi, kasa anahtarının paketini açabilecek ayrı bir 128-bit kurtarma anahtarı türetir. VaultBolt bunu asla saklamaz. Bunu kağıt üzerinde, telefondan uzakta tutun. Bu ifadeyi bilen herkes kasayı geri yükleyebilir; Hem ifadeyi hem de kilidinizi kaybetmek, kimsenin yapamayacağı anlamına gelir.

Yedeklemeler ve paylaşımlar yalnızca şifreli metin taşır

Şifrelenmiş yedekleme, özel iCloud veritabanınıza gider. Planlanan paylaşımda, bağlantı parçasındaki veya bir ifadedeki anahtarla end-to-end şifrelemesi kullanılır; hiçbir zaman aktarıcımızda yer almaz. Apple ve VaultBolt, şifrelenmiş verilerin ne içerdiğini değil, var olduğunu ve boyutunu görebilir.

Gizli, tuzak ve zorlama kasaları

VaultBolt her kilit açma yuvasını aynı sabit sürede dener, böylece bir tuzak veya zorlama kodu tam olarak normal bir kilit açma işlemine benzer. Diğer kasaları listeleyen veya sayan bir ekran yok. Bir zorlama kodu, ana kasanın anahtarlarını iki saniye içinde cihazdan kaldırır.

Kilitli, kilitli anlamına gelir

Uygulama kilitlendiğinde veya arka plana geçtiğinde anahtarlar bellekten çıkarılır. Uygulama değiştirici bir kapak gösterir, ekran kaydı maskelenir ve kopyalanan öğeler panodan temizlenir.

Tehdit modeli

VaultBolt sizi kimden koruyor?

DSÖ	Korumalı mı?	Nasıl
Kilitlenmemiş telefonunuzla Snooper	Evet: Korumalı	Ayrı kilit açma, nötr simge, hızlı çıkış
Birisi seni kilidi açmaya zorluyor	Kısmen: Pro ile korunuyor	Tuzak kasası ve zorlama kodu
Kilitli telefonunuzla hırsız	Evet: Korumalı	iOS veri koruması artı Secure Enclave'e bağlı uygulama şifrelemesi
Telefonun depolama alanının adli kopyası	Evet: Korumalı	Secure Enclave sırrı, cihaz dışında tahmin yapılmasını önler
Cihazla laboratuvar ve jailbreak	Kısmen: Kısmen	Argon2id her tahmini yavaşlatır; bir parola kullanın
Bulut sağlayıcısı veya iCloud'un mahkeme celbi	Evet: Korumalı	Yalnızca anahtarların altındaki şifreli metin Apple'da yoktur
VaultBolt rölesinin ihlali	Evet: Korumalı	Yalnızca şifreli metin; anahtarlar asla sunucuya ulaşmıyor
Bir paylaşımın fotoğrafını çeken alıcı	HAYIR: Korunmuyor	Hiçbir uygulama ikinci bir kamerayı durduramaz

VaultBolt'in yapamayacağı şeyler

Depolama kullanımı, açık kasanın gösterdiğinden daha fazla verinin mevcut olduğunu ima edebilir.
Zorlama yalnızca bu cihazdaki verileri kaldırır; şifrelenmiş yedeklemeler kalır, böylece daha sonra geri yükleyebilirsiniz.
Hiç kimse ekranın ekran görüntülerini veya fotoğraflarını engelleyemez. VaultBolt ekran görüntülerini algılar ve size bildirir.
Hem kilit açma işleminizi hem de kurtarma ifadenizi unutursanız veriler kaybolur. VaultBolt onu kurtaramaz.
Halka açık lansmandan önce bağımsız bir güvenlik denetimi ve kamuya açık bir teknik rapor planlanıyor.

SSS

Sorular yanıtlandı.

VaultBolt end-to-end şifrelenmiş mi?

Yedeklemeler ve planlı paylaşımlar için evet: İçerik cihazınızda şifrelenir ve yalnızca sizin veya alıcınızın cihazlarında şifresi çözülür. End-to-end şifrelemesi, kilidi açılmış bir telefonda açtığınız dosyayı korumaz.

VaultBolt denetlendi mi?

Halka açık lansmandan önce, kriptografi ve depolama katmanının kamuya açık bir tanıtım belgesiyle bağımsız bir denetimi planlanıyor.

VaultBolt şifremi kurtarabilir mi?

Hayır. Hesap veya arka kapı yoktur. 12 kelimelik kurtarma cümleniz tek kurtarma yoludur.