Зашифровано на вашому iPhone

Кожен файл, зашифрований на вашому iPhone. Кожен ключ ваш.

Багато додатків «сховища» приховують файли лише за екраном PIN-коду. VaultBolt шифрує кожен елемент перед записом у сховище, також шифрує індекс імен і папок і ніколи не надсилає ключ нікому, включно з нами.

В комплектіВсі плани

Подивіться на це в діїДемо-сховище

Якщо короткоAES-256-GCM на пристрої для кожного файлу та індексу. Ніхто інший не може його відкрити: ні Apple, ні злодій, ні навіть VaultBolt. Входить до кожного плану, включно з безкоштовним. Включено в додаток.

Як це працює

Зашифровано на вашому iPhone, крок за кроком.

Ваш розблокування стає ключем

Ваш PIN-код, шаблон або парольна фраза проходить через Argon2id, функцію, що потребує пам’яті, яка сповільнює вгадування, змішуючи секрет із Secure Enclave.

Цей ключ відкриває ключ від сховища

Випадковий ключ сховища 256-bit загортається в ваш ключ розблокування, тому зміна PIN-коду ніколи не призведе до повторного шифрування вашої бібліотеки.

Кожен файл отримує свій ключ

Файли запечатуються частинами за допомогою AES-256-GCM, тому виявляється пошкодження або втручання, а великі відео передаються без розшифрування всього.

Замок забуває ключі

Коли програма блокується або переходить у фоновий режим, ключі видаляються з пам’яті.

Імена та папки також зашифровані

Індекс сховища, мініатюри та метадані зашифровані, тому копія сховища програми не показує імен файлів чи альбомів.

Прив’язаний до вашого пристрою

Секрет, який зберігається Secure Enclave, є частиною ключа, тому викрадений образ диска не можна обробити на швидкому комп’ютері.

Без задніх дверей

Немає головного ключа та облікового запису. Служба підтримки не може відкрити ваше сховище, тому ваша фраза для відновлення має значення.

Чесні межі

Шифрування захищає збережені файли, а не файл, який ви відкрили на екрані.
Короткий PIN-код є слабкішим, ніж парольна фраза проти когось із вашим розблокованим, зламаним пристроєм.
Перед запуском заплановано незалежний аудит і публічний офіційний документ.

Прочитайте повну модель безпеки →

FAQ

Зашифровано на вашому iPhone: поширені запитання

Яке шифрування використовує VaultBolt?

AES-256-GCM автентифіковане шифрування для вмісту файлів, ескізів та індексу сховища з виведенням ключа Argon2id і секретом, прив’язаним до Secure Enclave.

Чи може VaultBolt бачити мої фотографії?

Ні. Файли шифруються на вашому пристрої за допомогою ключів, які ніколи не залишають його. На жодному сервері немає облікового запису VaultBolt і копії ваших ключів.

Чи безпечний AES-256?

AES-256 є стандартом, який використовується урядами та банками, і не має практичної атаки. На практиці міцність вашого розблокування та безпека вашого пристрою важливіші.