Bảo mật

Bảo mật bạn có thể hiểu được.

Đây là mô hình bảo mật của VaultBolt bằng ngôn ngữ đơn giản, bao gồm các mối đe dọa mà nó bảo vệ chống lại và các giới hạn mà không ứng dụng nào có thể vượt qua được.

Mọi tập tin đều được mã hóa trên iPhone của bạn

VaultBolt niêm phong nội dung tệp, hình thu nhỏ và chỉ mục vault bằng mã hóa xác thực AES-256-GCM trước khi mọi thứ được ghi vào bộ lưu trữ. Xác thực có nghĩa là phát hiện hành vi giả mạo hoặc tham nhũng thay vì âm thầm chấp nhận. Các video lớn được nén thành nhiều phần để có thể phát trực tuyến mà không cần giải mã toàn bộ tệp.

Mở khóa của bạn bảo vệ khóa vault ngẫu nhiên

Mỗi vault có một khóa vault 256-bit ngẫu nhiên. Mẫu, mã PIN hoặc cụm mật khẩu của bạn chạy qua Argon2id, một chức năng phái sinh khóa cứng trong bộ nhớ, kết hợp với một bí mật do Secure Enclave nắm giữ để tạo ra khóa bao bọc khóa vault. Hình ảnh đĩa bị đánh cắp không thể bị ép buộc một cách thô bạo trên một máy tính có tốc độ nhanh vì một phần của khóa không bao giờ rời khỏi phần cứng bảo mật của thiết bị.

Sự phục hồi nằm trong tay bạn

Cụm từ khôi phục BIP-39 gồm 12 từ tạo ra khóa khôi phục 128-bit riêng biệt có thể mở khóa vault. VaultBolt không bao giờ lưu trữ nó. Giữ nó trên giấy, tránh xa điện thoại. Bất kỳ ai có cụm từ này đều có thể khôi phục vault; mất cả cụm từ và mở khóa của bạn có nghĩa là không ai có thể làm được.

Các bản sao lưu và chia sẻ chỉ mang theo bản mã

Bản sao lưu được mã hóa sẽ chuyển đến cơ sở dữ liệu iCloud riêng tư của bạn. Chia sẻ theo kế hoạch sử dụng mã hóa end-to-end bằng khóa trong đoạn liên kết hoặc một cụm từ, chưa bao giờ có trên chuyển tiếp của chúng tôi. Apple và VaultBolt có thể thấy rằng dữ liệu được mã hóa tồn tại và kích thước của nó chứ không phải những gì nó chứa.

Hầm ẩn, mồi nhử và cưỡng bức

VaultBolt thử mọi khe mở khóa trong cùng một khoảng thời gian cố định, do đó mã mồi nhử hoặc mã cưỡng bức trông giống hệt như một mã mở khóa thông thường. Không có danh sách màn hình hoặc đếm các kho tiền khác. Mã cưỡng ép sẽ loại bỏ chìa khóa của kho tiền chính khỏi thiết bị trong vòng hai giây.

Bị khóa có nghĩa là bị khóa

Khóa bị xóa khỏi bộ nhớ khi ứng dụng khóa hoặc chuyển sang chạy nền. Trình chuyển đổi ứng dụng hiển thị nắp, bản ghi màn hình bị che và các mục đã sao chép sẽ bị xóa khỏi bảng nhớ tạm. Khóa

Mô hình mối đe dọa

VaultBolt bảo vệ bạn khỏi ai.

Ai	Được bảo vệ?	Làm sao
Snooper với điện thoại đã mở khóa của bạn	Đúng: Được bảo vệ	Mở khóa riêng, biểu tượng trung tính, thoát nhanh
Ai đó buộc bạn phải mở khóa	một phần: Được bảo vệ bằng Pro	Kho tiền mồi nhử và mã cưỡng bức
Kẻ trộm với chiếc điện thoại bị khóa của bạn	Đúng: Được bảo vệ	Bảo vệ dữ liệu iOS cộng với mã hóa ứng dụng được ràng buộc với Secure Enclave
Bản sao pháp y của bộ lưu trữ điện thoại	Đúng: Được bảo vệ	Bí mật Secure Enclave ngăn chặn việc đoán ngoài thiết bị
Lab với thiết bị và bẻ khóa	một phần: một phần	Argon2id làm chậm mỗi lần đoán; sử dụng cụm mật khẩu
Nhà cung cấp đám mây hoặc trát đòi hầu tòa của iCloud	Đúng: Được bảo vệ	Chỉ bản mã dưới các khóa Apple không có
Vi phạm rơle của VaultBolt	Đúng: Được bảo vệ	Bản mã; chìa khóa không bao giờ đến được máy chủ
Người nhận chụp ảnh chia sẻ	KHÔNG: Không được bảo vệ	Không ứng dụng nào có thể dừng camera thứ hai

Điều VaultBolt không thể làm được

Việc sử dụng bộ nhớ có thể gợi ý rằng có nhiều dữ liệu tồn tại hơn số lượng dữ liệu được hiển thị trong kho lưu trữ mở.
Duress chỉ xóa dữ liệu trên thiết bị này; bản sao lưu được mã hóa vẫn còn để bạn có thể khôi phục sau.
Không ai có thể ngăn chặn ảnh chụp màn hình hoặc ảnh chụp màn hình. VaultBolt phát hiện ảnh chụp màn hình và cho bạn biết.
Nếu bạn quên cả cụm từ mở khóa và khôi phục, dữ liệu sẽ biến mất. VaultBolt không thể khôi phục nó.
Một cuộc kiểm tra bảo mật độc lập và báo cáo công khai được lên kế hoạch trước khi ra mắt công chúng.

Câu hỏi thường gặp

Câu hỏi, câu trả lời.

VaultBolt end-to-end có được mã hóa không?

Có đối với các bản sao lưu và chia sẻ theo kế hoạch: nội dung được mã hóa trên thiết bị của bạn và chỉ được giải mã trên thiết bị của bạn hoặc của người nhận. Mã hóa End-to-end không bảo vệ tệp bạn mở trên điện thoại đã mở khóa.

VaultBolt đã được kiểm toán chưa?

Một cuộc kiểm tra độc lập về lớp mật mã và lưu trữ, với sách trắng công khai, được lên kế hoạch trước khi ra mắt công chúng.

VaultBolt có thể khôi phục mật khẩu của tôi không?

Không. Không có tài khoản và không có cửa sau. Cụm từ khôi phục 12 từ của bạn là đường dẫn khôi phục duy nhất.