在您的 iPhone 上加密

iPhone 上加密的每个文件。每把钥匙都是你的。

许多“保管库”应用程序仅将文件隐藏在 PIN 屏幕后面。 VaultBolt 在将每个项目写入存储之前对其进行加密,也对名称和文件夹的索引进行加密,并且从不向包括我们在内的任何人发送密钥。

包括所有计划
简而言之设备上每个文件和索引的 AES-256-GCM。没有其他人可以打开它:Apple 不能,小偷不能,甚至 VaultBolt 也不能。包含在每个计划中,包括免费计划。包含在应用程序中。

它是如何运作的

在您的 iPhone 上逐步加密。

你的解锁成为一把钥匙

您的 PIN、模式或密码通过 Argon2id 运行,Argon2id 是一种难以记忆的功能,使得猜测速度变慢,并与来自 Secure Enclave 的秘密混合在一起。

这把钥匙可以解锁金库钥匙

随机的 256-bit 保管库密钥包含在您的解锁密钥中,因此更改 PIN 码永远不会重新加密您的库。

每个文件都有自己的密钥

文件使用 AES-256-GCM 分块密封,因此可以检测到损坏或篡改,并在不解密所有内容的情况下传输大型视频。

锁忘带钥匙

当应用程序锁定或转到后台时,密钥将从内存中删除。

名称和文件夹也被加密

保管库索引、缩略图和元数据均已加密,因此应用程序存储的副本不会显示任何文件名或专辑。

绑定到您的设备

Secure Enclave 持有的秘密是密钥的一部分,因此无法在快速计算机上暴力破解被盗的磁盘映像。

没有后门

没有主密钥,也没有帐户。支持人员无法打开您的保管库,这就是您的恢复短语很重要的原因。

诚实的限度

  • 加密保护存储的文件,而不是您在屏幕上打开的文件。
  • 对于拥有您已解锁、越狱设备的人来说,短 PIN 码比密码更弱。
  • 计划在发布前进行独立审计和公开白皮书。

阅读完整的安全模型 →

常问问题

在您的 iPhone 上加密:常见问题

VaultBolt 使用什么加密?

AES-256-GCM 对文件内容、缩略图和保管库索引进行身份验证加密,具有 Argon2id 密钥派生和 Secure Enclave 绑定秘密。

VaultBolt 可以看到我的照片吗?

不会。文件在您的设备上使用永远不会离开的密钥进行加密。任何服务器上都没有 VaultBolt 帐户,也没有您的密钥副本。

AES-256 安全吗?

AES-256是政府和银行使用的标准,没有实际攻击能力。在实践中,解锁的强度和设备的安全性更为重要。

VaultBolt

你的东西。被锁了。

获取适用于 iPhone 和 iPad 的 VaultBolt,或者在交互式演示库中了解其具体工作原理。

Download on theApp Store