安全性
您可以理解的安全性。
以下是 VaultBolt 的安全模型的简单语言，包括它防范的威胁以及任何应用程序都无法绕过的限制。
iPhone 上的每个文件都经过加密
在将任何内容写入存储之前，VaultBolt 使用 AES-256-GCM 验证加密来密封文件内容、缩略图和保管库索引。身份验证意味着篡改或损坏会被检测到，而不是默默地接受。大视频被分成块密封，这样它们就可以在不解密整个文件的情况下进行流式传输。
您的解锁可保护随机保管库密钥
每个保管库都有一个随机的 256-bit 保管库密钥。您的模式、PIN 或密码短语通过 Argon2id（一种内存硬密钥派生功能）运行，与 Secure Enclave 持有的秘密相结合，生成包装保管库密钥的密钥。被盗的磁盘映像无法在快速计算机上进行暴力破解，因为部分密钥永远不会离开设备的安全硬件。
恢复掌握在您手中
12 个字的 BIP-39 恢复短语会派生一个单独的 128-bit 恢复密钥，该密钥可以解开保管库密钥。 VaultBolt 从不存储它。将其保存在纸上，远离手机。任何知道这句话的人都可以恢复金库；失去短语和解锁意味着没有人可以。
备份和共享仅携带密文
加密备份将保存到您的私有 iCloud 数据库。计划共享使用 end-to-end 加密，密钥位于链接片段或短语中，而不是在我们的中继上。 Apple 和 VaultBolt 可以看到加密数据的存在及其大小，而不是它包含的内容。
隐藏、诱饵和胁迫金库
VaultBolt 在相同的恒定时间内尝试每个解锁槽，因此诱饵或胁迫代码看起来与正常解锁完全相同。没有屏幕列出或计算其他保管库。胁迫码会在两秒内从设备中删除主保险库的钥匙。
锁定就是锁定的意思
当应用程序锁定或转到后台时，密钥将从内存中删除。应用程序切换器显示封面，屏幕录制被屏蔽，复制的项目从剪贴板中清除。
威胁模型
VaultBolt 保护您免受谁的伤害。
| WHO | 受保护吗？ | 如何 |
|---|---|---|
| 窥探你解锁的手机 | ✓是的： 受保护 | 分开的解锁、中性图标、快速退出 |
| 有人强迫你解锁 | ～部分： 受 Pro 保护 | 诱饵金库和胁迫码 |
| 小偷拿着你锁着的手机 | ✓是的： 受保护 | iOS 数据保护以及绑定到 Secure Enclave 的应用程序加密 |
| 手机存储的取证副本 | ✓是的： 受保护 | Secure Enclave 秘密可防止设备外猜测 |
| 实验室设备和越狱 | ～部分： 部分 | Argon2id 减慢每次猜测的速度；使用密码 |
| 云提供商或 iCloud 传票 | ✓是的： 受保护 | 仅 Apple 没有的密钥下的密文 |
| 违反 VaultBolt 的中继 | ✓是的： 受保护 | 仅密文；密钥永远不会到达服务器 |
| 拍摄分享照片的收件人 | ✕不： 不受保护 | 没有应用程序可以停止第二个摄像头 |
VaultBolt不能做什么
- 存储使用情况可能暗示存在的数据多于打开的保管库显示的数据。
- 胁迫仅删除此设备上的数据；加密的备份会保留下来，以便您以后可以恢复。
- 没有人可以阻止屏幕截图或照片。 VaultBolt 检测屏幕截图并告诉您。
- 如果您忘记了解锁和恢复短语，数据就会消失。 VaultBolt 无法恢复它。
- 在公开发布之前计划进行独立的安全审计和公开白皮书。
常问问题
有问题，有答案。
VaultBolt end-to-end 是否加密？
对于备份和计划共享，是：内容在您的设备上加密，并且仅在您的设备或收件人的设备上解密。 End-to-end 加密不会保护您在未锁定的手机上打开的文件。
VaultBolt经过审核了吗？
计划在公开发布之前对加密和存储层进行独立审核并提供公开白皮书。
VaultBolt可以恢复我的密码吗？
没有。没有账户，没有后门。 12 个单词的恢复短语是唯一的恢复路径。
VaultBolt
你的东西。被锁了。
获取适用于 iPhone 和 iPad 的 VaultBolt，或者在交互式演示库中了解其具体工作原理。
