安全性
您可以理解的安全性。
以下是 VaultBolt 的安全模型的簡單語言，包括它防範的威脅以及任何應用程式都無法繞過的限制。
iPhone 上的每個檔案都經過加密
在將任何內容寫入儲存空間之前，VaultBolt 使用 AES-256-GCM 驗證加密來密封檔案內容、縮圖和保管庫索引。身份驗證意味著篡改或損壞會被偵測到，而不是默默地接受。大視訊被分成塊密封，這樣它們就可以在不解密整個檔案的情況下進行串流傳輸。
您的解鎖可保護隨機保管庫金鑰
每個保管庫都有一個隨機的 256-bit 保管庫金鑰。您的模式、PIN 或密碼短語透過 Argon2id（一種記憶體硬密鑰派生功能）運行，與 Secure Enclave 持有的秘密相結合，產生包裝保管庫密鑰的密鑰。被盜的磁碟映像無法在快速電腦上進行暴力破解，因為部分密鑰永遠不會離開裝置的安全硬體。
恢復掌握在您手中
12 個字的 BIP-39 復原短語會衍生一個單獨的 128-bit 復原金鑰，該金鑰可以解開保管庫金鑰。 VaultBolt 從不儲存它。將其保存在紙上，遠離手機。任何知道這句話的人都可以恢復金庫；失去短語和解鎖意味著沒有人可以。
備份和分享僅攜帶密文
加密備份將儲存到您的私人 iCloud 資料庫。計劃共享使用 end-to-end 加密，密鑰位於連結片段或短語中，而不是在我們的中繼上。 Apple 和 VaultBolt 可以看到加密資料的存在及其大小，而不是它包含的內容。
隱藏、誘餌和脅迫金庫
VaultBolt 在相同的恆定時間內嘗試每個解鎖槽，因此誘餌或脅迫代碼看起來與正常解鎖完全相同。沒有螢幕列出或計算其他保管庫。脅迫碼會在兩秒鐘內從設備中刪除主保險庫的鑰匙。
鎖定就是鎖定的意思
當應用程式鎖定或轉到後台時，金鑰將從記憶體中刪除。應用程式切換器顯示封面，螢幕錄製被屏蔽，複製的項目從剪貼簿中清除。
威脅模型
VaultBolt 保護您免受誰的傷害。
| 世界衛生組織 | 受保護嗎？ | 如何 |
|---|---|---|
| 窺探你解鎖的手機 | ✓是的： 受保護 | 單獨的解鎖、中性圖示、快速退出 |
| 有人強迫你解鎖 | ～部分： 受 Pro 保護 | 誘餌金庫和脅迫碼 |
| 小偷拿著你鎖住的手機 | ✓是的： 受保護 | iOS 資料保護以及綁定到 Secure Enclave 的應用程式加密 |
| 手機儲存的取證副本 | ✓是的： 受保護 | Secure Enclave 秘密可防止設備外猜測 |
| 實驗室設備和越獄 | ～部分： 部分 | Argon2id 減慢每次猜測的速度；使用密碼 |
| 雲端提供者或 iCloud 傳票 | ✓是的： 受保護 | 只有密鑰下的密文 Apple 沒有 |
| 違反 VaultBolt 的中繼 | ✓是的： 受保護 | 僅密文；金鑰永遠不會到達伺服器 |
| 拍攝分享照片的收件人 | ✕不： 不受保護 | 沒有應用程式可以停止第二個攝影機 |
VaultBolt不能做什麼
- 儲存使用情況可能暗示存在的資料多於開啟的保管庫顯示的資料。
- 脅迫僅刪除此裝置上的資料；加密的備份會保留下來，以便您以後可以復原。
- 沒有人可以阻止螢幕截圖或照片。 VaultBolt 偵測螢幕截圖並告訴您。
- 如果您忘記了解鎖和恢復短語，資料就會消失。 VaultBolt 無法恢復它。
- 在公開發布之前計劃進行獨立的安全審計和公開白皮書。
常問問題
有問題，有答案。
VaultBolt end-to-end 是否加密？
對於備份和計劃共享，是：內容在您的裝置上加密，並且僅在您的裝置或收件者的裝置上解密。 End-to-end 加密不會保護您在未鎖定的手機上開啟的檔案。
VaultBolt經過審核了嗎？
計劃在公開發布之前對加密和儲存層進行獨立審核並提供公開白皮書。
VaultBolt可以恢復我的密碼嗎？
沒有。沒有帳戶，沒有後門。 12 個單字的恢復短語是唯一的恢復路徑。
VaultBolt
你的東西。被鎖了。
取得適用於 iPhone 和 iPad 的 VaultBolt，或在互動式簡報庫中了解其具體工作原理。
