Шифровано съхранение на документи за важните книжа
Revault е приложение за шифровано съхранение на документи. Сканирани документи, PDF файлове и лични записи се шифроват на вашето устройство с AES-256-GCM, преди да бъде качено каквото и да е, така че услугата съхранява шифротекст, а не четими файлове. Имената на папките и файловете също са шифровани. Ключът за възстановяване е у вас и никой друг не държи главен ключ.
Изтегляне на RevaultМодел на сигурностПриложенията за iOS и Android все още не са в App Store или Google Play. Дотогава използвайте уеб приложението с ключ за достъп (passkey).
Какви файлове мога да съхранявам?
Файлове до 1 GiB всеки. Библиотеката на уеб приложението разпределя добавеното в Снимки, Видеа, Аудио и Документи, а всичко, което не е изображение, видео или аудио файл, се води към Документи: PDF файлове, сканирани документи, електронни таблици, текстови файлове. Големите файлове се обработват на сегменти от около 5 MiB, така че дълъг PDF или видео от телефона не трябва да се побира в паметта наведнъж.
Снимките и видеата получават шифровани визуализации. Другите документи се пазят като шифровани файлове, които изтегляте и отваряте, когато ви трябват. На iPhone и Android вградените приложения съхраняват снимки, видеа и файлове в сейфове на устройството.
Как се шифрова документ?
- Всеки сейф има собствен ключ. Когато създадете сейф, устройството ви генерира случаен 256-битов главен ключ AES. Той не се извлича от вашата фигура.
- Фигурата ви защитава този ключ. Фигурата на сейфа и случаен 256-битов таен код на устройството преминават през PBKDF2-HMAC-SHA-256 с 600 000 итерации и нова сол. Резултатът е ключ за обвиване, който шифрова главния ключ. Услугата получава само шифрования главен ключ; тайният код на устройството остава на вашето устройство.
- Всеки файл получава собствен извлечен ключ. Съдържанието на файловете се разделя на автентикирани сегменти чрез конструкцията за поточно предаване AES-256-GCM-HKDF, описана от библиотеката Tink на Google. Ако сегмент бъде разменен, променен или съкратен, проверката му не успява.
- Подробностите също са шифровани. Имената на файловете, типовете, миниатюрите, имената на сейфовете и структурата на папките се шифроват с AES-256-GCM преди качване.
- Акаунтът ви е отделен. В уеб приложението влизате с ключ за достъп (passkey). Той доказва достъп до акаунта, но не отключва сейф и не дешифрира файлове.
Практически пример: съхранение на сканиран договор за наем
Да речем, че имате подписан договор за наем като PDF в папката Изтегляния.
- Създайте сейф, начертайте фигура и запазете ключа за възстановяване на място, различно от телефона или браузъра ви.
- Направете папка „Дом“. Името на папката е шифровано заедно със сейфа.
- Импортирайте lease-2026.pdf. Той се шифрова на вашето устройство на сегменти и после се качва в уеб приложението, или остава на устройството във вградените приложения, освен ако не сте включили личното синхронизиране през iCloud или Google Drive.
- Ето какво може да вижда услугата: един обект с определен размер, с времеви отпечатък, свързан с вашия акаунт. Тя не може да види името на файла, папката „Дом“ или нито една страница от договора.
- Изтрийте оригинала от Изтегляния и от всяка папка за наскоро изтрити. Импортирането не премахва копието, с което сте започнали.
- Експортирайте шифровано резервно копие и тествайте възстановяването му веднъж.
Какви са ограниченията?
- Някои метаданни са видими. Услугата може да наблюдава връзките с акаунта, броя на обектите, размерите в байтове и времевите отпечатъци. Шифроването скрива какво има във файла, но не и факта, че сте съхранили такъв.
- Отключеното устройство е изложено на риск. Зловреден софтуер, опасно разширение на браузъра или човек, който гледа отключен екран, може да прочете това, което можете да четете и вие. Revault се заключва автоматично, когато е скрит или след пет минути неактивност.
- Хранилището на браузъра е временно. Изчистването на данните на браузъра или използването на поверителен режим може да премахне локално кешираните файлове и тайния код на устройството. Пазете шифровано резервно копие другаде.
- Изгубите ли ключа за възстановяване, губите достъпа. Revault не може да ви върне в сейф, защото няма главен ключ, държан от доставчика.
- Все още няма независим одит. Revault е независим проект и не е минал независим одит на сигурността. Моделът на сигурност описва дизайна; той не е сертификация.
- Копието не е оригиналът. Сканираното копие ви помага да намерите данни за документа. То не замества физическия документ.
Чести въпроси
Може ли Revault да чете документите ми?
Не. Файловете се шифроват на вашето устройство, а услугата съхранява шифротекст и обвити ключове. Тя никога не получава тайния код на устройството, ключа ви за възстановяване или ключ на сейфа в чист вид и няма главен ключ, държан от доставчика. Услугата все пак може да вижда размери, брой и времеви отпечатъци.
Нужен ли ми е акаунт?
Не на iPhone или Android: вградените приложения не изискват акаунт в Revault, имейл или регистрация. Те все още не са в App Store или Google Play. Уеб приложението използва акаунт с ключ за достъп (passkey) без имейл или парола.
Какво да направя, ако забравя фигурата си или изгубя устройството си?
Ключът ви за възстановяване отключва главния ключ на сейфа независимо. С него и шифрованото ви облачно копие или резервно копие можете да зададете нова фигура. Без ключа за възстановяване никой не може да отвори сейфа вместо вас.
Има ли ограничение за размера на файла?
Всеки файл може да е до 1 GiB.
Правен ли е независим одит на Revault?
Още не. Криптографският дизайн е описан изцяло на страницата за модела на сигурност, но не е извършван независим одит на сигурността.
Ръководства за съхранение на документи
Как да съхранявате копие на паспорт сигурноКак да съхранявате данните на кредитна карта безопасноИзточнициБезплатни инструменти за копията на вашите документи
Тези инструменти работят във вашия браузър и не качват нищо, така че можете да подготвите копие, преди да го изпратите.
Шифровано хранилище за чувствителни документи
Сигурно съхранение на паспорт, при вашите условия
Пазете шифровано копие на паспорта си далеч от галерията с камерата. Revault шифрова сканирани паспорти на вашето устройство преди качване, с ключове, които държите само вие.
Лично съхранение на записи за карти, а не на картови плащания
Пазете записи за карти и зачернени извлечения в шифрован сейф. Revault е личен сейф за документи, а не платежен портфейл, и запазва само това, което добавите.
Шифровано съхранение на документи за важните книжа
Приложение за шифровано съхранение на документи за копия на паспорти, извлечения и сканирани документи. Файловете се шифроват на вашето устройство с AES-256-GCM, преди да бъдат качени.