Emmagatzematge xifrat de documents per als papers que importen

Quins fitxers puc desar?

Les aplicacions natives poden emmagatzemar PDF, escanejos, fulls de càlcul, fitxers de text, fotos, vídeos i altres fitxers seleccionats sense un límit de mida de fitxer a nivell de producte. Encara s'apliquen les quotes d'espai disponible del dispositiu i de proveïdor. El xifratge de transmissió gestiona el contingut dels fitxers en segments autenticats en lloc de requerir un document o vídeo gran sencer a la memòria alhora.

Les fotos tenen miniatures encriptades i les imatges compatibles, els PDF, el text i els mitjans s'obren en una vista prèvia privada després de desbloquejar-les. Els formats no compatibles es poden exportar explícitament per a una altra aplicació. Aquestes exportacions desxifrades deixen el límit de protecció de Revault, així que utilitzeu el visualitzador de la caixa forta quan compleixi les vostres necessitats.

Com es xifra un document?

1. Cada caixa forta té la seva pròpia clau. Quan crees una caixa forta, el teu dispositiu genera una clau mestra AES de 256 bits aleatòria. No es deriva del teu patró.
2. El teu patró protegeix aquesta clau. El patró de la teva caixa forta i un codi secret aleatori del dispositiu de 256 bits passen per PBKDF2-HMAC-SHA-256 amb 600.000 iteracions i una sal nova. El resultat és una clau d'embolcall que xifra la clau mestra. El servei només rep la clau mestra xifrada; el codi secret del dispositiu es queda al teu dispositiu.
3. Cada fitxer té la seva pròpia clau derivada. El contingut dels fitxers es divideix en segments autenticats amb la construcció de streaming AES-256-GCM-HKDF descrita per la biblioteca Tink de Google. Si un segment es canvia, s'altera o es talla, la verificació falla.
4. Els detalls també es xifren. Els noms de fitxer, els tipus de fitxer, les miniatures, els noms de les caixes fortes i l'estructura de carpetes es xifren amb AES-256-GCM abans de pujar-los.
5. Les voltes mòbils no necessiten cap compte Revault. L'accés al núvol natiu opcional i la facturació de la botiga utilitzen els seus propis comptes de plataforma; cap dels dos substitueix el material de desbloqueig o recuperació de la vostra caixa forta.

Un exemple pràctic: desar l'escaneig d'un contracte de lloguer

Suposa que tens un contracte de lloguer signat en PDF a la carpeta Baixades.

1. Creeu una caixa de seguretat, trieu un patró de dispositiu únic i deseu la frase de recuperació en un lloc on pugueu accedir sense aquest telèfon.
2. Crea una carpeta anomenada «Casa». El nom de la carpeta es xifra juntament amb la caixa forta.
3. Arrendament d'importació-2026.pdf. La seva còpia de volta està xifrada al telèfon i es manté local tret que habiliteu un proveïdor de sincronització o la compartiu o exporteu deliberadament.
4. Quan la transferència al núvol està habilitada, el proveïdor pot observar informació operativa, com ara mides d'objectes xifrats i temps de transferència. El nom del fitxer, la carpeta d'inici i el contingut de l'arrendament romanen xifrats; la teva frase de recuperació no s'ha penjat.
5. Comproveu les pàgines desades i la vostra còpia de seguretat abans de decidir si voleu eliminar l'original de Baixades o suprimit recentment. La importació no elimina la font.
6. Exporta una còpia de seguretat xifrada i prova de restaurar-la una vegada.

Quins són els límits?

• L'activitat del núvol encara és observable. Quan utilitzeu un proveïdor, pot veure informació operativa com ara el recompte d'objectes, les mides, les marques de temps i les associacions de proveïdors o de facturació rellevants. El xifratge no fa que la transferència sigui invisible.
• S'exposa un dispositiu desbloquejat. El programari maliciós o algú que mira la pantalla pot llegir dades visibles. Les aplicacions mòbils es bloquegen immediatament quan estan en segon pla i després d'un temps d'espera d'inactivitat per volta que el valor predeterminat és de 60 segons.
• L'emmagatzematge local necessita un pla de recuperació. Perdre o restablir el telèfon, eliminar l'aplicació o suprimir una caixa de seguretat pot eliminar l'única còpia local. Conserveu una còpia de seguretat xifrada verificada i un material de recuperació coincident en un altre lloc.
• Si perds la clau de recuperació, perds l'accés. Revault no et pot restablir l'entrada a una caixa forta, perquè no hi ha cap clau mestra en poder del proveïdor.
• Encara no hi ha auditoria independent. Revault és un projecte independent i no ha passat una auditoria de seguretat independent. El model de seguretat descriu el disseny; no és una certificació.
• Una còpia no és l'original. Un escaneig t'ajuda a trobar dades del document. No substitueix el document físic.