Šifrované úložiště dokumentů pro důležité papíry

Jaké soubory mohu ukládat?

Nativní aplikace mohou ukládat soubory PDF, skeny, tabulky, textové soubory, fotografie, videa a další vybrané soubory bez omezení velikosti souborů na úrovni produktu. Dostupné místo v zařízení a kvóty poskytovatele stále platí. Šifrování datových proudů zpracovává obsah souborů v ověřených segmentech, místo aby vyžadoval celý velký dokument nebo video v paměti najednou.

Fotografie mají zašifrované miniatury a podporované obrázky, soubory PDF, text a média se po odemknutí otevírají v soukromém náhledu. Nepodporované formáty lze explicitně exportovat pro jinou aplikaci. Takto dešifrované exporty opouštějí hranici ochrany Revault, takže když to vyhovuje vašim potřebám, použijte prohlížeč v trezoru.

Jak je dokument šifrován?

1. Každý trezor má vlastní klíč. Při vytvoření trezoru vaše zařízení vygeneruje náhodný 256bitový hlavní klíč AES. Není odvozen z vašeho gesta.
2. Tento klíč chrání vaše gesto. Gesto trezoru a náhodné 256bitové tajemství zařízení projdou PBKDF2-HMAC-SHA-256 s 600 000 iteracemi a novou solí. Výsledkem je klíč pro zabalení, který šifruje hlavní klíč. Služba dostává pouze zašifrovaný hlavní klíč; tajemství zařízení zůstává ve vašem zařízení.
3. Každý soubor má vlastní odvozený klíč. Obsah souborů se dělí na ověřené segmenty pomocí streamovací konstrukce AES-256-GCM-HKDF popsané knihovnou Tink od Googlu. Pokud je segment zaměněn, změněn nebo zkrácen, ověření selže.
4. Šifrované jsou i podrobnosti. Názvy souborů, typy souborů, miniatury, názvy trezorů a struktura složek se před nahráním šifrují pomocí AES-256-GCM.
5. Mobilní trezory nepotřebují účet Revault. Volitelný nativní cloudový přístup a fakturace obchodu využívají vlastní účty platformy; ani jedno nenahrazuje váš odemykací nebo obnovovací materiál.

Příklad z praxe: uložení naskenované nájemní smlouvy

Řekněme, že máte podepsanou nájemní smlouvu jako PDF ve složce Stažené soubory.

1. Vytvořte trezor, vyberte jedinečný vzor zařízení a uložte frázi pro obnovení někam, kam máte přístup bez tohoto telefonu.
2. Vytvořte složku s názvem „Domov“. Název složky se šifruje spolu s trezorem.
3. Dovoz leasing-2026.pdf. Jeho kopie trezoru je v telefonu zašifrována a zůstane místní, pokud nepovolíte poskytovatele synchronizace nebo ji záměrně nesdílíte či exportujete.
4. Když je povolen cloudový přenos, poskytovatel může sledovat provozní informace, jako jsou šifrované velikosti objektů a časy přenosu. Název souboru, domovská složka a obsah zapůjčení zůstanou zašifrovány; vaše fráze pro obnovení není nahrána.
5. Zkontrolujte uložené stránky a zálohu, než se rozhodnete, zda odstranit originál ze stažených souborů nebo nedávno smazaný. Import neodstraní zdroj.
6. Exportujte šifrovanou zálohu a jednou vyzkoušejte její obnovení.

Jaké jsou limity?

• Cloudová aktivita je stále pozorovatelná. Když používáte poskytovatele, může vidět provozní informace, jako jsou počty objektů, velikosti, časová razítka a relevantní poskytovatele nebo fakturační asociace. Šifrování nečiní přenos neviditelným.
• Odemknuté zařízení je odhaleno. Malware nebo někdo, kdo se dívá na obrazovku, může číst viditelná data. Mobilní aplikace se zamknou okamžitě na pozadí a po uplynutí časového limitu nečinnosti pro jednotlivé trezory, který je výchozí 60 sekund.
• Místní úložiště potřebuje plán obnovy. Ztráta nebo resetování telefonu, odebrání aplikace nebo smazání trezoru může odstranit jedinou místní kopii. Uchovávejte ověřenou šifrovanou zálohu a odpovídající materiál pro obnovu jinde.
• Ztráta klíče pro obnovení znamená ztrátu přístupu. Revault vám přístup do trezoru nemůže resetovat, protože neexistuje žádný hlavní klíč v držení poskytovatele.
• Zatím žádný nezávislý audit. Revault je nezávislý projekt a neprošel nezávislým bezpečnostním auditem. Bezpečnostní model popisuje návrh; není to certifikace.
• Kopie není originál. Sken vám pomůže najít údaje o dokumentu. Fyzický dokument nenahrazuje.