Krypteret dokumentlager til de papirer, der betyder noget
Revault er en app til krypteret dokumentlager. Scanninger, PDF'er og personlige optegnelser krypteres på din enhed med AES-256-GCM, før noget uploades, så tjenesten gemmer chiffertekst i stedet for læsbare filer. Mappenavne og filnavne er også krypteret. Du har gendannelsesnøglen, og ingen andre har en hovednøgle.
Download RevaultSikkerhedsmodelTjek downloadsiden for tilgængelige iOS og Android butiksdestinationer. Native vaults fungerer uden en Revault konto.
Hvilke filer kan jeg gemme?
De indbyggede apps kan gemme PDF'er, scanninger, regneark, tekstfiler, fotos, video og andre udvalgte filer uden et filstørrelsesloft på produktniveau. Tilgængelig enhedsplads og udbyderkvoter gælder stadig. Streamingkryptering håndterer filindhold i autentificerede segmenter i stedet for at kræve et helt stort dokument eller video i hukommelsen på én gang.
Fotos har krypterede miniaturebilleder, og understøttede billeder, PDF'er, tekst og medier åbnes i en privat forhåndsvisning efter oplåsning. Ikke-understøttede formater kan eksplicit eksporteres til en anden app. Sådanne dekrypterede eksporter forlader Revaults beskyttelsesgrænse, så brug in-vault-fremviseren, når den opfylder dine behov.
Hvordan krypteres et dokument?
- Hvert pengeskab har sin egen nøgle. Når du opretter et pengeskab, genererer din enhed en tilfældig 256-bit AES-hovednøgle. Den er ikke afledt af dit mønster.
- Dit mønster beskytter den nøgle. Dit pengeskabsmønster og en tilfældig 256-bit enhedshemmelighed køres gennem PBKDF2-HMAC-SHA-256 med 600.000 iterationer og et nyt salt. Resultatet er en indpakningsnøgle, der krypterer hovednøglen. Tjenesten modtager kun den krypterede hovednøgle; enhedshemmeligheden bliver på din enhed.
- Hver fil får sin egen afledte nøgle. Filindhold opdeles i autentificerede segmenter ved hjælp af den AES-256-GCM-HKDF-streamingkonstruktion, der er beskrevet af Googles Tink-bibliotek. Hvis et segment byttes om, ændres eller afkortes, mislykkes verificeringen.
- Detaljerne er også krypteret. Filnavne, filtyper, miniaturebilleder, pengeskabsnavne og mappestruktur krypteres med AES-256-GCM før upload.
- Mobilbokse behøver ingen Revault konto. Valgfri indbygget cloud-adgang og butiksfakturering bruger deres egne platformskonti; hverken erstatter dit hvælvingsoplåsnings- eller gendannelsesmateriale.
Et gennemgået eksempel: opbevaring af en scannet lejekontrakt
Lad os sige, at du har en underskrevet lejekontrakt som PDF i din Downloads-mappe.
- Opret en boks, vælg et unikt enhedsmønster, og gem gendannelsessætningen et sted, du kan få adgang til uden denne telefon.
- Lav en mappe med navnet „Hjem“. Mappenavnet krypteres sammen med pengeskabet.
- Import lejekontrakt-2026.pdf. Dens hvælvingskopi er krypteret på telefonen og forbliver lokal, medmindre du aktiverer en synkroniseringsudbyder eller bevidst deler eller eksporterer den.
- Når skyoverførsel er aktiveret, kan udbyderen observere driftsinformation såsom krypterede objektstørrelser og overførselstider. Filnavnet, hjemmemappen og leasingindholdet forbliver krypteret; din gendannelsessætning er ikke uploadet.
- Tjek de gemte sider og din sikkerhedskopi, før du beslutter dig for, om du vil fjerne originalen fra Downloads eller for nylig slettet. Import fjerner ikke kilden.
- Eksportér en krypteret backup, og test gendannelsen én gang.
Hvad er grænserne?
- Skyaktivitet kan stadig observeres. Når du bruger en udbyder, kan den se driftsoplysninger såsom objektantal, størrelser, tidsstempler og relevante udbydere eller faktureringsforeninger. Kryptering gør ikke overførslen usynlig.
- En ulåst enhed er afsløret. Malware eller nogen, der kigger på skærmen, kan læse synlige data. Mobilapps låser med det samme, når de er i baggrunden og efter en timeout for inaktivitet pr. boks, der som standard er 60 sekunder.
- Lokalt lager har brug for en gendannelsesplan. At miste eller nulstille telefonen, fjerne appen eller slette en boks kan fjerne den eneste lokale kopi. Opbevar en verificeret krypteret sikkerhedskopi og matchende gendannelsesmateriale andetsteds.
- Mister du gendannelsesnøglen, mister du adgangen. Revault kan ikke nulstille dig ind i et pengeskab, for der findes ingen hovednøgle hos udbyderen.
- Endnu ingen uafhængig revision. Revault er et uafhængigt projekt og har ikke gennemgået en uafhængig sikkerhedsrevision. Sikkerhedsmodellen beskriver designet; den er ikke en certificering.
- En kopi er ikke originalen. En scanning hjælper dig med at finde dokumentoplysninger. Den erstatter ikke det fysiske dokument.
Organiser dokumenter omkring, hvornår du får brug for dem
En nyttig dokumentboks er mere end et sted at skjule en bunke downloads. Adskil husstandsregistre, rejsekopier og private økonomiske referencer i henhold til deres adgangsbehov. Brug mapper og konsistente tags i en boks, og giv filer genkendelige navne. Søgning bruger disse navne og tags i stedet for OCR, så et scannet dokument har brug for en etiket, du vil huske senere.
Bevar de egenskaber, der gør en plade nyttig
Opbevar signerede eller interaktive PDF-filer i en form, der passer til deres formål. Stripning af metadata omskriver fuldt ud understøttede PDF'er og kan ændre interaktive funktioner eller fjerne vedhæftede filer; det er ikke den rigtige handling, når det er vigtigt at bevare en digital signatur. Ligeledes kan fotoredigering forbedre en scannings indramning, men er ikke en garanti for ægthed. Behold originale optegnelser uafhængigt, når deres nøjagtige form har betydning.
Eksempel: Forbered en lille dokumentpakke til en husholdningsopgave
Importer de relevante leasing-, inventar- eller kvitteringskopier til en husstandsboks, giv dem klare filnavne og tag dem med opgaven. Åbn filerne lokalt for at bekræfte, at de er færdige, og lav derefter en uafhængig krypteret sikkerhedskopi. Hvis en anden har brug for et dokument, skal du kun dele det valgte snapshot og sende dets hemmelighed privat. Deres adgang bør ikke kræve dit personlige mønster eller afsløre ikke-relaterede husstandsregistre.
Praktisk tjekliste
- Åbn importerede sider og vedhæftede filer for at kontrollere, at den gemte post er færdig.
- Hold signerede originaler og dokumentkopier med forskellige formål klart adskilt.
- Forbered gendannelse og offlineadgang, før du stoler på telefonen til en vigtig registrering.
Ofte stillede spørgsmål
Kan Revault læse mine dokumenter?
Nej. Filer krypteres på din enhed, og tjenesten gemmer chiffertekst og indpakkede nøgler. Den modtager aldrig din enhedshemmelighed, din gendannelsesnøgle eller en pengeskabsnøgle i klartekst, og der findes ingen hovednøgle hos udbyderen. Tjenesten kan stadig se størrelser, antal og tidsstempler.
Skal jeg have en konto?
Indbyggede iPhone- og Android-bokse kræver ingen Revault-konto, e-mail eller tilmelding. Valgfri platformsskyer og butikskøb bruger deres respektive konti. Den ældre browserboks har en separat kontomodel.
Hvad hvis jeg glemmer mit mønster eller mister min enhed?
Din gendannelsesnøgle låser pengeskabets hovednøgle op uafhængigt. Med den og din krypterede cloudkopi eller backup kan du angive et nyt mønster. Uden gendannelsesnøglen kan ingen åbne pengeskabet for dig.
Er der en grænse for filstørrelse?
De native apps pålægger ingen produktfilstørrelsesgrænse. Gratis enhedsplads, filformatunderstøttelse, planfilantal og udbyderkvoter forbliver separate begrænsninger. Den kontrollerede serverdelingstjeneste har sin egen snapshotkapacitet.
Er Revault blevet gennemgået af en uafhængig revision?
Ikke endnu. Det kryptografiske design er dokumenteret fuldt ud på siden om sikkerhedsmodellen, men der har ikke fundet en uafhængig sikkerhedsrevision sted.
Kan jeg finde et scannet dokument ved hjælp af ord trykt inde i det?
Aktuel vault-søgning dækker filnavne, tags og kategorier, ikke OCR eller et fuldtekstindeks på PDF sider. Brug et meningsfuldt krypteret filnavn og et lille sæt konsistente tags for at gøre scanninger genfindelige.
Fjerner et dokument i en boks det fra e-mail eller downloads?
Nej. Importen laver en krypteret bokskopi. E-mailvedhæftede filer, downloads, scanner-app-caches og udbydersikkerhedskopier forbliver under disse tjenesters kontrol, indtil du administrerer dem separat. Bekræft vault-kopien, før du fjerner noget, du er afhængig af.
Skal jeg fjerne metadata fra en digitalt signeret PDF?
Renseren afviser signerede eller adgangskodebeskyttede PDF'er i stedet for at omgå beskyttelsen eller stille signaturer ugyldige. Behold den originale registrering. Hvis der er behov for en anden kopi, skal du forberede den gennem en arbejdsgang, der passer til det pågældende dokuments krav.
Fortsæt med at udforske
Udfør dette i praksis i din boks
Vælg de indstillinger, der passer til dine filer, og hold en gendannelsesplan, før du stoler på en enkelt enhed.
Download RevaultGuides til dokumentlagring
Sådan gemmer du en kopi af dit pas sikkertSådan gemmer du kreditkortoplysninger sikkertKilderGratis værktøjer til kopier af dine dokumenter
Disse værktøjer kører i din browser og uploader intet, så du kan gøre en kopi klar, før du sender den.
Krypteret lagring til følsomme dokumenter
Sikker opbevaring af pas på dine præmisser
Opbevar en krypteret kopi af dit pas adskilt fra din kamerarulle. Revault krypterer passcanninger på din enhed før upload, med nøgler som kun du har.
Privat opbevaring af kortoptegnelser, ikke kortbetalinger
Opbevar kortoptegnelser og maskerede kontoudtog i et krypteret pengeskab. Revault er et privat dokumentpengeskab, ikke en betalingslommebog, og gemmer kun det, du tilføjer.
Krypteret dokumentlager til de papirer, der betyder noget
En app til krypteret dokumentlager til pas-kopier, kontoudtog og scanninger. Filer krypteres på din enhed med AES-256-GCM, før de uploades.