Κρυπτογραφημένη αποθήκευση εγγράφων για τα χαρτιά που μετράνε

Ποια αρχεία μπορώ να αποθηκεύσω;

Αρχεία έως 1 GiB το καθένα. Η βιβλιοθήκη της εφαρμογής web ταξινομεί ό,τι προσθέτετε σε Φωτογραφίες, Βίντεο, Ήχο και Έγγραφα, και ό,τι δεν είναι εικόνα, βίντεο ή αρχείο ήχου καταχωρείται στα Έγγραφα: PDF, σαρώσεις, υπολογιστικά φύλλα, αρχεία κειμένου. Τα μεγάλα αρχεία διαχειρίζονται σε τμήματα περίπου 5 MiB, ώστε ένα μεγάλο PDF ή ένα βίντεο από το τηλέφωνο να μην χρειάζεται να χωρέσει ολόκληρο στη μνήμη.

Οι φωτογραφίες και τα βίντεο παίρνουν κρυπτογραφημένες προεπισκοπήσεις. Τα υπόλοιπα έγγραφα φυλάσσονται ως κρυπτογραφημένα αρχεία που κατεβάζετε και ανοίγετε όταν τα χρειάζεστε. Σε iPhone και Android, οι εγγενείς εφαρμογές αποθηκεύουν φωτογραφίες, βίντεο και αρχεία σε χρηματοκιβώτια στη συσκευή.

Πώς κρυπτογραφείται ένα έγγραφο;

1. Κάθε χρηματοκιβώτιο έχει δικό του κλειδί. Όταν δημιουργείτε ένα χρηματοκιβώτιο, η συσκευή σας παράγει ένα τυχαίο κύριο κλειδί AES 256 bit. Δεν προκύπτει από το μοτίβο σας.
2. Το μοτίβο σας προστατεύει αυτό το κλειδί. Το μοτίβο του χρηματοκιβωτίου και ένας τυχαίος μυστικός κωδικός συσκευής 256 bit περνούν από PBKDF2-HMAC-SHA-256 με 600.000 επαναλήψεις και νέο salt. Το αποτέλεσμα είναι ένα κλειδί περιτυλίγματος που κρυπτογραφεί το κύριο κλειδί. Η υπηρεσία λαμβάνει μόνο το κρυπτογραφημένο κύριο κλειδί· ο μυστικός κωδικός συσκευής μένει στη συσκευή σας.
3. Κάθε αρχείο παίρνει δικό του παράγωγο κλειδί. Το περιεχόμενο των αρχείων χωρίζεται σε τμήματα με πιστοποίηση αυθεντικότητας, με τη ροϊκή κατασκευή AES-256-GCM-HKDF που περιγράφει η βιβλιοθήκη Tink της Google. Αν ένα τμήμα αντιμετατεθεί, αλλοιωθεί ή κοπεί, αποτυγχάνει στην επαλήθευση.
4. Κρυπτογραφούνται και οι λεπτομέρειες. Τα ονόματα αρχείων, οι τύποι αρχείων, οι μικρογραφίες, τα ονόματα χρηματοκιβωτίων και η δομή φακέλων κρυπτογραφούνται με AES-256-GCM πριν από τη μεταφόρτωση.
5. Ο λογαριασμός σας είναι ξεχωριστός. Στο web, ένα κλειδί πρόσβασης (passkey) σάς συνδέει. Αποδεικνύει την πρόσβαση στον λογαριασμό αλλά δεν ξεκλειδώνει χρηματοκιβώτιο ούτε αποκρυπτογραφεί αρχεία.

Ένα πρακτικό παράδειγμα: αποθήκευση ενός σαρωμένου συμβολαίου ενοικίασης

Ας πούμε ότι έχετε μια υπογεγραμμένη μισθωτική συμφωνία ως PDF στον φάκελο Λήψεις.

1. Δημιουργήστε ένα χρηματοκιβώτιο, σχεδιάστε ένα μοτίβο και αποθηκεύστε το κλειδί ανάκτησης κάπου εκτός από το τηλέφωνο ή το πρόγραμμα περιήγησής σας.
2. Φτιάξτε έναν φάκελο με όνομα «Σπίτι». Το όνομα του φακέλου κρυπτογραφείται μαζί με το χρηματοκιβώτιο.
3. Εισαγάγετε το lease-2026.pdf. Κρυπτογραφείται στη συσκευή σας σε τμήματα και στη συνέχεια μεταφορτώνεται στο web ή μένει στη συσκευή στις εγγενείς εφαρμογές, εκτός αν έχετε ενεργοποιήσει ιδιωτικό συγχρονισμό iCloud ή Google Drive.
4. Να τι μπορεί να δει η υπηρεσία: ένα αντικείμενο συγκεκριμένου μεγέθους, με χρονική σήμανση, συνδεδεμένο με τον λογαριασμό σας. Δεν μπορεί να δει το όνομα αρχείου, τον φάκελο «Σπίτι» ή ούτε μία σελίδα του συμβολαίου.
5. Διαγράψτε το πρωτότυπο από τις Λήψεις και από κάθε φάκελο πρόσφατα διαγραμμένων. Η εισαγωγή δεν αφαιρεί το αντίγραφο από το οποίο ξεκινήσατε.
6. Εξαγάγετε ένα κρυπτογραφημένο αντίγραφο ασφαλείας και δοκιμάστε μία φορά την επαναφορά του.

Ποια είναι τα όρια;

• Ορισμένα μεταδεδομένα είναι ορατά. Η υπηρεσία μπορεί να παρατηρεί συσχετίσεις λογαριασμού, αριθμό αντικειμένων, μεγέθη σε byte και χρονικές σημάνσεις. Η κρυπτογράφηση κρύβει το περιεχόμενο ενός αρχείου, όχι το γεγονός ότι αποθηκεύσατε ένα.
• Μια ξεκλείδωτη συσκευή είναι εκτεθειμένη. Κακόβουλο λογισμικό, μια μη ασφαλής επέκταση προγράμματος περιήγησης ή κάποιος που κοιτάζει μια ξεκλείδωτη οθόνη μπορεί να διαβάσει ό,τι διαβάζετε εσείς. Το Revault κλειδώνει αυτόματα όταν κρύβεται ή μετά από πέντε λεπτά αδράνειας.
• Ο χώρος αποθήκευσης του προγράμματος περιήγησης είναι προσωρινός. Η διαγραφή δεδομένων περιήγησης ή η ιδιωτική περιήγηση μπορεί να αφαιρέσει αρχεία στην τοπική προσωρινή μνήμη και τον μυστικό κωδικό συσκευής. Κρατήστε κρυπτογραφημένο αντίγραφο ασφαλείας αλλού.
• Χάστε το κλειδί ανάκτησης, χάστε την πρόσβαση. Το Revault δεν μπορεί να σας επαναφέρει σε ένα χρηματοκιβώτιο, επειδή δεν υπάρχει κύριο κλειδί στα χέρια του παρόχου.
• Δεν υπάρχει ακόμη ανεξάρτητος έλεγχος. Το Revault είναι ανεξάρτητο έργο και δεν έχει υποβληθεί σε ανεξάρτητο έλεγχο ασφαλείας. Το μοντέλο ασφαλείας περιγράφει τον σχεδιασμό· δεν αποτελεί πιστοποίηση.
• Ένα αντίγραφο δεν είναι το πρωτότυπο. Μια σάρωση σάς βοηθά να βρίσκετε στοιχεία του εγγράφου. Δεν αντικαθιστά το φυσικό έγγραφο.