Ασφάλεια και αρχιτεκτονική

Εφαρμογές κινητού χωρίς λογαριασμό

Οι εγγενείς εφαρμογές δεν απαιτούν λογαριασμό Revault, διεύθυνση email, κωδικό πρόσβασης ή σύνδεση στον ιστό. Τα χρηματοκιβώτια δημιουργούνται και κρυπτογραφούνται στη συσκευή. Η τοπική χρήση του χρηματοκιβωτίου δεν μεταφορτώνει τα αρχεία σας στους διακομιστές του Revault.

Οι εγγενείς εφαρμογές δεν χρειάζονται λογαριασμό Revault. Ο προαιρετικός συγχρονισμός στο cloud χρησιμοποιεί τον λογαριασμό σας Apple ή Google· οι αγορές στα καταστήματα χρησιμοποιούν τον λογαριασμό χρέωσης της πλατφόρμας.

Μοτίβο χρηματοκιβωτίου

Κάθε χρηματοκιβώτιο έχει τυχαίο κύριο κλειδί 256 bit. Το μοτίβο συσκευής 5 × 5 συνδυάζεται με έναν τυχαίο τοπικό μυστικό κωδικό 256 bit· το PBKDF2-HMAC-SHA-256 με 600.000 επαναλήψεις και νέο salt 128 bit παράγει το κλειδί που τυλίγει αυτό το κύριο κλειδί με AES-256-GCM.

Σχεδιάστε το μοτίβο σας στο πλέγμα 5 × 5 για να ανοίξετε το χρηματοκιβώτιό του. Τα άλλα χρηματοκιβώτια και τα ονόματά τους μένουν εκτός προβολής. Τα μοτίβα πρέπει να διαφέρουν μεταξύ των χρηματοκιβωτίων που έχουν εγγραφεί στην ίδια συσκευή· η επιλογή μοτίβου δεν αποκαλύπτει ποια άλλα χρηματοκιβώτια υπάρχουν.

Αυτό το μοτίβο ξεκλειδώνει μόνο αυτήν τη συσκευή. Κρατήστε το κλειδί ανάκτησής σας για να ρυθμίσετε άλλη συσκευή.

Προστασία κλειδιών μόνο στη συσκευή

Στο iOS, ο τοπικός μυστικός κωδικός ξεκλειδώματος αποθηκεύεται σε στοιχείο Keychain χωρίς συγχρονισμό, προσβάσιμο μόνο όσο η συσκευή είναι ξεκλείδωτη. Στο Android, το υλικό ξεκλειδώματος της συσκευής κρυπτογραφείται με μη εξαγώγιμο κλειδί του Android Keystore που απαιτεί ξεκλείδωτη συσκευή.

Οι τοπικοί μυστικοί κωδικοί ξεκλειδώματος δεν περιλαμβάνονται στον εγγενή συγχρονισμό στο cloud ούτε στα φορητά αντίγραφα ασφαλείας. Ο μυστικός κωδικός στο iOS δεν είναι κλειδί Secure Enclave και η υποστήριξη υλικού στο Android εξαρτάται από τη συσκευή. Η προστασία της συσκευής δεν κάνει ασφαλές ένα προβλέψιμο μοτίβο αφού διαρρεύσει ο τοπικός μυστικός κωδικός.

Κρυπτογράφηση πριν από τη μεταφόρτωση

Το περιεχόμενο, τα ονόματα αρχείων, οι προεπισκοπήσεις, τα ονόματα χρηματοκιβωτίων και η δομή φακέλων κρυπτογραφούνται στη συσκευή. Το AES-256-GCM πιστοποιεί την αυθεντικότητα των μεταδεδομένων και των περιτυλιγμάτων κλειδιών· τα αρχεία χρησιμοποιούν ροϊκή μορφή AES-GCM-HKDF, ώστε η κρυπτογράφηση να επεξεργάζεται μεγάλα αρχεία σε περιορισμένα τμήματα.

Τα τοπικά χρηματοκιβώτια κρατούν τα κρυπτογραφημένα αρχεία σε ιδιωτικό αποθηκευτικό χώρο της εφαρμογής. Η λήψη φωτογραφίας ή βίντεο μέσα σε χρηματοκιβώτιο περνά από ιδιωτικό χώρο προετοιμασίας πριν την κρυπτογράφηση, αντί να αποθηκεύεται αυτόματα αντίγραφο στη γκαλερί. Η εισαγωγή ενός υπάρχοντος αρχείου δεν αφαιρεί το πρωτότυπό του από τις Φωτογραφίες ή άλλον πάροχο.

Προαιρετικός ιδιωτικός συγχρονισμός στο cloud

Το iOS χρησιμοποιεί ιδιωτική βάση δεδομένων CloudKit στο iCloud. Το Android χρησιμοποιεί τον ιδιωτικό αποθηκευτικό χώρο εφαρμογής του Google Drive. Τα αρχεία, τα ονόματα και οι προεπισκοπήσεις κρυπτογραφούνται πριν από τη μεταφορά. Ο πάροχος cloud μπορεί να εξακολουθεί να παρατηρεί λειτουργικές πληροφορίες, όπως μεγέθη, αναγνωριστικά και χρονικές σημάνσεις.

Ο συγχρονισμός είναι απενεργοποιημένος από προεπιλογή και επιλέγεται ξεχωριστά για κάθε χρηματοκιβώτιο σε κάθε συσκευή. Η απενεργοποίησή του σταματά τις περαιτέρω μεταφορές από αυτή τη συσκευή· δεν διαγράφει τα υπάρχοντα κρυπτογραφημένα αντίγραφα στο cloud. Συνδέστε άλλη συσκευή της ίδιας πλατφόρμας με τον ίδιο εγγενή λογαριασμό cloud και το κλειδί ανάκτησης του χρηματοκιβωτίου.

Ο συγχρονισμός iCloud και Google Drive παραμένει εντός των δικών τους πλατφορμών. Επιλέξτε Revault Cloud για ζωντανό συγχρονισμό iOS–Android ή χρησιμοποιήστε μια κρυπτογραφημένη μεταφορά τηλεφώνου.

Αποθηκευτικός χώρος Pro για κρυπτογραφημένα χρηματοκιβώτια σε iOS και Android. Το Revault λαμβάνει μόνο κρυπτογραφημένα δεδομένα, ποτέ το κλειδί του χρηματοκιβωτίου ή τη φράση ανάκτησής σας. Η αλλαγή παρόχου αφήνει στη θέση τους τα προηγούμενα αντίγραφα στο cloud.

Αυτόματο κλείδωμα χρηματοκιβωτίου

Το προεπιλεγμένο χρονικό όριο είναι 60 δευτερόλεπτα. Επιλέξτε 30 δευτερόλεπτα, 1 λεπτό, 2 λεπτά, 5 λεπτά ή 10 λεπτά στις ρυθμίσεις του χρηματοκιβωτίου. Τα κοινόχρηστα χρηματοκιβώτια χρησιμοποιούν την προεπιλογή των 60 δευτερολέπτων· το κλείδωμα στο παρασκήνιο ισχύει ανεξάρτητα από το επιλεγμένο χρονικό όριο.

Η εφαρμογή για κινητά κλειδώνει αμέσως όταν περνά στο παρασκήνιο. Το κλείδωμα ακυρώνει τις εργασίες του χρηματοκιβωτίου, διαγράφει τις αποκρυπτογραφημένες πληροφορίες αρχείων και την κατάσταση αναζήτησης, καθαρίζει τις προσωρινές προεπισκοπήσεις και μηδενίζει τις ενδιάμεσες μνήμες κλειδιών. Το iOS καλύπτει επίσης τα στιγμιότυπα του εναλλάκτη εφαρμογών· το Android χρησιμοποιεί τη σημαία ασφαλούς παραθύρου του λειτουργικού συστήματος.

Η διαχειριζόμενη μνήμη και ο αποθηκευτικός χώρος της συσκευής δεν μπορούν να εγγυηθούν άμεση ιατροδικαστική διαγραφή κάθε αντιγράφου. Το αυτόματο κλείδωμα δεν μπορεί επίσης να ανακαλέσει ένα αρχείο που έχετε εξαγάγει ρητά σε άλλη εφαρμογή.

Κρυπτογραφημένα αντίγραφα ασφαλείας και ανάκτηση

Ένα κλειδί ανάκτησης ξεκλειδώνει το κρυπτογραφημένο υλικό κλειδιών του χρηματοκιβωτίου· δεν περιέχει τα αρχεία σας. Ένα αντίγραφο ασφαλείας περιέχει τα κρυπτογραφημένα αρχεία· δεν υποκαθιστά τη φύλαξη του κλειδιού ανάκτησης. Αποθηκεύστε τα χωριστά και προστατέψτε και τα δύο από απώλεια.

Αποθηκεύστε τη φράση ανάκτησής σας κατά τη ρύθμιση. Το Revault δημιουργεί 18 τυχαίες λέξεις, ή μπορείτε να επιλέξετε και να επιβεβαιώσετε τη δική σας φράση. Σας επιτρέπει να προσθέσετε άλλη συσκευή ή να επαναφέρετε ένα αντίγραφο ασφαλείας χωρίς το τοπικό σας μοτίβο. Μπορείτε να την αντικαταστήσετε στις ρυθμίσεις του χρηματοκιβωτίου· τα παλαιότερα αντίγραφα ασφαλείας μπορεί να απαιτούν ακόμη το αρχικό τους κλειδί. Τα υπάρχοντα δεκαεξαδικά κλειδιά παραμένουν έγκυρα. Το Revault δεν κρατά αντίγραφο και δεν μπορεί να την επαναφέρει για εσάς.

Οι μεταφορές τηλεφώνου δημιουργούν νέο κρυπτογραφημένο αντίγραφο και ξεχωριστό κλειδί μεταφοράς, ακόμη και μεταξύ iPhone και Android. Το πρωτότυπο παραμένει στο παλιό τηλέφωνο. Επαληθεύστε το χρηματοκιβώτιο παραλαβής πριν αφαιρέσετε παλιά αρχεία και κρατήστε ανεξάρτητα αντίγραφα ασφαλείας, επειδή ο συγχρονισμός μπορεί να διαδώσει διαγραφές.

Ασφαλής κοινοποίηση

Το μοτίβο του χρηματοκιβωτίου σας, το κλειδί ανάκτησης και το κύριο κλειδί του χρηματοκιβωτίου δεν συμπεριλαμβάνονται ποτέ σε μια κοινοποίηση. Η υπηρεσία λαμβάνει κρυπτογραφημένα δεδομένα αρχείων και λειτουργικά μεταδεδομένα, όπως μεγέθη, αθροίσματα ελέγχου, χρονικές σημάνσεις και πλήθος συνεδριών πρόσβασης. Ο ξεχωριστός μυστικός κωδικός αποκρυπτογράφησης δεν μεταφορτώνεται.

Οι ελεγχόμενες κοινοποιήσεις χρησιμοποιούν λήξη που επιβάλλεται από τον διακομιστή και προαιρετικά όρια συνεδριών πρόσβασης, περιορισμούς εξαγωγής και χρονόμετρο μετά την πρώτη πρόσβαση. Το iOS υποστηρίζει επίσης ιδιωτικές προσκλήσεις CloudKit, που δεν επιβάλλουν αυτούς τους ελέγχους διακομιστή. Οι παραλήπτες ανοίγουν ένα απομονωμένο κοινόχρηστο χρηματοκιβώτιο με τον ξεχωριστό μυστικό κωδικό, χωρίς το προσωπικό σας μοτίβο.

Η λήξη και η ανάκληση σταματούν τη μελλοντική ανάκτηση μέσω του Revault. Δεν μπορούν να διαγράψουν στιγμιότυπα οθόνης, εξαγόμενα αρχεία ή αντίγραφα που έχει κρατήσει ο παραλήπτης. Επιλέξτε κάποιον που εμπιστεύεστε, ακόμη και όταν η εξαγωγή είναι απενεργοποιημένη.

Προαιρετικοί έλεγχοι ασφαλείας χρηματοκιβωτίου

Η Ασφαλής έξοδος αφαιρεί την τοπική πρόσβαση και τα δεδομένα των άλλων χρηματοκιβωτίων όταν ανοίγει ένα ορισμένο χρηματοκιβώτιο. Τα αντίγραφα στο cloud παραμένουν και τα χρηματοκιβώτια μόνο εκτός σύνδεσης μπορεί να χαθούν χωρίς ξεχωριστό αντίγραφο ασφαλείας. Δεν αποτελεί εγγυημένη ιατροδικαστική διαγραφή.

Το ιστορικό δραστηριότητας και οι ειδοποιήσεις εισβολής με φωτογραφία είναι προαιρετικά ανά χρηματοκιβώτιο. Το ιστορικό και οι φωτογραφίες μένουν τοπικά στη συσκευή και κρυπτογραφημένα· οι ελεγχόμενες κοινοποιήσεις μπορεί να καταγράφουν ξεχωριστά χρονικές σημάνσεις συνεδριών πρόσβασης. Οι λήψεις εισβολής απαιτούν άδεια κάμερας και κανονικές ενδείξεις συστήματος. Η λήψη σε κλειδωμένη κατάσταση χρησιμοποιεί δημόσιο κλειδί κρυπτογράφησης· η προβολή των φωτογραφιών απαιτεί και πάλι ξεκλείδωμα του χρηματοκιβωτίου.

Μια σημείωση για την ασφάλεια

Η χρήση τοπικού χρηματοκιβωτίου δεν μεταφορτώνει αρχεία στο Revault. Ο προαιρετικός εγγενής συγχρονισμός εκθέτει λειτουργικά μεταδεδομένα στην Apple ή τη Google. Η ελεγχόμενη κοινοποίηση στέλνει κρυπτογραφημένα αντίγραφα και μεταδεδομένα πρόσβασης στο Revault, χωρίς να μεταφορτώνεται ο ξεχωριστός μυστικός κωδικός αποκρυπτογράφησης.

Κακόβουλο λογισμικό, ένα παραβιασμένο λειτουργικό σύστημα ή εφαρμογή και κάποιος που βλέπει μια ξεκλείδωτη οθόνη μπορούν να εκθέσουν απλό κείμενο. Η αλλαγή μοτίβου δεν ανακαλεί άλλη συσκευή, δεν ακυρώνει παλιά αντίγραφα ασφαλείας και δεν αλλάζει το κύριο κλειδί του χρηματοκιβωτίου. Αν διαρρεύσει ένα κλειδί χρηματοκιβωτίου ή μυστικός κωδικός ανάκτησης, μεταφέρετε τα αρχεία σε νέο χρηματοκιβώτιο με νέα κλειδιά.

Το Revault δεν έχει υποβληθεί σε ανεξάρτητο έλεγχο ασφαλείας. Πρόκειται για περιγραφές του υλοποιημένου κρυπτογραφικού σχεδιασμού, όχι για πιστοποίηση ή εγγύηση απέναντι σε κάθε εισβολή.