ذخیرهسازی رمزگذاریشدهٔ اسناد برای مدارکی که اهمیت دارند
Revault یک برنامهٔ ذخیرهسازی رمزگذاریشدهٔ اسناد است. اسکنها، PDFها و سوابق شخصی پیش از آپلود هر چیزی روی دستگاه شما با AES-256-GCM رمزگذاری میشوند، بنابراین سرویس متن رمزگذاریشده را ذخیره میکند، نه فایلهای خوانا. نام پوشهها و نام فایلها هم رمزگذاری میشوند. کلید بازیابی نزد شماست و هیچکس دیگری کلید اصلی ندارد.
دانلود Revaultمدل امنیتیصفحه دانلود را برای مقصدهای فروشگاه iOS و Android موجود بررسی کنید. خزانه های بومی بدون حساب Revault کار می کنند.
چه فایلهایی را میتوانم ذخیره کنم؟
برنامههای بومی میتوانند فایلهای PDF، اسکن، صفحات گسترده، فایلهای متنی، عکسها، ویدیو و سایر فایلهای انتخابی را بدون درپوش اندازه فایل در سطح محصول ذخیره کنند. فضای دستگاه موجود و سهمیه های ارائه دهنده همچنان اعمال می شود. رمزگذاری جریانی محتوای فایل را در بخشهای احراز هویت شده مدیریت میکند، بهجای اینکه به یک سند یا ویدیوی بزرگ در حافظه نیاز داشته باشد.
عکسها دارای ریز عکسها رمزگذاریشده هستند و تصاویر، فایلهای PDF، متن و رسانه پشتیبانیشده پس از باز کردن قفل در یک پیشنمایش خصوصی باز میشوند. فرمت های پشتیبانی نشده را می توان به صراحت برای برنامه دیگری صادر کرد. چنین صادرات رمزگشایی شده از مرز حفاظتی Revault خارج می شود، بنابراین از نمایشگر درون خزانه زمانی که نیازهای شما را برآورده می کند استفاده کنید.
یک سند چگونه رمزگذاری میشود؟
- هر گاوصندوق کلید مخصوص خودش را دارد. وقتی گاوصندوق میسازید، دستگاهتان یک کلید اصلی AES تصادفی ۲۵۶ بیتی تولید میکند. این کلید از الگوی شما مشتق نمیشود.
- الگوی شما از آن کلید محافظت میکند. الگوی گاوصندوق و یک رمز محرمانهٔ تصادفی ۲۵۶ بیتی دستگاه، با PBKDF2-HMAC-SHA-256، ۶۰۰٬۰۰۰ تکرار و نمک تازه پردازش میشوند. نتیجه یک کلید بستهبندی است که کلید اصلی را رمزگذاری میکند. سرویس فقط کلید اصلی رمزگذاریشده را دریافت میکند؛ رمز محرمانهٔ دستگاه روی دستگاه شما میماند.
- هر فایل کلید مشتقشدهٔ خودش را دارد. محتوای فایل به بخشهای احرازهویتشده تقسیم میشود، با ساختار جریانی AES-256-GCM-HKDF که کتابخانهٔ Tink گوگل شرح داده است. اگر بخشی جابهجا، دستکاری یا کوتاه شود، راستیآزمایی شکست میخورد.
- جزئیات هم رمزگذاری میشوند. نام فایلها، نوع فایلها، بندانگشتیها، نام گاوصندوقها و ساختار پوشهها پیش از آپلود با AES-256-GCM رمزگذاری میشوند.
- خزانه های تلفن همراه نیازی به حساب Revault ندارند. دسترسی به فضای ابری اختیاری و صورتحساب فروشگاه از حسابهای پلتفرم خودشان استفاده میکنند. هیچ یک جایگزین باز کردن قفل یا مواد بازیابی خرک شما نمی شود.
یک مثال عملی: ذخیرهٔ اجارهنامهٔ اسکنشده
فرض کنید یک قرارداد اجارهٔ امضاشده بهصورت PDF در پوشهٔ دانلودهایتان دارید.
- یک خزانه ایجاد کنید، یک الگوی دستگاه منحصر به فرد انتخاب کنید و عبارت بازیابی را در جایی ذخیره کنید که بتوانید بدون این تلفن به آن دسترسی داشته باشید.
- پوشهای به نام «خانه» بسازید. نام پوشه همراه با گاوصندوق رمزگذاری میشود.
- اجاره واردات-2026.pdf. نسخه مخزن آن در تلفن رمزگذاری شده است و محلی می ماند مگر اینکه یک ارائه دهنده همگام سازی را فعال کنید یا عمداً آن را به اشتراک بگذارید یا صادر کنید.
- هنگامی که انتقال ابری فعال است، ارائه دهنده می تواند اطلاعات عملیاتی مانند اندازه اشیاء رمزگذاری شده و زمان انتقال را مشاهده کند. نام فایل، پوشه صفحه اصلی و محتویات اجاره رمزگذاری شده باقی می مانند. عبارت بازیابی شما آپلود نشده است.
- قبل از تصمیم گیری در مورد حذف نسخه اصلی از دانلودها یا حذف اخیر، صفحات ذخیره شده و نسخه پشتیبان خود را بررسی کنید. وارد کردن منبع را حذف نمی کند.
- یک پشتیبان رمزگذاریشده خروجی بگیرید و یک بار بازیابی آن را آزمایش کنید.
محدودیتها چیست؟
- فعالیت ابر هنوز قابل مشاهده است. وقتی از یک ارائهدهنده استفاده میکنید، میتواند اطلاعات عملیاتی مانند تعداد اشیا، اندازهها، مُهرهای زمانی و ارائهدهنده یا انجمنهای صورتحساب مربوطه را ببیند. رمزگذاری انتقال را نامرئی نمی کند.
- یک دستگاه قفل نشده در معرض دید قرار می گیرد. بدافزار یا شخصی که به صفحه نمایش نگاه می کند می تواند داده های قابل مشاهده را بخواند. برنامههای تلفن همراه بلافاصله در پسزمینه قفل میشوند و پس از اتمام زمان عدم فعالیت در هر صندوق که بهطور پیشفرض 60 ثانیه است، قفل میشوند.
- فضای ذخیرهسازی محلی به یک طرح بازیابی نیاز دارد. از دست دادن یا بازنشانی تلفن، حذف برنامه یا حذف یک صندوق میتواند تنها نسخه محلی را حذف کند. یک نسخه پشتیبان رمزگذاری شده تأیید شده و مواد بازیابی منطبق را در جای دیگری نگه دارید.
- کلید بازیابی را گم کنید، دسترسی را از دست میدهید. Revault نمیتواند راه ورود شما به گاوصندوق را بازنشانی کند، چون کلید اصلیای نزد ارائهدهنده وجود ندارد.
- هنوز بررسی مستقل انجام نشده است. Revault یک پروژهٔ مستقل است و بررسی امنیتی مستقل را پشت سر نگذاشته است. مدل امنیتی طراحی را توضیح میدهد؛ گواهی نیست.
- نسخه، اصل نیست. اسکن به پیدا کردن جزئیات سند کمک میکند. جایگزین سند فیزیکی نمیشود.
اسناد را در زمانی که به آنها نیاز دارید سازماندهی کنید
یک مخزن اسناد مفید بیش از مکانی برای پنهان کردن انبوهی از دانلودها است. سوابق خانوار، نسخه های سفر و منابع مالی خصوصی را بر اساس نیازهای دسترسی آنها جدا کنید. در یک طاق، از پوشه ها و برچسب های ثابت استفاده کنید و به فایل ها نام های قابل تشخیص بدهید. جستجو از آن نام ها و برچسب ها به جای OCR استفاده می کند، بنابراین یک سند اسکن شده به برچسبی نیاز دارد که بعداً آن را به خاطر خواهید آورد.
حفظ ویژگی هایی که یک رکورد را مفید می کند
PDF های امضا شده یا تعاملی را در فرمی متناسب با هدف خود نگهداری کنید. حذف فراداده PDF های پشتیبانی شده را به طور کامل بازنویسی می کند و می تواند ویژگی های تعاملی را تغییر دهد یا پیوست ها را حذف کند. زمانی که حفظ امضای دیجیتال ضروری است، اقدام درستی نیست. به همین ترتیب، ویرایش عکس میتواند کادربندی اسکن را بهبود بخشد، اما تضمینی برای صحت نیست. سوابق اصلی را زمانی که شکل دقیق آنها مهم است، به طور مستقل حفظ کنید.
مثال: یک بسته سند کوچک برای یک کار خانگی آماده کنید
اجاره نامه، موجودی یا کپی های رسید مربوطه را به صندوق خانه وارد کنید، نام فایل های واضح را به آنها بدهید و آنها را با کار برچسب گذاری کنید. فایل ها را به صورت محلی باز کنید تا تأیید کنید کامل هستند، سپس یک نسخه پشتیبان رمزگذاری شده مستقل تهیه کنید. اگر شخص دیگری به سند نیاز دارد، فقط آن عکس فوری انتخاب شده را به اشتراک بگذارید و راز آن را به صورت خصوصی ارسال کنید. دسترسی به آنها نباید به الگوی شخصی شما نیاز داشته باشد یا سوابق خانوادگی نامرتبط را فاش کند.
چک لیست عملی
- برای بررسی کامل بودن رکورد ذخیره شده، صفحات و پیوست های وارد شده را باز کنید.
- اصل امضا شده و کپی اسناد با اهداف مختلف را به وضوح متمایز نگه دارید.
- قبل از اینکه برای یک رکورد مهم به تلفن تکیه کنید، بازیابی و دسترسی آفلاین را آماده کنید.
پرسشهای متداول
آیا Revault میتواند اسناد من را بخواند؟
خیر. فایلها روی دستگاه شما رمزگذاری میشوند و سرویس متن رمزگذاریشده و کلیدهای بستهبندیشده را ذخیره میکند. هرگز رمز محرمانهٔ دستگاه، کلید بازیابی یا کلید گاوصندوق بدون رمزگذاری را دریافت نمیکند و کلید اصلیای نزد ارائهدهنده وجود ندارد. سرویس همچنان میتواند اندازهها، تعدادها و زمانها را ببیند.
آیا به حساب کاربری نیاز دارم؟
صندوقهای iPhone و Android بومی نیازی به حساب، ایمیل یا ثبت نام Revault ندارند. ابرهای پلتفرم اختیاری و خریدهای فروشگاهی از حساب های مربوطه خود استفاده می کنند. خزانه مرورگر قدیمی یک مدل حساب جداگانه دارد.
اگر الگویم را فراموش کنم یا دستگاهم را گم کنم چه میشود؟
کلید بازیابی شما کلید اصلی گاوصندوق را مستقل باز میکند. با آن و نسخهٔ ابری رمزگذاریشده یا پشتیبانتان میتوانید الگوی جدیدی تعیین کنید. بدون کلید بازیابی، هیچکس نمیتواند گاوصندوق را برایتان باز کند.
آیا محدودیت حجم فایل وجود دارد؟
برنامه های بومی هیچ محدودیتی برای اندازه فایل محصول اعمال نمی کنند. فضای رایگان دستگاه، پشتیبانی از فرمت فایل، تعداد فایل های طرح و سهمیه های ارائه دهنده محدودیت های جداگانه باقی می مانند. سرویس اشتراک گذاری سرور کنترل شده ظرفیت عکس فوری خود را دارد.
آیا Revault بررسی مستقل شده است؟
هنوز نه. طراحی رمزنگاری بهطور کامل در صفحهٔ مدل امنیتی مستند شده است، اما هیچ بررسی امنیتی مستقلی انجام نشده است.
آیا می توانم یک سند اسکن شده را با کلمات چاپ شده در داخل آن پیدا کنم؟
جستجوی فعلی طاقچه، نام فایلها، برچسبها و دستهها را پوشش میدهد، نه OCR یا فهرست کامل متنی از PDF صفحات. از یک نام فایل رمزگذاری شده معنی دار و مجموعه کوچکی از برچسب های ثابت برای بازیابی اسکن ها استفاده کنید.
آیا قرار دادن یک سند در صندوق، آن را از ایمیل یا دانلودها حذف می کند؟
خیر. وارد کردن یک نسخه خزانه رمزگذاری شده ایجاد می کند. پیوستهای ایمیل، بارگیریها، حافظه پنهان برنامههای اسکنر و پشتیبانگیریهای ارائهدهنده تحت کنترل آن سرویسها باقی میمانند تا زمانی که آنها را جداگانه مدیریت کنید. قبل از حذف هر چیزی که به آن وابسته هستید، کپی صندوق را بررسی کنید.
آیا باید ابرداده را از PDF امضا شده دیجیتال حذف کنم؟
پاک کننده PDF های امضا شده یا محافظت شده با رمز عبور را به جای دور زدن حفاظت یا بی اعتبار کردن امضاها رد می کند. رکورد اصلی را حفظ کنید. اگر نسخه دیگری نیاز است، آن را از طریق یک گردش کار متناسب با الزامات آن سند آماده کنید.
به کاوش ادامه دهید
این را در خزانه خود عملی کنید
تنظیماتی را انتخاب کنید که متناسب با فایلهایتان باشد و قبل از اینکه به یک دستگاه تکیه کنید، یک برنامه بازیابی داشته باشید.
دانلود Revaultراهنماهای ذخیرهسازی اسناد
چگونه یک نسخه از گذرنامه را امن ذخیره کنیمچگونه جزئیات کارت اعتباری را امن ذخیره کنیممنابعابزارهای رایگان برای نسخههای اسناد شما
این ابزارها در مرورگر شما اجرا میشوند و چیزی بارگذاری نمیکنند؛ پس میتوانید پیش از ارسال، یک نسخه را آماده کنید.
ذخیرهسازی رمزگذاریشده برای سندهای حساس
ذخیرهسازی امن گذرنامه، به شرایط خودتان
یک نسخهٔ رمزگذاریشدهٔ گذرنامه را دور از گالری دوربین نگه دارید. Revault اسکن گذرنامه را پیش از آپلود روی دستگاه شما رمزگذاری میکند، با کلیدهایی که فقط شما دارید.
فضای خصوصی برای سوابق کارت، نه پرداخت با کارت
سوابق کارت و صورتحسابهای سانسورشده را در یک گاوصندوق رمزگذاریشده نگه دارید. Revault یک گاوصندوق خصوصی اسناد است، نه کیف پول پرداخت، و فقط آنچه را شما اضافه میکنید ذخیره میکند.
ذخیرهسازی رمزگذاریشدهٔ اسناد برای مدارکی که اهمیت دارند
یک برنامهٔ ذخیرهسازی رمزگذاریشدهٔ اسناد برای نسخهٔ گذرنامه، صورتحسابها و اسکنها. فایلها پیش از آپلود روی دستگاه شما با AES-256-GCM رمزگذاری میشوند.
Revault