Suojaus alkaa ennen lähetystä
Natiiviholvit toimivat paikallisesti ilman Revault-tiliä. Tiedostojen sisältö, tiedostonimet, MIME-tyypit, pikkukuvat, holvien nimet, kansiot, tunnisteet ja suosikit salataan laitteella. Paikallinen käyttö ei lähetä holvitiedostoja Revaultille. Natiivi pilvisynkronointi ja jakaminen ovat valinnaisia, erillisiä toimintoja.
Malli olettaa luotettavan käyttöjärjestelmän, asennetun sovelluksen ja kryptografisen satunnaislähteen holvia luotaessa tai avattaessa. Se, jolla on vain salattuja tiedostoja ja avainkääreitä, ei voi purkaa niiden salausta ilman vaadittua salaisuutta. Haittaohjelma tai vaarantunut sovellus, joka on käynnissä holvin ollessa auki, voi siepata selkotekstin ja avaimet.
Itsenäiset avaimet jokaiselle holville
Jokainen holvi alkaa satunnaisella 256-bittisellä AES-pääavaimella, joka luodaan käyttöjärjestelmän kryptografisella satunnaislähteellä. Ele ei suoraan määritä tätä avainta. Jokaisella holvilla on itsenäinen pääavainaineisto, joten yhden holviavaimen paljastuminen ei johda toista.
Laitekuvio yhdistää järjestetyn pistejärjestyksensä satunnaiseen 256-bittiseen laitesalaisuuteen. Tuloksena oleva syöte normalisoidaan NFKC:llä ja annetaan PBKDF2-HMAC-SHA-256:lle tuoreella 128-bittisellä suolalla ja 600 000 iteraatiolla. Johdettu 256-bittinen avain käärii pääavaimen AES-256-GCM:llä. Sovellus ei tallenna selkotekstistä kuviota eikä erillistä kuvion sormenjälkeä.
Kuviot käyttävät 5 × 5 -ruudukkoa, jossa on kuudesta 25:een eri pistettä, ja niiden on oltava yksilöllisiä samalle laitteelle otettujen holvien kesken. Vastaava kuvio avaa vain oman holvinsa; muiden holvien nimet ja sisältö pysyvät piilossa. Ennustettavat eleet on silti helpompi arvata. Henkilö, joka saa haltuunsa sekä laitesalaisuuden että sen salatun kääreen, voi yrittää kuvion arvauksia offline-tilassa.
Natiiviholvin avaaminen vaatii sen paikallisen kuvion tai nimenomaisen palautuskulun, ei Revault-tiliä tai pääsyavainta. Valinnainen pilvisynkronointi käyttää alustan Apple- tai Google-valtuutusta, ja kauppaostot käyttävät alustan laskutustiliä. Pilvivaltuutus tai ostos ei tarjoa holvin salauksenpurkuavainta.
| Tarkoitus | Rakenne |
|---|---|
| Holvin pääavain | Satunnainen 256-bittinen AES-avain |
| Avaimen kääriminen | PBKDF2-HMAC-SHA-256 · 600 000 iteraatiota · 128-bittinen suola → AES-256-GCM |
| Metatiedot ja pikkukuvat | AES-256-GCM · satunnainen 96-bittinen nonce · 128-bittinen todennustunniste |
| Tiedostoavaimen johdanta | HKDF-SHA-256 · tiedostokohtainen satunnainen 256-bittinen suola · 256-bittinen AES-tuloste |
| Palautussalaisuus | Luotu: 18 satunnaista sanaa (198 bittiä); oma: vähintään 6 eri sanaa ja 32–512 merkkiä |
Vain laitteessa oleva avainsuojaus
iOS:ssä laitelukko tallennetaan synkronoimattomaksi Keychain-kohteeksi WhenUnlockedThisDeviceOnly-suojauksella. Se on käytettävissä vain laitteen ollessa avattuna eikä siirry Keychain-synkronoinnin kautta. Tallennettu salaisuus ei ole Secure Enclave -avain.
Androidissa laitelukko salataan AES-256-GCM:llä ei-vietävällä Android Keystore -avaimella, joka vaatii avatun laitteen. Salattu lukkotiedosto sijaitsee sovelluksen no-backup-hakemistossa. Keystoren laitteistotuki riippuu laitteesta; sovellus ei lupaa, että jokainen laite käyttää laitteistopohjaisia avaimia.
Paikalliset avauskoodit jätetään pois natiivista pilvisynkronoinnista ja siirrettävistä holvivarmuuskopioista. Apple- tai Google-tilin hallussapito ei luo näitä salaisuuksia uudelleen eikä avaa palautettua holvia automaattisesti. Uuden laitteen on varmennettava riippumaton palautussalaisuus ja otettava käyttöön oma kuvionsa.
Luottamuksellisuus ja muokkauksen havaitseminen
Holvin metatiedot, tiedostojen metatiedot, pikkukuvat ja käärityt avaimet käyttävät AES-256-GCM:ää 128-bittisillä todennustunnisteilla. Jokainen itsenäinen salaus käyttää uutta satunnaista 96-bittistä noncea. Salauksen purku tarkistaa tunnisteen ennen selväkielisen tekstin palauttamista; muokattu salateksti tai väärä avain aiheuttaa todennuksen epäonnistumisen.
Lisätyt todennetut tiedot sitovat jokaisen salatun objektin sen formaattiversioon, holvin tunnisteeseen, objektin tunnisteeseen ja tarkoitukseen. Esimerkiksi pikkukuvalla ja tiedoston metatietueella on eri kontekstit. Salatun objektin siirtäminen toiseen holviin tai sen korvaaminen toisella objektilla muuttaa todennettua kontekstia ja tarkistus epäonnistuu.
Todennettu konteksti ei piilota tunnisteita eikä todista tuoreutta. Voimassa oleva vanhempi tietue voi silti sisältää voimassa olevan tunnisteen. Sovelluksen versiotarkistukset havaitsevat tavalliset samanaikaiset päivitykset, mutta tämä ei ole kryptografinen suoja haitallista palvelua vastaan, joka toistaa kokonaisen vanhemman tilan.
Suuret tiedostot käyttävät todennettuja segmenttejä
Natiivi tiedostosalaus käyttää Tinkin kuvaamaa AES-256-GCM-HKDF-SHA-256-virtarakennetta. iOS käyttää CryptoKitia AES-GCM:lle ja HKDF:lle; Android käyttää alustan kryptografisia perusosia. Jokaisella uudella virralla on 40 tavun otsake, joka sisältää pituusmerkin, satunnaisen 32 tavun suolan ja satunnaisen seitsemän tavun nonce-etuliitteen.
HKDF johtaa erillisen tiedostosalausavaimen holvin pääavaimesta. Sen konteksti sisältää holvin ja tiedoston tunnisteet, selväkielisen tekstin tavupituuden ja määritetyn segmenttikoon. Jokaisen segmentin 12 tavun nonce yhdistää satunnaisen etuliitteen, nelitavuisen segmenttilaskurin ja viimeisen segmentin lipun. Segmenteillä on 128-bittiset GCM-tunnisteet.
Natiivisovellukset käsittelevät tiedostoja rajatuissa, noin 5 MiB:n segmenteissä. Segmenttilaskurit, viimeisen segmentin lippu ja odotetut tavupituudet havaitsevat muutetut, uudelleenjärjestetyt tai katkaistut segmentit. Jokainen segmentti todennetaan ennen käyttöä, ja yksityinen esikatselu julkaistaan vasta, kun sen tiedoston salauksen purku on valmis. Keskeneräinen tuloste hylätään virheen sattuessa; uudelleenyritykset siirtävät olemassa olevat salatut tavut.
Rakenne noudattaa Tinkin AES-GCM-HKDF-suoratoistomäärittelyä. Tink ei ole riippumattomasti auditoinut tai sertifioinut Revaultin toteutusta ja segmenttimääritystä.
Yksityinen tallennustila, tuonnit ja esikatselut
Salatut holvitiedostot sijaitsevat sovelluksen yksityisessä tallennustilassa. Tiedostonimet, MIME-tyypit, kansiot, tunnisteet, suosikit ja pikkukuvat ovat todennettuja salattuja tietueita. Haku ja tunnistesuodatus toimivat aktiivisen holvin salaamattomilla metatiedoilla lukituksen avaamisen jälkeen; selkotekstistä palvelinhakuindeksiä ei ole.
Valokuva-, video- ja tiedostotuonnit voivat käyttää yksityistä väliaikaistallennusta ennen salausta. Holvin sisäinen kameran kuvaus ei tallenna kopiota automaattisesti galleriaan. Tuonti Kuvista tai muulta palveluntarjoajalta jättää kyseisen palveluntarjoajan alkuperäisen koskemattomaksi. Valinnainen median optimointi tapahtuu paikallisesti ennen salausta ja muuttaa vain uutta tuotua mediaa.
Yksityiset esikatselut vaativat väliaikaista selkotekstiä niiden ollessa auki. Sovellukset poistavat väliaikaiset esikatselunsa sulkemisen, lukituksen ja seuraavan käynnistyksen yhteydessä; iOS soveltaa salaamattomiin esikatselutiedostoihin täyttä tiedostosuojausta. Nimenomaisesti toiseen sovellukseen viedyt tiedostot poistuvat holvin suojauksen piiristä. Väliaikaistiedostojen poisto ei ole taattu oikeuslääketieteellinen poisto.
Valinnainen natiivi pilvisynkronointi
Synkronointi on oletuksena pois päältä ja otetaan käyttöön erikseen jokaiselle holville jokaisella laitteella. iOS tallentaa salatut tietueet ja tiedostosegmentit käyttäjän yksityiseen CloudKit-tietokantaan iCloudissa. Android käyttää Google Driven yksityistä appDataFolderia. Kumpikaan siirtoreitti ei vaadi Revault-tiliä eikä lähetä natiivia synkronointidataa Revaultin verkkopilveen.
Pilvi vastaanottaa salattuja metatietoja, tiedostosegmenttejä ja avainkääreitä, ei salaamatonta holvin pääavainta, paikallista laitesalaisuutta tai palautussalaisuutta. Toinen saman alustan laite tarvitsee saman natiivin pilvitilin ja holvin palautusavaimen oman paikallisen kuvionsa käyttöönottoon. Applen ja Googlen valtuutus hallitsee pääsyä salattuihin tietueisiin, ei niiden salauksen purkua.
Synkronoinnin poistaminen käytöstä lopettaa kyseisen holvin lisäsiirrot nykyiseltä laitteelta; olemassa olevat salatut pilvikopiot säilyvät. Synkronointi voi levittää muutoksia ja poistoja, ja samanaikaiset muokkaukset voivat vaatia ristiriitojen tarkastelua. iCloud ja Google Drive ovat erillisiä tallennuspaikkoja ilman automaattista alustojen välistä siltaa. Käytä salattua puhelinsiirtoa siirtyäksesi iPhonen ja Androidin välillä.
Palautus on toinen polku samaan avaimeen
Luodut palautuslauseet sisältävät 18 toisistaan riippumatta valittua sanaa mukana toimitetusta 2 048 sanan luettelosta, mikä antaa 198 bittiä satunnaisuutta. Voit valita sen sijaan oman lauseen, jossa on vähintään kuusi eri sanaa ja 32–512 merkkiä; sen vahvuus riippuu valinnoistasi. Molemmat johtavat toisistaan riippumatta kääreavaimen PBKDF2-HMAC-SHA-256:lla ja uudella suolalla ja käärivät saman holvin pääavaimen AES-256-GCM:llä. Kuka tahansa, jolla on lause ja salattu holvi, voi purkaa sen.
Palautussalaisuus näytetään käyttöönoton aikana, eikä sitä säilytetä natiivisovelluksen tallennustilassa tai lähetetä natiiviin pilvitallennustilaan. Säilytä sitä erillään salatuista tiedostoista. Toisen laitteen käyttöönotto vaatii salatun holvin alkuperäiseltä natiivilta pilvitililtä tai salatun varmuuskopion sekä palautusavaimen. Salaisuus ei voi palauttaa puuttuvaa tiedostodataa, eikä Revaultilla ole palveluntarjoajan hallussa olevaa nollausavainta.
Siirrettävä .qvault-varmuuskopio sisältää salatut avainkääreet, todennetun salatun luettelon ja salatut tiedostosegmentit. Se ei sisällä paikallista laitteen avauskoodia. Tuonti varmentaa luettelon, metatiedot ja jokaisen segmentin, ennen kuin palauttaa holviin, jolla on uudet tunnisteet, pääavain, tiedostoavaimet ja uusi laitekuvio. Tallenna uusi palautusavain palautuksen jälkeen.
Uusissa palautuslauseissa isot ja pienet kirjaimet säilytetään, Unicode normalisoidaan NFKC:lla ja ylimääräiset tyhjät merkit tiivistetään. Vanhat heksadesimaaliavaimet ovat edelleen tuettuja. Voit vaihtaa holvin palautuslauseen sen asetuksissa tallennettuasi uuden lauseen. Tämä korvaa nykyisen palautuskääreen; vanhoissa varmuuskopioissa ja laitteissa, jotka eivät ole synkronoituneet, voi edelleen olla vanha kääre. Kuvion tai palautuslauseen vaihtaminen ei uusi holvin pääavainta eikä mitätöi kopioita. Jos avainmateriaali vaarantuu, siirrä tiedostot uuteen holviin, jossa on uudet avaimet.
Salattu siirto puhelimesta puhelimeen
Puhelinsiirto luo siirrettävän salatun kopion uusilla holvitunnisteilla, pääavaimella, tiedostoavaimilla ja virran otsakkeilla. Sen riippumaton siirtosalaisuus ei voi avata lähdeholvia, eikä lähteen palautussalaisuutta ja laitteen avauskoodia sisällytetä. Salattu paketti ja siirtosalaisuus on toimitettava erikseen.
Vastaanottava sovellus todentaa paketin ja sen tiedostosegmentit ja palauttaa sitten uuteen holviin, jolla on uusi paikallinen kuvio ja palautusavain. Tämä toimii iOS:n ja Androidin välillä yhdistämättä niiden pilvitilejä. Alkuperäinen pysyy vanhalla laitteella; vahvista palautettu sisältö ja tallenna uusi palautusavain, ennen kuin poistat sen.
Lukitus ja istunnon siivous
Mobiilisovellukset lukittuvat heti taustalle siirtyessään ja oletuksena 60 sekunnin käyttämättömyyden jälkeen. Jokainen holvi voi valita 30 sekuntia, 1 minuutin, 2 minuuttia, 5 minuuttia tai 10 minuuttia. Jaettu holvi käyttää 60 sekunnin oletusta. Poistuminen palauttaa kuvionäyttöön ja päättää salatun istunnon purkamisen.
Lukitus keskeyttää istuntotyön, tyhjentää salaamattomat metatiedot ja hakutilan, sulkee esikatselut, poistaa väliaikaistiedostot ja ylikirjoittaa omistetut avainpuskurit ennen niiden vapauttamista. Väliaikaiset johtoavaimet tyhjennetään myös käytön jälkeen. Swiftin ja JVM:n muistinhallinta, kryptografiset kirjastot ja median dekooderit voivat luoda kopioita; jokaisen kopion välitöntä poistoa ei voida taata.
iOS peittää sovellusvaihtimen kuvat yksityisyyssuojalla. Android käyttää suojatun ikkunan lippua rajoittaakseen kuvakaappauksia ja viimeisimpien sovellusten esikatseluja. Nämä alustasuojaukset eivät estä avatun näytön valokuvaamista, eivätkä ne peruuta aiemmin toiseen sovellukseen viedyjä tiedostoja.
Revault Cloud
Revault Cloud on valinnainen Pro-tallennuspalvelu alustojen väliseen synkronointiin. Salatut segmentit ja salattu tiedostojen metadata yhdistetään pseudonyymiin laskutusasennukseen. Palvelu voi havaita tallennustunnisteet, koot, tarkistussummat, versiot ja siirtotoiminnan, mutta ei vastaanota avaamatonta holviavainta tai palautuslausetta. Erillinen satunnainen yhteyskoodi oikeuttaa tallennustilan käyttöön; toisen laitteen yhdistäminen vaatii lisäksi palautuslauseen. Olemassa oleva pilvidata pysyy luettavissa palautusta varten Pro-käyttöoikeuden päätyttyä.
Natiivit jakoreitit ja käyttöoikeudet
iOS:ssä yksityinen, vain luku -tilassa oleva CloudKit-kutsu sijoittaa salatun otoksen erilliseen jakotietueiden hierarkiaan henkilökohtaisen synkronointivyöhykkeen ulkopuolelle. Apple hallitsee kutsun käyttöä; vastaanottaja tarvitsee silti erillisen salauksenpurkusalaisuuden. CloudKit-kutsut eivät valvo palvelimen käyttöistuntolaskuria, kiinteää vanhenemista tai tuhoutumisajastinta. Omistaja voi estää tulevan CloudKit-pääsyn.
Alustojen väliset jaot lähettävät salattuja osia Revaultin jakopalveluun. Riippumattomat satunnaiset 256-bittiset luku- ja hallintavaltuudet tallennetaan SHA-256-tiivisteinä. Verkkosivuston linkki kuljettaa lukuvaltuuden fragmentissaan, ei salauksenpurkusalaisuutta. Sen avaaminen ohjaa suoraan jaettuun holviin ja pyytää lähettäjän salakoodia; henkilökohtaista kuviota tai olemassa olevaa holvia ei tarvita. Henkilökohtaiset holvit pysyvät lukittuina.
Hallitut palvelinjaot valvovat lähettäjän käyttöistuntojen enimmäismäärää, kiinteää vanhenemista 30 päivän sisällä, peruuttamista ja valinnaista vientilupaa. Istunto myönnetään atomisesti ja se kestää enintään 15 minuuttia jaon määräaikojen rajaamana. Käyttökerta lasketaan, kun istunto myönnetään, vaikka lataus tai salauksen purku epäonnistuisi. Katselin tarkistaa jatkuvaa pääsyä ja sulkeutuu määräajassaan.
SHA-256-tarkistussummat varmistavat siirrettyjen osien eheyden, ja todennettu salaus varmistaa niiden sisällön. Kun vienti on sallittu, katselija voi tallentaa salatun .qvault-kopion, joka avautuu jaon salakoodilla. Viennin poistaminen käytöstä poistaa sovelluksen vientitoiminnon, mutta se ei voi kryptografisesti estää kuvakaappauksia eikä muokattua sovellusta säilyttämästä selväkielistä sisältöä. Lähdetiedoston poistaminen ei peruuta erikseen luotua jakoa.
Valinnainen holvin toimintahistoria
Natiivit auditointilokit ovat oletuksena pois päältä ja ne määritetään holvikohtaisesti jokaisella laitteella. Viimeiset 500 paikallista tapahtumaa salataan holvin pääavaimella ja erillisellä todennetulla kontekstilla. Ne eivät sisällä avaimia, kuvioita, tiedostojen sisältöä eivätkä muiden holvien tietoja, eivät synkronoidu, ja ne voi tyhjentää tai poistaa käytöstä. Ne eivät ole peukaloinninkestävää näyttöä. Epäonnistuneita avauksia ei liitetä mihinkään holviin.
Uudet hallitut jaot, jotka luodaan lokituksen ollessa käytössä, säilyttävät jopa 100 käyttöistunnon aikaleimaa jakopalvelussa. Vain hallintaoikeus voi hakea ne; loki ei sisällä vastaanottajan henkilöllisyyttä eikä salauksenpurkusalaisuutta. Paikallisen lokituksen poistaminen käytöstä vaikuttaa tuleviin jakoihin. Olemassa olevien jakojen lokit säilyttävät alkuperäisen asetuksensa, kunnes jako peruutetaan tai vanhenee ja se siivotaan.
Valinnaiset salatut murtovalokuvat
Omistajat voivat ottaa Murtohälytykset käyttöön erikseen jokaiselle holville jokaisella laitteella. Kolmen virheellisen kuvion jälkeen etualalla oleva sovellus voi ottaa etukameralla valokuvan, kameraoikeuden, kameran saatavuuden ja yhden minuutin jäähtymisajan mukaan. Järjestelmän kameramerkkivalot pysyvät näkyvissä. Viimeiset kymmenen hälytystä tallennetaan paikallisesti, eikä niitä koskaan lisätä Kuviin tai lähetetä. Virheellinen kuvio ei tunnista kohdeholvia, joten jokainen mukaan valittu holvi saa erikseen salatun laitteen yritystietueen.
Oma RSA-3072-julkinen avain käärii uuden 256-bittisen AES-GCM-avaimen jokaiselle hälytykselle OAEP:llä, SHA-256:lla ja MGF1-SHA-256:lla. Tämä sallii salauksen holvin ollessa lukittu. Vastaava yksityinen avain on itse salattu kyseisen holvin pääavaimella erillisellä todennetulla kontekstilla. Vain kyseisen holvin avaaminen voi purkaa sen valokuvat. Hälytykset näkyvät sen auditointinäkymässä tavallisesta toimintalokituksesta riippumatta ja ne voi tyhjentää Murtohälytykset-asetuksista. Ne eivät ole peukaloinninkestävää näyttöä.
Turvapoistuminen poistaa paikallisen käyttöoikeuden
Yksi laitteen holveista voidaan määrittää Turvapoistumista varten. Kun sen kuvio syötetään, holvi avautuu normaalisti, mutta muut paikalliset holvitietueet, salatut lohkot, laitteen avausmateriaali ja jonossa olevat muutokset poistetaan. Sovellus ylläpitää pysyvää paikallista sallittujen luetteloa, jotta synkronointi ei voi huomaamatta palauttaa poissuljettuja holveja. Jo käynnissä olevat salatut siirrot voivat silti valmistua.
Natiivit pilvikopiot ja muilla laitteilla olevat kopiot säilyvät. Nimenomainen palautus edellyttää poissuljetun holvin palautusavainta, ennen kuin uusi paikallinen kuvio otetaan käyttöön. Pelkästään offline-tilassa oleva holvi, jolla ei ole erillistä varmuuskopiota, voi kadota. Tämä asetus koskee nykyistä asennusta, ei jokaista samaa pilvitiliä käyttävää laitetta.
Turvapoistuminen ei takaa rikosteknistä tietojen tuhoamista eikä salaamista. Flash-muisti, käyttöjärjestelmän välimuistit, varmuuskopiot ja aiemmat viennit voivat säilyttää jälkiä. Sovellustietojen poistaminen tai sovelluksen uudelleenasennus voi poistaa paikallisen eristyksen, ja pilvitietueet voidaan silloin löytää uudelleen natiivin pilvitilin kautta. Vain palautussalakoodi voi avata kyseiset tietueet.
Mikä pysyy näkyvissä
Salaus piilottaa sisällön, mutta ei kaikkia toimintatietoja. Paikalliset tietueet ja pilvipalveluntarjoajat voivat nähdä tunnisteet, tietueiden väliset suhteet, objektien määrät, koot, versiot, aikaleimat, salatut avainkääreet ja virran otsikot. Tunnisteet käyttävät UUIDv7-muotoa ja sisältävät luontiajan; ne eivät ole salaisia. Apple tai Google voi yhdistää natiivin synkronointitoiminnan alustan tiliin.
Revaultin hallittu jakopalvelu voi nähdä salattujen pakettien koot, osien tarkistussummat, vanhenemisasetukset, käyttöistuntojen määrät ja valinnaiset istuntojen aikaleimat, mutta ei erikseen toimitettua salauksen purkavaa salakoodia. CloudKit-jakaminen paljastaa kutsu- ja osallistujatiedot Applelle. Verkko- ja toimintatietueet voivat paljastaa yhteystietoja. Revault ei tarjoa anonymiteettiä eikä suojaa liikenneanalyysia vastaan.
HTTPS suojaa verkkopyynnöt siirron aikana. Laitteella tehtävä todennettu salaus suojaa erikseen paikallisesti ja pilvessä säilytettävän holvin sisällön. Kumpikaan, siirtosalaus tai salateksti, ei piilota kaikkea siitä, milloin, mistä tai kuinka paljon dataa siirretään.
Käytön analytiikka
Käytössä oletuksena. Mixpanel vastaanottaa ominaisuuksien käyttötapahtumia satunnaisella analytiikkatunnisteella. Holvien sisältö, nimet, kuviot, avaimet ja jaon salakoodit jätetään pois. Voit poistaa analytiikan käytöstä milloin tahansa tässä selaimessa tai laitteessa.
Missä suojaus päättyy
Avattu holvi paljastaa väistämättä purettua tietoa sovellusistunnolle. Haittaohjelma, vaarantunut käyttöjärjestelmä tai sovellus, näyttöä katseleva henkilö tai epäluotettava vastaanottaja voi kaapata sen. Pelkästään laitteessa säilytettävä avain on lisäsuoja, ei takuu täysin vaarantunutta laitetta vastaan. Ennalta arvattava kuvio on turvaton, kun sen paikallinen salaisuus on vaarantunut.
Salaus ei estä pilvessä tapahtuvaa poistamista, kiristysohjelmia, palautussalakoodin katoamista, palveluntarjoajaa pidättämästä tietueita eikä koko aiemmin kelvollisen salatun tilan palauttamista vanhaan versioon. Pidä erilliset salatut varmuuskopiot ja varmista palautus, ennen kuin poistat vanhan laitteen. Käyttöoikeuden peruuttaminen ei voi kumota kuvakaappauksia, vientejä tai kopioita, jotka toinen henkilö on jo säilyttänyt.
Revaultille ei ole tehty riippumatonta tietoturvatarkastusta. Nämä ovat kuvauksia toteutetusta kryptografisesta suunnittelusta, eivät sertifiointi tai takuu kaikkea tunkeutumista vastaan.
Olemassa olevat selainholvit
Tämä kuvaus koskee natiivisovelluksia. Nykyisillä selainholveilla on erillinen tili-, laitetallennus- ja verkkopilvimalli. Selainkohtaiset S3-lataukset ja selaimen jakolinkit eivät ole natiivia pilvisynkronointia. Selaintili ei kirjaa sinua sisään mobiilisovelluksiin; siirrä nykyiset selaindatat natiiviin holviin salatun varmuuskopion ja sen palautusavaimen avulla.