אחסון מסמכים מוצפן לניירות החשובים

אילו קבצים אפשר לשמור?

האפליקציות המקוריות יכולות לאחסן קובצי PDF, סריקות, גיליונות אלקטרוניים, קבצי טקסט, תמונות, וידאו וקבצים נבחרים אחרים ללא מכסה של גודל קובץ ברמת המוצר. שטח מכשיר פנוי ומכסות ספקים עדיין חלות. הצפנת סטרימינג מטפלת בתוכן קבצים בקטעים מאומתים במקום לדרוש מסמך גדול שלם או וידאו בזיכרון בבת אחת.

לתמונות יש תמונות ממוזערות מוצפנות, ותמונות נתמכות, קובצי PDF, טקסט ומדיה נפתחים בתצוגה מקדימה פרטית לאחר ביטול הנעילה. ניתן לייצא פורמטים לא נתמכים במפורש עבור אפליקציה אחרת. יצוא מפוענח כזה עוזב את גבול ההגנה של Revault, אז השתמש במציג בתוך הכספת כאשר הוא עונה על הצרכים שלך.

איך מסמך מוצפן?

1. לכל כספת יש מפתח משלה. כשיוצרים כספת, המכשיר שלכם מייצר מפתח אב אקראי של 256 סיביות מסוג AES. הוא אינו נגזר מהתבנית שלכם.
2. התבנית שלכם מגינה על המפתח הזה. תבנית הכספת וסוד מכשיר אקראי של 256 סיביות עוברים דרך PBKDF2-HMAC-SHA-256 עם 600,000 איטרציות ומלח חדש. התוצאה היא מפתח עטיפה שמצפין את מפתח האב. השירות מקבל רק את מפתח האב המוצפן, וסוד המכשיר נשאר במכשיר שלכם.
3. כל קובץ מקבל מפתח נגזר משלו. תוכן הקבצים מחולק למקטעים מאומתים באמצעות מבנה הזרמה AES-256-GCM-HKDF המתואר בספריית Tink של Google. אם מקטע מוחלף, משתנה או נקטע, האימות שלו נכשל.
4. גם הפרטים מוצפנים. שמות קבצים, סוגי קבצים, תמונות ממוזערות, שמות כספות ומבנה התיקיות מוצפנים באמצעות AES-256-GCM לפני ההעלאה.
5. לכספות ניידות אין צורך בחשבון Revault. גישה אופציונלית לענן וחיוב בחנות משתמשים בחשבונות הפלטפורמה שלהם; אף אחד מהם אינו מחליף את חומרי הנעילה או השחזור של הכספת שלך.

דוגמה מעשית: אחסון חוזה שכירות סרוק

נניח שיש לכם הסכם שכירות חתום כקובץ PDF בתיקיית ההורדות.

1. צור כספת, בחר דפוס מכשיר ייחודי ושמור את ביטוי השחזור במקום שבו תוכל לגשת ללא הטלפון הזה.
2. צרו תיקייה בשם "בית". שם התיקייה מוצפן יחד עם הכספת.
3. ייבוא ​​חכירה-2026.pdf. עותק הכספת שלו מוצפן בטלפון ונשאר מקומי אלא אם כן תפעיל ספק סנכרון או שתף או ייצא אותו בכוונה.
4. כאשר העברת ענן מופעלת, הספק יכול לצפות במידע תפעולי כגון גדלי אובייקטים מוצפנים וזמני העברה. שם הקובץ, תיקיית הבית ותוכן החכירה נשארים מוצפנים; ביטוי השחזור שלך לא נטען.
5. בדוק את הדפים השמורים ואת הגיבוי שלך לפני שתחליט אם להסיר את המקור מהורדות או שנמחק לאחרונה. הייבוא ​​אינו מסיר את המקור.
6. ייצאו גיבוי מוצפן ובדקו את השחזור שלו פעם אחת.

מהן המגבלות?

• עדיין ניתן לצפות בפעילות בענן. כאשר אתה משתמש בספק, הוא יכול לראות מידע תפעולי כגון ספירת אובייקטים, גדלים, חותמות זמן וקשרי ספק או חיוב רלוונטיים. ההצפנה אינה הופכת את ההעברה לבלתי נראית.
• מכשיר לא נעול נחשף. תוכנה זדונית או מישהו שמסתכל על המסך יכול לקרוא נתונים גלויים. האפליקציות לנייד ננעלות באופן מיידי ברקע ולאחר פסק זמן של חוסר פעילות לכל כספת שברירת המחדל היא 60 שניות.
• אחסון מקומי זקוק לתוכנית שחזור. איבוד או איפוס הטלפון, הסרת האפליקציה או מחיקת כספת יכולים להסיר את העותק המקומי היחיד. שמור גיבוי מוצפן מאומת וחומר שחזור תואם במקום אחר.
• מאבדים את מפתח השחזור, מאבדים את הגישה. Revault לא יכולה לאפס את הדרך שלכם אל כספת, כי אין מפתח ראשי שבידי הספק.
• אין עדיין ביקורת עצמאית. Revault היא פרויקט עצמאי ולא עברה ביקורת אבטחה עצמאית. מודל האבטחה מתאר את התכנון, והוא אינו אישור או הסמכה.
• עותק אינו המקור. סריקה עוזרת למצוא פרטי מסמך. היא אינה מחליפה את המסמך הפיזי.