Šifrirana pohrana dokumenata za papire koji su važni
Revault je aplikacija za šifriranu pohranu dokumenata. Skenovi, PDF-ovi i osobni zapisi šifriraju se na vašem uređaju algoritmom AES-256-GCM prije bilo kakvog prijenosa, pa usluga pohranjuje šifrat, a ne čitljive datoteke. Šifrirani su i nazivi mapa i datoteka. Ključ za oporavak čuvate vi, a nitko drugi ne posjeduje glavni ključ.
Preuzmite RevaultSigurnosni modelProvjerite stranicu za preuzimanje za dostupna odredišta trgovine iOS i Android. Izvorni trezori rade bez Revault računa.
Koje datoteke mogu pohraniti?
Izvorne aplikacije mogu pohranjivati PDF-ove, skenirane datoteke, proračunske tablice, tekstualne datoteke, fotografije, video i druge odabrane datoteke bez ograničenja veličine datoteke na razini proizvoda. Dostupan prostor na uređaju i kvote davatelja i dalje se primjenjuju. Streaming enkripcija obrađuje sadržaj datoteke u provjerenim segmentima umjesto da zahtijeva cijeli veliki dokument ili video u memoriji odjednom.
Fotografije imaju šifrirane minijature, a podržane slike, PDF-ovi, tekst i mediji otvaraju se u privatnom pregledu nakon otključavanja. Nepodržani formati mogu se eksplicitno izvesti za drugu aplikaciju. Takvi dešifrirani izvozi napuštaju zaštitnu granicu Revault, stoga upotrijebite in-vault preglednik kada zadovoljava vaše potrebe.
Kako se dokument šifrira?
- Svaki trezor ima vlastiti ključ. Kada izradite trezor, vaš uređaj generira slučajni 256-bitni glavni ključ AES. Nije izveden iz vašeg uzorka.
- Vaš uzorak štiti taj ključ. Uzorak trezora i slučajni 256-bitni tajni kod uređaja prolaze kroz PBKDF2-HMAC-SHA-256 sa 600.000 iteracija i novom soli. Rezultat je ključ za omatanje koji šifrira glavni ključ. Usluga prima samo šifrirani glavni ključ; tajni kod uređaja ostaje na vašem uređaju.
- Svaka datoteka dobiva vlastiti izvedeni ključ. Sadržaj datoteke dijeli se na autentificirane segmente pomoću konstrukcije strujanja AES-256-GCM-HKDF koju opisuje Googleova biblioteka Tink. Ako se segment zamijeni, izmijeni ili skrati, provjera ne uspijeva.
- Šifrirani su i detalji. Nazivi datoteka, vrste datoteka, sličice, nazivi trezora i struktura mapa šifriraju se algoritmom AES-256-GCM prije prijenosa.
- Za mobilne trezore nije potreban Revault račun. Izborni izvorni pristup oblaku i naplata trgovine koriste vlastite račune platforme; niti zamjenjuje vaš materijal za otključavanje ili oporavak trezora.
Primjer iz prakse: pohrana skeniranog ugovora o najmu
Recimo da imate potpisani ugovor o najmu kao PDF u mapi Preuzimanja.
- Napravite trezor, odaberite jedinstveni uzorak uređaja i spremite izraz za oporavak negdje gdje možete pristupiti bez ovog telefona.
- Izradite mapu naziva „Dom“. Naziv mape šifriran je zajedno s trezorom.
- Import lease-2026.pdf. Njegova kopija iz trezora šifrirana je na telefonu i ostaje lokalna osim ako ne omogućite davatelja sinkronizacije ili je namjerno ne podijelite ili izvezete.
- Kada je prijenos u oblaku omogućen, pružatelj može promatrati operativne podatke kao što su veličine šifriranih objekata i vremena prijenosa. Naziv datoteke, početna mapa i sadržaj zakupa ostaju šifrirani; vaša fraza za oporavak nije učitana.
- Provjerite spremljene stranice i sigurnosnu kopiju prije nego što odlučite hoćete li ukloniti original iz Preuzimanja ili nedavno izbrisane. Uvoz ne uklanja izvor.
- Izvezite šifriranu sigurnosnu kopiju i jednom testirajte vraćanje.
Koja su ograničenja?
- Aktivnost oblaka je još uvijek vidljiva. Kada koristite davatelja usluga, on može vidjeti operativne podatke kao što su broj objekata, veličina, vremenske oznake i relevantne davatelje usluga ili veze naplate. Enkripcija ne čini prijenos nevidljivim.
- Otključani uređaj je izložen. Zlonamjerni softver ili netko tko gleda u zaslon može pročitati vidljive podatke. Mobilne aplikacije zaključavaju se odmah kada su u pozadini i nakon isteka vremena neaktivnosti po trezoru koje je zadano 60 sekundi.
- Lokalna pohrana treba plan oporavka. Gubitak ili ponovno postavljanje telefona, uklanjanje aplikacije ili brisanje trezora može ukloniti jedinu lokalnu kopiju. Čuvajte provjerenu šifriranu sigurnosnu kopiju i odgovarajući materijal za oporavak negdje drugdje.
- Izgubite ključ za oporavak, izgubite pristup. Revault ne može resetirati put u trezor, jer ne postoji glavni ključ u posjedu pružatelja.
- Još nema neovisne revizije. Revault je neovisan projekt i nije prošao neovisnu sigurnosnu reviziju. Sigurnosni model opisuje dizajn; nije certifikat.
- Kopija nije original. Sken pomaže pronaći podatke o dokumentu. Ne zamjenjuje fizički dokument.
Organizirajte dokumente kad vam zatrebaju
Korisni trezor dokumenata više je od mjesta za skrivanje hrpe preuzimanja. Odvojite evidenciju kućanstva, putne kopije i privatne financijske reference prema njihovim potrebama pristupa. Unutar trezora koristite mape i dosljedne oznake i dajte datotekama prepoznatljiva imena. Pretraživanje koristi ta imena i oznake umjesto OCR-a, tako da skenirani dokument treba oznaku koju ćete kasnije zapamtiti.
Sačuvajte karakteristike koje zapis čine korisnim
Čuvajte potpisane ili interaktivne PDF-ove u obliku koji odgovara njihovoj namjeni. Skidanje metapodataka u potpunosti prepisuje podržane PDF-ove i može promijeniti interaktivne značajke ili ukloniti privitke; to nije ispravna radnja kada je očuvanje digitalnog potpisa bitno. Isto tako, uređivanje fotografija može poboljšati okvir skeniranja, ali nije jamstvo autentičnosti. Neovisno čuvajte izvorne zapise kada je njihov točan oblik bitan.
Primjer: pripremite mali paket dokumenata za kućanski zadatak
Uvezite relevantne kopije zakupa, popisa ili potvrde o primitku u kućni trezor, dajte im jasna imena datoteka i označite ih zadatkom. Otvorite datoteke lokalno kako biste potvrdili da su dovršene, a zatim napravite nezavisnu šifriranu sigurnosnu kopiju. Ako netko drugi treba dokument, podijelite samo tu odabranu snimku i pošaljite njenu tajnu privatno. Njihov pristup ne bi trebao zahtijevati vaš osobni obrazac niti otkrivati nepovezane podatke o kućanstvu.
Praktični kontrolni popis
- Otvorite uvezene stranice i privitke kako biste provjerili je li spremljeni zapis dovršen.
- Čuvajte potpisane izvornike i kopije dokumenata s različitim namjenama.
- Pripremite oporavak i izvanmrežni pristup prije nego što se oslonite na telefon za važan zapis.
Često postavljana pitanja
Može li Revault čitati moje dokumente?
Ne. Datoteke se šifriraju na vašem uređaju, a usluga pohranjuje šifrat i omotane ključeve. Nikada ne prima tajni kod vašeg uređaja, ključ za oporavak ni ključ trezora u običnom tekstu, a ne postoji glavni ključ u posjedu pružatelja. Usluga i dalje može vidjeti veličine, brojeve i vremenske oznake.
Trebam li račun?
Izvorni iPhone i Android trezori ne zahtijevaju Revault račun, e-poštu ili prijavu. Neobavezni platformski oblaci i kupnje u trgovini koriste svoje račune. Naslijeđeni trezor preglednika ima zasebni model računa.
Što ako zaboravim uzorak ili izgubim uređaj?
Vaš ključ za oporavak neovisno otključava glavni ključ trezora. S njim i šifriranom kopijom u oblaku ili sigurnosnom kopijom možete postaviti novi uzorak. Bez ključa za oporavak nitko ne može otvoriti trezor umjesto vas.
Postoji li ograničenje veličine datoteke?
Izvorne aplikacije ne nameću ograničenje veličine datoteke proizvoda. Slobodan prostor na uređaju, podrška za format datoteke, broj datoteka plana i kvote pružatelja ostaju zasebna ograničenja. Kontrolirana usluga dijeljenja poslužitelja ima vlastiti kapacitet snimke.
Je li Revault neovisno revidiran?
Još ne. Kriptografski dizajn u cijelosti je dokumentiran na stranici sa sigurnosnim modelom, ali neovisna sigurnosna revizija nije provedena.
Mogu li pronaći skenirani dokument prema riječima ispisanim unutar njega?
Trenutno pretraživanje trezora pokriva nazive datoteka, oznake i kategorije, a ne OCR ili indeks punog teksta PDF stranica. Upotrijebite smisleni šifrirani naziv datoteke i mali skup dosljednih oznaka kako bi skeniranje bilo moguće dohvatiti.
Uklanja li se dokument stavljanjem u trezor iz e-pošte ili preuzimanja?
Ne. Uvozom se stvara šifrirana kopija trezora. Privici e-pošte, preuzimanja, predmemorije aplikacija skenera i sigurnosne kopije pružatelja ostaju pod kontrolom tih usluga dok njima ne upravljate zasebno. Provjerite kopiju trezora prije nego što uklonite bilo što o čemu ovisite.
Trebam li ukloniti metapodatke iz digitalno potpisanog PDF?
Čistač odbija potpisane ili lozinkom zaštićene PDF-ove umjesto da zaobilazi zaštitu ili tiho poništava potpise. Sačuvajte izvorni zapisnik. Ako je potrebna druga kopija, pripremite je kroz tijek rada koji odgovara zahtjevima tog dokumenta.
Nastavite istraživati
Primijenite ovo u praksi u svom trezoru
Odaberite postavke koje odgovaraju vašim datotekama i napravite plan oporavka prije nego što se oslonite na jedan uređaj.
Preuzmite RevaultVodiči za pohranu dokumenata
Kako sigurno pohraniti kopiju putovniceKako sigurno pohraniti podatke o kreditnoj karticiIzvoriBesplatni alati za kopije vaših dokumenata
Ovi alati rade u vašem pregledniku i ništa ne prenose na poslužitelj, pa kopiju možete pripremiti prije slanja.
Šifrirana pohrana osjetljivih dokumenata
Sigurna pohrana putovnice, pod vašim uvjetima
Čuvajte šifriranu kopiju putovnice podalje od galerije fotografija. Revault šifrira skenove putovnice na vašem uređaju prije prijenosa, s ključevima koje imate samo vi.
Privatna pohrana zapisa o karticama, a ne plaćanje karticama
Čuvajte zapise o karticama i zacrnjene izvode u šifriranom trezoru. Revault je privatni trezor dokumenata, a ne novčanik za plaćanje, i sprema samo ono što dodate.
Šifrirana pohrana dokumenata za papire koji su važni
Aplikacija za šifriranu pohranu dokumenata: kopije putovnica, izvodi i skenovi. Datoteke se na vašem uređaju šifriraju algoritmom AES-256-GCM prije prijenosa.