Biztonság és felépítés

Fiók nélküli mobilalkalmazások

A natív alkalmazásokhoz nincs szükség Revault-fiókra, e-mail-címre, jelszóra vagy webes bejelentkezésre. A széfek az eszközön jönnek létre és titkosítódnak. A helyi széfhasználat nem tölti fel a fájljait a Revault szervereire.

A natív alkalmazásokhoz nem kell Revault-fiók. Az opcionális felhőszinkronizálás az Apple- vagy Google-fiókját használja; az áruházi vásárlások a platform számlázási fiókját.

Széf mintája

Minden széfnek véletlenszerű 256 bites főkulcsa van. Az 5 × 5-ös eszközmintája egy véletlenszerű 256 bites helyi titkos kóddal együtt működik; a PBKDF2-HMAC-SHA-256 600 000 iterációval és friss 128 bites sóval vezeti le azt a kulcsot, amely AES-256-GCM-mel csomagolja be a főkulcsot.

Rajzolja meg a mintát az 5 × 5-ös rácson a hozzá tartozó széf megnyitásához. A többi széf és azok nevei rejtve maradnak. Az ugyanazon az eszközön regisztrált széfeknél a mintáknak különbözniük kell; a minta kiválasztása nem fedi fel, hogy mely más széfek léteznek.

Ez a minta csak ezt az eszközt oldja fel. Őrizze meg a helyreállítási kulcsot egy másik eszköz beállításához.

Csak az eszközön lévő kulcsvédelem

iOS-en a helyi feloldó titkos kód nem szinkronizálódó Keychain-elemben van tárolva, amely csak az eszköz feloldott állapotában érhető el. Androidon az eszközfeloldási anyagot egy nem exportálható Android Keystore-kulcs titkosítja, amelyhez feloldott eszköz szükséges.

A helyi feloldó titkos kódok nem szerepelnek a natív felhőszinkronizálásban vagy a hordozható biztonsági mentésekben. Az iOS titkos kódja nem Secure Enclave-kulcs, az Android hardveres háttere pedig az eszköztől függ. Az eszközvédelem nem teszi biztonságossá a kiszámítható mintát, ha a helyi titkos kód sérült.

Feltöltés előtt titkosítva

A fájltartalmak, fájlnevek, előnézetek, széfnevek és a mappaszerkezet az eszközön titkosítottak. Az AES-256-GCM hitelesíti a metaadatokat és a kulcscsomagolókat; a fájlok AES-GCM-HKDF streaming formátumot használnak, hogy a titkosítás a nagy fájlokat korlátozott méretű szegmensekben dolgozhassa fel.

A helyi széfek a titkosított fájlokat privát alkalmazástárhelyen őrzik. A széfen belüli fotó- vagy videókészítés titkosítás előtt privát előkészítést használ, ahelyett hogy automatikusan galériamásolatot mentene. Egy meglévő fájl importálása nem távolítja el az eredetit a Fotókból vagy más szolgáltatótól.

Opcionális privát felhőszinkronizálás

Az iOS az iCloudban lévő privát CloudKit-adatbázist használja. Az Android a Google Drive privát alkalmazástárhelyét. A fájlok, a nevek és az előnézetek az átvitel előtt titkosítottak. A felhőszolgáltató továbbra is láthat működési információkat, például méreteket, azonosítókat és időbélyegeket.

A szinkronizálás alapértelmezés szerint ki van kapcsolva, és széfenként, eszközönként külön választható. A kikapcsolása leállítja a további átvitelt az adott eszközről; nem törli a meglévő titkosított felhőmásolatokat. Csatlakoztasson másik, azonos platformú eszközt ugyanazzal a natív felhőfiókkal és a széf helyreállítási kulcsával.

Az iCloud- és a Google Drive-szinkronizálás a saját platformján belül marad. Élő iOS–Android szinkronizáláshoz válassza a Revault Cloudot, vagy használjon titkosított telefonátvitelt.

Pro tárhely titkosított széfekhez iOS-en és Androidon. A Revault titkosított adatot kap, soha nem a széfkulcsot vagy a helyreállítási kifejezést. A szolgáltató váltása a korábbi felhőmásolatokat érintetlenül hagyja.

Automatikus széfzárolás

Az alapértelmezett időkorlát 60 másodperc. Az adott széf beállításaiban választhat 30 másodpercet, 1 percet, 2 percet, 5 percet vagy 10 percet. A megosztott széfek a 60 másodperces alapértelmezést használják; a háttérzárolás a kiválasztott időkorláttól függetlenül érvényesül.

A mobilalkalmazás a háttérbe kerüléskor azonnal zárol. A zárolás megszakítja a széffeladatokat, törli a visszafejtett fájlinformációkat és a keresési állapotot, eltakarítja az ideiglenes előnézeteket, és felülírja a birtokolt kulcspuffereket. Az iOS az alkalmazásváltó pillanatképeit is takarja; az Android az operációs rendszer secure-window jelzőjét használja.

A felügyelt memória és az eszköztár nem garantálhatja minden másolat azonnali, kriminalisztikai szintű törlését. Az automatikus zárolás sem tud visszavonni egy olyan fájlt, amelyet kifejezetten exportált egy másik alkalmazásba.

Titkosított biztonsági mentések és helyreállítás

A helyreállítási kulcs a titkosított széfkulcs-anyagot oldja fel; a fájljait nem tartalmazza. A biztonsági mentés a titkosított fájlokat tartalmazza; nem helyettesíti a helyreállítási kulcs megőrzését. Tárolja őket külön, és mindkettőt védje az elvesztéstől.

Mentse el a helyreállítási kifejezést a beállítás során. A Revault 18 véletlenszerű szót generál, vagy Ön is megadhat és megerősíthet egy saját kifejezést. Segítségével a helyi minta nélkül is regisztrálhat másik eszközt vagy állíthat vissza biztonsági mentést. A széf beállításaiban lecserélheti; a régebbi biztonsági mentésekhez továbbra is szükség lehet az eredeti kulcsra. A meglévő hexadecimális kulcsok továbbra is érvényesek. A Revault nem őriz másolatot, és nem tudja Ön helyett visszaállítani.

A telefonátvitel friss titkosított másolatot és külön átviteli kulcsot hoz létre, iPhone és Android között is. Az eredeti a régi telefonon marad. A régi fájlok eltávolítása előtt ellenőrizze a fogadó széfet, és tartson független biztonsági mentéseket, mert a szinkronizálás továbbterjeszthet törléseket.

Biztonságos megosztás

A széf mintája, a helyreállítási kulcs és a széf főkulcsa soha nem kerül bele a megosztásba. A szolgáltatás titkosított fájladatokat és működési metaadatokat kap, például méreteket, ellenőrző összegeket, időbélyegeket és a hozzáférési munkamenetek számát. A külön visszafejtési titkos kód nem kerül feltöltésre.

Az ellenőrzött megosztások szerver által kikényszerített lejáratot, valamint opcionális hozzáférésimunkamenet-korlátokat, exportkorlátozásokat és az első hozzáférés utáni időzítőt használnak. Az iOS támogatja a privát CloudKit-meghívókat is, amelyek nem kényszerítik ki ezeket a szerveroldali vezérlőket. A címzettek a külön titkos kóddal nyitnak meg egy elkülönített megosztott széfet, az Ön személyes mintája nélkül.

A lejárat és a visszavonás megakadályozza a Revaulton keresztüli további letöltést. Nem képesek törölni a képernyőképeket, az exportált fájlokat vagy a címzett által megőrzött másolatokat. Olyan személyt válasszon, akiben megbízik, még akkor is, ha az exportálás le van tiltva.

Opcionális széf-biztonsági vezérlők

A Biztonságos kilépés eltávolítja a többi széf helyi hozzáférését és adatait, amikor megnyitnak egy kijelölt széfet. A felhőmásolatok megmaradnak, a csak offline tárolt széfek pedig külön biztonsági mentés nélkül elveszhetnek. Nem garantált kriminalisztikai törlés.

A tevékenységi előzmények és a behatolásjelző fotók széfenként opcionálisak. Az eszközön lévő előzmények és fotók helyiek és titkosítottak maradnak; az ellenőrzött megosztások külön rögzíthetnek hozzáférési munkamenet-időbélyegeket. A behatolásjelző felvételekhez kameraengedély és a szokásos rendszerjelzők szükségesek. A zárolt rögzítés nyilvános titkosítási kulcsot használ; a fotók megtekintéséhez továbbra is fel kell oldani a széfet.

Megjegyzés a biztonságról

A helyi széfhasználat során nem töltődnek fel fájlok a Revaultra. Az opcionális natív szinkronizálás működési metaadatokat tesz láthatóvá az Apple vagy a Google számára. Az ellenőrzött megosztás titkosított másolatokat és hozzáférési metaadatokat küld a Revaultnak, a külön visszafejtési titkos kód feltöltése nélkül.

A kártevők, a feltört operációs rendszer vagy alkalmazás, és aki a feloldott képernyőt nézi, felfedhetik az egyszerű szöveget. A minta megváltoztatása nem von vissza másik eszközt, nem teszi érvénytelenné a régi biztonsági mentéseket, és nem cseréli a széf főkulcsát. Ha egy széfkulcs vagy helyreállítási titkos kód sérült, helyezze át a fájlokat egy új, friss kulcsokkal rendelkező széfbe.

A Revault nem esett át független biztonsági auditon. Ezek a megvalósított kriptográfiai felépítés leírásai, nem tanúsítvány, és nem garancia minden behatolás ellen.