Öryggi og uppbygging

Farsímaöpp án reiknings

Innbyggðu öppin krefjast ekki Revault-reiknings, netfangs, lykilorðs eða vefinnskráningar. Hvelfingar eru búnar til og dulkóðaðar í tækinu. Staðbundin notkun hvelfingar hleður ekki skrám þínum upp á netþjóna Revault.

Innbyggðu forritin þurfa engan Revault-reikning. Valfrjáls skýjasamstilling notar Apple- eða Google-reikninginn þinn; kaup í verslun nota greiðslureikning vettvangsins.

Hvelfingarmynstur

Hver hvelfing hefur slembinn 256 bita meginlykil. 5 × 5 tækismynstrið þitt sameinast slembnum 256 bita staðbundnum leynikóða; PBKDF2-HMAC-SHA-256 með 600.000 umferðum og nýju 128 bita salti leiðir út lykilinn sem pakkar meginlyklinum með AES-256-GCM.

Teiknaðu mynstrið þitt á 5 × 5 rúðunetið til að opna hvelfinguna. Aðrar hvelfingar og nöfn þeirra eru áfram falin. Mynstur verða að vera ólík í hvelfingum sem eru skráðar á sama tæki; val á mynstri sýnir ekki hvaða aðrar hvelfingar eru til.

Þetta mynstur opnar aðeins þetta tæki. Geymdu endurheimtarlykilinn til að setja upp annað tæki.

Lyklavernd eingöngu í tækinu

Í iOS er staðbundni opnunarleynikóðinn geymdur í Keychain-færslu sem samstillist ekki og er aðeins aðgengileg á meðan tækið er opið. Í Android er opnunarefni tækisins dulkóðað með Android Keystore-lykli sem ekki er hægt að flytja út og krefst þess að tækið sé opið.

Staðbundnir opnunarleynikóðar eru ekki hluti af innbyggðri skýjasamstillingu eða færanlegum afritum. Leynikóðinn í iOS er ekki Secure Enclave-lykill og vélbúnaðarstuðningur Android fer eftir tækinu. Vernd tækisins gerir fyrirsjáanlegt mynstur ekki öruggt eftir að staðbundni leynikóðinn hefur komist í hættu.

Dulkóðað áður en það er sent upp

Innihald skráa, skráarnöfn, forskoðanir, hvelfingarnöfn og möppuuppbygging eru dulkóðuð í tækinu. AES-256-GCM sannvottar lýsigögn og lyklapakka; skrár nota AES-GCM-HKDF straumsnið svo dulkóðun geti unnið stórar skrár í afmörkuðum hlutum.

Staðbundnar hvelfingar geyma dulkóðaðar skrár í einkageymslu forritsins. Þegar mynd eða myndband er tekið inni í hvelfingu er notuð einkabiðgeymsla fyrir dulkóðun, í stað þess að vista sjálfkrafa eintak í myndasafni. Innflutningur núverandi skráar fjarlægir ekki frumrit hennar úr Myndum eða hjá annarri þjónustuveitu.

Valfrjáls einkaskýjasamstilling

iOS notar einkagagnagrunn í CloudKit í iCloud. Android notar einkaforritageymslu Google Drive. Skrár, nöfn og forskoðanir eru dulkóðuð fyrir flutning. Skýjaveitan getur þó enn séð rekstrarupplýsingar eins og stærðir, auðkenni og tímastimpla.

Samstilling er sjálfgefið óvirk og valin sérstaklega fyrir hverja hvelfingu á hverju tæki. Þegar slökkt er á henni hætta frekari flutningar úr því tæki; hún eyðir ekki núverandi dulkóðuðum skýjaafritum. Tengdu annað tæki á sama vettvangi með sama innbyggða skýjareikningi og endurheimtarlykli hvelfingarinnar.

Samstilling iCloud og Google Drive helst innan eigin kerfa. Veldu Revault Cloud fyrir samstillingu í rauntíma milli iOS og Android eða notaðu dulkóðaðan símaflutning.

Pro-geymsla fyrir dulkóðaðar hvelfingar í iOS og Android. Revault fær aðeins dulkóðaðan texta, aldrei hvelfingarlykilinn þinn eða endurheimtarsetninguna. Ef skipt er um þjónustuaðila haldast fyrri afrit í skýinu óbreytt.

Sjálfvirk læsing hvelfinga

Sjálfgefinn tími er 60 sekúndur. Veldu 30 sekúndur, 1 mínútu, 2 mínútur, 5 mínútur eða 10 mínútur í stillingum þeirrar hvelfingar. Sameiginlegar hvelfingar nota 60 sekúndna sjálfgildið; bakgrunnslæsing gildir óháð völdum tímamörkum.

Farsímaforritið læsist strax þegar það fer í bakgrunn. Læsing hættir við vinnu hvelfingar, hreinsar afkóðaðar skráarupplýsingar og leitarstöðu, hreinsar tímabundnar forskoðanir og þurrkar út lyklabuffa í eigu forritsins. iOS hylur einnig skyndimyndir forritaskiptarans; Android notar öruggt-glugga-fána stýrikerfisins.

Stýrt minni og geymsla tækisins geta ekki tryggt tafarlausa réttarfræðilega eyðingu allra eintaka. Sjálfvirk læsing getur heldur ekki kallað til baka skrá sem þú hefur sérstaklega flutt út í annað forrit.

Dulkóðuð afrit og endurheimt

Endurheimtarlykill opnar dulkóðað lyklaefni hvelfingarinnar; hann inniheldur ekki skrárnar þínar. Afrit inniheldur dulkóðuðu skrárnar; það kemur ekki í stað þess að geyma endurheimtarlykilinn. Geymdu þau sérstaklega og verndaðu bæði gegn tapi.

Vistaðu endurheimtarsetninguna þína við uppsetningu. Revault býr til 18 handahófskennd orð, eða þú getur valið og staðfest þína eigin setningu. Hún gerir þér kleift að skrá annað tæki eða endurheimta afrit án staðbundna opnunarmynstursins. Þú getur skipt henni út í stillingum hvelfingarinnar; eldri afrit geta enn krafist upprunalega lykilsins. Núverandi sextándakerfislyklar eru áfram gildir. Revault geymir ekki afrit og getur ekki endurstillt hana fyrir þig.

Símaflutningur býr til nýtt dulkóðað eintak og sérstakan flutningslykil, einnig á milli iPhone og Android. Frumritið helst í gamla símanum. Staðfestu móttökuhvelfinguna áður en þú fjarlægir gamlar skrár og geymdu sjálfstæð afrit því samstilling getur dreift eyðingum.

Örugg deiling

Opnunarmynstur hvelfingarinnar, endurheimtarlykillinn og meginlykill hvelfingarinnar fylgja aldrei með í deilingu. Þjónustan fær dulkóðuð skráagögn og rekstrarlýsigögn eins og stærðir, prófsummur, tímastimpla og fjölda aðgangslota. Sérstaki afkóðunarleynikóðinn er ekki sendur upp.

Stýrðar deilingar nota gildistíma sem netþjónn framfylgir og valfrjáls takmörk á aðgangslotur, útflutningstakmarkanir og tímamæli eftir fyrsta aðgang. iOS styður einnig einkaboð í gegnum CloudKit, sem framfylgja ekki þessum netþjónsstýringum. Viðtakendur opna einangraða sameiginlega hvelfingu með sérstökum leynikóða, án persónulegs mynsturs þíns.

Gildistími og afturköllun stöðva frekari sókn í gegnum Revault. Þau geta ekki eytt skjámyndum, fluttum skrám eða afritum sem viðtakandi hefur geymt. Veldu einhvern sem þú treystir, jafnvel þótt útflutningur sé óvirkur.

Valfrjálsar öryggisstýringar hvelfinga

Öruggur útgangur fjarlægir staðbundinn aðgang og gögn annarra hvelfinga þegar tilnefnd hvelfing er opnuð. Skýjaafrit haldast og hvelfingar sem eru eingöngu án nettengingar geta glatast án sérstaks afrits. Þetta er ekki tryggð réttarfræðileg eyðing.

Virknisaga og innbrotsviðvaranir með mynd eru valfrjálsar fyrir hverja hvelfingu. Saga tækisins og myndir haldast staðbundnar og dulkóðaðar; stýrðar deilingar geta sérstaklega skráð tímastimpla aðgangslota. Innbrotsupptökur krefjast myndavélarheimildar og venjulegra kerfisvísa. Upptaka í læstu ástandi notar opinberan dulkóðunarlykil; til að skoða myndirnar þarf enn að opna hvelfinguna.

Athugasemd um öryggi

Notkun staðbundinnar hvelfingar sendir engar skrár til Revault. Valfrjáls innbyggð samstilling sýnir Apple eða Google rekstrarlýsigögn. Stýrð deiling sendir dulkóðuð afrit og aðgangslýsigögn til Revault, án þess að senda sérstaka afkóðunarleynikóðann.

Spilliforrit, kerfi eða forrit í hættu og einhver sem horfir á opinn skjá geta afhjúpað ódulkóðuð gögn. Breyting á mynstri afturkallar ekki annað tæki, ógildir ekki gömul afrit og skiptir ekki um meginlykil hvelfingarinnar. Ef hvelfingarlykill eða endurheimtarleynikóði kemst í hættu skaltu flytja skrárnar í nýja hvelfingu með nýjum lyklum.

Revault hefur ekki farið í gegnum óháða öryggisúttekt. Þetta eru lýsingar á útfærðri dulritunarhönnun, ekki vottun eða trygging gegn hverri innrás.