Қауіпсіздік және архитектура

Тіркелгісіз мобильді қосымшалар

Нативті қосымшалар Revault тіркелгісін, электрондық пошта мекенжайын, құпия сөзді немесе веб-кіруді қажет етпейді. Сейфтер құрылғыда жасалады және шифрланады. Жергілікті сейфті пайдалану файлдарыңызды Revault серверлеріне жүктемейді.

Нативті қосымшаларға Revault тіркелгісі қажет емес. Міндетті емес бұлтпен синхрондау Apple немесе Google тіркелгіңізді пайдаланады; дүкендегі сатып алулар платформаның төлем тіркелгісін пайдаланады.

Сейфтің графикалық кілті

Әр сейфте кездейсоқ 256 биттік мастер-кілт бар. 5 × 5 құрылғы графикалық кілтіңіз кездейсоқ 256 биттік жергілікті құпиямен біріктіріледі; 600 000 итерациялы және жаңа 128 биттік тұзы бар PBKDF2-HMAC-SHA-256 сол мастер-кілтті AES-256-GCM арқылы орайтын кілтті туындатады.

Сейфті ашу үшін графикалық кілтіңізді 5 × 5 торында сызыңыз. Басқа сейфтер мен олардың атаулары көрінбейді. Бір құрылғыда тіркелген сейфтерде графикалық кілттер әртүрлі болуы керек; графикалық кілтті таңдау басқа қандай сейфтер бар екенін көрсетпейді.

Бұл графикалық кілт тек осы құрылғының құлпын ашады. Басқа құрылғыны орнату үшін қалпына келтіру кілтін сақтаңыз.

Тек құрылғыдағы кілт қорғанысы

iOS жүйесінде жергілікті ашу құпиясы тек құрылғы ашық кезде қолжетімді, синхрондалмайтын Keychain элементінде сақталады. Android жүйесінде құрылғыны ашу материалы ашық құрылғыны талап ететін, экспортталмайтын Android Keystore кілтімен шифрланады.

Жергілікті ашу құпиялары нативті бұлтпен синхрондауға және тасымалданатын резервтік көшірмелерге кірмейді. iOS құпиясы Secure Enclave кілті емес, ал Android аппараттық қолдауы құрылғыға байланысты. Құрылғы қорғанысы жергілікті құпия бұзылғаннан кейін болжауға оңай графикалық кілтті қауіпсіз етпейді.

Жүктелмес бұрын шифрланады

Файл мазмұны, файл атаулары, алдын ала қарау, сейф атаулары және қалта құрылымы құрылғыда шифрланады. AES-256-GCM метадеректер мен кілт орамаларын аутентификациялайды; файлдар AES-GCM-HKDF ағындық пішімін пайдаланады, сондықтан шифрлау үлкен файлдарды шектелген сегменттермен өңдей алады.

Жергілікті сейфтер шифрланған файлдарды қолданбаның жеке сақтағышында ұстайды. Сейф ішінде фото немесе бейне түсіру галереяға көшірмені автоматты сақтамай, шифрлау алдында жеке аралық аймақты пайдаланады. Бұрыннан бар файлды импорттау оның түпнұсқасын Фотосуреттерден немесе басқа провайдерден жоймайды.

Міндетті емес жеке бұлтпен синхрондау

iOS iCloud-тағы жеке CloudKit дерекқорын пайдаланады. Android Google Drive-тың жеке қосымша қоймасын пайдаланады. Файлдар, атаулар және алдын ала көрулер тасымалданбас бұрын шифрланады. Бұлттық провайдер өлшемдер, идентификаторлар және уақыт белгілері сияқты жұмыс ақпаратын әлі де көре алады.

Синхрондау әдепкіде өшірулі және әр құрылғыдағы әр сейф үшін бөлек таңдалады. Оны өшіру сол құрылғыдан одан әрі берілуді тоқтатады; ол бұлттағы бұрыннан бар шифрланған көшірмелерді жоймайды. Сол платформадағы басқа құрылғыны бірдей нативті бұлттық тіркелгімен және сейфтің қалпына келтіру кілтімен қосыңыз.

iCloud және Google Drive синхрондауы өз платформаларының ішінде қалады. iOS пен Android арасында нақты уақытта синхрондау үшін Revault Cloud таңдаңыз немесе шифрланған телефон тасымалын пайдаланыңыз.

iOS және Android жүйесіндегі шифрланған сейфтерге арналған Pro сақтау орны. Revault тек шифрланған мәтінді алады, сейф кілтіңізді немесе қалпына келтіру фразаңызды ешқашан алмайды. Провайдерді ауыстыру бұрынғы бұлттағы көшірмелерді өз орнында қалдырады.

Сейфті автоматты түрде құлыптау

Әдепкі күту уақыты – 60 секунд. Сол сейфтің параметрлерінде 30 секунд, 1 минут, 2 минут, 5 минут немесе 10 минут таңдаңыз. Бөлісілген сейфтер 60 секундтық әдепкі мәнді пайдаланады; таңдалған күту уақытына қарамастан фондағы құлыптау қолданылады.

Мобильді қолданба фонға өткенде бірден құлыпталады. Құлыптау сейфтегі жұмысты тоқтатады, шифры ашылған файл ақпараты мен іздеу күйін тазалайды, уақытша алдын ала қарауларды жояды және меншікті кілт буферлерін өшіреді. iOS қолданбалар ауыстырғыш снапшоттарын да жабады; Android операциялық жүйенің қауіпсіз терезе жалауын пайдаланады.

Басқарылатын жад пен құрылғы жады әр көшірмені дереу криминалистік тазалауға кепілдік бере алмайды. Автоматты құлыптау сіз басқа қолданбаға анық экспорттаған файлды да қайтара алмайды.

Шифрланған резервтік көшірмелер және қалпына келтіру

Қалпына келтіру кілті шифрланған сейф кілт материалын ашады; онда файлдарыңыз болмайды. Резервтік көшірмеде шифрланған файлдар болады; ол қалпына келтіру кілтін сақтауды алмастырмайды. Оларды бөлек сақтаңыз және екеуін де жоғалудан қорғаңыз.

Қалпына келтіру фразасын орнату кезінде сақтаңыз. Revault 18 кездейсоқ сөз жасайды немесе өз фразаңызды таңдап, растай аласыз. Ол жергілікті графикалық кілтсіз басқа құрылғыны тіркеуге немесе резервтік көшірмені қалпына келтіруге мүмкіндік береді. Оны сейф параметрлерінде ауыстыруға болады; ескі резервтік көшірмелерге әлі де бастапқы кілт қажет болуы мүмкін. Бұрыннан бар он алтылық кілттер жарамды болып қалады. Revault көшірмесін сақтамайды және оны сіз үшін қалпына келтіре алмайды.

Телефондар арасындағы тасымалдау, соның ішінде iPhone мен Android арасында, жаңа шифрланған көшірме және бөлек тасымалдау кілтін жасайды. Түпнұсқа ескі телефонда қалады. Ескі файлдарды жоймас бұрын қабылдайтын сейфті тексеріңіз және тәуелсіз резервтік көшірмелерді сақтаңыз, себебі синхрондау жоюларды таратуы мүмкін.

Қауіпсіз бөлісу

Сейфіңіздің графикалық кілті, қалпына келтіру кілті және сейфтің басты кілті бөлісуге ешқашан қосылмайды. Қызмет шифрланған файл деректерін және өлшемдер, бақылау сомалары, уақыт белгілері мен қолжетімділік сеанстарының саны сияқты жұмыс метадеректерін алады. Шифрды ашуға арналған бөлек құпия код жүктелмейді.

Басқарылатын бөлісулер сервер қамтамасыз ететін мерзімді және қосымша қолжетімділік сеанстарының шектеулерін, экспорт шектеулерін және бірінші қолжетімділіктен кейінгі таймерді пайдаланады. iOS сондай-ақ осы серверлік басқаруды қолданбайтын жеке CloudKit шақыруларын қолдайды. Алушылар оқшауланған бөлісілген сейфті бөлек құпия кодпен, сіздің жеке графикалық кілтіңізсіз ашады.

Мерзімнің аяқталуы мен қайтарып алу Revault арқылы кейінгі алуды тоқтатады. Олар алушы сақтаған скриншоттарды, экспортталған файлдарды немесе көшірмелерді өшіре алмайды. Экспорт өшірулі болса да, сенімді адамды таңдаңыз.

Қосымша сейф қауіпсіздігін басқару элементтері

«Қауіпсіз шығу» белгіленген сейф ашылғанда басқа сейфтердің жергілікті қолжетімділігі мен деректерін жояды. Бұлттағы көшірмелер қалады, ал тек офлайн сейфтер бөлек резервтік көшірмесіз жоғалуы мүмкін. Бұл криминалистік тазалауға кепілдік емес.

Белсенділік тарихы және бұзып кіру туралы фото ескертулері әр сейф үшін міндетті емес. Құрылғы тарихы мен фотолары жергілікті және шифрланған күйде қалады; басқарылатын бөлісулер қолжетімділік сеанстарының уақыт белгілерін бөлек жазуы мүмкін. Бұзып кіру түсірілімдері камера рұқсатын және қалыпты жүйелік индикаторларды талап етеді. Құлыпталған түсіру жария шифрлау кілтін пайдаланады; фотоларды көру үшін сейфті ашу әлі де қажет.

Қауіпсіздік туралы ескертпе

Жергілікті сейфті пайдалану файлдарды Revault-қа жүктемейді. Міндетті емес нативті синхрондау жұмыс метадеректерін Apple немесе Google-ға ашады. Бақыланатын бөлісу шифрланған көшірмелер мен қолжетімділік метадеректерін Revault-қа жібереді, бірақ бөлек шифрды ашу құпия коды жүктелмейді.

Зиянды бағдарлама, бұзылған операциялық жүйе немесе қолданба және ашық экранға қарап тұрған адам ашық мәтінді ашып қоюы мүмкін. Графикалық кілтті өзгерту басқа құрылғыны өшірмейді, ескі резервтік көшірмелерді жарамсыз етпейді және сейфтің мастер-кілтін ауыстырмайды. Сейф кілті немесе қалпына келтіру құпиясы бұзылса, файлдарды жаңа кілттері бар жаңа сейфке көшіріңіз.

Revault тәуелсіз қауіпсіздік аудитінен өткен жоқ. Бұл — іске асырылған криптографиялық дизайнның сипаттамасы, сертификат емес және әр шабуылға қарсы кепілдік емес.