Užšifruota dokumentų saugykla svarbiems popieriams
Revault yra užšifruotų dokumentų saugyklos programa. Nuskaitymai, PDF ir asmeniniai įrašai užšifruojami jūsų įrenginyje AES-256-GCM prieš ką nors įkeliant, todėl paslauga saugo šifrotekstą, o ne įskaitomus failus. Aplankų ir failų pavadinimai taip pat užšifruojami. Atkūrimo raktą laikote jūs, ir niekas kitas neturi pagrindinio rakto.
Atsisiųsti RevaultSaugumo modelisAtsisiuntimo puslapyje ieškokite galimų iOS ir Android parduotuvių paskirties vietų. Vietinės saugyklos veikia be Revault paskyros.
Kokius failus galiu laikyti?
Savosiose programose galima saugoti PDF failus, nuskaitytus failus, skaičiuokles, tekstinius failus, nuotraukas, vaizdo įrašus ir kitus pasirinktus failus be produkto lygio failo dydžio ribos. Vis dar galioja laisvos vietos įrenginyje ir teikėjo kvotos. Srautinio perdavimo šifravimas apdoroja failų turinį autentifikuotuose segmentuose, o ne vienu metu reikalauja viso didelio dokumento ar vaizdo įrašo atmintyje.
Nuotraukose yra užšifruotos miniatiūros, o palaikomi vaizdai, PDF failai, tekstas ir medija atidaromi privačioje peržiūroje po atrakinimo. Nepalaikomus formatus galima eksportuoti į kitą programą. Toks iššifruotas eksportavimas palieka Revault apsaugos ribą, todėl naudokite saugyklą, kai ji atitinka jūsų poreikius.
Kaip užšifruojamas dokumentas?
- Kiekvienas seifas turi savo raktą. Kai kuriate seifą, jūsų įrenginys sugeneruoja atsitiktinį 256 bitų AES pagrindinį raktą. Jis neišvedamas iš jūsų atrakinimo piešinio.
- Šį raktą saugo jūsų atrakinimo piešinys. Seifo atrakinimo piešinys ir atsitiktinis 256 bitų įrenginio slaptas kodas apdorojami PBKDF2-HMAC-SHA-256 su 600 000 iteracijų ir nauja druska. Rezultatas yra apgaubimo raktas, šifruojantis pagrindinį raktą. Paslauga gauna tik užšifruotą pagrindinį raktą; įrenginio slaptas kodas lieka jūsų įrenginyje.
- Kiekvienas failas gauna savo išvestą raktą. Failų turinys skaidomas į autentifikuotus segmentus naudojant AES-256-GCM-HKDF srautinę konstrukciją, aprašytą „Google“ Tink bibliotekoje. Jei segmentas sukeičiamas, pakeičiamas ar nukerpamas, jis nepraeina patikros.
- Šifruojamos ir detalės. Failų pavadinimai, failų tipai, miniatiūros, seifų pavadinimai ir aplankų struktūra užšifruojami AES-256-GCM prieš įkeliant.
- Mobiliesiems saugykloms nereikia Revault paskyros. Pasirenkama vietinė prieiga prie debesies ir atsiskaitymas parduotuvėje naudoja savo platformos paskyras; nė vienas nepakeičia jūsų saugyklos atrakinimo ar atkūrimo medžiagos.
Pavyzdys: nuskenuotos nuomos sutarties saugojimas
Tarkime, turite pasirašytą nuomos sutartį kaip PDF savo Atsisiuntimų aplanke.
- Sukurkite saugyklą, pasirinkite unikalų įrenginio šabloną ir išsaugokite atkūrimo frazę ten, kur galite pasiekti be šio telefono.
- Sukurkite aplanką „Namai“. Aplanko pavadinimas užšifruojamas kartu su seifu.
- Importo nuoma-2026.pdf. Jo saugyklos kopija yra užšifruota telefone ir išlieka vietinė, nebent įjungsite sinchronizavimo teikėją arba sąmoningai ją bendrinate ar eksportuojate.
- Kai įgalintas debesų perdavimas, teikėjas gali stebėti operatyvinę informaciją, pvz., užšifruotų objektų dydžius ir perdavimo laiką. Failo pavadinimas, namų aplankas ir nuomos turinys lieka užšifruoti; jūsų atkūrimo frazė neįkelta.
- Prieš nuspręsdami, ar pašalinti originalą iš atsisiuntimų, ar neseniai ištrintą, patikrinkite išsaugotus puslapius ir atsarginę kopiją. Importuojant šaltinis nepašalinamas.
- Eksportuokite užšifruotą atsarginę kopiją ir kartą išbandykite jos atkūrimą.
Kokie yra apribojimai?
- Debesų veikla vis dar stebima. Kai naudojate teikėją, jis gali matyti operatyvinę informaciją, pvz., objektų skaičių, dydžius, laiko žymas ir atitinkamą teikėją ar atsiskaitymo asociacijas. Šifravimas nepadaro perdavimo nematomu.
- Atidengtas atrakintas įrenginys. Kenkėjiška programa arba kas nors, žiūrintis į ekraną, gali nuskaityti matomus duomenis. Programėlės mobiliesiems iškart užrakinami, kai veikia fone ir pasibaigus saugyklos neveiklumo laikui, kuris pagal numatytuosius nustatymus yra 60 sekundžių.
- Vietinei saugyklai reikia atkūrimo plano. Praradus arba iš naujo nustatant telefoną, pašalinus programą arba ištrynus saugyklą, gali būti pašalinta vienintelė vietinė kopija. Patvirtintą šifruotą atsarginę kopiją ir atitinkamą atkūrimo medžiagą laikykite kitur.
- Praradus atkūrimo raktą, prarandama prieiga. Revault negali atstatyti jūsų kelio į seifą, nes nėra teikėjo turimo pagrindinio rakto.
- Dar nėra nepriklausomo audito. Revault yra nepriklausomas projektas ir nepatyrė nepriklausomo saugumo audito. Saugumo modelis aprašo dizainą; tai nėra sertifikavimas.
- Kopija nėra originalas. Nuskaitymas padeda rasti dokumento duomenis. Jis nepakeičia fizinio dokumento.
Sutvarkykite dokumentus tada, kai jums jų prireiks
Naudinga dokumentų saugykla yra daugiau nei vieta, kur paslėpti krūvą atsisiuntimų. Atskirkite namų ūkio įrašus, kelionių kopijas ir privačias finansines nuorodas pagal jų prieigos poreikius. Saugykloje naudokite aplankus ir nuoseklias žymas bei suteikite failams atpažįstamus pavadinimus. Paieškoje naudojami tie pavadinimai ir žymos, o ne OCR, todėl nuskaitytam dokumentui reikia etiketės, kurią prisiminsite vėliau.
Išsaugokite savybes, dėl kurių įrašas yra naudingas
Laikykite pasirašytus arba interaktyvius PDF failus tokia forma, kuri atitinka jų paskirtį. Metaduomenų pašalinimas visiškai perrašo palaikomus PDF failus ir gali pakeisti interaktyvias funkcijas arba pašalinti priedus; tai nėra teisingas veiksmas, kai būtina išsaugoti skaitmeninį parašą. Be to, nuotraukų redagavimas gali pagerinti nuskaitymo kadravimą, tačiau tai nėra autentiškumo garantija. Išsaugokite originalius įrašus atskirai, kai svarbu tiksli jų forma.
Pavyzdys: paruoškite nedidelį dokumentų paketą namų ruošai
Importuokite atitinkamas nuomos, inventoriaus ar kvito kopijas į namų saugyklą, suteikite jiems aiškius failų pavadinimus ir pažymėkite juos su užduotimi. Atidarykite failus vietoje, kad patvirtintumėte, jog jie baigti, tada sukurkite nepriklausomą šifruotą atsarginę kopiją. Jei kam nors kitam reikia dokumento, bendrinkite tik tą pasirinktą momentinį vaizdą ir išsiųskite jo paslaptį privačiai. Prieiga prie jų neturėtų reikalauti jūsų asmeninio modelio arba atskleisti nesusijusių namų ūkio įrašų.
Praktinis kontrolinis sąrašas
- Atidarykite importuotus puslapius ir priedus, kad patikrintumėte, ar išsaugotas įrašas baigtas.
- Aiškiai atskirkite pasirašytus originalus ir skirtingos paskirties dokumentų kopijas.
- Paruoškite atkūrimą ir prieigą neprisijungę, prieš pasikliavę telefonu dėl svarbių įrašų.
Dažnai užduodami klausimai
Ar Revault gali skaityti mano dokumentus?
Ne. Failai užšifruojami jūsų įrenginyje, o paslauga saugo šifrotekstą ir apgaubtus raktus. Ji niekada negauna jūsų įrenginio slapto kodo, atkūrimo rakto ar atviruoju tekstu pateikto seifo rakto, ir nėra teikėjo turimo pagrindinio rakto. Paslauga vis tiek gali matyti dydžius, skaičius ir laiko žymas.
Ar man reikia paskyros?
Vietiniams iPhone ir Android saugykloms nereikia Revault paskyros, el. pašto ar prisiregistravimo. Pasirenkami platformų debesys ir pirkimai parduotuvėje naudoja atitinkamas paskyras. Pasenusioje naršyklės saugykloje yra atskiras paskyros modelis.
Ką daryti, jei pamiršau atrakinimo piešinį arba praradau įrenginį?
Jūsų atkūrimo raktas nepriklausomai atrakina seifo pagrindinį raktą. Su juo ir užšifruota debesijos kopija ar atsargine kopija galite nustatyti naują atrakinimo piešinį. Be atkūrimo rakto niekas negali atidaryti seifo už jus.
Ar yra failo dydžio limitas?
Savosios programos nenustato produkto failo dydžio ribos. Laisva įrenginio vieta, failų formatų palaikymas, plano failų skaičius ir teikėjo kvotos išlieka atskirais apribojimais. Valdoma serverio dalijimosi paslauga turi savo momentinių nuotraukų talpą.
Ar Revault buvo nepriklausomai audituota?
Dar ne. Kriptografinis dizainas visiškai aprašytas saugumo modelio puslapyje, bet nepriklausomas saugumo auditas neatliktas.
Ar galiu rasti nuskaitytą dokumentą pagal jame išspausdintus žodžius?
Dabartinė saugyklos paieška apima failų pavadinimus, žymas ir kategorijas, o ne OCR ar PDF puslapių viso teksto rodyklę. Naudokite prasmingą šifruotą failo pavadinimą ir nedidelį nuoseklių žymų rinkinį, kad nuskaitytus duomenis būtų galima atkurti.
Ar įdėjus dokumentą į saugyklą jis pašalinamas iš el. pašto ar atsisiuntimų?
Ne. Importuojant sukuriama šifruota saugyklos kopija. El. pašto priedai, atsisiuntimai, skaitytuvo programų talpyklos ir teikėjo atsarginės kopijos lieka tų paslaugų valdomos, kol netvarkote jų atskirai. Prieš pašalindami viską, nuo ko priklausote, patikrinkite saugyklos kopiją.
Ar turėčiau pašalinti metaduomenis iš skaitmeniniu būdu pasirašyto PDF?
Valytojas atmeta pasirašytus arba slaptažodžiu apsaugotus PDF failus, o ne apeina apsaugą ar tyliai panaikina parašus. Išsaugokite originalų įrašą. Jei reikia kitokios kopijos, paruoškite ją pagal darbo eigą, atitinkančią to dokumento reikalavimus.
Tyrinėkite toliau
Įdiekite tai praktiškai savo saugykloje
Pasirinkite nustatymus, kurie tinka jūsų failams, ir turėkite atkūrimo planą prieš pasikliaujant vienu įrenginiu.
Atsisiųsti RevaultDokumentų saugojimo vadovai
Kaip saugiai laikyti paso kopijąKaip saugiai laikyti kredito kortelės duomenisŠaltiniaiNemokami įrankiai jūsų dokumentų kopijoms
Šie įrankiai veikia jūsų naršyklėje ir nieko neįkelia, todėl kopiją galite paruošti prieš ją siųsdami.
Užšifruota saugykla jautriems dokumentams
Saugus paso saugojimas jūsų sąlygomis
Laikykite užšifruotą paso kopiją atokiau nuo nuotraukų galerijos. Revault užšifruoja paso nuskaitymus jūsų įrenginyje prieš įkeliant, o raktai priklauso tik jums.
Privati kortelių įrašų saugykla, o ne kortelių mokėjimai
Laikykite kortelių įrašus ir užtušuotus išrašus užšifruotame seife. Revault yra privatus dokumentų seifas, o ne mokėjimo piniginė, ir išsaugo tik tai, ką pridedate.
Užšifruota dokumentų saugykla svarbiems popieriams
Užšifruotų dokumentų saugyklos programa pasų kopijoms, išrašams ir nuskaitymams. Failai užšifruojami jūsų įrenginyje AES-256-GCM prieš juos įkeliant.