Sauga ir architektūra

Mobiliosios programėlės be paskyros

Natyviosioms programėlėms nereikia Revault paskyros, el. pašto adreso, slaptažodžio ar prisijungimo prie žiniatinklio. Seifai kuriami ir šifruojami įrenginyje. Naudojant vietinį seifą failai neįkeliami į Revault serverius.

Mobiliosioms programoms Revault paskyros nereikia. Pasirenkamas sinchronizavimas debesyje naudoja jūsų Apple arba Google paskyrą, o parduotuvių pirkiniai – platformos atsiskaitymo paskyrą.

Seifo atrakinimo piešinys

Kiekvienas seifas turi atsitiktinį 256 bitų pagrindinį raktą. Jūsų 5 × 5 įrenginio atrakinimo piešinys kartu su atsitiktiniu 256 bitų vietiniu slaptu kodu; PBKDF2-HMAC-SHA-256 su 600 000 iteracijų ir nauja 128 bitų druska išveda raktą, kuris AES-256-GCM apgaubia tą pagrindinį raktą.

Nupieškite atrakinimo piešinį 5 × 5 tinklelyje, kad atidarytumėte jį atitinkantį seifą. Kiti seifai ir jų pavadinimai lieka nematomi. Viename įrenginyje užregistruotų seifų atrakinimo piešiniai turi skirtis; pasirinkus piešinį neatskleidžiama, kurie kiti seifai egzistuoja.

Šis piešinys atrakina tik šį įrenginį. Išsaugokite atkūrimo raktą, kad galėtumėte nustatyti kitą įrenginį.

Raktų apsauga tik įrenginyje

iOS sistemoje vietinis atrakinimo slaptas kodas saugomas nesinchronizuojamame Raktų pakabuko (Keychain) elemente, pasiekiamame tik kol įrenginys atrakintas. Android sistemoje įrenginio atrakinimo medžiaga užšifruojama neeksportuojamu Android Keystore raktu, kuriam reikia atrakinto įrenginio.

Vietiniai atrakinimo slapti kodai neįtraukiami į platformos sinchronizavimą debesyje ar perkeliamas atsargines kopijas. iOS slaptas kodas nėra Secure Enclave raktas, o Android aparatinė parama priklauso nuo įrenginio. Įrenginio apsauga nepadaro nuspėjamo atrakinimo piešinio saugaus, kai vietinis slaptas kodas buvo pažeistas.

Užšifruota prieš įkeliant

Failų turinys, failų pavadinimai, peržiūros, seifų pavadinimai ir aplankų struktūra šifruojami įrenginyje. AES-256-GCM autentifikuoja metaduomenis ir raktų apvalkalus; failai naudoja AES-GCM-HKDF srautinį formatą, kad šifravimas galėtų apdoroti didelius failus ribotais segmentais.

Vietiniai seifai užšifruotus failus laiko privačioje programos saugykloje. Nuotraukos ar vaizdo įrašo darymas seife prieš šifravimą naudoja privačią laikinąją vietą, o ne automatiškai išsaugo kopiją galerijoje. Esamo failo importavimas nepašalina jo originalo iš Nuotraukų ar kito teikėjo.

Pasirenkamas privatus sinchronizavimas debesyje

iOS naudoja privačią „CloudKit“ duomenų bazę iCloud. Android naudoja privačią Google Drive programų saugyklą. Failai, pavadinimai ir peržiūros užšifruojami prieš perkeliant. Jūsų debesijos teikėjas vis tiek gali matyti eksploatacinę informaciją, pavyzdžiui, dydžius, identifikatorius ir laiko žymas.

Sinchronizavimas pagal numatytuosius nustatymus išjungtas ir pasirenkamas kiekvienam seifui kiekviename įrenginyje atskirai. Jį išjungus, tame įrenginyje nutraukiami tolesni perdavimai; esamos užšifruotos debesijos kopijos neištrinamos. Prijunkite kitą tos pačios platformos įrenginį su ta pačia platformos debesijos paskyra ir seifo atkūrimo raktu.

iCloud ir Google Drive sinchronizavimas lieka savo platformose. Pasirinkite Revault Cloud sinchronizavimui tiesiogiai tarp iOS ir Android arba naudokite užšifruotą telefono perkėlimą.

Pro saugykla užšifruotiems seifams sistemose iOS ir Android. Revault gauna tik šifruotą tekstą, niekada jūsų seifo rakto ar atkūrimo frazės. Pakeitus teikėją ankstesnės debesies kopijos lieka vietoje.

Automatinis seifo užrakinimas

Numatytasis skirtasis laikas yra 60 sekundžių. To seifo nustatymuose pasirinkite 30 sekundžių, 1 minutę, 2 minutes, 5 minutes arba 10 minučių. Bendrinami seifai naudoja 60 sekundžių numatytąją reikšmę; užrakinimas fone taikomas nepaisant pasirinkto skirtojo laiko.

Mobilioji programa užsirakina iškart perkelta į foną. Užrakinimas nutraukia seifo darbus, išvalo iššifruotą failų informaciją ir paieškos būseną, išvalo laikinas peržiūras ir ištrina priklausančius raktų buferius. iOS taip pat dengia programų perjungiklio momentines nuotraukas; Android naudoja operacinės sistemos saugaus lango vėliavėlę.

Valdoma atmintis ir įrenginio saugykla negali garantuoti, kad kiekviena kopija bus iškart kriminalistiškai ištrinta. Automatinis užrakinimas taip pat negali atšaukti failo, kurį aiškiai eksportavote į kitą programą.

Užšifruotos atsarginės kopijos ir atkūrimas

Atkūrimo raktas atrakina užšifruotą seifo rakto medžiagą; jame failų nėra. Atsarginėje kopijoje yra užšifruoti failai; ji nepakeičia atkūrimo rakto saugojimo. Laikykite juos atskirai ir saugokite abu nuo praradimo.

Išsaugokite atkūrimo frazę sąrankos metu. Revault sugeneruoja 18 atsitiktinių žodžių arba galite pasirinkti ir patvirtinti savo frazę. Ji leidžia įtraukti kitą įrenginį ar atkurti atsarginę kopiją be vietinio atrakinimo piešinio. Ją galite pakeisti seifo nustatymuose; senesnėms atsarginėms kopijoms vis tiek gali reikėti pradinio rakto. Esami šešioliktainiai raktai lieka galioti. Revault nesaugo jos kopijos ir negali jos jums iš naujo nustatyti.

Perkeliant tarp telefonų sukuriama nauja užšifruota kopija ir atskiras perkėlimo raktas, įskaitant perkėlimą tarp iPhone ir Android. Originalas lieka senajame telefone. Prieš šalindami senus failus patikrinkite priimantį seifą ir laikykite nepriklausomas atsargines kopijas, nes sinchronizavimas gali perduoti ištrynimus.

Saugus bendrinimas

Jūsų seifo atrakinimo piešinys, atkūrimo raktas ir pagrindinis seifo raktas niekada neįtraukiami į bendrinimą. Paslauga gauna užšifruotus failų duomenis ir eksploatacinius metaduomenis, pavyzdžiui, dydžius, kontrolines sumas, laiko žymas ir prieigos seansų skaičių. Atskiras iššifravimo slaptas kodas neįkeliamas.

Kontroliuojami bendrinimai naudoja serverio vykdomą galiojimo pabaigą ir pasirenkamus prieigos seansų limitus, eksporto apribojimus bei laikmatį po pirmos prieigos. iOS taip pat palaiko privačius „CloudKit“ kvietimus, kurie šių serverio valdiklių nevykdo. Gavėjai atidaro izoliuotą bendrinamą seifą naudodami atskirą slaptą kodą, be jūsų asmeninio atrakinimo piešinio.

Galiojimo pabaiga ir atšaukimas sustabdo tolesnį failų gavimą per Revault. Jie negali ištrinti ekrano kopijų, eksportuotų failų ar gavėjo pasilikusių kopijų. Rinkitės žmogų, kuriuo pasitikite, net jei eksportas išjungtas.

Pasirenkami seifo saugos valdikliai

Saugus išėjimas pašalina kitų seifų vietinę prieigą ir duomenis, kai atidaromas paskirtas seifas. Debesijos kopijos lieka, o tik neprisijungus esantys seifai be atskiros atsarginės kopijos gali būti prarasti. Tai nėra garantuotas kriminalistinis ištrynimas.

Veiklos istorija ir įsilaužimo nuotraukų pranešimai pasirenkami kiekvienam seifui. Įrenginio istorija ir nuotraukos lieka vietoje ir užšifruotos; kontroliuojami bendrinimai gali atskirai registruoti prieigos seansų laiko žymas. Įsilaužimo fiksavimams reikia kameros leidimo ir įprastų sistemos indikatorių. Užrakintas fiksavimas naudoja viešąjį šifravimo raktą; nuotraukoms peržiūrėti vis tiek reikia atrakinti seifą.

Pastaba dėl saugumo

Naudojant vietinį seifą failai neįkeliami į Revault. Pasirenkamas sinchronizavimas atskleidžia eksploatacinius metaduomenis Apple arba Google. Kontroliuojamas bendrinimas siunčia užšifruotas kopijas ir prieigos metaduomenis į Revault, neįkeldamas atskiro iššifravimo slapto kodo.

Kenkėjiška programa, pažeista operacinė sistema ar programa ir kas nors, žiūrintis į atrakintą ekraną, gali atskleisti paprastąjį tekstą. Atrakinimo piešinio keitimas neatšaukia kito įrenginio, nepaneigia senų atsarginių kopijų ir nekeičia seifo pagrindinio rakto. Jei seifo raktas ar atkūrimo slaptas kodas pažeistas, perkelkite failus į naują seifą su naujais raktais.

Revault nebuvo nepriklausomai patikrinta saugumo auditu. Tai įgyvendinto kriptografinio dizaino aprašymai, o ne sertifikatas ar garantija nuo kiekvieno įsilaužimo.