Šifrēta dokumentu glabāšana svarīgajiem papīriem

Kādus failus varu glabāt?

Vietējās lietotnes var saglabāt PDF failus, skenētus failus, izklājlapas, teksta failus, fotoattēlus, video un citus atlasītos failus bez produkta līmeņa faila lieluma ierobežojuma. Joprojām ir spēkā pieejamā ierīces vieta un pakalpojumu sniedzēju kvotas. Straumēšanas šifrēšana apstrādā failu saturu autentificētos segmentos, tā vietā, lai uzreiz būtu nepieciešams viss liels dokuments vai video atmiņā.

Fotoattēlos ir šifrēti sīktēli, un atbalstītie attēli, PDF faili, teksts un multivide pēc atbloķēšanas tiek atvērti privātā priekšskatījumā. Neatbalstītus formātus var tieši eksportēt citai lietotnei. Šādi atšifrēti eksporti atstāj Revault aizsardzības robežu, tāpēc izmantojiet iebūvēto skatītāju, kad tas atbilst jūsu vajadzībām.

Kā dokuments tiek šifrēts?

1. Katram seifam ir sava atslēga. Veidojot seifu, jūsu ierīce ģenerē nejaušu 256 bitu AES galveno atslēgu. Tā netiek atvasināta no jūsu atbloķēšanas raksta.
2. Jūsu atbloķēšanas raksts aizsargā šo atslēgu. Jūsu seifa atbloķēšanas raksts un nejaušs 256 bitu ierīces slepenais kods tiek apstrādāti ar PBKDF2-HMAC-SHA-256 ar 600 000 iterāciju un jaunu sāli. Rezultāts ir iesaiņošanas atslēga, kas šifrē galveno atslēgu. Pakalpojums saņem tikai šifrēto galveno atslēgu; ierīces slepenais kods paliek jūsu ierīcē.
3. Katram failam ir sava atvasinātā atslēga. Failu saturs tiek sadalīts autentificētos segmentos, izmantojot AES-256-GCM-HKDF straumēšanas konstrukciju, ko apraksta Google bibliotēka Tink. Ja segments tiek apmainīts, mainīts vai nogriezts, pārbaude neizdodas.
4. Arī detaļas tiek šifrētas. Failu nosaukumi, failu tipi, sīktēli, seifu nosaukumi un mapju struktūra tiek šifrēti ar AES-256-GCM pirms augšupielādes.
5. Mobilajām glabātuvēm nav nepieciešams Revault konts. Izvēles vietējā mākoņa piekļuve un veikala norēķini izmanto savus platformas kontus; neviens no tiem neaizstāj glabātuves atbloķēšanas vai atkopšanas materiālu.

Praktisks piemērs: skenēta nomas līguma glabāšana

Pieņemsim, ka mapē Downloads jums ir parakstīts īres līgums PDF formātā.

1. Izveidojiet glabātuvi, izvēlieties unikālu ierīces modeli un saglabājiet atkopšanas frāzi kaut kur, kur varat piekļūt bez šī tālruņa.
2. Izveidojiet mapi ar nosaukumu „Mājas”. Mapes nosaukums tiek šifrēts kopā ar seifu.
3. Importa noma-2026.pdf. Tā glabātuves kopija tālrunī tiek šifrēta un paliek lokāla, ja vien neiespējojat sinhronizācijas nodrošinātāju vai apzināti to kopīgojat vai eksportējat.
4. Kad mākoņa pārsūtīšana ir iespējota, pakalpojumu sniedzējs var novērot operatīvo informāciju, piemēram, šifrēto objektu izmērus un pārsūtīšanas laikus. Faila nosaukums, mājas mape un nomas saturs paliek šifrēti; jūsu atkopšanas frāze nav augšupielādēta.
5. Pirms izlemjat, vai noņemt oriģinālu no sadaļas Lejupielādes vai nesen izdzēstu, pārbaudiet saglabātās lapas un dublējumu. Importēšana nenoņem avotu.
6. Eksportējiet šifrētu rezerves kopiju un vienreiz pārbaudiet tās atjaunošanu.

Kādi ir ierobežojumi?

• Mākoņu aktivitāte joprojām ir novērojama. Kad izmantojat pakalpojumu sniedzēju, tas var redzēt operatīvo informāciju, piemēram, objektu skaitu, izmērus, laikspiedolus un attiecīgo pakalpojumu sniedzēju vai norēķinu asociācijas. Šifrēšana nepadara pārsūtīšanu neredzamu.
• Tiek atklāta atbloķēta ierīce. Ļaunprātīga programmatūra vai kāds, kas skatās ekrānā, var nolasīt redzamos datus. Mobilās lietotnes tiek bloķētas nekavējoties, kad tās darbojas fonā un pēc katras glabātuves neaktivitātes taimauta, kas pēc noklusējuma ir 60 sekundes.
• Vietējai krātuvei ir nepieciešams atjaunošanas plāns. Tālruņa pazaudēšana vai atiestatīšana, lietotnes noņemšana vai glabātuves dzēšana var noņemt vienīgo vietējo kopiju. Saglabājiet verificētu šifrētu dublējumu un atbilstošu atkopšanas materiālu citur.
• Pazaudējot atkopšanas atslēgu, tiek zaudēta piekļuve. Revault nevar atiestatīt jūsu ceļu uz seifu, jo nav pakalpojuma sniedzēja rīcībā esošas galvenās atslēgas.
• Vēl nav neatkarīga audita. Revault ir neatkarīgs projekts, un tas nav izgājis neatkarīgu drošības auditu. Drošības modelis apraksta uzbūvi; tas nav sertifikāts.
• Kopija nav oriģināls. Skenējums palīdz atrast dokumenta datus. Tas neaizstāj fizisko dokumentu.