Drošība un arhitektūra

Mobilās lietotnes bez konta

Native lietotnēm nav vajadzīgs Revault konts, e-pasta adrese, parole vai pierakstīšanās tīmeklī. Seifi tiek izveidoti un šifrēti ierīcē. Lokāla seifa izmantošana neaugšupielādē jūsu failus Revault serveros.

Mobilajām lietotnēm Revault konts nav vajadzīgs. Neobligātā sinhronizācija mākonī izmanto jūsu Apple vai Google kontu; veikala pirkumiem tiek izmantots platformas norēķinu konts.

Seifa raksts

Katram seifam ir nejauša 256 bitu galvenā atslēga. Jūsu 5 × 5 ierīces atbloķēšanas raksts apvienojas ar nejaušu 256 bitu lokālo slepeno kodu; PBKDF2-HMAC-SHA-256 ar 600 000 iterāciju un jaunu 128 bitu sāli atvasina atslēgu, kas aizsargā šo galveno atslēgu ar AES-256-GCM.

Uzzīmējiet savu atbloķēšanas rakstu 5 × 5 režģī, lai atvērtu tā seifu. Pārējie seifi un to nosaukumi paliek paslēpti. Vienā ierīcē pievienotajiem seifiem atbloķēšanas rakstiem jābūt atšķirīgiem; atbloķēšanas raksta izvēle neatklāj, kādi citi seifi pastāv.

Šis raksts atbloķē tikai šo ierīci. Saglabājiet atkopšanas atslēgu, lai iestatītu citu ierīci.

Tikai ierīcē esoša atslēgu aizsardzība

iOS ierīcē lokālais atbloķēšanas slepenais kods tiek glabāts nesinhronizējamā Keychain vienumā, kas pieejams tikai tad, kad ierīce ir atbloķēta. Android ierīcē ierīces atbloķēšanas materiāls tiek šifrēts ar neeksportējamu Android Keystore atslēgu, kurai nepieciešama atbloķēta ierīce.

Lokālie atbloķēšanas slepenie kodi netiek iekļauti platformas sinhronizācijā mākonī vai pārnēsājamās rezerves kopijās. iOS slepenais kods nav Secure Enclave atslēga, un Android aparatūras atbalsts ir atkarīgs no ierīces. Ierīces aizsardzība nepadara paredzamu atbloķēšanas rakstu drošu pēc lokālā slepenā koda apdraudējuma.

Šifrēts pirms augšupielādes

Failu saturs, failu nosaukumi, priekšskatījumi, seifu nosaukumi un mapju struktūra tiek šifrēti ierīcē. AES-256-GCM autentificē metadatus un atslēgu iesaiņojumus; faili izmanto AES-GCM-HKDF straumēšanas formātu, lai šifrēšana varētu apstrādāt lielus failus ierobežotos segmentos.

Lokālie seifi glabā šifrētus failus privātā lietotnes krātuvē. Fotogrāfijas vai video uzņemšana seifā pirms šifrēšanas izmanto privātu pagaidu zonu, nevis automātiski saglabā galerijas kopiju. Esoša faila importēšana nenoņem tā oriģinālu no lietotnes Photos vai cita pakalpojumu sniedzēja.

Neobligāta privāta sinhronizācija mākonī

iOS izmanto privātu CloudKit datubāzi pakalpojumā iCloud. Android izmanto Google Drive privāto lietotnes krātuvi. Faili, nosaukumi un priekšskatījumi tiek šifrēti pirms pārsūtīšanas. Jūsu mākoņpakalpojuma sniedzējs joprojām var redzēt darbības informāciju, piemēram, izmērus, identifikatorus un laikspiedolus.

Sinhronizācija pēc noklusējuma ir izslēgta, un tā tiek izvēlēta atsevišķi katram seifam katrā ierīcē. Tās izslēgšana aptur turpmāku pārsūtīšanu no šīs ierīces; tā nedzēš esošās šifrētās kopijas mākonī. Pievienojiet citu ierīci tajā pašā platformā ar to pašu platformas mākoņa kontu un seifa atkopšanas atslēgu.

iCloud un Google Drive sinhronizācija paliek savās platformās. Izvēlieties Revault Cloud sinhronizācijai reāllaikā starp iOS un Android vai izmantojiet šifrētu tālruņu pārsūtīšanu.

Pro krātuve šifrētiem seifiem operētājsistēmās iOS un Android. Revault saņem tikai šifrētu tekstu, nekad ne jūsu seifa atslēgu, ne atkopšanas frāzi. Mainot pakalpojuma sniedzēju, iepriekšējās mākoņa kopijas paliek vietā.

Automātiska seifa bloķēšana

Noklusējuma taimauts ir 60 sekundes. Šī seifa iestatījumos izvēlieties 30 sekundes, 1 minūti, 2 minūtes, 5 minūtes vai 10 minūtes. Kopīgotie seifi izmanto 60 sekunžu noklusējumu; bloķēšana fonā tiek piemērota neatkarīgi no izvēlētā taimauta.

Mobilā lietotne bloķējas uzreiz, kad tā tiek pārslēgta fonā. Bloķēšana atceļ seifa darbus, dzēš atšifrēto failu informāciju un meklēšanas stāvokli, iztīra pagaidu priekšskatījumus un pārraksta piederošos atslēgu buferus. iOS aizklāj arī lietotņu pārslēdzēja momentuzņēmumus; Android izmanto operētājsistēmas drošā loga karogu.

Pārvaldīta atmiņa un ierīces krātuve nevar garantēt katras kopijas tūlītēju kriminālistisku dzēšanu. Automātiskā bloķēšana arī nevar atsaukt failu, ko esat skaidri eksportējis uz citu lietotni.

Šifrētas rezerves kopijas un atkopšana

Atkopšanas atslēga atbloķē šifrētu seifa atslēgas materiālu; tajā nav jūsu failu. Rezerves kopijā ir šifrētie faili; tā neaizstāj atkopšanas atslēgas glabāšanu. Glabājiet tās atsevišķi un aizsargājiet abas pret zudumu.

Saglabājiet atkopšanas frāzi iestatīšanas laikā. Revault ģenerē 18 nejaušus vārdus, vai arī varat izvēlēties un apstiprināt savu frāzi. Ar to varat pievienot citu ierīci vai atjaunot rezerves kopiju bez lokālā atbloķēšanas raksta. Varat to nomainīt seifa iestatījumos; vecākām rezerves kopijām joprojām var būt nepieciešama to sākotnējā atslēga. Esošās heksadecimālās atslēgas paliek derīgas. Revault neglabā kopiju un nevar jums to atiestatīt.

Pārsūtīšana starp tālruņiem izveido jaunu šifrētu kopiju un atsevišķu pārsūtīšanas atslēgu, arī starp iPhone un Android. Oriģināls paliek vecajā tālrunī. Pirms vecu failu noņemšanas pārbaudiet saņēmēja seifu un glabājiet neatkarīgas rezerves kopijas, jo sinhronizācija var pārnest dzēšanu.

Droša kopīgošana

Jūsu seifa atbloķēšanas raksts, atkopšanas atslēga un seifa galvenā atslēga nekad netiek iekļauta kopīgošanā. Pakalpojums saņem šifrētus failu datus un darbības metadatus, piemēram, izmērus, kontrolsummas, laikspiedolus un piekļuves sesiju skaitu. Atsevišķais atšifrēšanas slepenais kods netiek augšupielādēts.

Kontrolētā kopīgošana izmanto servera nodrošinātu derīguma termiņu un neobligātus piekļuves sesiju limitus, eksportēšanas ierobežojumus un taimeri pēc pirmās piekļuves. iOS atbalsta arī privātus CloudKit uzaicinājumus, kas šīs servera vadīklas neievieš. Saņēmēji atver izolētu kopīgoto seifu, izmantojot atsevišķo slepeno kodu, bez jūsu personīgā atbloķēšanas raksta.

Derīguma termiņa beigas un atsaukšana aptur turpmāku piekļuvi caur Revault. Tās nevar izdzēst ekrānuzņēmumus, eksportētus failus vai kopijas, ko saglabājis saņēmējs. Izvēlieties kādu, kam uzticaties, pat ja eksportēšana ir atspējota.

Neobligātas seifa drošības vadīklas

Drošā izeja noņem citu seifu lokālo piekļuvi un datus, kad tiek atvērts norādītais seifs. Mākoņa kopijas paliek, un seifi, kas ir tikai bezsaistē, var tikt zaudēti bez atsevišķas rezerves kopijas. Tā nav garantēta kriminālistiska dzēšana.

Darbību vēsture un ielaušanās foto brīdinājumi ir neobligāti katram seifam. Ierīces vēsture un fotogrāfijas paliek lokāli un šifrētas; kontrolētā kopīgošana var atsevišķi ierakstīt piekļuves sesiju laikspiedolus. Ielaušanās uzņemšanai nepieciešama kameras atļauja un parastie sistēmas indikatori. Uzņemšana bloķētā stāvoklī izmanto publisku šifrēšanas atslēgu; fotogrāfiju pārskatīšanai joprojām jāatbloķē seifs.

Piezīme par drošību

Lokāla seifa izmantošana neaugšupielādē failus uz Revault. Neobligātā platformas sinhronizācija atklāj darbības metadatus uzņēmumam Apple vai Google. Kontrolētā kopīgošana sūta šifrētas kopijas un piekļuves metadatus uz Revault, neaugšupielādējot atsevišķo atšifrēšanas slepeno kodu.

Ļaunatūra, apdraudēta operētājsistēma vai lietotne un kāds, kas skatās atbloķētu ekrānu, var atklāt atklāto tekstu. Atbloķēšanas raksta maiņa neatsauc citu ierīci, neatceļ vecās rezerves kopijas un nemaina seifa galveno atslēgu. Ja seifa atslēga vai atkopšanas slepenais kods ir apdraudēts, pārvietojiet failus uz jaunu seifu ar jaunām atslēgām.

Revault nav veikts neatkarīgs drošības audits. Tie ir implementētā kriptogrāfiskā dizaina apraksti, nevis sertifikācija vai garantija pret jebkuru iebrukumu.