സുരക്ഷയും ആർക്കിടെക്ചറും

അക്കൗണ്ട് ആവശ്യമില്ലാത്ത മൊബൈൽ ആപ്പുകൾ

നേറ്റീവ് ആപ്പുകൾക്ക് Revault അക്കൗണ്ടോ ഇമെയിൽ വിലാസമോ പാസ്‌വേഡോ വെബ് സൈൻ ഇന്നോ ആവശ്യമില്ല. വോൾട്ടുകൾ ഉപകരണത്തിൽ തന്നെ സൃഷ്ടിക്കുകയും എൻക്രിപ്റ്റ് ചെയ്യുകയും ചെയ്യുന്നു. ലോക്കൽ വോൾട്ട് ഉപയോഗം നിങ്ങളുടെ ഫയലുകൾ Revault-ന്റെ സെർവറുകളിലേക്ക് അപ്‌ലോഡ് ചെയ്യുന്നില്ല.

നേറ്റീവ് ആപ്പുകൾക്ക് Revault അക്കൗണ്ട് ആവശ്യമില്ല. ഓപ്ഷണൽ ക്ലൗഡ് സിങ്ക് നിങ്ങളുടെ Apple അല്ലെങ്കിൽ Google അക്കൗണ്ട് ഉപയോഗിക്കുന്നു; സ്റ്റോർ പർച്ചേസുകൾ പ്ലാറ്റ്ഫോമിന്റെ ബില്ലിംഗ് അക്കൗണ്ട് ഉപയോഗിക്കുന്നു.

വോൾട്ട് പാറ്റേൺ

ഓരോ വോൾട്ടിനും ഒരു റാൻഡം 256-ബിറ്റ് മാസ്റ്റർ കീ ഉണ്ട്. നിങ്ങളുടെ 5 × 5 ഉപകരണ പാറ്റേൺ ഒരു റാൻഡം 256-ബിറ്റ് ലോക്കൽ സീക്രട്ടുമായി ചേരുന്നു; 600,000 ആവർത്തനങ്ങളുള്ള PBKDF2-HMAC-SHA-256-ഉം പുതിയ 128-ബിറ്റ് സാൾട്ടും, AES-256-GCM ഉപയോഗിച്ച് ആ മാസ്റ്റർ കീയെ പൊതിയുന്ന കീ നിർമ്മിക്കുന്നു.

ഒരു വോൾട്ട് തുറക്കാൻ 5 × 5 ഗ്രിഡിൽ നിങ്ങളുടെ പാറ്റേൺ വരയ്ക്കുക. മറ്റ് വോൾട്ടുകളും അവയുടെ പേരുകളും കാഴ്ചയിൽ നിന്ന് മറഞ്ഞിരിക്കും. ഒരേ ഉപകരണത്തിൽ ചേർത്ത വോൾട്ടുകളിൽ പാറ്റേണുകൾ വ്യത്യസ്തമായിരിക്കണം; ഒരു പാറ്റേൺ തിരഞ്ഞെടുക്കുന്നത് മറ്റ് ഏതൊക്കെ വോൾട്ടുകൾ ഉണ്ടെന്ന് വെളിപ്പെടുത്തുന്നില്ല.

ഈ പാറ്റേൺ ഈ ഉപകരണം മാത്രമേ അൺലോക്ക് ചെയ്യൂ. മറ്റൊരു ഉപകരണം സജ്ജമാക്കാൻ നിങ്ങളുടെ റിക്കവറി കീ സൂക്ഷിക്കുക.

ഉപകരണത്തിൽ മാത്രമുള്ള കീ സംരക്ഷണം

iOS-ൽ, ലോക്കൽ അൺലോക്ക് സീക്രട്ട് സിങ്ക് ചെയ്യാത്ത ഒരു Keychain ഇനത്തിൽ സൂക്ഷിക്കുന്നു, ഉപകരണം അൺലോക്ക് ആയിരിക്കുമ്പോൾ മാത്രമേ അത് ലഭ്യമാകൂ. Android-ൽ, ഉപകരണ അൺലോക്ക് വിവരങ്ങൾ എക്സ്പോർട്ട് ചെയ്യാൻ കഴിയാത്ത, അൺലോക്ക് ചെയ്ത ഉപകരണം ആവശ്യമുള്ള ഒരു Android Keystore കീ ഉപയോഗിച്ച് എൻക്രിപ്റ്റ് ചെയ്യുന്നു.

ലോക്കൽ അൺലോക്ക് സീക്രട്ടുകൾ നേറ്റീവ് ക്ലൗഡ് സിങ്കിലോ പോർട്ടബിൾ ബാക്കപ്പുകളിലോ ഉൾപ്പെടുന്നില്ല. iOS സീക്രട്ട് ഒരു Secure Enclave കീ അല്ല, Android-ലെ ഹാർഡ്‌വെയർ പിന്തുണ ഉപകരണത്തെ ആശ്രയിച്ചിരിക്കുന്നു. ലോക്കൽ സീക്രട്ട് ചോർന്നുകഴിഞ്ഞാൽ, ഉപകരണ സംരക്ഷണം ഊഹിക്കാവുന്ന പാറ്റേണിനെ സുരക്ഷിതമാക്കുന്നില്ല.

അപ്‌ലോഡിന് മുമ്പ് എൻക്രിപ്റ്റ് ചെയ്യുന്നു

ഫയൽ ഉള്ളടക്കങ്ങൾ, ഫയൽപേരുകൾ, പ്രിവ്യൂകൾ, വോൾട്ട് പേരുകൾ, ഫോൾഡർ ഘടന എന്നിവ ഉപകരണത്തിൽ തന്നെ എൻക്രിപ്റ്റ് ചെയ്യുന്നു. AES-256-GCM മെറ്റാഡാറ്റയും കീ റാപ്പറുകളും ആധികാരികമാക്കുന്നു; വലിയ ഫയലുകൾ പരിമിതമായ സെഗ്‌മെന്റുകളായി എൻക്രിപ്റ്റ് ചെയ്യാൻ കഴിയുന്ന തരത്തിൽ ഫയലുകൾ AES-GCM-HKDF സ്ട്രീമിംഗ് ഫോർമാറ്റ് ഉപയോഗിക്കുന്നു.

ലോക്കൽ വോൾട്ടുകൾ എൻക്രിപ്റ്റ് ചെയ്ത ഫയലുകൾ സ്വകാര്യ ആപ്പ് സ്റ്റോറേജിൽ സൂക്ഷിക്കുന്നു. ഒരു വോൾട്ടിനുള്ളിൽ ഫോട്ടോയോ വീഡിയോയോ എടുക്കുമ്പോൾ ഗാലറി പകർപ്പ് സ്വയം സേവ് ചെയ്യാതെ, എൻക്രിപ്ഷന് മുമ്പ് സ്വകാര്യ സ്റ്റേജിംഗ് ഉപയോഗിക്കുന്നു. നിലവിലുള്ള ഒരു ഫയൽ ഇംപോർട്ട് ചെയ്യുന്നത് Photos-ലോ മറ്റൊരു ദാതാവിലോ ഉള്ള അതിന്റെ ഒറിജിനൽ നീക്കം ചെയ്യുന്നില്ല.

ഓപ്ഷണൽ സ്വകാര്യ ക്ലൗഡ് സിങ്ക്

iOS, iCloud-ലെ ഒരു സ്വകാര്യ CloudKit ഡാറ്റാബേസ് ഉപയോഗിക്കുന്നു. Android, Google Drive-ന്റെ സ്വകാര്യ ആപ്പ് സ്റ്റോറേജ് ഉപയോഗിക്കുന്നു. ഫയലുകളും പേരുകളും പ്രിവ്യൂകളും കൈമാറുന്നതിന് മുമ്പ് എൻക്രിപ്റ്റ് ചെയ്യുന്നു. വലുപ്പം, ഐഡന്റിഫയറുകൾ, ടൈംസ്റ്റാമ്പുകൾ തുടങ്ങിയ പ്രവർത്തന വിവരങ്ങൾ നിങ്ങളുടെ ക്ലൗഡ് ദാതാവിന് ഇപ്പോഴും കാണാൻ കഴിയും.

സിങ്ക് സ്ഥിരസ്ഥിതിയായി ഓഫാണ്, ഓരോ ഉപകരണത്തിലും ഓരോ വോൾട്ടിനും വെവ്വേറെ തിരഞ്ഞെടുക്കുന്നു. അത് ഓഫാക്കുന്നത് ആ ഉപകരണത്തിൽ നിന്നുള്ള തുടർ കൈമാറ്റങ്ങൾ നിർത്തുന്നു; നിലവിലുള്ള എൻക്രിപ്റ്റ് ചെയ്ത ക്ലൗഡ് പകർപ്പുകൾ ഇല്ലാതാക്കുന്നില്ല. അതേ പ്ലാറ്റ്ഫോമിലുള്ള മറ്റൊരു ഉപകരണം അതേ നേറ്റീവ് ക്ലൗഡ് അക്കൗണ്ടും വോൾട്ടിന്റെ റിക്കവറി കീയും ഉപയോഗിച്ച് ബന്ധിപ്പിക്കുക.

iCloud, Google Drive സിങ്ക് അവയുടെ സ്വന്തം പ്ലാറ്റ്ഫോമുകളിൽ തന്നെ ഒതുങ്ങും. iOS–Android തത്സമയ സിങ്കിനായി Revault Cloud തിരഞ്ഞെടുക്കുക, അല്ലെങ്കിൽ എൻക്രിപ്റ്റ് ചെയ്ത ഫോൺ ട്രാൻസ്ഫർ ഉപയോഗിക്കുക.

iOS, Android എന്നിവയിലുടനീളമുള്ള എൻക്രിപ്റ്റ് ചെയ്ത വോൾട്ടുകൾക്കുള്ള Pro സ്റ്റോറേജ്. Revault-ന് സൈഫർടെക്സ്റ്റ് മാത്രം ലഭിക്കുന്നു; നിങ്ങളുടെ വോൾട്ട് കീയോ റിക്കവറി ഫ്രേസോ ഒരിക്കലും ലഭിക്കില്ല. ദാതാവിനെ മാറ്റിയാൽ മുൻപത്തെ ക്ലൗഡ് പകർപ്പുകൾ അതേപടി തുടരും.

സ്വയമേവയുള്ള വോൾട്ട് ലോക്കിംഗ്

സ്ഥിര ടൈംഔട്ട് 60 സെക്കൻഡ് ആണ്. ആ വോൾട്ടിന്റെ ക്രമീകരണങ്ങളിൽ 30 സെക്കൻഡ്, 1 മിനിറ്റ്, 2 മിനിറ്റ്, 5 മിനിറ്റ് അല്ലെങ്കിൽ 10 മിനിറ്റ് തിരഞ്ഞെടുക്കുക. ഷെയർ ചെയ്ത വോൾട്ടുകൾ 60 സെക്കൻഡ് സ്ഥിരമൂല്യം ഉപയോഗിക്കുന്നു; തിരഞ്ഞെടുത്ത ടൈംഔട്ട് എന്തായാലും ബാക്ക്ഗ്രൗണ്ട് ലോക്കിംഗ് ബാധകമാണ്.

മൊബൈൽ ആപ്പ് ബാക്ക്ഗ്രൗണ്ടിലാകുമ്പോൾ ഉടൻ ലോക്ക് ആകുന്നു. ലോക്ക് ചെയ്യുന്നത് വോൾട്ട് പ്രവർത്തനങ്ങൾ റദ്ദാക്കുകയും ഡീക്രിപ്റ്റ് ചെയ്ത ഫയൽ വിവരങ്ങളും തിരയൽ നിലയും മായ്ക്കുകയും താൽക്കാലിക പ്രിവ്യൂകൾ വൃത്തിയാക്കുകയും ആപ്പിന്റെ കീ ബഫറുകൾ തുടച്ചുനീക്കുകയും ചെയ്യുന്നു. iOS ആപ്പ്-സ്വിച്ചർ സ്നാപ്പ്ഷോട്ടുകളും മറയ്ക്കുന്നു; Android ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിന്റെ സെക്യുർ-വിൻഡോ ഫ്ലാഗ് ഉപയോഗിക്കുന്നു.

മാനേജ്ഡ് മെമ്മറിക്കും ഉപകരണ സ്റ്റോറേജിനും ഓരോ പകർപ്പും ഉടനടി ഫോറൻസിക് രീതിയിൽ മായ്ക്കുമെന്ന് ഉറപ്പുനൽകാൻ കഴിയില്ല. നിങ്ങൾ മറ്റൊരു ആപ്പിലേക്ക് വ്യക്തമായി എക്സ്പോർട്ട് ചെയ്ത ഫയൽ സ്വയമേവയുള്ള ലോക്കിംഗിന് തിരിച്ചെടുക്കാനും കഴിയില്ല.

എൻക്രിപ്റ്റ് ചെയ്ത ബാക്കപ്പുകളും റിക്കവറിയും

റിക്കവറി കീ എൻക്രിപ്റ്റ് ചെയ്ത വോൾട്ട് കീ മെറ്റീരിയൽ അൺലോക്ക് ചെയ്യുന്നു; അതിൽ നിങ്ങളുടെ ഫയലുകൾ ഇല്ല. ബാക്കപ്പിൽ എൻക്രിപ്റ്റ് ചെയ്ത ഫയലുകൾ ഉണ്ട്; റിക്കവറി കീ സൂക്ഷിക്കുന്നതിന് അത് പകരമാകില്ല. അവ വെവ്വേറെ സൂക്ഷിക്കുക, രണ്ടും നഷ്ടപ്പെടാതെ സംരക്ഷിക്കുക.

സജ്ജീകരണ സമയത്ത് നിങ്ങളുടെ റിക്കവറി ഫ്രേസ് സേവ് ചെയ്യുക. Revault 18 ക്രമരഹിത വാക്കുകൾ ജനറേറ്റ് ചെയ്യുന്നു, അല്ലെങ്കിൽ നിങ്ങൾക്ക് സ്വന്തം ഫ്രേസ് തിരഞ്ഞെടുത്ത് സ്ഥിരീകരിക്കാം. ഇത് ഉപയോഗിച്ച് നിങ്ങളുടെ ലോക്കൽ പാറ്റേൺ ഇല്ലാതെ മറ്റൊരു ഉപകരണം ചേർക്കാനോ ബാക്കപ്പ് പുനഃസ്ഥാപിക്കാനോ കഴിയും. വോൾട്ട് ക്രമീകരണങ്ങളിൽ നിങ്ങൾക്ക് ഇത് മാറ്റിസ്ഥാപിക്കാം; പഴയ ബാക്കപ്പുകൾക്ക് അവയുടെ യഥാർത്ഥ കീ ആവശ്യമായി വന്നേക്കാം. നിലവിലുള്ള ഹെക്സാഡെസിമൽ കീകൾ സാധുവായി തുടരും. Revault ഇതിന്റെ പകർപ്പ് സൂക്ഷിക്കുന്നില്ല, നിങ്ങൾക്കായി ഇത് റീസെറ്റ് ചെയ്യാനും കഴിയില്ല.

iPhone-നും Android-നും ഇടയിൽ ഉൾപ്പെടെ, ഫോൺ ട്രാൻസ്ഫറുകൾ പുതിയ എൻക്രിപ്റ്റ് ചെയ്ത പകർപ്പും വെവ്വേറെ ട്രാൻസ്ഫർ കീയും സൃഷ്ടിക്കുന്നു. ഒറിജിനൽ പഴയ ഫോണിൽ തന്നെ തുടരും. പഴയ ഫയലുകൾ നീക്കം ചെയ്യുന്നതിന് മുമ്പ് സ്വീകരിക്കുന്ന വോൾട്ട് പരിശോധിക്കുക, സിങ്ക് ഇല്ലാതാക്കലുകളും പ്രചരിപ്പിച്ചേക്കാം എന്നതിനാൽ സ്വതന്ത്ര ബാക്കപ്പുകൾ സൂക്ഷിക്കുക.

സുരക്ഷിത ഷെയറിംഗ്

നിങ്ങളുടെ വോൾട്ട് പാറ്റേൺ, റിക്കവറി കീ, വോൾട്ട് മാസ്റ്റർ കീ എന്നിവ ഒരിക്കലും ഷെയറിൽ ഉൾപ്പെടുത്തില്ല. എൻക്രിപ്റ്റ് ചെയ്ത ഫയൽ ഡാറ്റയും വലുപ്പം, ചെക്ക്‌സം, ടൈംസ്റ്റാമ്പ്, ആക്സസ് സെഷൻ എണ്ണം തുടങ്ങിയ പ്രവർത്തന മെറ്റാഡാറ്റയും മാത്രമാണ് സേവനത്തിന് ലഭിക്കുന്നത്. പ്രത്യേകമായ ഡീക്രിപ്ഷൻ സീക്രട്ട് കോഡ് അപ്‌ലോഡ് ചെയ്യുന്നില്ല.

നിയന്ത്രിത ഷെയറുകൾ സെർവർ നടപ്പിലാക്കുന്ന കാലാവധിയും, ഓപ്ഷണലായി ആക്സസ്-സെഷൻ പരിധികളും എക്സ്പോർട്ട് നിയന്ത്രണങ്ങളും ആദ്യ ആക്സസിന് ശേഷമുള്ള ടൈമറും ഉപയോഗിക്കുന്നു. iOS സ്വകാര്യ CloudKit ക്ഷണങ്ങളെയും പിന്തുണയ്ക്കുന്നു, അവയിൽ ആ സെർവർ നിയന്ത്രണങ്ങൾ ബാധകമല്ല. സ്വീകർത്താക്കൾ നിങ്ങളുടെ വ്യക്തിഗത പാറ്റേൺ ഇല്ലാതെ, വെവ്വേറെയുള്ള സീക്രട്ട് ഉപയോഗിച്ച് ഒറ്റപ്പെടുത്തിയ ഒരു ഷെയർ ചെയ്ത വോൾട്ട് തുറക്കുന്നു.

കാലാവധി തീരുന്നതും റദ്ദാക്കുന്നതും Revault വഴി ഇനിയുള്ള ആക്സസ് തടയും. എന്നാൽ സ്ക്രീൻഷോട്ടുകൾ, എക്സ്പോർട്ട് ചെയ്ത ഫയലുകൾ, സ്വീകർത്താവ് സൂക്ഷിച്ച പകർപ്പുകൾ എന്നിവ ഇല്ലാതാക്കാൻ അവയ്ക്ക് കഴിയില്ല. എക്സ്പോർട്ട് പ്രവർത്തനരഹിതമാക്കിയാലും, നിങ്ങൾ വിശ്വസിക്കുന്ന ഒരാളെ തിരഞ്ഞെടുക്കുക.

ഓപ്ഷണൽ വോൾട്ട് സുരക്ഷാ നിയന്ത്രണങ്ങൾ

നിശ്ചയിച്ച ഒരു വോൾട്ട് തുറക്കുമ്പോൾ സേഫ് എക്സിറ്റ് മറ്റ് വോൾട്ടുകളുടെ ലോക്കൽ ആക്സസും ഡാറ്റയും നീക്കം ചെയ്യുന്നു. ക്ലൗഡ് പകർപ്പുകൾ നിലനിൽക്കും, ഓഫ്‌ലൈൻ-മാത്രം വോൾട്ടുകൾ വെവ്വേറെ ബാക്കപ്പ് ഇല്ലെങ്കിൽ നഷ്ടപ്പെടാം. ഇത് ഫോറൻസിക് മായ്ക്കൽ ഉറപ്പുനൽകുന്നില്ല.

പ്രവർത്തന ചരിത്രവും അനധികൃത പ്രവേശന ഫോട്ടോ അലർട്ടുകളും ഓരോ വോൾട്ടിനും ഓപ്ഷണലാണ്. ഉപകരണ ചരിത്രവും ഫോട്ടോകളും ലോക്കലായും എൻക്രിപ്റ്റ് ചെയ്തും തുടരും; നിയന്ത്രിത ഷെയറുകൾ ആക്സസ്-സെഷൻ ടൈംസ്റ്റാമ്പുകൾ വെവ്വേറെ രേഖപ്പെടുത്തിയേക്കാം. അനധികൃത പ്രവേശന ക്യാപ്ചറുകൾക്ക് ക്യാമറ അനുമതിയും സാധാരണ സിസ്റ്റം സൂചകങ്ങളും ആവശ്യമാണ്. ലോക്ക് ചെയ്ത അവസ്ഥയിലെ ക്യാപ്ചർ ഒരു പബ്ലിക് എൻക്രിപ്ഷൻ കീ ഉപയോഗിക്കുന്നു; ഫോട്ടോകൾ കാണാൻ ഇപ്പോഴും വോൾട്ട് അൺലോക്ക് ചെയ്യണം.

സുരക്ഷയെക്കുറിച്ചുള്ള ഒരു കുറിപ്പ്

ലോക്കൽ വോൾട്ട് ഉപയോഗം ഫയലുകൾ Revault-ലേക്ക് അപ്‌ലോഡ് ചെയ്യുന്നില്ല. ഓപ്ഷണൽ നേറ്റീവ് സിങ്ക് പ്രവർത്തന മെറ്റാഡാറ്റ Apple-നോ Google-നോ ദൃശ്യമാക്കുന്നു. നിയന്ത്രിത ഷെയറിംഗ് എൻക്രിപ്റ്റ് ചെയ്ത പകർപ്പുകളും ആക്സസ് മെറ്റാഡാറ്റയും Revault-ലേക്ക് അയയ്ക്കുന്നു, പ്രത്യേക ഡീക്രിപ്ഷൻ സീക്രട്ട് കോഡ് അപ്‌ലോഡ് ചെയ്യുന്നില്ല.

മാൽവെയർ, അപഹരിക്കപ്പെട്ട ഓപ്പറേറ്റിംഗ് സിസ്റ്റമോ ആപ്പോ, അൺലോക്ക് ചെയ്ത സ്ക്രീൻ ആരെങ്കിലും കാണുന്നത് എന്നിവ പ്ലെയിൻടെക്സ്റ്റ് വെളിപ്പെടുത്തിയേക്കാം. പാറ്റേൺ മാറ്റുന്നത് മറ്റൊരു ഉപകരണത്തിന്റെ ആക്സസ് പിൻവലിക്കുകയോ പഴയ ബാക്കപ്പുകൾ അസാധുവാക്കുകയോ വോൾട്ട് മാസ്റ്റർ കീ മാറ്റുകയോ ചെയ്യുന്നില്ല. ഒരു വോൾട്ട് കീയോ റിക്കവറി സീക്രട്ടോ അപഹരിക്കപ്പെട്ടാൽ, ഫയലുകൾ പുതിയ കീകളുള്ള ഒരു പുതിയ വോൾട്ടിലേക്ക് മാറ്റുക.

Revault ഒരു സ്വതന്ത്ര സുരക്ഷാ ഓഡിറ്റിനും വിധേയമായിട്ടില്ല. ഇവ നടപ്പിലാക്കിയ ക്രിപ്റ്റോഗ്രാഫിക് രൂപകൽപ്പനയുടെ വിവരണങ്ങളാണ്, സാക്ഷ്യപ്പെടുത്തലോ എല്ലാ നുഴഞ്ഞുകയറ്റത്തിനെതിരായ ഉറപ്പോ അല്ല.