सुरक्षा आणि आर्किटेक्चर

खाते-विरहित मोबाइल अॅप्स

नेटिव्ह अॅप्ससाठी Revault खाते, ईमेल पत्ता, पासवर्ड किंवा वेब साइन-इन आवश्यक नाही. व्हॉल्ट डिव्हाइसवरच तयार आणि एन्क्रिप्ट केले जातात. लोकल व्हॉल्ट वापरल्याने तुमच्या फाइल्स Revault च्या सर्व्हरवर अपलोड होत नाहीत.

नेटिव्ह अॅप्सना Revault खात्याची गरज नाही. पर्यायी क्लाउड सिंक तुमचे Apple किंवा Google खाते वापरते; स्टोअर खरेदी प्लॅटफॉर्मचे बिलिंग खाते वापरतात.

व्हॉल्ट पॅटर्न

प्रत्येक व्हॉल्टची यादृच्छिक 256-बिट मास्टर की असते. तुमचा 5 × 5 डिव्हाइस पॅटर्न यादृच्छिक 256-बिट लोकल सीक्रेटसह मिळतो; 600,000 इटरेशन आणि नवीन 128-बिट सॉल्टसह PBKDF2-HMAC-SHA-256 ती की तयार करते जी त्या मास्टर कीला AES-256-GCM ने गुंडाळते.

व्हॉल्ट उघडण्यासाठी 5 × 5 ग्रिडवर तुमचा पॅटर्न काढा. इतर व्हॉल्ट आणि त्यांची नावे दिसत नाहीत. एकाच डिव्हाइसवर नोंदवलेल्या व्हॉल्टमध्ये पॅटर्न वेगळे असणे आवश्यक आहे; पॅटर्न निवडल्याने इतर कोणते व्हॉल्ट अस्तित्वात आहेत ते उघड होत नाही.

हा पॅटर्न फक्त हे डिव्हाइस अनलॉक करतो. दुसरे डिव्हाइस सेट करण्यासाठी तुमची रिकव्हरी की सांभाळून ठेवा.

केवळ-डिव्हाइस की संरक्षण

iOS वर, लोकल अनलॉक सीक्रेट डिव्हाइस अनलॉक असतानाच अॅक्सेस करता येणाऱ्या, सिंक न होणाऱ्या Keychain आयटममध्ये साठवला जातो. Android वर, डिव्हाइस अनलॉक मटेरियल अनलॉक डिव्हाइस आवश्यक असलेल्या, एक्स्पोर्ट न करता येणाऱ्या Android Keystore कीने एन्क्रिप्ट केले जाते.

लोकल अनलॉक सीक्रेट नेटिव्ह क्लाउड सिंक किंवा पोर्टेबल बॅकअपमध्ये समाविष्ट नसतात. iOS सीक्रेट हा Secure Enclave की नाही, आणि Android हार्डवेअर बॅकिंग डिव्हाइसवर अवलंबून असते. लोकल सीक्रेट धोक्यात आल्यावर डिव्हाइस संरक्षण अंदाज करता येणारा पॅटर्न सुरक्षित करत नाही.

अपलोड करण्यापूर्वी एन्क्रिप्ट केलेले

फाइलमधील मजकूर, फाइलनावे, प्रिव्ह्यू, व्हॉल्टची नावे आणि फोल्डर रचना डिव्हाइसवर एन्क्रिप्ट केली जाते. AES-256-GCM मेटाडेटा आणि की रॅपर प्रमाणित करते; फाइल्स AES-GCM-HKDF स्ट्रीमिंग फॉरमॅट वापरतात, त्यामुळे एन्क्रिप्शन मोठ्या फाइल्स मर्यादित सेगमेंटमध्ये प्रोसेस करू शकते.

लोकल व्हॉल्ट एन्क्रिप्टेड फाइल्स खाजगी अॅप स्टोरेजमध्ये ठेवतात. व्हॉल्टमध्ये फोटो किंवा व्हिडिओ घेतल्यास गॅलरी प्रत आपोआप सेव्ह करण्याऐवजी एन्क्रिप्शनपूर्वी खाजगी स्टेजिंग वापरले जाते. विद्यमान फाइल इम्पोर्ट केल्याने तिची मूळ प्रत Photos किंवा इतर प्रदात्यातून निघत नाही.

पर्यायी खाजगी क्लाउड सिंक

iOS iCloud मधील खाजगी CloudKit डेटाबेस वापरते. Android Google Drive चे खाजगी अॅप स्टोरेज वापरते. फाइल्स, नावे आणि प्रिव्ह्यू हस्तांतरणापूर्वी एन्क्रिप्ट केले जातात. तुमचा क्लाउड प्रदाता आकार, आयडेंटिफायर आणि टाइमस्टॅम्प यांसारखी कार्यात्मक माहिती तरीही पाहू शकतो.

सिंक डिफॉल्टनुसार बंद असते आणि प्रत्येक डिव्हाइसवर प्रत्येक व्हॉल्टसाठी स्वतंत्रपणे निवडले जाते. ते बंद केल्याने त्या डिव्हाइसवरून पुढील हस्तांतरण थांबते; विद्यमान एन्क्रिप्टेड क्लाउड प्रती हटवल्या जात नाहीत. त्याच प्लॅटफॉर्मवरील दुसरे डिव्हाइस त्याच नेटिव्ह क्लाउड खात्याने आणि व्हॉल्टच्या रिकव्हरी कीने जोडा.

iCloud आणि Google Drive सिंक आपापल्या प्लॅटफॉर्मपुरतेच मर्यादित राहतो. iOS–Android दरम्यान लाइव्ह सिंकसाठी Revault Cloud निवडा किंवा एन्क्रिप्टेड फोन ट्रान्स्फर वापरा.

iOS आणि Android वरील एन्क्रिप्टेड व्हॉल्टसाठी Pro स्टोरेज. Revault ला सायफरटेक्स्ट मिळतो; तुमची व्हॉल्ट की किंवा रिकव्हरी फ्रेज कधीच मिळत नाही. प्रदाता बदलल्यास आधीच्या क्लाउड प्रती जागेवरच राहतात.

स्वयंचलित व्हॉल्ट लॉकिंग

डिफॉल्ट टाइमआउट 60 सेकंद आहे. त्या व्हॉल्टच्या सेटिंग्जमध्ये 30 सेकंद, 1 मिनिट, 2 मिनिटे, 5 मिनिटे किंवा 10 मिनिटे निवडा. शेअर केलेले व्हॉल्ट 60 सेकंदांचा डिफॉल्ट वापरतात; निवडलेल्या टाइमआउटची पर्वा न करता बॅकग्राउंड लॉकिंग लागू होते.

मोबाइल अॅप बॅकग्राउंडमध्ये गेल्यावर त्वरित लॉक होते. लॉक केल्याने व्हॉल्टचे काम रद्द होते, डिक्रिप्ट केलेली फाइल माहिती आणि शोध स्थिती साफ होते, तात्पुरते प्रिव्ह्यू स्वच्छ होतात आणि मालकीचे की बफर पुसले जातात. iOS अॅप-स्विचर स्नॅपशॉटही झाकते; Android ऑपरेटिंग सिस्टमचा सिक्योर-विंडो फ्लॅग वापरते.

व्यवस्थापित मेमरी आणि डिव्हाइस स्टोरेज प्रत्येक प्रतीचे तात्काळ फॉरेन्सिक पुसणे सुनिश्चित करू शकत नाही. स्वयंचलित लॉकिंग तुम्ही दुसऱ्या अॅपमध्ये स्पष्टपणे एक्स्पोर्ट केलेली फाइलही परत घेऊ शकत नाही.

एन्क्रिप्टेड बॅकअप आणि रिकव्हरी

रिकव्हरी की एन्क्रिप्टेड व्हॉल्ट की मटेरियल उघडते; त्यात तुमच्या फाइल्स नसतात. बॅकअपमध्ये एन्क्रिप्टेड फाइल्स असतात; तो रिकव्हरी की सांभाळून ठेवण्याला पर्याय नाही. त्या वेगवेगळ्या ठेवा आणि दोन्ही हरवण्यापासून जपा.

सेटअप दरम्यान तुमचा रिकव्हरी फ्रेज सेव्ह करा. Revault 18 यादृच्छिक शब्द तयार करते, किंवा तुम्ही स्वतःचा फ्रेज निवडून त्याची खात्री करू शकता. त्यामुळे तुमच्या लोकल पॅटर्नशिवाय तुम्ही दुसरे डिव्हाइस नोंदवू शकता किंवा बॅकअप रिस्टोअर करू शकता. तुम्ही तो व्हॉल्ट सेटिंग्जमध्ये बदलू शकता; जुन्या बॅकअपसाठी अजूनही त्यांची मूळ की लागू शकते. विद्यमान हेक्साडेसिमल की वैध राहतात. Revault प्रत ठेवत नाही आणि तो तुमच्यासाठी रीसेट करू शकत नाही.

फोन ट्रान्सफर नवीन एन्क्रिप्टेड प्रत आणि वेगळी ट्रान्सफर की तयार करतात, iPhone आणि Android दरम्यानही. मूळ जुन्या फोनवर राहते. जुन्या फाइल्स काढण्यापूर्वी प्राप्त करणारा व्हॉल्ट तपासा, आणि स्वतंत्र बॅकअप ठेवा कारण सिंक डिलिट पसरवू शकते.

सुरक्षित शेअरिंग

तुमचा व्हॉल्ट पॅटर्न, रिकव्हरी की आणि व्हॉल्ट मास्टर की शेअरमध्ये कधीही समाविष्ट केल्या जात नाहीत. सेवेला एन्क्रिप्टेड फाइल डेटा आणि आकार, चेकसम, टाइमस्टॅम्प व अॅक्सेस-सेशनची संख्या यांसारखा कार्यात्मक मेटाडेटा मिळतो. वेगळा डिक्रिप्शन सीक्रेट कोड अपलोड केला जात नाही.

नियंत्रित शेअर सर्व्हरद्वारे लागू केलेली मुदत आणि पर्यायी अॅक्सेस-सेशन मर्यादा, एक्स्पोर्ट निर्बंध आणि पहिल्या अॅक्सेसनंतरचा टायमर वापरतात. iOS खाजगी CloudKit आमंत्रणांनाही समर्थन देते, जी ती सर्व्हर नियंत्रणे लागू करत नाहीत. प्राप्तकर्ते वेगळ्या सीक्रेट कोडचा वापर करून तुमचा वैयक्तिक पॅटर्न न पाहता वेगळा शेअर्ड व्हॉल्ट उघडतात.

मुदत संपणे आणि अॅक्सेस रद्द करणे यामुळे Revault मार्फत पुढील अॅक्सेस थांबतो. प्राप्तकर्त्याने घेतलेले स्क्रीनशॉट, एक्स्पोर्ट केलेल्या फाइल्स किंवा ठेवलेल्या प्रती मात्र ते पुसू शकत नाहीत. एक्स्पोर्ट बंद केलेले असले तरी विश्वासातील व्यक्तीचीच निवड करा.

पर्यायी व्हॉल्ट सुरक्षा नियंत्रणे

सेफ एक्झिट निश्चित व्हॉल्ट उघडल्यावर इतर व्हॉल्टचा लोकल अॅक्सेस आणि डेटा काढून टाकते. क्लाउड प्रती राहतात, आणि वेगळ्या बॅकअपशिवाय फक्त-ऑफलाइन व्हॉल्ट गमावले जाऊ शकतात. ते फॉरेन्सिक पुसण्याची हमी नाही.

अॅक्टिव्हिटी इतिहास आणि घुसखोरी फोटो अलर्ट प्रत्येक व्हॉल्टसाठी पर्यायी आहेत. डिव्हाइस इतिहास आणि फोटो लोकल आणि एन्क्रिप्टेड राहतात; नियंत्रित शेअर स्वतंत्रपणे अॅक्सेस-सेशन टाइमस्टॅम्प नोंदवू शकतात. घुसखोरी कॅप्चरसाठी कॅमेरा परवानगी आणि सामान्य सिस्टम इंडिकेटर आवश्यक आहेत. लॉक असताना कॅप्चर सार्वजनिक एन्क्रिप्शन की वापरते; फोटो पाहण्यासाठी तरीही व्हॉल्ट अनलॉक करावा लागतो.

सुरक्षेबद्दल एक सूचना

लोकल व्हॉल्टच्या वापरात फाइल्स Revault ला अपलोड होत नाहीत. पर्यायी नेटिव्ह सिंकमुळे कार्यात्मक मेटाडेटा Apple किंवा Google ला दिसतो. नियंत्रित शेअरिंग एन्क्रिप्टेड प्रती आणि अॅक्सेस मेटाडेटा Revault ला पाठवते, वेगळा डिक्रिप्शन सीक्रेट कोड अपलोड न करता.

मालवेअर, धोक्यात आलेली ऑपरेटिंग सिस्टम किंवा अॅप, आणि अनलॉक स्क्रीन पाहणारी व्यक्ती प्लेनटेक्स्ट उघड करू शकतात. पॅटर्न बदलल्याने दुसरे डिव्हाइस रद्द होत नाही, जुने बॅकअप अवैध होत नाहीत किंवा व्हॉल्ट मास्टर की बदलत नाही. व्हॉल्ट की किंवा रिकव्हरी सीक्रेट धोक्यात आल्यास, फाइल्स नवीन की असलेल्या नवीन व्हॉल्टमध्ये हलवा.

Revault चे स्वतंत्र सुरक्षा ऑडिट झालेले नाही. ही अंमलात आणलेल्या क्रिप्टोग्राफिक डिझाइनची वर्णने आहेत, प्रमाणन किंवा प्रत्येक घुसखोरीविरुद्धची हमी नाही.