Perlindungan bermula sebelum muat naik
Vault asli berfungsi secara setempat tanpa akaun Revault. Kandungan fail, nama fail, jenis MIME, imej kecil, nama vault, folder, teg dan kegemaran disulitkan pada peranti. Penggunaan setempat tidak memuat naik fail vault ke Revault. Penyegerakan awan asli dan perkongsian ialah operasi pilihan yang berasingan.
Model ini mengandaikan sistem pengendalian, aplikasi terpasang dan sumber rawak kriptografi yang boleh dipercayai semasa vault dicipta atau dibuka kunci. Seseorang yang hanya memiliki fail disulitkan dan pembungkus kunci tidak dapat menyahsulitnya tanpa rahsia yang diperlukan. Perisian hasad atau aplikasi yang dikompromi yang berjalan semasa vault dibuka boleh menangkap teks biasa dan kunci.
Kunci bebas untuk setiap vault
Setiap vault bermula dengan kunci induk AES 256-bit rawak, dijana menggunakan sumber rawak kriptografi sistem pengendalian. Gerak isyarat tidak menentukan kunci ini secara langsung. Setiap vault mempunyai bahan kunci induk yang bebas, jadi pendedahan satu kunci vault tidak menerbitkan yang lain.
Corak peranti menggabungkan urutan titik yang tersusun dengan rahsia peranti 256-bit rawak. Input yang terhasil dinormalkan dengan NFKC dan diserahkan kepada PBKDF2-HMAC-SHA-256 dengan salt 128-bit yang baharu dan 600,000 lelaran. Kunci 256-bit yang diterbitkan membungkus kunci induk menggunakan AES-256-GCM. Aplikasi tidak menyimpan corak teks biasa atau cap jari corak yang berasingan.
Corak menggunakan grid 5 × 5 dengan enam hingga 25 titik berbeza dan mestilah unik merentas vault yang didaftarkan pada peranti yang sama. Corak yang sepadan hanya membuka vaultnya; nama dan kandungan vault lain kekal tersembunyi. Gerak isyarat yang boleh diramal masih lebih mudah diteka. Orang yang memperoleh rahsia peranti dan pembungkus disulitkannya boleh mencuba tekaan corak luar talian.
Membuka vault asli memerlukan corak setempatnya atau aliran pemulihan yang jelas, bukan akaun Revault atau passkey. Penyegerakan awan pilihan menggunakan kebenaran Apple atau Google platform, dan pembelian kedai menggunakan akaun pengebilan platform. Kebenaran awan mahupun pembelian tidak membekalkan kunci penyahsulitan vault.
| Tujuan | Binaan |
|---|---|
| Kunci induk vault | Kunci AES 256-bit rawak |
| Pembungkusan kunci | PBKDF2-HMAC-SHA-256 · 600,000 lelaran · garam 128-bit → AES-256-GCM |
| Metadata & lakaran kecil | AES-256-GCM · nonce 96-bit rawak · tag pengesahan 128-bit |
| Terbitan kunci fail | HKDF-SHA-256 · garam 256-bit rawak bagi setiap fail · output AES 256-bit |
| Rahsia pemulihan | Dijana: 18 perkataan rawak (198 bit); tersuai: sekurang-kurangnya 6 perkataan berbeza dan 32–512 aksara |
Perlindungan kunci khusus peranti
Pada iOS, kunci peranti disimpan sebagai item Keychain yang tidak menyegerak menggunakan perlindungan WhenUnlockedThisDeviceOnly. Ia hanya boleh diakses semasa peranti dibuka kunci dan tidak berpindah melalui penyegerakan Keychain. Rahsia yang disimpan bukan kunci Secure Enclave.
Pada Android, kunci peranti disulitkan menggunakan AES-256-GCM di bawah kunci Android Keystore yang tidak boleh dieksport dan memerlukan peranti yang dibuka kunci. Fail kunci yang disulitkan berada dalam direktori tanpa sandaran aplikasi. Sokongan perkakasan Keystore bergantung pada peranti; aplikasi tidak menjanjikan bahawa setiap peranti menggunakan kunci yang disokong perkakasan.
Rahsia buka kunci setempat dikecualikan daripada penyegerakan awan asli dan sandaran vault mudah alih. Memiliki akaun Apple atau Google tidak mencipta semula rahsia tersebut atau membuka kunci vault yang dipulihkan secara automatik. Peranti baharu mesti mengesahkan rahsia pemulihan yang bebas dan mendaftarkan coraknya sendiri.
Kerahsiaan dan pengesanan pengubahan
Metadata vault, metadata fail, lakaran kecil dan kunci yang dibungkus menggunakan AES-256-GCM dengan tag pengesahan 128-bit. Setiap penyulitan bebas menggunakan nonce 96-bit rawak yang baharu. Penyahsulitan mengesahkan tag sebelum mengembalikan teks biasa; ciphertext yang diubah suai atau kunci yang salah menyebabkan pengesahan gagal.
Data tambahan yang disahkan mengikat setiap objek disulitkan kepada versi formatnya, pengecam vault, pengecam objek dan tujuannya. Contohnya, lakaran kecil dan rekod metadata fail menggunakan konteks berbeza. Memindahkan objek disulitkan ke vault lain atau menggantikannya dengan objek lain mengubah konteks yang disahkan dan gagal pengesahan.
Konteks yang disahkan tidak menyembunyikan pengecam dan tidak membuktikan kesegaran. Rekod lama yang sah masih boleh mempunyai tag yang sah. Semakan semakan aplikasi mengesan kemas kini serentak biasa, tetapi ini bukan pertahanan kriptografi terhadap perkhidmatan berniat jahat yang memainkan semula keadaan lama yang lengkap.
Fail besar menggunakan segmen yang disahkan
Penyulitan fail asli menggunakan binaan strim AES-256-GCM-HKDF-SHA-256 yang diterangkan oleh Tink. iOS menggunakan CryptoKit untuk AES-GCM dan HKDF; Android menggunakan primitif kriptografi platform. Setiap strim baharu mempunyai pengepala 40 bait yang mengandungi penanda panjangnya, salt rawak 32 bait dan awalan nonce rawak tujuh bait.
HKDF menerbitkan kunci penyulitan fail yang berasingan daripada kunci induk vault. Konteksnya termasuk pengecam vault dan fail, panjang bait teks biasa dan saiz segmen yang dikonfigurasikan. Nonce 12-bait setiap segmen menggabungkan awalan rawak, pembilang segmen empat bait dan bendera segmen akhir. Segmen membawa tag GCM 128-bit.
Aplikasi asli memproses fail dalam segmen terhad sekitar 5 MiB. Pembilang segmen, bendera segmen terakhir dan panjang bait yang dijangka mengesan segmen yang diubah, disusun semula atau dipotong. Setiap segmen disahkan sebelum digunakan, dan pratonton peribadi hanya diterbitkan selepas failnya selesai dinyahsulit. Output yang tidak lengkap dibuang apabila gagal; percubaan semula memindahkan bait disulitkan sedia ada.
Binaan ini mengikuti spesifikasi strim Tink AES-GCM-HKDF. Pelaksanaan dan konfigurasi segmen Revault belum diaudit atau diperakui secara bebas oleh Tink.
Storan peribadi, import dan pratonton
Fail vault yang disulitkan berada dalam storan aplikasi peribadi. Nama fail, jenis MIME, folder, teg, kegemaran dan imej kecil ialah rekod disulitkan yang disahkan. Carian dan penapisan teg beroperasi pada metadata vault aktif yang dinyahsulit selepas dibuka kunci; tiada indeks carian teks biasa pada pelayan.
Import foto, video dan fail boleh menggunakan pementasan sementara peribadi sebelum penyulitan. Rakaman kamera dalam vault tidak menyimpan salinan ke galeri secara automatik. Mengimport daripada Foto atau penyedia lain membiarkan asal penyedia itu utuh. Pengoptimuman media pilihan berlaku secara setempat sebelum penyulitan dan hanya mengubah media yang baru diimport.
Pratonton peribadi memerlukan teks biasa sementara semasa dibuka. Aplikasi membuang pratonton sementaranya semasa ditutup, dikunci dan permulaan seterusnya; iOS menggunakan perlindungan fail penuh pada fail pratonton yang dinyahsulit. Fail yang dieksport secara jelas ke aplikasi lain keluar daripada perlindungan vault. Pemadaman fail sementara bukan jaminan pemadaman forensik.
Penyegerakan awan asli pilihan
Penyegerakan dimatikan secara lalai dan didayakan secara berasingan bagi setiap vault pada setiap peranti. iOS menyimpan rekod disulitkan dan segmen fail dalam pangkalan data CloudKit peribadi pengguna dalam iCloud. Android menggunakan appDataFolder peribadi Google Drive. Kedua-dua pengangkutan tidak memerlukan akaun Revault atau memuat naik data penyegerakan asli ke awan web Revault.
Awan menerima metadata disulitkan, segmen fail dan pembungkus kunci, bukan kunci induk vault teks biasa, rahsia peranti setempat atau rahsia pemulihan. Peranti lain pada platform yang sama memerlukan akaun awan asli yang sama dan kunci pemulihan vault untuk mendaftarkan corak setempatnya sendiri. Kebenaran Apple dan Google mengawal akses kepada rekod disulitkan, bukan penyahsulitannya.
Mematikan penyegerakan menghentikan pemindahan seterusnya bagi vault itu daripada peranti semasa; salinan awan disulitkan sedia ada kekal. Perubahan dan pemadaman penyegerakan boleh disebarkan, dan suntingan serentak mungkin memerlukan semakan konflik. iCloud dan Google Drive ialah storan berasingan, tanpa jambatan merentas platform automatik. Gunakan pemindahan telefon disulitkan untuk berpindah antara iPhone dan Android.
Pemulihan ialah laluan kedua ke kunci yang sama
Frasa pemulihan yang dijana mengandungi 18 perkataan yang dipilih secara bebas daripada senarai 2,048 perkataan terbina dalam, memberikan 198 bit kerawakan. Anda juga boleh memilih frasa tersuai dengan sekurang-kurangnya enam perkataan berbeza dan 32–512 aksara; kekuatannya bergantung pada pilihan anda. Kedua-duanya menerbitkan kunci pembalut secara bebas menggunakan PBKDF2-HMAC-SHA-256 dan salt baharu, kemudian membalut kunci induk vault yang sama dengan AES-256-GCM. Sesiapa yang memiliki frasa dan vault tersulit boleh menyahsulitnya.
Rahsia pemulihan ditunjukkan semasa penyediaan dan tidak disimpan dalam storan aplikasi asli atau dimuat naik ke storan awan asli. Simpan secara berasingan daripada fail disulitkan. Mendaftarkan peranti lain memerlukan vault disulitkan daripada akaun awan asli yang asal, atau sandaran disulitkan, serta kunci pemulihan. Rahsia tidak dapat memulihkan data fail yang hilang, dan Revault tidak mempunyai kunci tetapan semula yang dipegang penyedia.
Sandaran .qvault mudah alih mengandungi pembungkus kunci disulitkan, inventori disulitkan yang disahkan dan segmen fail disulitkan. Ia mengecualikan rahsia buka kunci peranti setempat. Import mengesahkan inventori, metadata dan setiap segmen sebelum memulihkan ke dalam vault dengan pengecam, kunci induk, kunci fail dan corak peranti baharu yang segar. Simpan kunci pemulihan baharu selepas pemulihan.
Frasa pemulihan baharu mengekalkan huruf besar-kecil, menormalkan Unicode dengan NFKC dan meringkaskan ruang kosong tambahan. Kunci heksadesimal lama masih disokong. Anda boleh menggantikan frasa pemulihan vault dalam tetapannya selepas menyimpan frasa baharu. Ini menggantikan pembalut pemulihan semasa; sandaran lama dan peranti yang belum disegerakkan mungkin masih memegang pembalut lama. Menukar corak atau frasa pemulihan tidak memutar kunci induk vault dan tidak membatalkan salinan. Jika bahan kunci terjejas, alihkan fail ke vault baharu dengan kunci baharu.
Migrasi telefon ke telefon yang disulitkan
Pemindahan telefon mencipta salinan disulitkan mudah alih dengan pengecam vault, kunci induk, kunci fail dan pengepala strim yang baharu. Rahsia pemindahannya yang bebas tidak dapat membuka kunci vault sumber, dan rahsia pemulihan sumber serta rahsia buka kunci peranti tidak disertakan. Pakej disulitkan dan rahsia pemindahan mesti dihantar secara berasingan.
Aplikasi penerima mengesahkan pakej dan segmen failnya, kemudian memulihkan ke dalam vault baharu dengan corak setempat dan kunci pemulihan baharu. Ini berfungsi antara iOS dan Android tanpa menghubungkan akaun awan mereka. Asalnya kekal pada peranti lama; sahkan kandungan yang dipulihkan dan simpan kunci pemulihan baharu sebelum memadamnya.
Penguncian dan pembersihan sesi
Aplikasi mudah alih dikunci serta-merta apabila dihantar ke latar belakang dan selepas 60 saat tidak aktif secara lalai. Setiap vault boleh memilih 30 saat, 1 minit, 2 minit, 5 minit atau 10 minit. Vault yang dikongsi menggunakan lalai 60 saat. Keluar kembali ke skrin corak dan menamatkan sesi yang dinyahsulit.
Penguncian membatalkan kerja sesi, mengosongkan metadata yang dinyahsulit dan keadaan carian, menutup pratonton, membuang fail sementara dan menulis ganti penimbal kunci yang dimiliki sebelum melepaskannya. Kunci terbitan sementara juga dikosongkan selepas digunakan. Pengurusan memori Swift dan JVM, pustaka kriptografi dan penyahkod media mungkin mencipta salinan; pemadaman serta-merta bagi setiap salinan tidak dapat dijamin.
iOS menutup syot kilat penukar aplikasi dengan perisai privasi. Android menggunakan bendera tetingkap selamat untuk menyekat tangkapan skrin dan pratonton aplikasi terkini. Perlindungan platform ini tidak menghalang seseorang daripada merakam foto skrin yang dibuka kunci, dan ia tidak menarik balik fail yang sebelum ini dieksport ke aplikasi lain.
Revault Cloud
Revault Cloud ialah penyedia storan Pro pilihan untuk penyegerakan merentas platform. Segmen yang disulitkan dan metadata fail yang disulitkan dipautkan kepada pemasangan pengebilan yang menggunakan nama samaran. Perkhidmatan ini dapat melihat pengecam storan, saiz, checksum, semakan dan aktiviti pemindahan, tetapi tidak menerima kunci vault yang telah dibuka bungkusannya atau frasa pemulihan. Kod sambungan rawak yang berasingan memberi kebenaran akses storan; menyambung peranti lain turut memerlukan frasa pemulihan. Data awan sedia ada kekal boleh dibaca untuk pemulihan selepas Pro tamat tempoh.
Pengangkutan dan kawalan akses perkongsian asli
Pada iOS, jemputan CloudKit peribadi yang baca sahaja meletakkan snapshot disulitkan dalam hierarki rekod perkongsian yang berasingan, di luar zon penyegerakan peribadi. Apple mengawal akses jemputan; penerima masih memerlukan kod rahsia penyahsulitan yang berasingan. Jemputan CloudKit tidak menguatkuasakan kiraan sesi akses, tarikh tamat tetap atau pemasa pemusnahan pelayan. Pemilik boleh menghentikan akses CloudKit pada masa depan.
Perkongsian merentas platform memuat naik bahagian disulitkan ke perkhidmatan perkongsian Revault. Keupayaan baca dan pengurusan 256-bit rawak yang bebas disimpan sebagai hash SHA-256. Pautan laman web membawa keupayaan baca dalam fragmennya, bukan kod rahsia penyahsulitan. Membukanya memaut terus ke vault kongsi dan meminta kod rahsia penghantar; tiada corak peribadi atau vault sedia ada diperlukan. Vault peribadi kekal terkunci.
Perkongsian pelayan terkawal menguatkuasakan sesi akses maksimum penghantar, tarikh tamat tetap dalam tempoh 30 hari, pembatalan dan kebenaran eksport pilihan. Sesi diberikan secara atomik dan berlangsung paling lama 15 minit, dihadkan oleh tarikh akhir perkongsian. Satu akses dikira apabila sesi diberikan, walaupun muat turun atau penyahsulitan gagal. Pemapar menyemak akses berterusan dan ditutup pada tarikh akhirnya.
Checksum SHA-256 mengesahkan bahagian yang dipindahkan, manakala penyulitan berautentikasi mengesahkan kandungannya. Apabila eksport dibenarkan, penonton boleh menyimpan salinan .qvault tersulit yang dibuka dengan kod rahsia perkongsian. Melumpuhkan eksport membuang tindakan aplikasi itu; ia tidak dapat menghalang tangkapan skrin atau klien yang diubah suai daripada menyimpan teks biasa secara kriptografi. Memadamkan fail sumber tidak membatalkan perkongsian yang dibuat secara berasingan.
Aktiviti vault pilihan
Log audit natif dimatikan secara lalai dan dikonfigurasikan bagi setiap vault pada setiap peranti. 500 peristiwa setempat terkini disulitkan dengan kunci induk vault dan konteks disahkan khusus. Ia tidak termasuk kunci, corak, kandungan fail dan data vault lain, tidak disegerakkan, dan boleh dikosongkan atau dilumpuhkan. Ia bukan bukti kalis ubah suai. Percubaan buka kunci yang gagal tidak dikaitkan dengan mana-mana vault.
Perkongsian terkawal baharu yang dicipta dengan pengelogan didayakan menyimpan sehingga 100 cap masa sesi akses pada perkhidmatan perkongsian. Hanya keupayaan pengurusan yang boleh mendapatkannya; log tidak mengandungi identiti penerima atau rahsia penyahsulitan. Melumpuhkan pengelogan setempat menjejas perkongsian akan datang. Log perkongsian sedia ada mengekalkan tetapan asalnya sehingga pembatalan atau tamat tempoh dan pembersihan.
Foto pencerobohan disulitkan pilihan
Pemilik boleh mendayakan Amaran Pencerobohan secara berasingan bagi setiap vault pada setiap peranti. Selepas tiga corak tidak sepadan, aplikasi latar depan boleh menangkap foto kamera hadapan, tertakluk kepada kebenaran, ketersediaan kamera dan tempoh bertenang satu minit. Penunjuk kamera sistem kekal kelihatan. Sepuluh amaran terkini disimpan secara setempat dan tidak pernah ditambah ke Foto atau dimuat naik. Corak tidak sepadan tidak mengenal pasti vault sasaran, jadi setiap vault yang memilih menyertai menerima rekod percubaan peranti yang disulitkan secara berasingan.
Kunci awam RSA-3072 khusus membungkus kunci AES-GCM 256-bit baharu bagi setiap amaran menggunakan OAEP dengan SHA-256 dan MGF1-SHA-256. Ini membenarkan penyulitan semasa vault dikunci. Kunci persendirian yang sepadan itu sendiri disulitkan di bawah kunci induk vault dengan konteks disahkan khusus. Hanya membuka kunci vault itu boleh menyahsulit fotonya. Amaran muncul dalam paparan auditnya secara bebas daripada pengelogan aktiviti biasa dan boleh dikosongkan dalam tetapan Amaran Pencerobohan. Ia bukan bukti kalis ubah suai.
Keluar Selamat membuang akses setempat
Satu vault pada peranti boleh ditetapkan untuk Keluar Selamat. Memasukkan coraknya membuka vault itu seperti biasa sambil membuang rekod vault tempatan yang lain, cebisan tersulit, bahan buka kunci peranti dan perubahan dalam baris gilir. Aplikasi menyimpan senarai benar tempatan yang kekal supaya penyegerakan tidak mengisi semula vault yang dikecualikan secara senyap. Pemindahan tersulit yang sudah sedang berjalan mungkin masih selesai.
Salinan awan asli dan salinan pada peranti lain kekal ada. Pemulihan secara jelas memerlukan kunci pemulihan vault yang dikecualikan sebelum corak tempatan baharu didaftarkan. Vault yang hanya luar talian tanpa sandaran berasingan boleh hilang. Tetapan ini terpakai pada pemasangan semasa, bukan pada setiap peranti yang menggunakan akaun awan yang sama.
Keluar Selamat bukan jaminan pemadaman forensik atau penyembunyian. Storan kilat, cache sistem pengendalian, sandaran dan eksport terdahulu boleh meninggalkan kesan. Membuang data aplikasi atau memasang semula boleh menghapuskan sempadan pengasingan tempatan; rekod awan kemudian mungkin ditemui semula melalui akaun awan asli. Hanya rahsia pemulihan yang boleh membuka kunci rekod tersebut.
Apa yang kekal kelihatan
Penyulitan menyembunyikan kandungan, bukan semua maklumat operasi. Rekod tempatan dan penyedia awan boleh melihat pengecam, hubungan rekod, bilangan objek, saiz, semakan, cap masa, pembalut kunci tersulit dan pengepala strim. Pengecam menggunakan UUIDv7 dan mengandungi maklumat masa penciptaan; ia bukan rahsia. Apple atau Google boleh mengaitkan aktiviti penyegerakan asli dengan akaun platform.
Perkhidmatan perkongsian terkawal Revault boleh melihat saiz pakej tersulit, checksum bahagian, tetapan tamat tempoh, bilangan sesi akses dan cap masa sesi pilihan, tetapi tidak kod rahsia penyahsulitan yang dihantar secara berasingan. Perkongsian CloudKit mendedahkan maklumat jemputan dan peserta kepada Apple. Rekod rangkaian dan operasi boleh mendedahkan maklumat sambungan. Revault tidak menyediakan keanoniman atau ketahanan terhadap analisis trafik.
HTTPS melindungi permintaan rangkaian semasa dalam transit. Penyulitan berautentikasi pada peranti melindungi kandungan vault yang disimpan secara tempatan dan di awan secara berasingan. Penyulitan pengangkutan mahupun teks sifir tidak menyembunyikan setiap fakta tentang bila, di mana atau berapa banyak data dipindahkan.
Analitik penggunaan
Didayakan secara lalai. Mixpanel menerima peristiwa penggunaan ciri dengan ID analitik rawak. Kandungan vault, nama, corak, kunci dan kod rahsia perkongsian dikecualikan. Matikan analitik pada bila-bila masa untuk pelayar atau peranti ini.
Di mana perlindungan berakhir
Vault yang dibuka semestinya mendedahkan maklumat yang telah dinyahsulit kepada sesi aplikasinya. Perisian hasad, sistem pengendalian atau aplikasi yang terjejas, seseorang yang melihat skrin, atau penerima yang tidak dipercayai boleh menangkapnya. Storan kunci pada peranti sahaja ialah sempadan tambahan, bukan jaminan terhadap peranti yang terjejas sepenuhnya. Corak yang mudah diteka tidak selamat sebaik sahaja rahsia tempatannya terjejas.
Penyulitan tidak menghalang pemadaman awan, perisian tebusan, kehilangan rahsia pemulihan, penyedia menahan rekod atau pengembalian keseluruhan keadaan tersulit yang sah sebelum ini. Simpan sandaran tersulit yang bebas dan sahkan pemulihan sebelum membuang peranti lama. Pembatalan akses tidak dapat menarik balik tangkapan skrin, eksport atau salinan yang sudah disimpan oleh orang lain.
Revault belum menjalani audit keselamatan bebas. Ini ialah huraian reka bentuk kriptografi yang dilaksanakan, bukan pensijilan atau jaminan terhadap setiap pencerobohan.
Vault pelayar sedia ada
Rujukan ini menerangkan aplikasi asli. Vault pelayar sedia ada mempunyai model akaun, storan peranti dan awan web yang berasingan. Muat naik S3 khusus pelayar dan pautan kongsi pelayar bukan penyegerakan awan asli. Akaun pelayar tidak melog masuk anda ke aplikasi mudah alih; gunakan sandaran disulitkan dan kunci pemulihannya untuk memindahkan data pelayar sedia ada ke vault asli.