Kryptert dokumentlagring for papirene som betyr noe

Hvilke filer kan jeg lagre?

Filer på opptil 1 GiB hver. Nettappens bibliotek sorterer det du legger til i Bilder, Videoer, Lyd og Dokumenter, og alt som ikke er en bilde-, video- eller lydfil, havner under Dokumenter: PDF-er, skanninger, regneark, tekstfiler. Store filer håndteres i segmenter på omtrent 5 MiB, så en lang PDF eller en telefonvideo trenger ikke å få plass i minnet på en gang.

Bilder og videoer får krypterte forhåndsvisninger. Andre dokumenter oppbevares som krypterte filer som du laster ned og åpner når du trenger dem. På iPhone og Android lagrer de innebygde appene bilder, videoer og filer i hvelv på enheten.

Hvordan krypteres et dokument?

1. Hvert hvelv har sin egen nøkkel. Når du oppretter et hvelv, genererer enheten din en tilfeldig 256-bits AES-hovednøkkel. Den utledes ikke fra mønsteret ditt.
2. Mønsteret ditt beskytter nøkkelen. Hvelvmønsteret og en tilfeldig 256-bits enhetshemmelighet kjøres gjennom PBKDF2-HMAC-SHA-256 med 600 000 iterasjoner og et nytt salt. Resultatet er en innpakningsnøkkel som krypterer hovednøkkelen. Tjenesten mottar bare den krypterte hovednøkkelen, mens enhetshemmeligheten blir på enheten din.
3. Hver fil får sin egen utledede nøkkel. Filinnholdet deles opp i autentiserte segmenter med AES-256-GCM-HKDF-strømkonstruksjonen som Googles Tink-bibliotek beskriver. Hvis et segment byttes om, endres eller kuttes av, mislykkes verifiseringen.
4. Detaljene er også krypterte. Filnavn, filtyper, miniatyrbilder, hvelvnavn og mappestruktur krypteres med AES-256-GCM før opplasting.
5. Kontoen din er adskilt. På nettet logger en tilgangsnøkkel (passkey) deg inn. Den beviser tilgang til kontoen, men låser ikke opp et hvelv og dekrypterer ikke filer.

Et gjennomgått eksempel: lagre en skannet leieavtale

Si at du har en signert leieavtale som PDF i Nedlastinger-mappen.

1. Opprett et hvelv, tegn et mønster og lagre gjenopprettingsnøkkelen et annet sted enn på telefonen eller i nettleseren.
2. Lag en mappe som heter «Hjem». Mappenavnet krypteres sammen med hvelvet.
3. Importer lease-2026.pdf. Den krypteres på enheten din i segmenter og lastes deretter opp på nettet, eller holdes på enheten i de innebygde appene med mindre du har slått på privat synkronisering via iCloud eller Google Drive.
4. Dette kan tjenesten se: ett objekt av en viss størrelse, med et tidsstempel, knyttet til kontoen din. Den kan ikke se filnavnet, mappen «Hjem» eller en eneste side av leieavtalen.
5. Slett originalen fra Nedlastinger og fra en eventuell mappe for nylig slettede filer. Importen fjerner ikke kopien du startet med.
6. Eksporter en kryptert sikkerhetskopi og test gjenopprettingen én gang.

Hva er grensene?

• Noen metadata er synlige. Tjenesten kan se kontotilknytninger, antall objekter, størrelser i byte og tidsstempler. Kryptering skjuler hva som er i en fil, ikke det faktum at du har lagret en.
• En opplåst enhet er utsatt. Skadevare, en usikker nettleserutvidelse eller noen som ser på en opplåst skjerm, kan lese det du kan lese. Revault låses automatisk når det skjules eller etter fem minutters inaktivitet.
• Nettleserlagring er midlertidig. Å slette nettleserdata eller bruke privat nettlesing kan fjerne lokalt hurtigbufrede filer og enhetshemmeligheten. Oppbevar en kryptert sikkerhetskopi et annet sted.
• Mister du gjenopprettingsnøkkelen, mister du tilgangen. Revault kan ikke tilbakestille veien din inn i et hvelv, fordi det ikke finnes noen hovednøkkel som leverandøren har.
• Ingen uavhengig revisjon ennå. Revault er et uavhengig prosjekt og har ikke gjennomgått en uavhengig sikkerhetsrevisjon. Sikkerhetsmodellen beskriver utformingen, men er ikke en sertifisering.
• En kopi er ikke originalen. En skanning hjelper deg å finne dokumentopplysninger. Den erstatter ikke det fysiske dokumentet.