Bezpieczna aplikacja-skarbiec na zdjęcia, szyfrowana na urządzeniu
Bezpieczna aplikacja-skarbiec, która szyfruje zdjęcia i filmy na Twoim urządzeniu algorytmem AES-256-GCM. Bez konta na urządzeniach mobilnych. Aplikacje w sklepach już wkrótce; aplikacja internetowa działa już dziś.
Revault to skarbiec na zdjęcia na iPhone’a, Androida i do przeglądarki. Zdjęcia i filmy są szyfrowane na Twoim urządzeniu algorytmem AES-256-GCM, zanim zostaną zapisane, razem z nazwami plików i miniaturami. Każdy skarbiec otwiera się własnym wzorem, a klucz odzyskiwania masz Ty, więc po naszej stronie nie ma klucza głównego, który można by przekazać lub który mógłby wyciec.
Natywne aplikacje na iOS i Androida nie wymagają konta Revault, adresu e-mail ani rejestracji i przechowują skarbce na Twoim urządzeniu, chyba że włączysz prywatną synchronizację z iCloud lub Google Drive. Nie ma ich jeszcze w App Store ani w Google Play. Do tego czasu aplikacja internetowa działa w przeglądarce z kontem z kluczem dostępu.
Skarbiec nie ochroni odblokowanego telefonu przed złośliwym oprogramowaniem, a usługa nadal widzi rozmiary plików i znaczniki czasu. Revault nie przeszedł niezależnego audytu bezpieczeństwa. Wszystko, co wdrażamy, jest opisane w naszym modelu bezpieczeństwa.
Co sprawia, że aplikacja-skarbiec na zdjęcia jest naprawdę bezpieczna?
Szukaj opublikowanego trybu szyfrowania i projektu kluczy, kluczy, które zostają u Ciebie, szyfrowanych nazw plików i miniatur, a nie tylko samych zdjęć, ścieżki odzyskiwania, z której dostawca nie może skorzystać, oraz jasnego opisu tego, co pozostaje widoczne. Revault opisuje każdy z tych elementów w swoim modelu bezpieczeństwa.
Jak Revault szyfruje zdjęcia i filmy?
Każdy skarbiec ma losowy 256-bitowy klucz główny AES. Twój wzór w połączeniu z losowym sekretem urządzenia opakowuje ten klucz. Zawartość plików jest szyfrowana strumieniowo z HKDF-SHA-256 w uwierzytelnionych segmentach AES-256-GCM, a nazwy plików, miniatury i informacje o folderach również są szyfrowane na urządzeniu. Osobny klucz odzyskiwania opakowuje ten sam klucz główny.
Czy potrzebuję konta?
Nie na urządzeniach mobilnych. Natywne aplikacje na iOS i Androida nie wymagają konta Revault, adresu e-mail ani rejestracji. Opcjonalna synchronizacja z iCloud lub Google Drive korzysta z Twojego własnego konta Apple lub Google. Aplikacja internetowa używa osobnego konta z kluczem dostępu, a zaszyfrowane kopie zapasowe pozwalają przenosić skarbce między nimi.
Czy mogę robić zdjęcia bezpośrednio do skarbca?
Tak, na urządzeniach mobilnych. Użyj przycisku plus w odblokowanym skarbcu, aby zrobić zdjęcie lub nagrać film. Nagrania i zdjęcia są szyfrowane do tego skarbca i nie trafiają automatycznie do galerii urządzenia. Możesz też zaimportować wybrane elementy ze Zdjęć; oryginały pozostają tam, gdzie były.
Czy zapełni mi telefon?
Opcjonalna optymalizacja dla każdego skarbca może zmniejszać nowo importowane zdjęcia i filmy przed szyfrowaniem, w trybach Oryginał, Zrównoważony i Mniejszy. Pliki, które już są w skarbcu, ani Twoje pliki źródłowe nie są zmieniane. Nadal obowiązuje limit dostępnego miejsca na urządzeniu.
Co, jeśli ktoś spróbuje się dostać?
Włącz dla skarbca Powiadomienia o włamaniach, a po trzech niepasujących wzorach aplikacja może zrobić zdjęcie przednim aparatem. Powiadomienia są szyfrowane, przechowywane lokalnie i nigdy nie są wysyłane ani dodawane do Zdjęć. Safe Exit pozwala, by wzór wyznaczonego skarbca otworzył ten skarbiec, jednocześnie usuwając z urządzenia lokalny dostęp do pozostałych skarbców.
Jak prywatnie udostępnić zdjęcie?
Utwórz zaszyfrowane udostępnienie z własnym kluczem i wyślij jego sekret osobno. Kontrolowane udostępnienia wygasają w wybranym przez Ciebie momencie w ciągu 30 dni, mogą ograniczać sesje dostępu i wyłączać eksport. Odbiorcy otwierają udostępnienie w aplikacji Revault, nie widząc Twojego wzoru ani klucza odzyskiwania.
Gdzie mogę je pobrać?
Aplikacji na iOS i Androida nie ma jeszcze w App Store ani w Google Play. Aplikacja internetowa działa już dziś w Twojej przeglądarce, z kontem z kluczem dostępu i własną szyfrowaną chmurą.
Jak Revault wypada na tle innych?
Revault pozwala korzystać ze skarbców mobilnych bez konta i zostawia klucz odzyskiwania u Ciebie. Niektóre aplikacje-skarbce na zdjęcia stawiają zamiast tego na dostęp do konta przez e-mail lub kopię zapasową przede wszystkim w chmurze. Poniższe porównania przedstawiają różnice wraz ze źródłami.
Jak to działa
Otwórz aplikację internetową już dziś lub zainstaluj aplikację mobilną, gdy trafi do sklepów.
Utwórz skarbiec, wybierz jego wzór i zapisz klucz odzyskiwania z dala od telefonu.
Zrób lub zaimportuj zdjęcia i filmy, a następnie wybierz optymalizację, synchronizację i powiadomienia dla tego skarbca.