Stocare criptată de documente pentru actele care contează
Revault este o aplicație de stocare criptată a documentelor. Scanările, PDF-urile și înregistrările personale sunt criptate pe dispozitivul tău cu AES-256-GCM înainte de orice încărcare, astfel încât serviciul stochează text cifrat, nu fișiere lizibile. Și numele folderelor și ale fișierelor sunt criptate. Tu păstrezi cheia de recuperare, iar nimeni altcineva nu deține o cheie principală.
Descarcă RevaultModel de securitateVerificați pagina de descărcare pentru destinațiile disponibile pentru magazine iOS și Android. Seifurile native funcționează fără un cont Revault.
Ce fișiere pot stoca?
Aplicațiile native pot stoca PDF-uri, scanări, foi de calcul, fișiere text, fotografii, videoclipuri și alte fișiere selectate fără limitare a dimensiunii fișierului la nivel de produs. Spațiul disponibil pe dispozitiv și cotele furnizorilor încă se aplică. Criptarea în flux gestionează conținutul fișierelor în segmente autentificate, în loc să necesite simultan un întreg document mare sau un videoclip în memorie.
Fotografiile au miniaturi criptate, iar imaginile, PDF-urile, textul și media acceptate se deschid într-o previzualizare privată după deblocare. Formatele neacceptate pot fi exportate explicit pentru o altă aplicație. Astfel de exporturi decriptate părăsesc limita de protecție a lui Revault, așa că utilizați vizualizatorul din seif atunci când vă satisface nevoile.
Cum este criptat un document?
- Fiecare seif are propria cheie. Când creezi un seif, dispozitivul tău generează o cheie principală AES aleatorie de 256 de biți. Nu este derivată din modelul tău de deblocare.
- Modelul tău de deblocare protejează acea cheie. Modelul seifului tău și un secret aleatoriu al dispozitivului de 256 de biți trec prin PBKDF2-HMAC-SHA-256 cu 600.000 de iterații și o sare nouă. Rezultatul este o cheie de învelire care criptează cheia principală. Serviciul primește doar cheia principală criptată; secretul dispozitivului rămâne pe dispozitivul tău.
- Fiecare fișier primește propria cheie derivată. Conținutul fișierelor este împărțit în segmente autentificate folosind construcția de streaming AES-256-GCM-HKDF descrisă de biblioteca Tink de la Google. Dacă un segment este interschimbat, modificat sau trunchiat, verificarea eșuează.
- Și detaliile sunt criptate. Numele fișierelor, tipurile de fișiere, miniaturile, numele seifurilor și structura folderelor sunt criptate cu AES-256-GCM înainte de încărcare.
- Seifurile mobile nu au nevoie de cont Revault. Accesul nativ opțional în cloud și facturarea magazinului folosesc propriile conturi de platformă; nici nu înlocuiește materialul de deblocare a seifului sau de recuperare.
Un exemplu practic: stocarea unui contract de închiriere scanat
Să spunem că ai un contract de închiriere semnat, ca PDF, în folderul Descărcări.
- Creați un seif, alegeți un model unic de dispozitiv și salvați fraza de recuperare într-un loc unde puteți accesa fără acest telefon.
- Creează un folder numit „Acasă”. Numele folderului este criptat odată cu seiful.
- Închiriere de import-2026.pdf. Copia sa seif este criptată pe telefon și rămâne locală, cu excepția cazului în care activați un furnizor de sincronizare sau dacă o distribuiți sau exportați în mod deliberat.
- Când transferul în cloud este activat, furnizorul poate observa informații operaționale, cum ar fi dimensiunile obiectelor criptate și timpii de transfer. Numele fișierului, folderul principal și conținutul de închiriere rămân criptate; fraza dvs. de recuperare nu este încărcată.
- Verificați paginile salvate și backup-ul înainte de a decide dacă să eliminați originalul din Descărcări sau șters recent. Importul nu elimină sursa.
- Exportă un backup criptat și testează o dată restaurarea lui.
Care sunt limitele?
- Activitatea în cloud este încă observabilă. Când utilizați un furnizor, acesta poate vedea informații operaționale, cum ar fi numărul de obiecte, dimensiunile, marcajele temporale și asociațiile relevante ale furnizorului sau de facturare. Criptarea nu face transferul invizibil.
- Un dispozitiv deblocat este expus. Programele malware sau cineva care se uită la ecran poate citi date vizibile. Aplicațiile mobile se blochează imediat când sunt puse în fundal și după un timeout de inactivitate per seif, care este implicit de 60 de secunde.
- Stocarea locală necesită un plan de recuperare. Pierderea sau resetarea telefonului, eliminarea aplicației sau ștergerea unui seif poate elimina singura copie locală. Păstrați o copie de rezervă criptată verificată și material de recuperare potrivit în altă parte.
- Pierzi cheia de recuperare, pierzi accesul. Revault nu poate reseta accesul tău într-un seif, deoarece nu există nicio cheie principală deținută de furnizor.
- Încă nu există un audit independent. Revault este un proiect independent și nu a fost supus unui audit de securitate independent. Modelul de securitate descrie designul; nu este o certificare.
- O copie nu este originalul. O scanare te ajută să găsești detaliile documentului. Nu înlocuiește documentul fizic.
Organizați documentele când veți avea nevoie de ele
Un seif de documente util este mai mult decât un loc pentru a ascunde o grămadă de descărcări. Separați evidențele casnice, copiile de călătorie și referințele financiare private în funcție de nevoile lor de acces. Într-un seif, utilizați foldere și etichete consecvente și acordați fișiere nume recunoscute. Căutarea folosește acele nume și etichete mai degrabă decât OCR, așa că un document scanat are nevoie de o etichetă pe care o veți aminti mai târziu.
Păstrați caracteristicile care fac o înregistrare utilă
Păstrați PDF-urile semnate sau interactive într-o formă adecvată scopului lor. Eliminarea metadatelor rescrie complet PDF-urile acceptate și poate modifica caracteristicile interactive sau elimina atașamentele; nu este acțiunea corectă atunci când păstrarea unei semnături digitale este esențială. De asemenea, editarea fotografiilor poate îmbunătăți încadrarea unei scanări, dar nu este o garanție a autenticității. Păstrați în mod independent înregistrările originale atunci când forma lor exactă contează.
Exemplu: pregătiți un pachet mic de documente pentru o sarcină casnică
Importați copiile de închiriere, inventar sau chitanță relevante într-un seif de uz casnic, dați-le nume de fișiere clare și etichetați-le cu sarcina. Deschideți fișierele local pentru a confirma că sunt complete, apoi faceți o copie de rezervă criptată independentă. Dacă altcineva are nevoie de un document, partajați numai acel instantaneu selectat și trimiteți secretul acestuia în mod privat. Accesul lor nu ar trebui să necesite modelul dvs. personal sau să dezvăluie înregistrări ale gospodăriei care nu au legătură.
Lista de verificare practică
- Deschideți paginile importate și atașamentele pentru a verifica dacă înregistrarea salvată este completă.
- Păstrați în mod clar distincte originalele semnate și copiile documentelor cu diferite scopuri.
- Pregătiți recuperarea și accesul offline înainte de a vă baza pe telefon pentru o înregistrare importantă.
Întrebări frecvente
Poate Revault să-mi citească documentele?
Nu. Fișierele sunt criptate pe dispozitivul tău, iar serviciul stochează text cifrat și chei învelite. Nu primește niciodată secretul dispozitivului, cheia de recuperare sau o cheie de seif în text simplu și nu există nicio cheie principală deținută de furnizor. Serviciul poate vedea totuși dimensiuni, numere și marcaje temporale.
Am nevoie de un cont?
iPhone-ul nativ și seifurile Android nu necesită cont Revault, e-mail sau înregistrare. Platformele opționale cloud și achizițiile din magazin își folosesc conturile respective. Seiful browserului vechi are un model de cont separat.
Ce se întâmplă dacă îmi uit modelul de deblocare sau îmi pierd dispozitivul?
Cheia ta de recuperare deblochează independent cheia principală a seifului. Cu ea și cu copia ta criptată din cloud sau backup, poți seta un nou model de deblocare. Fără cheia de recuperare, nimeni nu poate deschide seiful pentru tine.
Există o limită de dimensiune a fișierelor?
Aplicațiile native nu impun niciun plafon pentru dimensiunea fișierului produsului. Spațiul liber pe dispozitiv, suportul pentru format de fișier, numărul de fișiere planificate și cotele furnizorilor rămân constrângeri separate. Serviciul de partajare controlată de server are propria capacitate de instantanee.
A fost Revault auditat independent?
Încă nu. Designul criptografic este documentat integral pe pagina Model de securitate, dar nu a avut loc niciun audit de securitate independent.
Pot găsi un document scanat după cuvintele tipărite în el?
Căutarea actuală în seif acoperă nume de fișiere, etichete și categorii, nu OCR sau un index full-text de PDF pagini. Utilizați un nume de fișier criptat semnificativ și un set mic de etichete consistente pentru a face scanările recuperabile.
Punerea unui document într-un seif îl elimină din e-mail sau din Descărcări?
Nu. Importul face o copie criptată a seifului. Atașamentele de e-mail, descărcările, cache-urile aplicațiilor de scanare și backup-urile furnizorului rămân sub controlul acestor servicii până când le gestionați separat. Verificați copia seifului înainte de a elimina orice de care depindeți.
Ar trebui să elimin metadatele dintr-un PDF semnat digital?
Soluția de curățare respinge PDF-urile semnate sau protejate prin parolă, în loc să ocolească protecția sau să invalideze în tăcere semnăturile. Păstrați înregistrarea originală. Dacă este necesară o copie diferită, pregătiți-o printr-un flux de lucru adecvat cerințelor documentului respectiv.
Continuați să explorați
Pune acest lucru în practică în seif
Alegeți setările care se potrivesc fișierelor dvs. și păstrați un plan de recuperare înainte de a vă baza pe un singur dispozitiv.
Descarcă RevaultGhiduri pentru stocarea documentelor
Cum stochezi în siguranță o copie a pașaportuluiCum stochezi în siguranță datele cardului de creditSurseInstrumente gratuite pentru copiile documentelor tale
Aceste instrumente rulează în browser și nu încarcă nimic, așa că poți pregăti o copie înainte de a o trimite.
Stocare criptată pentru documente sensibile
Stocare sigură a pașaportului, pe termenii tăi
Păstrează o copie criptată a pașaportului departe de rola camerei. Revault criptează scanările de pașaport pe dispozitivul tău înainte de încărcare, cu chei pe care le deții doar tu.
Stocare privată pentru înregistrările cardurilor, nu pentru plăți cu cardul
Păstrează înregistrările cardurilor și extrasele mascate într-un seif criptat. Revault este un seif privat de documente, nu un portofel de plăți, și salvează doar ce adaugi tu.
Stocare criptată de documente pentru actele care contează
O aplicație de stocare criptată a documentelor pentru copii de pașaport, extrase și scanări. Fișierele sunt criptate pe dispozitivul tău cu AES-256-GCM înainte de a fi încărcate.