RevaultНадёжное приложение-хранилище для фото, которое шифрует фото и видео на вашем устройстве с помощью AES-256-GCM. Без аккаунта на мобильных устройствах. Приложения скоро появятся в магазинах; веб-приложение работает уже сейчас.
Скачать RevaultМодель безопасностиRevault — хранилище для фото на iPhone, Android и в вебе. Фото и видео вместе с именами файлов и миниатюрами шифруются на вашем устройстве с помощью AES-256-GCM ещё до сохранения. Каждое хранилище открывается собственным графическим ключом, а ключ восстановления остаётся у вас, поэтому у нас нет главного ключа, который можно было бы выдать или допустить его утечку.
Нативным приложениям для iOS и Android не нужны аккаунт Revault, электронная почта или регистрация, и они хранят хранилища на вашем устройстве, пока вы не включите частную синхронизацию с iCloud или Google Drive. Их пока нет в App Store и Google Play. До тех пор веб-приложение работает в вашем браузере с аккаунтом с ключом доступа.
Хранилище не может защитить разблокированный телефон от вредоносных программ, а сервис по-прежнему видит размеры файлов и временные метки. Revault не проходил независимый аудит безопасности. Всё, что мы реализуем, описано в нашей модели безопасности.
Ищите опубликованный режим шифрования и схему ключей, ключи, которые остаются у вас, шифрование имён файлов и миниатюр, а не только самих изображений, способ восстановления, которым не может воспользоваться провайдер, и чёткое описание того, что остаётся видимым. Revault описывает каждый из этих пунктов в своей модели безопасности.
У каждого хранилища есть случайный 256-битный главный ключ AES. Ваш графический ключ вместе со случайным секретом устройства оборачивает этот ключ. Содержимое файлов шифруется потоковым шифрованием HKDF-SHA-256 с аутентифицированными сегментами AES-256-GCM, а имена файлов, миниатюры и сведения о папках тоже шифруются на устройстве. Отдельный ключ восстановления оборачивает тот же главный ключ.
На мобильных устройствах — нет. Нативным приложениям для iOS и Android не нужны аккаунт Revault, электронная почта или регистрация. Необязательная синхронизация с iCloud или Google Drive использует ваш собственный аккаунт Apple или Google. Веб-приложение использует отдельный аккаунт с ключом доступа, а зашифрованные резервные копии позволяют переносить хранилища между ними.
Да, на мобильных устройствах. Нажмите «плюс» в разблокированном хранилище, чтобы сделать фото или записать видео. Снимки шифруются в это хранилище и не попадают автоматически в галерею устройства. Можно также импортировать выбранные объекты из «Фото»; оригиналы остаются на месте.
Необязательная оптимизация для отдельного хранилища может уменьшать новые импортированные фото и видео перед шифрованием в режимах «Оригинальный», «Сбалансированный» и «Меньший». Файлы, уже находящиеся в хранилище, и исходные файлы не изменяются. Ограничения свободного места на устройстве по-прежнему действуют.
Включите для хранилища «Оповещения о взломе», и после трёх неверных графических ключей приложение сможет сделать снимок фронтальной камерой. Оповещения шифруются, хранятся локально и никогда не загружаются и не добавляются в «Фото». Safe Exit позволяет графическому ключу назначенного хранилища открыть это хранилище, одновременно удаляя с устройства локальный доступ к остальным хранилищам.
Создайте зашифрованный общий доступ с собственным ключом и отправьте его секрет отдельно. Контролируемый общий доступ истекает в выбранное вами время в пределах 30 дней, может ограничивать число сеансов доступа и запрещать экспорт. Получатели открывают его в приложении Revault, не видя ваш графический ключ или ключ восстановления.
Приложения для iOS и Android пока недоступны в App Store и Google Play. Веб-приложение уже работает в вашем браузере — с аккаунтом с ключом доступа и собственным зашифрованным облаком.
Revault обходится без аккаунта в мобильных хранилищах и оставляет ключ восстановления у вас. Некоторые приложения-хранилища для фото вместо этого делают ставку на доступ к аккаунту по электронной почте или на резервное копирование в облако. В сравнениях ниже изложены различия со ссылками на источники.
Снимайте фотографии и видео в разблокированном хранилище, импортируйте выбранные объекты из фотографий или отправляйте файлы из общего списка другого приложения.
Уменьшайте размер новых импортированных фотографий и видео перед шифрованием. Выбирайте настройки оптимизации отдельно для каждого хранилища.
Включите в хранилище зашифрованные локальные оповещения о фотографиях после повторяющихся неудачных шаблонов. Просмотрите доказательства только после открытия этого хранилища.