Šifrované úložisko dokumentov pre papiere, na ktorých záleží
Revault je aplikácia na šifrované ukladanie dokumentov. Skeny, súbory PDF a osobné záznamy sa pred nahratím čohokoľvek šifrujú vo vašom zariadení pomocou AES-256-GCM, takže služba ukladá šifrovaný text, nie čitateľné súbory. Šifrované sú aj názvy priečinkov a súborov. Obnovovací kľúč máte vy a hlavný kľúč nemá nikto iný.
Stiahnuť RevaultBezpečnostný modelNa stránke sťahovania nájdete dostupné iOS a Android cieľové miesta obchodov. Natívne trezory fungujú bez účtu Revault.
Aké súbory môžem ukladať?
Natívne aplikácie môžu ukladať súbory PDF, skeny, tabuľky, textové súbory, fotografie, videá a ďalšie vybrané súbory bez obmedzenia veľkosti súboru na úrovni produktu. Dostupné miesto na zariadení a kvóty poskytovateľa stále platia. Šifrovanie streamovania spracováva obsah súboru v overených segmentoch namiesto toho, aby vyžadoval celý veľký dokument alebo video v pamäti naraz.
Fotografie majú zašifrované miniatúry a podporované obrázky, súbory PDF, text a médiá sa po odomknutí otvárajú v súkromnej ukážke. Nepodporované formáty je možné explicitne exportovať pre inú aplikáciu. Takéto dešifrované exporty opúšťajú hranicu ochrany Revault, takže keď to vyhovuje vašim potrebám, použite prehliadač v trezore.
Ako sa dokument šifruje?
- Každý trezor má vlastný kľúč. Keď trezor vytvoríte, vaše zariadenie vygeneruje náhodný 256-bitový hlavný kľúč AES. Neodvodzuje sa z vášho vzoru.
- Váš vzor chráni tento kľúč. Vzor trezora a náhodné 256-bitové tajomstvo zariadenia prechádzajú cez PBKDF2-HMAC-SHA-256 so 600 000 iteráciami a novou soľou. Výsledkom je obalovací kľúč, ktorý šifruje hlavný kľúč. Služba dostane iba zašifrovaný hlavný kľúč; tajomstvo zariadenia zostáva vo vašom zariadení.
- Každý súbor dostane vlastný odvodený kľúč. Obsah súborov sa rozdelí na overené segmenty pomocou streamovacej konštrukcie AES-256-GCM-HKDF opísanej v knižnici Tink od Google. Ak sa segment vymení, zmení alebo skráti, overenie zlyhá.
- Šifrované sú aj podrobnosti. Názvy súborov, typy súborov, miniatúry, názvy trezorov a štruktúra priečinkov sa pred nahratím šifrujú pomocou AES-256-GCM.
- Mobilné trezory nepotrebujú účet Revault. Voliteľný natívny cloudový prístup a fakturácia obchodu využívajú ich vlastné účty platformy; ani jeden nenahrádza váš trezor alebo materiál na obnovenie.
Praktický príklad: uloženie naskenovanej nájomnej zmluvy
Povedzme, že máte podpísanú nájomnú zmluvu ako PDF v priečinku Stiahnuté súbory.
- Vytvorte trezor, vyberte jedinečný vzor zariadenia a uložte frázu na obnovenie niekam, kam máte prístup bez tohto telefónu.
- Vytvorte priečinok s názvom „Domov“. Názov priečinka je šifrovaný spolu s trezorom.
- Dovoz leasing-2026.pdf. Jeho kópia trezoru je v telefóne zašifrovaná a zostáva lokálna, pokiaľ nepovolíte poskytovateľa synchronizácie alebo ju zámerne nezdieľate či exportujete.
- Keď je povolený cloudový prenos, poskytovateľ môže sledovať prevádzkové informácie, ako sú šifrované veľkosti objektov a časy prenosov. Názov súboru, domovský priečinok a obsah prenájmu zostanú zašifrované; vaša fráza na obnovenie nie je nahraná.
- Skontrolujte uložené stránky a zálohu predtým, ako sa rozhodnete, či chcete originál odstrániť zo súborov na prevzatie alebo či chcete odstrániť nedávno. Import neodstráni zdroj.
- Exportujte šifrovanú zálohu a raz vyskúšajte jej obnovu.
Aké sú limity?
- Cloudová aktivita je stále pozorovateľná. Keď používate poskytovateľa, môže vidieť prevádzkové informácie, ako sú počty objektov, veľkosti, časové pečiatky a príslušné asociácie poskytovateľa alebo fakturácie. Šifrovanie nerobí prenos neviditeľným.
- Odblokované zariadenie je odkryté. Malvér alebo niekto, kto sa pozerá na obrazovku, môže čítať viditeľné údaje. Mobilné aplikácie sa uzamknú okamžite na pozadí a po uplynutí časového limitu nečinnosti pre jednotlivé trezory, ktorý je štandardne nastavený na 60 sekúnd.
- Miestne úložisko potrebuje plán obnovy. Strata alebo resetovanie telefónu, odstránenie aplikácie alebo vymazanie trezoru môže odstrániť jedinú lokálnu kópiu. Overenú šifrovanú zálohu a zodpovedajúci obnovovací materiál si uschovajte inde.
- Strata obnovovacieho kľúča znamená stratu prístupu. Revault nemôže do trezora obnoviť prístup, pretože neexistuje hlavný kľúč u poskytovateľa.
- Zatiaľ bez nezávislého auditu. Revault je nezávislý projekt a neprešiel nezávislým bezpečnostným auditom. Bezpečnostný model opisuje návrh; nie je to certifikácia.
- Kópia nie je originál. Sken pomáha nájsť údaje o doklade. Nenahrádza fyzický doklad.
Usporiadajte si dokumenty vždy, keď ich budete potrebovať
Užitočný trezor dokumentov je viac než len miesto na skrytie hromady stiahnutých súborov. Oddeľte záznamy o domácnosti, cestovné kópie a súkromné finančné referencie podľa ich potrieb prístupu. V trezore používajte priečinky a konzistentné značky a dávajte súborom rozpoznateľné názvy. Vyhľadávanie používa tieto názvy a značky namiesto OCR, takže naskenovaný dokument potrebuje štítok, ktorý si neskôr zapamätáte.
Zachovajte vlastnosti, vďaka ktorým je záznam užitočný
Uchovávajte podpísané alebo interaktívne súbory PDF vo forme vhodnej pre ich účel. Odstránenie metadát plne prepíše podporované súbory PDF a môže zmeniť interaktívne funkcie alebo odstrániť prílohy; nie je to správna akcia, keď je nevyhnutné zachovať digitálny podpis. Podobne aj úprava fotografií môže zlepšiť orámovanie skenu, ale nie je zárukou pravosti. Uchovávajte originálne záznamy nezávisle, ak je dôležitá ich presná forma.
Príklad: pripravte si malý balík dokumentov na domácu úlohu
Importujte príslušné kópie prenájmu, inventára alebo príjmového dokladu do domáceho trezora, dajte im jasné názvy súborov a označte ich úlohou. Miestne otvorte súbory, aby ste sa uistili, že sú kompletné, a potom vytvorte nezávislú šifrovanú zálohu. Ak niekto iný potrebuje dokument, zdieľajte iba vybratú snímku a pošlite jej tajomstvo súkromne. Ich prístup by nemal vyžadovať váš osobný vzor alebo odhaliť nesúvisiace záznamy domácnosti.
Praktický kontrolný zoznam
- Otvorte importované stránky a prílohy a skontrolujte, či je uložený záznam dokončený.
- Majte podpísané originály a kópie dokumentov s rôznymi účelmi jasne rozlíšené.
- Pripravte si obnovenie a offline prístup skôr, ako sa spoľahnete na telefón pre dôležitý záznam.
Často kladené otázky
Môže Revault čítať moje dokumenty?
Nie. Súbory sa šifrujú vo vašom zariadení a služba ukladá šifrovaný text a zabalené kľúče. Nikdy nedostane tajomstvo vášho zariadenia, obnovovací kľúč ani kľúč trezora v čitateľnej podobe a neexistuje žiadny hlavný kľúč u poskytovateľa. Služba môže stále vidieť veľkosti, počty a časové značky.
Potrebujem účet?
Natívne iPhone a Android trezory nevyžadujú Revault účet, e-mail ani registráciu. Voliteľné cloudy platforiem a nákupy v obchode používajú svoje príslušné účty. Starý trezor prehliadača má samostatný model účtu.
Čo ak zabudnem vzor alebo stratím zariadenie?
Váš obnovovací kľúč nezávisle odomyká hlavný kľúč trezora. S ním a vašou šifrovanou cloudovou kópiou alebo zálohou môžete nastaviť nový vzor. Bez obnovovacieho kľúča vám trezor nikto neotvorí.
Existuje limit veľkosti súboru?
Natívne aplikácie neukladajú žiadne obmedzenie veľkosti súboru produktu. Voľný priestor v zariadení, podpora formátov súborov, počet súborov plánu a kvóty poskytovateľa zostávajú samostatnými obmedzeniami. Služba zdieľania riadeného servera má vlastnú kapacitu snímok.
Prešiel Revault nezávislým auditom?
Zatiaľ nie. Kryptografický návrh je podrobne zdokumentovaný na stránke Bezpečnostný model, ale nezávislý bezpečnostný audit sa neuskutočnil.
Môžem nájsť naskenovaný dokument podľa slov vytlačených v ňom?
Aktuálne vyhľadávanie v trezore zahŕňa názvy súborov, značky a kategórie, nie OCR ani fulltextový index stránok PDF. Použite zmysluplný zašifrovaný názov súboru a malú sadu konzistentných značiek, aby bolo možné získať skeny.
Odstráni sa dokument vložením do trezoru z e-mailu alebo stiahnutých súborov?
Nie. Import vytvorí zašifrovanú kópiu trezoru. E-mailové prílohy, stiahnuté súbory, vyrovnávacie pamäte aplikácií skenera a zálohy poskytovateľa zostávajú pod kontrolou týchto služieb, kým ich nespravujete samostatne. Pred odstránením čohokoľvek, na čom ste závislí, si overte kópiu trezoru.
Mám odstrániť metadáta z digitálne podpísaného PDF?
Čistič odmietne podpísané alebo heslom chránené PDF, namiesto toho, aby obchádzal ochranu alebo ticho zrušil podpisy. Ponechajte si pôvodný záznam. Ak je potrebná iná kópia, pripravte ju pomocou pracovného postupu, ktorý zodpovedá požiadavkám daného dokumentu.
Pokračujte v skúmaní
Uveďte to do praxe vo svojom trezore
Zvoľte si nastavenia, ktoré vyhovujú vašim súborom, a majte plán obnovy skôr, ako sa budete spoliehať na jedno zariadenie.
Stiahnuť RevaultPríručky k ukladaniu dokumentov
Ako bezpečne uložiť kópiu cestovného pasuAko bezpečne uložiť údaje o kreditnej karteZdrojeBezplatné nástroje pre kópie vašich dokumentov
Tieto nástroje bežia vo vašom prehliadači a nič nenahrávajú, takže si môžete pripraviť kópiu skôr, než ju odošlete.
Šifrované úložisko pre citlivé dokumenty
Bezpečné uloženie pasu podľa vašich pravidiel
Uchovávajte šifrovanú kópiu pasu mimo galérie fotoaparátu. Revault šifruje skeny pasov vo vašom zariadení pred nahratím, s kľúčmi, ktoré máte iba vy.
Súkromné úložisko pre záznamy o kartách, nie pre platby kartou
Záznamy o kartách a začiernené výpisy uchovávajte v šifrovanom trezore. Revault je súkromný trezor dokumentov, nie platobná peňaženka, a ukladá len to, čo pridáte.
Šifrované úložisko dokumentov pre papiere, na ktorých záleží
Aplikácia na šifrované ukladanie dokumentov pre kópie pasov, výpisy a skeny. Súbory sa pred nahratím šifrujú vo vašom zariadení pomocou AES-256-GCM.