Šifrirana shramba dokumentov za papirje, ki štejejo
Revault je aplikacija za šifrirano shranjevanje dokumentov. Skeni, datoteke PDF in osebni zapisi so pred nalaganjem v vaši napravi šifrirani z AES-256-GCM, zato storitev shranjuje šifrirano besedilo, ne berljivih datotek. Šifrirana so tudi imena map in datotek. Obnovitveni ključ imate vi, nihče drug pa nima glavnega ključa.
Prenesite RevaultVarnostni modelPreverite stran za prenos za razpoložljive ciljne trgovine iOS in Android. Izvorni trezorji delujejo brez Revault računa.
Katere datoteke lahko shranim?
Izvorne aplikacije lahko shranjujejo PDF-je, skene, preglednice, besedilne datoteke, fotografije, video in druge izbrane datoteke brez omejitve velikosti datoteke na ravni izdelka. Še vedno veljajo razpoložljivi prostor za napravo in kvote ponudnika. Šifriranje pretakanja obravnava vsebino datoteke v preverjenih segmentih, namesto da zahteva celoten velik dokument ali video v pomnilniku hkrati.
Fotografije imajo šifrirane sličice, podprte slike, PDF-ji, besedilo in mediji pa se po odklepanju odprejo v zasebnem predogledu. Nepodprte formate je mogoče izrecno izvoziti za drugo aplikacijo. Takšni dešifrirani izvozi zapuščajo zaščitno mejo Revault, zato uporabite in-vault pregledovalnik, ko ustreza vašim potrebam.
Kako je dokument šifriran?
- Vsak trezor ima svoj ključ. Ko ustvarite trezor, vaša naprava ustvari naključen 256-bitni glavni ključ AES. Ni izpeljan iz vašega vzorca.
- Vaš vzorec ščiti ta ključ. Vzorec trezorja in naključna 256-bitna skrivnost naprave gresta skozi PBKDF2-HMAC-SHA-256 s 600.000 ponovitvami in svežo sol. Rezultat je ključ za zavijanje, ki šifrira glavni ključ. Storitev prejme samo šifrirani glavni ključ; skrivnost naprave ostane v vaši napravi.
- Vsaka datoteka dobi svoj izpeljani ključ. Vsebina datotek je razdeljena na overjene segmente z uporabo konstrukcije pretočnega šifriranja AES-256-GCM-HKDF, opisane v knjižnici Tink podjetja Google. Če je segment zamenjan, spremenjen ali okrnjen, preverjanje ne uspe.
- Šifrirane so tudi podrobnosti. Imena datotek, vrste datotek, sličice, imena trezorjev in struktura map so pred nalaganjem šifrirani z AES-256-GCM.
- Mobilni trezorji ne potrebujejo Revault računa. Izbirni domači dostop do oblaka in zaračunavanje trgovine uporabljajo lastne račune platforme; nobeden ne nadomesti materiala za odklepanje ali obnovitev vašega trezorja.
Praktičen primer: shranjevanje skenirane najemne pogodbe
Recimo, da imate podpisano najemno pogodbo kot datoteko PDF v mapi Prenosi.
- Ustvarite trezor, izberite edinstven vzorec naprave in shranite frazo za obnovitev nekam, kjer lahko dostopate brez tega telefona.
- Ustvarite mapo z imenom „Dom“. Ime mape je šifrirano skupaj s trezorjem.
- Uvozni zakup-2026.pdf. Njegova trezorska kopija je šifrirana v telefonu in ostane lokalna, razen če omogočite ponudnika sinhronizacije ali jo namerno delite ali izvozite.
- Ko je prenos v oblak omogočen, lahko ponudnik opazuje operativne informacije, kot so velikosti šifriranih predmetov in časi prenosa. Ime datoteke, domača mapa in vsebina zakupa ostanejo šifrirani; vaš obnovitveni stavek ni naložen.
- Preverite shranjene strani in svojo varnostno kopijo, preden se odločite, ali želite izvirnik odstraniti iz Prenosi ali nedavno izbrisano. Uvoz ne odstrani vira.
- Izvozite šifrirano varnostno kopijo in enkrat preizkusite obnovitev.
Kakšne so omejitve?
- Aktivnost v oblaku je še vedno opazna. Ko uporabljate ponudnika, lahko vidi operativne podatke, kot so število predmetov, velikosti, časovni žigi in ustrezne povezave ponudnika ali obračunavanja. Šifriranje ne naredi prenosa nevidnega.
- Odklenjena naprava je izpostavljena. Zlonamerna programska oprema ali nekdo, ki gleda na zaslon, lahko prebere vidne podatke. Mobilne aplikacije se takoj zaklenejo, ko so v ozadju in po časovni omejitvi nedejavnosti posameznega trezorja, ki je privzeto 60 sekund.
- Lokalna shramba potrebuje obnovitveni načrt. Izguba ali ponastavitev telefona, odstranitev aplikacije ali brisanje trezorja lahko odstranijo edino lokalno kopijo. Preverjeno šifrirano varnostno kopijo in ustrezen material za obnovitev hranite drugje.
- Če izgubite obnovitveni ključ, izgubite dostop. Revault vam ne more ponastaviti poti v trezor, ker ponudnik nima glavnega ključa.
- Še brez neodvisnega pregleda. Revault je neodvisen projekt in ni bil neodvisno varnostno revidiran. Varnostni model opisuje zasnovo; ni certifikacija.
- Kopija ni izvirnik. Sken vam pomaga najti podatke o dokumentu. Ne nadomesti fizičnega dokumenta.
Organizirajte dokumente, ko jih boste potrebovali
Uporaben trezor dokumentov je več kot prostor za skrivanje kopice prenosov. Ločite gospodinjske evidence, kopije potovanj in zasebne finančne reference glede na njihove potrebe po dostopu. Znotraj trezorja uporabite mape in dosledne oznake ter dajte datotekam prepoznavna imena. Iskanje uporablja ta imena in oznake namesto OCR, zato skenirani dokument potrebuje oznako, ki si jo boste pozneje zapomnili.
Ohranite lastnosti, zaradi katerih je zapis uporaben
Podpisane ali interaktivne datoteke PDF hranite v obliki, ki ustreza njihovemu namenu. Odstranjevanje metapodatkov v celoti prepiše podprte PDF-je in lahko spremeni interaktivne funkcije ali odstrani priloge; to ni pravilno dejanje, ko je ohranitev digitalnega podpisa nujna. Podobno lahko urejanje fotografij izboljša uokvirjanje skeniranega dokumenta, vendar ni zagotovilo za pristnost. Neodvisno hranite izvirne zapise, kadar je pomembna njihova točna oblika.
Primer: pripravite majhen paket dokumentov za gospodinjsko opravilo
Uvozite ustrezne kopije najema, inventarja ali potrdila v gospodinjski trezor, jim dajte jasna imena datotek in jih označite z nalogo. Odprite datoteke lokalno, da potrdite, da so popolne, nato naredite neodvisno šifrirano varnostno kopijo. Če nekdo drug potrebuje dokument, delite samo ta izbrani posnetek in zasebno pošljite njegovo skrivnost. Njihov dostop ne bi smel zahtevati vašega osebnega vzorca ali razkriti nepovezanih gospodinjskih zapisov.
Praktični kontrolni seznam
- Odprite uvožene strani in priloge, da preverite, ali je shranjen zapis popoln.
- Hranite podpisane izvirnike in kopije dokumentov z različnimi nameni, ki so jasno ločeni.
- Pripravite obnovitev in dostop brez povezave, preden se zanesete na telefon za pomemben zapis.
Pogosta vprašanja
Ali lahko Revault bere moje dokumente?
Ne. Datoteke so šifrirane v vaši napravi, storitev pa shranjuje šifrirano besedilo in zavite ključe. Nikoli ne prejme skrivnosti vaše naprave, obnovitvenega ključa ali nešifriranega ključa trezorja, ponudnik pa nima glavnega ključa. Storitev še vedno vidi velikosti, števila in časovne žige.
Ali potrebujem račun?
Izvorni iPhone in Android trezorji ne zahtevajo Revault računa, e-pošte ali prijave. Izbirni oblaki platforme in nakupi v trgovinah uporabljajo svoje ustrezne račune. Starejši trezor brskalnika ima ločen model računa.
Kaj, če pozabim vzorec ali izgubim napravo?
Vaš obnovitveni ključ neodvisno odklene glavni ključ trezorja. Z njim in šifrirano kopijo v oblaku ali varnostno kopijo lahko nastavite nov vzorec. Brez obnovitvenega ključa vam nihče ne more odpreti trezorja.
Ali obstaja omejitev velikosti datotek?
Izvorne aplikacije ne določajo omejitve velikosti datoteke izdelka. Prosti prostor v napravi, podpora za obliko datoteke, število datotek načrta in kvote ponudnika ostajajo ločene omejitve. Storitev nadzorovane skupne rabe strežnika ima lastno zmogljivost posnetkov.
Ali je bil Revault neodvisno revidiran?
Še ne. Kriptografska zasnova je v celoti dokumentirana na strani Varnostni model, vendar neodvisnega varnostnega pregleda ni bilo.
Ali lahko najdem optično prebran dokument po besedah, ki so natisnjene v njem?
Trenutno iskanje v trezorju zajema imena datotek, oznake in kategorije, ne pa OCR ali indeksa celotnega besedila PDF strani. Uporabite smiselno šifrirano ime datoteke in majhen nabor doslednih oznak, da bo skeniranje mogoče pridobiti.
Ali dokument, ki ga postavite v trezor, odstrani iz e-pošte ali prenosov?
Ne. Z uvozom se ustvari šifrirana kopija trezorja. E-poštne priloge, prenosi, predpomnilniki aplikacij optičnega bralnika in varnostne kopije ponudnika ostanejo pod nadzorom teh storitev, dokler jih ne upravljate ločeno. Preden odstranite vse, od česar ste odvisni, preverite kopijo trezorja.
Ali naj odstranim metapodatke iz digitalno podpisanega PDF?
Čistilec zavrne podpisane ali z geslom zaščitene datoteke PDF, namesto da zaobide zaščito ali tiho razveljavi podpise. Ohranite originalni zapis. Če je potrebna drugačna kopija, jo pripravite s potekom dela, ki ustreza zahtevam tega dokumenta.
Nadaljujte z raziskovanjem
Uporabite to v praksi v svojem trezorju
Izberite nastavitve, ki ustrezajo vašim datotekam, in pripravite obnovitveni načrt, preden se zanesete na eno samo napravo.
Prenesite RevaultVodniki za shranjevanje dokumentov
Kako varno shraniti kopijo potnega listaKako varno shraniti podatke kreditne karticeViriBrezplačna orodja za kopije vaših dokumentov
Ta orodja delujejo v vašem brskalniku in ničesar ne nalagajo, zato lahko kopijo pripravite, preden jo pošljete.
Šifrirana shramba za občutljive dokumente
Varna hramba potnega lista po vaših pravilih
Šifrirano kopijo potnega lista hranite stran od galerije fotografij. Revault skene potnih listov pred nalaganjem šifrira v vaši napravi s ključi, ki jih imate samo vi.
Zasebna shramba za zapise o karticah, ne za plačila s karticami
Zapise o karticah in zatemnjene izpiske hranite v šifriranem trezorju. Revault je zasebni trezor za dokumente, ne plačilna denarnica, in shrani le tisto, kar dodate.
Šifrirana shramba dokumentov za papirje, ki štejejo
Aplikacija za šifrirano shranjevanje dokumentov za kopije potnih listov, izpiske in skene. Datoteke so pred nalaganjem v vaši napravi šifrirane z AES-256-GCM.