Zaščita se začne pred nalaganjem
Nativni trezorji delujejo lokalno brez računa Revault. Vsebina datotek, imena datotek, tipi MIME, sličice, imena trezorjev, mape, oznake in priljubljeni so šifrirani v napravi. Lokalna uporaba datotek trezorja ne nalaga v Revault. Nativna sinhronizacija v oblaku in deljenje sta neobvezni, ločeni dejanji.
Model predpostavlja zaupanja vreden operacijski sistem, nameščeno aplikacijo in kriptografski vir naključnosti, ko je trezor ustvarjen ali odklenjen. Kdor ima samo šifrirane datoteke in ovoje ključev, jih brez zahtevane skrivnosti ne more dešifrirati. Zlonamerna programska oprema ali ogrožena aplikacija, ki teče, medtem ko je trezor odprt, lahko zajame nešifrirane podatke in ključe.
Neodvisni ključi za vsak trezor
Vsak trezor se začne z naključnim 256-bitnim glavnim ključem AES, ustvarjenim s kriptografskim virom naključnosti operacijskega sistema. Gesta tega ključa ne določa neposredno. Vsak trezor ima neodvisno gradivo glavnega ključa, zato razkritje ključa enega trezorja ne omogoča izpeljave drugega.
Vzorec naprave združuje urejeno zaporedje pik z naključno 256-bitno skrivnostjo naprave. Nastali vhod se normalizira z NFKC in poda PBKDF2-HMAC-SHA-256 s svežo 128-bitno soljo in 600.000 ponovitvami. Izpeljani 256-bitni ključ zavije glavni ključ z AES-256-GCM. Aplikacija ne shranjuje vzorca v golem besedilu ali ločenega prstnega odtisa vzorca.
Vzorci uporabljajo mrežo 5 × 5 s šestimi do 25 različnimi pikami in morajo biti edinstveni v vseh trezorjih, vpisanih v isti napravi. Ujemajoči se vzorec odpre samo svoj trezor; imena in vsebina drugih trezorjev ostanejo skriti. Predvidljivi gibi so še vedno lažje uganljivi. Oseba, ki pridobi skrivnost naprave in njen šifrirani ovoj, lahko poskuša ugibati vzorec brez povezave.
Za odprtje nativnega trezorja je potreben njegov lokalni vzorec ali izrecen postopek obnovitve, ne račun Revault ali ključ za dostop (passkey). Neobvezna sinhronizacija v oblaku uporablja avtorizacijo platforme Apple ali Google, nakupi v trgovini pa uporabljajo plačilni račun platforme. Niti avtorizacija v oblaku niti nakup ne zagotovita ključa za dešifriranje trezorja.
| Namen | Konstrukcija |
|---|---|
| Glavni ključ trezorja | Naključni 256-bitni ključ AES |
| Ovijanje ključev | PBKDF2-HMAC-SHA-256 · 600.000 ponovitev · 128-bitna sol → AES-256-GCM |
| Metapodatki in sličice | AES-256-GCM · naključni 96-bitni nonce · 128-bitna oznaka overitve |
| Izpeljava ključa datoteke | HKDF-SHA-256 · naključna 256-bitna sol za vsako datoteko · 256-bitni izhod AES |
| Obnovitvena skrivnost | Ustvarjena: 18 naključnih besed (198 bitov); lastna: vsaj 6 različnih besed in 32–512 znakov |
Zaščita ključev samo v napravi
V iOS je zaklepanje naprave shranjeno kot element Keychain, ki se ne sinhronizira, z zaščito WhenUnlockedThisDeviceOnly. Dostopen je samo, ko je naprava odklenjena, in se ne prenaša prek sinhronizacije Keychain. Shranjena skrivnost ni ključ Secure Enclave.
V Androidu je zaklepanje naprave šifrirano z AES-256-GCM pod neizvozljivim ključem Android Keystore, ki zahteva odklenjeno napravo. Šifrirana datoteka zaklepa je v imeniku aplikacije brez varnostnega kopiranja. Strojna podpora Keystore je odvisna od naprave; aplikacija ne obljublja, da vsaka naprava uporablja ključe s strojno podporo.
Lokalne skrivnosti za odklepanje so izključene iz nativne sinhronizacije v oblaku in prenosljivih varnostnih kopij trezorja. Posedovanje računa Apple ali Google teh skrivnosti ne ustvari znova in samodejno ne odklene obnovljenega trezorja. Nova naprava mora preveriti neodvisno obnovitveno skrivnost in vpisati svoj vzorec.
Zaupnost in zaznavanje posegov
Metapodatki trezorja, metapodatki datotek, sličice in ovite ključe šifrira AES-256-GCM s 128-bitnimi oznakami overitve. Vsako neodvisno šifriranje uporablja svež naključni 96-bitni nonce. Dešifriranje preveri oznako, preden vrne navadno besedilo; spremenjeno šifrirano besedilo ali napačen ključ povzroči neuspeh overitve.
Dodatni overjeni podatki vežejo vsak šifrirani objekt na različico njegove oblike, identifikator trezorja, identifikator objekta in namen. Na primer, sličica in zapis metapodatkov datoteke uporabljata različna konteksta. Premik šifriranega objekta v drug trezor ali njegova zamenjava z drugim objektom spremeni overjeni kontekst in preverjanje ne uspe.
Overjeni kontekst ne skriva identifikatorjev in ne dokazuje svežine. Veljaven starejši zapis ima lahko še vedno veljavno oznako. Preverjanja revizij v aplikaciji zaznajo običajne sočasne posodobitve, vendar to ni kriptografska obramba pred zlonamerno storitvijo, ki ponovno predvaja celotno starejše stanje.
Velike datoteke uporabljajo overjene segmente
Nativno šifriranje datotek uporablja pretočno konstrukcijo AES-256-GCM-HKDF-SHA-256, opisano v Tinku. iOS za AES-GCM in HKDF uporablja CryptoKit; Android uporablja kriptografske primitive platforme. Vsak nov tok ima 40-bajtno glavo, ki vsebuje oznako dolžine, naključno 32-bajtno sol in naključno sedembajtno predpono enkratne vrednosti.
HKDF iz glavnega ključa trezorja izpelje ločen šifrirni ključ datoteke. Njegov kontekst vključuje identifikatorja trezorja in datoteke, dolžino navadnega besedila v bajtih in nastavljeno velikost segmenta. 12-bajtni nonce vsakega segmenta združuje naključno predpono, štiribajtni števec segmenta in zastavico zadnjega segmenta. Segmenti nosijo 128-bitne oznake GCM.
Nativne aplikacije obdelujejo datoteke v omejenih segmentih po približno 5 MiB. Števci segmentov, zastavica zadnjega segmenta in pričakovane dolžine v bajtih zaznajo spremenjene, prerazporejene ali okrnjene segmente. Vsak segment je pred uporabo overjen, zasebni predogled pa je objavljen šele, ko se njegova datoteka dokonča z dešifriranjem. Nepopoln izhod se ob napaki zavrže; ponovni poskusi prenesejo obstoječe šifrirane bajte.
Konstrukcija sledi specifikaciji pretočnega šifriranja Tink AES-GCM-HKDF. Izvedbe in konfiguracije segmentov Revault Tink ni neodvisno revidiral ali certificiral.
Zasebna shramba, uvozi in predogledi
Šifrirane datoteke trezorja so v zasebni shrambi aplikacije. Imena datotek, tipi MIME, mape, oznake, priljubljeni in sličice so overjeni šifrirani zapisi. Iskanje in filtriranje po oznakah delujeta na dešifriranih metapodatkih aktivnega trezorja po odklepanju; strežniškega iskalnega kazala v golem besedilu ni.
Uvozi fotografij, videoposnetkov in datotek lahko pred šifriranjem uporabljajo zasebno začasno vmesno shrambo. Zajem s kamero v trezorju samodejno ne shrani kopije v galerijo. Uvoz iz Fotografij ali od drugega ponudnika izvirnik ponudnika pusti nedotaknjen. Neobvezna optimizacija medijev poteka lokalno pred šifriranjem in spremeni samo na novo uvožene medije.
Zasebni predogledi, dokler so odprti, zahtevajo začasno golo besedilo. Aplikaciji začasne predoglede odstranita ob zaprtju, zaklepu in naslednjem zagonu; iOS za dešifrirane datoteke predogledov uporablja popolno zaščito datotek. Datoteke, izrecno izvožene v drugo aplikacijo, zapustijo zaščito trezorja. Brisanje začasnih datotek ni zagotovilo forenzičnega izbrisa.
Neobvezna nativna sinhronizacija v oblaku
Sinhronizacija je privzeto izklopljena in je omogočena ločeno za vsak trezor v vsaki napravi. iOS šifrirane zapise in segmente datotek shranjuje v uporabnikovo zasebno zbirko podatkov CloudKit v iCloudu. Android uporablja zasebni appDataFolder v Google Drive. Noben prenos ne zahteva računa Revault ali nativnih podatkov sinhronizacije ne nalaga v spletni oblak Revault.
Oblak prejme šifrirane metapodatke, segmente datotek in ovoje ključev, ne pa glavnega ključa trezorja v golem besedilu, lokalne skrivnosti naprave ali obnovitvene skrivnosti. Druga naprava iste platforme potrebuje isti nativni račun v oblaku in obnovitveni ključ trezorja, da vpiše svoj lokalni vzorec. Avtorizacija Apple in Google nadzoruje dostop do šifriranih zapisov, ne njihovega dešifriranja.
Z izklopom sinhronizacije se nadaljnji prenosi za ta trezor iz trenutne naprave ustavijo; obstoječe šifrirane kopije v oblaku ostanejo. Spremembe in izbrisi se lahko razširijo, hkratno urejanje pa lahko zahteva pregled konfliktov. iCloud in Google Drive sta ločeni shrambi, brez samodejnega mostu med platformama. Za selitev med iPhonom in Androidom uporabite šifriran prenos med telefoni.
Obnovitev je druga pot do istega ključa
Ustvarjene obnovitvene fraze vsebujejo 18 neodvisno izbranih besed iz vključenega seznama 2048 besed, kar zagotavlja 198 bitov naključnosti. Namesto tega lahko izberete lastno frazo z vsaj šestimi različnimi besedami in 32–512 znaki; njena moč je odvisna od vaših izbir. Obe neodvisno izpeljeta ovojni ključ s PBKDF2-HMAC-SHA-256 in novo soljo, nato z AES-256-GCM ovijeta isti glavni ključ trezorja. Vsakdo s frazo in šifriranim trezorjem ga lahko dešifrira.
Obnovitvena skrivnost se prikaže med nastavitvijo in se ne ohrani v shrambi nativne aplikacije ali naloži v nativno shrambo v oblaku. Hranite jo ločeno od šifriranih datotek. Za vpis druge naprave sta potrebna šifrirani trezor iz prvotnega nativnega računa v oblaku ali šifrirana varnostna kopija ter obnovitveni ključ. Skrivnost ne more obnoviti manjkajočih podatkov datotek, Revault pa nima ključa za ponastavitev pri ponudniku.
Prenosljiva varnostna kopija .qvault vsebuje šifrirane ovoje ključev, overjen šifriran seznam in šifrirane segmente datotek. Izključuje lokalno skrivnost za odklepanje naprave. Uvoz pred obnovitvijo v trezor z novimi identifikatorji, glavnim ključem, ključi datotek in novim vzorcem naprave preveri seznam, metapodatke in vsak segment. Po obnovitvi shranite nov obnovitveni ključ.
Nove obnovitvene fraze ohranijo velikost črk, normalizirajo Unicode z NFKC in strnejo odvečne presledke. Starejši šestnajstiški ključi so še naprej podprti. Obnovitveno frazo trezorja lahko zamenjate v njegovih nastavitvah, ko shranite novo frazo. S tem se zamenja trenutna obnovitvena ovojnica; stare varnostne kopije in naprave, ki se niso sinhronizirale, lahko še vedno hranijo staro ovojnico. Sprememba vzorca za odklepanje ali obnovitvene fraze ne zamenja glavnega ključa trezorja in ne prekliče kopij. Če je material ključa ogrožen, datoteke premaknite v nov trezor z novimi ključi.
Šifrirana selitev iz telefona v telefon
Prenos med telefoni ustvari prenosljivo šifrirano kopijo z novimi identifikatorji trezorja, glavnim ključem, ključi datotek in glavami tokov. Njegova neodvisna prenosna skrivnost ne more odkleniti izvornega trezorja, izvorna obnovitvena skrivnost in skrivnost za odklepanje naprave pa nista vključeni. Šifrirani paket in prenosno skrivnost je treba dostaviti ločeno.
Sprejemna aplikacija overi paket in njegove segmente datotek, nato obnovi v nov trezor z novim lokalnim vzorcem in obnovitvenim ključem. To deluje med iOS in Androidom brez povezovanja njunih računov v oblaku. Izvirnik ostane v stari napravi; preden ga izbrišete, potrdite obnovljeno vsebino in shranite nov obnovitveni ključ.
Zaklepanje in čiščenje seje
Mobilni aplikaciji se takoj zakleneta, ko ju prestavite v ozadje, in privzeto po 60 sekundah nedejavnosti. Vsak trezor lahko izbere 30 sekund, 1 minuto, 2 minuti, 5 minut ali 10 minut. Deljeni trezor uporablja privzetih 60 sekund. Izhod vrne na zaslon z vzorcem in konča dešifrirano sejo.
Zaklep prekliče delo seje, izbriše dešifrirane metapodatke in stanje iskanja, zapre predoglede, odstrani začasne datoteke in prepiše medpomnilnike ključev v lasti, preden jih sprosti. Začasni ključi izpeljave so po uporabi prav tako izbrisani. Upravljanje pomnilnika v Swiftu in JVM, kriptografske knjižnice in dekoderji medijev lahko ustvarijo kopije; takojšnjega izbrisa vsake kopije ni mogoče zagotoviti.
iOS posnetke preklopnika aplikacij prekrije z zasebnostno zaščito. Android uporablja zastavico varnega okna za omejitev posnetkov zaslona in predogledov nedavnih aplikacij. Te zaščite platform ne preprečujejo, da bi nekdo fotografiral odklenjen zaslon, in ne prikličejo datotek, ki so bile prej izvožene v drugo aplikacijo.
Revault Cloud
Revault Cloud je izbirni ponudnik shrambe Pro za sinhronizacijo med platformami. Šifrirani segmenti in šifrirani metapodatki datotek so povezani s psevdonimno obračunsko namestitvijo. Storitev lahko vidi identifikatorje shrambe, velikosti, nadzorne vsote, revizije in dejavnost prenosa, vendar ne prejme nobenega odklenjenega ključa trezorja ali obnovitvene fraze. Ločena naključna povezovalna koda odobri dostop do shrambe; za povezavo druge naprave je potrebna tudi obnovitvena fraza. Obstoječi podatki v oblaku ostanejo berljivi za obnovitev po izteku Pro.
Prenosi in nadzor dostopa pri nativnem deljenju
V iOS zasebno povabilo CloudKit samo za branje postavi šifriran posnetek v ločeno hierarhijo zapisov deljenja, zunaj cone osebne sinhronizacije. Dostop do povabila nadzoruje Apple; prejemnik še vedno potrebuje ločeno skrivnost za dešifriranje. Povabila CloudKit ne uveljavljajo števila dostopnih sej, fiksnega poteka ali časovnika uničenja na strežniku. Lastnik lahko prihodnji dostop prek CloudKit ustavi.
Deljenja med platformami naložijo šifrirane dele v storitev deljenja Revault. Neodvisni naključni 256-bitni zmožnosti branja in upravljanja sta shranjeni kot zgoščeni vrednosti SHA-256. Povezava spletnega mesta zmožnost branja nosi v svojem fragmentu, ne skrivnosti za dešifriranje. Odpiranje s povezavo vodi neposredno v deljeni trezor in zahteva pošiljateljevo skrivnost; osebni vzorec ali obstoječi trezor nista potrebna. Osebni trezorji ostanejo zaklenjeni.
Nadzorovana deljenja prek strežnika uveljavljajo pošiljateljevo največje število dostopnih sej, fiksni potek veljavnosti v 30 dneh, preklic in neobvezno dovoljenje za izvoz. Seja se odobri atomarno in traja največ 15 minut, omejena z roki deljenja. Dostop se šteje, ko je seja odobrena, tudi če prenos ali dešifriranje ne uspeta. Pregledovalnik preverja trajajoči dostop in se ob roku zapre.
Kontrolne vsote SHA-256 preverjajo prenesene dele, overjeno šifriranje pa preverja njihovo vsebino. Ko je izvoz dovoljen, si lahko gledalec shrani šifrirano kopijo .qvault, ki se odpre s skrivno kodo deljenja. Z onemogočitvijo izvoza se odstrani to dejanje v aplikaciji; kriptografsko pa ne more preprečiti posnetkov zaslona ali spremenjenega odjemalca, ki obdrži nešifrirano vsebino. Brisanje izvorne datoteke ne prekliče samostojno ustvarjenega deljenja.
Izbirna dejavnost trezorja
Izvorni revizijski dnevniki so privzeto izklopljeni in nastavljeni po trezorju v vsaki napravi. Zadnjih 500 lokalnih dogodkov je šifriranih z glavnim ključem trezorja in namenskim overjenim kontekstom. Ne vključujejo ključev, vzorcev, vsebine datotek ali podatkov drugih trezorjev, se ne sinhronizirajo in jih je mogoče počistiti ali onemogočiti. Niso dokaz, odporen proti posegom. Neuspeli odklepi niso dodeljeni trezorju.
Nova nadzorovana deljenja, ustvarjena z omogočenim beleženjem, na storitvi za deljenje hranijo do 100 časovnih žigov sej dostopa. Pridobi jih lahko samo zmožnost upravljanja; dnevnik ne vsebuje identitete prejemnika ali dešifrirne skrivnosti. Onemogočitev lokalnega beleženja vpliva na prihodnja deljenja. Obstoječi dnevniki deljenja ohranijo prvotno nastavitev do preklica ali izteka in čiščenja.
Izbirne šifrirane fotografije vdora
Lastniki lahko Opozorila o vdoru omogočijo ločeno za vsak trezor v vsaki napravi. Po treh neujemajočih se vzorcih lahko aplikacija v ospredju zajame fotografijo s sprednjo kamero, odvisno od dovoljenja, razpoložljivosti kamere in enominutnega odmora. Sistemski kazalniki kamere ostanejo vidni. Zadnjih deset opozoril je shranjenih lokalno in nikoli dodanih v Fotografije ali naloženih. Neujemajoč se vzorec ne identificira ciljnega trezorja, zato vsak trezor, ki se je odločil za to, prejme ločeno šifriran zapis poskusa v napravi.
Namenski javni ključ RSA-3072 ovije svež 256-bitni ključ AES-GCM za vsako opozorilo z uporabo OAEP s SHA-256 in MGF1-SHA-256. To omogoča šifriranje, medtem ko je trezor zaklenjen. Ustrezni zasebni ključ je sam šifriran z glavnim ključem tega trezorja z namenskim overjenim kontekstom. Fotografije lahko dešifrira samo odklep tega trezorja. Opozorila se prikažejo v njegovem pogledu revizije neodvisno od običajnega beleženja dejavnosti in jih je mogoče počistiti v nastavitvah Opozoril o vdoru. Niso dokaz, odporen proti posegom.
Varen izhod odstrani lokalni dostop
En trezor v napravi je lahko določen za Varen izhod. Ko vnesete njegov vzorec za odklepanje, se normalno odpre, vsi drugi lokalni zapisi trezorjev, šifrirani kosi, material za odklepanje naprave in čakajoče spremembe pa se odstranijo. Aplikacija hrani trajen lokalni seznam dovoljenih, tako da sinhronizacija izključenih trezorjev ne more neopazno znova naložiti. Šifrirani prenosi, ki že potekajo, se lahko še vedno dokončajo.
Nativne kopije v oblaku in kopije v drugih napravah ostanejo. Izrecna obnovitev zahteva obnovitveni ključ izključenega trezorja, preden se vpiše nov lokalni vzorec za odklepanje. Trezor samo brez povezave in brez ločene varnostne kopije se lahko izgubi. Ta nastavitev velja za trenutno namestitev, ne za vse naprave, ki uporabljajo isti račun v oblaku.
Varen izhod ni zagotovljeno forenzično brisanje ali prikrivanje. Pomnilnik flash, predpomnilniki operacijskega sistema, varnostne kopije in prejšnji izvozi lahko ohranijo sledi. Z odstranitvijo podatkov aplikacije ali ponovno namestitvijo se lahko odstrani lokalna meja izolacije; zapisi v oblaku se lahko nato znova odkrijejo prek nativnega računa v oblaku. Te zapise lahko odklene samo obnovitvena skrivnost.
Kaj ostane vidno
Šifriranje skrije vsebino, ne pa vseh operativnih informacij. Lokalni zapisi in ponudniki oblaka lahko vidijo identifikatorje, razmerja med zapisi, število objektov, velikosti, revizije, časovne žige, šifrirane ovojnice ključev in glave tokov. Identifikatorji uporabljajo UUIDv7 in vključujejo podatke o času nastanka; niso skrivnost. Apple ali Google lahko dejavnost nativne sinhronizacije povežeta z računom platforme.
Revaultova storitev nadzorovanega deljenja lahko vidi velikosti šifriranih paketov, kontrolne vsote delov, nastavitve poteka, število sej dostopa in izbirne časovne žige sej, ne pa ločeno posredovane skrivne kode za dešifriranje. Deljenje prek CloudKit Applu razkrije podatke o vabilu in udeležencih. Omrežni in operativni zapisi lahko razkrijejo podatke o povezavi. Revault ne zagotavlja anonimnosti ali odpornosti proti analizi prometa.
HTTPS ščiti omrežne zahteve med prenosom. Overjeno šifriranje v napravi ločeno ščiti vsebino trezorja, shranjeno lokalno in v oblaku. Niti šifriranje prenosa niti šifrirano besedilo ne skrijeta vsakega dejstva o tem, kdaj, kam ali koliko podatkov se prenaša.
Analitika uporabe
Privzeto vklopljeno. Mixpanel prejema dogodke uporabe funkcij z naključnim analitičnim ID-jem. Vsebina trezorja, imena, vzorci za odklepanje, ključi in skrivne kode za deljenje so izključeni. Analitiko lahko kadar koli izklopite za ta brskalnik ali napravo.
Kje zaščita preneha
Odklenjen trezor nujno razkrije dešifrirane informacije seji aplikacije. Zlonamerna programska oprema, ogrožen operacijski sistem ali aplikacija, nekdo, ki gleda v zaslon, ali nezaupanja vreden prejemnik jih lahko zajamejo. Shranjevanje ključev samo v napravi je dodatna meja, ne jamstvo proti popolnoma ogroženi napravi. Predvidljiv vzorec za odklepanje ni varen, ko je njegova lokalna skrivnost ogrožena.
Šifriranje ne prepreči brisanja v oblaku, izsiljevalske programske opreme, izgube obnovitvene skrivnosti, zadrževanja zapisov s strani ponudnika ali vrnitve celotnega prej veljavnega šifriranega stanja. Hranite neodvisne šifrirane varnostne kopije in preverite obnovitev, preden odstranite staro napravo. Preklic ne more priklicati posnetkov zaslona, izvozov ali kopij, ki jih je že obdržala druga oseba.
Revault ni prestal neodvisne varnostne revizije. To so opisi izvedene kriptografske zasnove, ne certifikat ali zagotovilo proti vsakemu vdoru.
Obstoječi trezorji v brskalniku
Ta referenca opisuje nativni aplikaciji. Obstoječi brskalniški trezorji imajo ločen model računa, shranjevanja v napravi in spletnega oblaka. Nalaganja S3, specifična za brskalnik, in povezave za deljenje v brskalniku niso nativna sinhronizacija v oblaku. Račun brskalnika vas ne prijavi v mobilni aplikaciji; za prenos obstoječih podatkov iz brskalnika v nativni trezor uporabite šifrirano varnostno kopijo in njen obnovitveni ključ.