Шифровано складиште докумената за папире који су важни
Revault је апликација за шифровано складиштење докумената. Скенирани документи, PDF фајлови и лични записи шифрују се на вашем уређају алгоритмом AES-256-GCM пре било каквог отпремања, па сервис чува шифрат, а не читљиве фајлове. Имена фолдера и фајлова су такође шифрована. Кључ за опоравак држите ви и нико други не држи главни кључ.
Преузмите RevaultБезбедносни моделПроверите страницу за преузимање за доступна одредишта продавнице iOS и Android. Изворни трезори раде без Revault налога.
Које фајлове могу да чувам?
Изворне апликације могу да чувају ПДФ-ове, скениране датотеке, табеле, текстуалне датотеке, фотографије, видео и друге изабране датотеке без ограничења величине датотеке на нивоу производа. Доступан простор на уређају и квоте добављача и даље важе. Шифровање за стримовање обрађује садржај датотеке у аутентификованим сегментима уместо да захтева цео велики документ или видео у меморији одједном.
Фотографије имају шифроване сличице, а подржане слике, ПДФ-ови, текст и медији се отварају у приватном прегледу након откључавања. Неподржани формати могу бити експлицитно извезени за другу апликацију. Такви дешифровани извози напуштају заштитну границу Revault, па користите прегледник у трезору када одговара вашим потребама.
Како се документ шифрује?
- Сваки сеф има сопствени кључ. Када креирате сеф, ваш уређај генерише насумичан 256-битни главни AES кључ. Он се не изводи из вашег шаблона.
- Ваш шаблон штити тај кључ. Шаблон вашег сефа и насумична 256-битна тајна вредност уређаја пролазе кроз PBKDF2-HMAC-SHA-256 са 600.000 итерација и новом сољу. Резултат је кључ за умотавање који шифрује главни кључ. Сервис прима само шифровани главни кључ; тајна вредност уређаја остаје на вашем уређају.
- Сваки фајл добија сопствени изведени кључ. Садржај фајла дели се на аутентификоване сегменте помоћу AES-256-GCM-HKDF стриминг конструкције коју описује Google Tink библиотека. Ако се сегмент замени, измени или скрати, провера не успева.
- И детаљи су шифровани. Имена фајлова, типови фајлова, сличице, имена сефова и структура фолдера шифрују се алгоритмом AES-256-GCM пре отпремања.
- Мобилни трезори не требају Revault налог. Опциони приступ изворном облаку и наплата продавнице користе сопствене налоге платформе; ни једно ни друго не замењује ваш материјал за откључавање трезора или материјал за опоравак.
Пример из праксе: чување скенираног уговора о закупу
Рецимо да имате потписан уговор о закупу као PDF у фолдеру Преузимања.
- Направите трезор, изаберите јединствени образац уређаја и сачувајте фразу за опоравак негде где можете да приступите без овог телефона.
- Направите фолдер под називом „Дом”. Име фолдера се шифрује заједно са сефом.
- Импорт леасе-2026.пдф. Његова копија трезора је шифрована на телефону и остаје локална осим ако не омогућите добављача синхронизације или је намерно не делите или извезете.
- Када је пренос у облаку омогућен, провајдер може да посматра оперативне информације као што су величине шифрованих објеката и времена преноса. Име датотеке, почетна фасцикла и садржај закупа остају шифровани; ваша фраза за опоравак није отпремљена.
- Проверите сачуване странице и резервну копију пре него што одлучите да ли да уклоните оригинал из Преузимања или недавно избрисане. Увоз не уклања извор.
- Извезите шифровану резервну копију и једном тестирајте њено враћање.
Која су ограничења?
- Активност облака је и даље видљива. Када користите провајдера, он може да види оперативне информације као што су број објеката, величине, временске ознаке и релевантне асоцијације добављача или наплате. Шифровање не чини пренос невидљивим.
- Откључани уређај је изложен. Малвер или неко ко гледа у екран може да прочита видљиве податке. Мобилне апликације се закључавају одмах када су у позадини и након временског ограничења неактивности по трезору које је подразумевано 60 секунди.
- Локалном складишту је потребан план опоравка. Губитак или ресетовање телефона, уклањање апликације или брисање трезора може уклонити једину локалну копију. Држите верификовану шифровану резервну копију и одговарајући материјал за опоравак негде другде.
- Изгубите кључ за опоравак, изгубите приступ. Revault не може да вас пробије у сеф ресетовањем, јер не постоји главни кључ који држи добављач.
- Још нема независне ревизије. Revault је независан пројекат и није прошао независну безбедносну ревизију. Безбедносни модел описује дизајн; то није сертификација.
- Копија није оригинал. Скенирана копија вам помаже да пронађете податке о документу. Не замењује физички документ.
Организујте документе када вам буду потребни
Користан трезор докумената је више од места за сакривање гомиле преузимања. Одвојите евиденцију домаћинства, путне копије и приватне финансијске референце према њиховим потребама приступа. У трезору користите фасцикле и доследне ознаке и дајте датотекама препознатљива имена. Претрага користи та имена и ознаке, а не ОЦР, тако да је скенираном документу потребна ознака коју ћете касније запамтити.
Сачувајте карактеристике које запис чине корисним
Држите потписане или интерактивне ПДФ-ове у облику који одговара њиховој намени. Уклањање метаподатака у потпуности преписује подржане ПДФ-ове и може променити интерактивне функције или уклонити прилоге; то није исправна радња када је очување дигиталног потписа од суштинског значаја. Исто тако, уређивање фотографија може побољшати оквир скенирања, али није гаранција аутентичности. Задржите оригиналне записе независно када је њихов тачан облик важан.
Пример: припремите мали пакет докумената за кућни задатак
Увезите релевантне копије закупа, инвентара или признаница у трезор домаћинства, дајте им јасне називе датотека и означите их са задатком. Отворите датотеке локално да бисте потврдили да су комплетне, а затим направите независну шифровану резервну копију. Ако је неком другом потребан документ, поделите само тај изабрани снимак и приватно пошаљите његову тајну. Њихов приступ не би требало да захтева ваш лични образац или да открива неповезане податке о домаћинству.
Практична контролна листа
- Отворите увезене странице и прилоге да бисте проверили да ли је сачувани запис завршен.
- Држите потписане оригинале и копије докумената са различитим наменама јасно разграниченим.
- Припремите опоравак и приступ ван мреже пре него што се ослоните на телефон за важан запис.
Често постављана питања
Може ли Revault да чита моје документе?
Не. Фајлови се шифрују на вашем уређају, а сервис чува шифрат и умотане кључеве. Никада не прима тајну вредност вашег уређаја, ваш кључ за опоравак нити кључ сефа у обичном тексту, а не постоји главни кључ који држи добављач. Сервис и даље може да види величине, бројеве и временске ознаке.
Да ли ми је потребан налог?
Изворни иПхоне и Android трезори не захтевају Revault налог, имејл или регистрацију. Опциони облаци платформе и куповине у продавницама користе своје одговарајуће налоге. Застарели трезор прегледача има посебан модел налога.
Шта ако заборавим шаблон или изгубим уређај?
Ваш кључ за опоравак независно откључава главни кључ сефа. Са њим и шифрованом копијом у облаку или резервном копијом можете поставити нови шаблон. Без кључа за опоравак нико не може да отвори сеф за вас.
Постоји ли ограничење величине фајла?
Изворне апликације не намећу ограничење величине датотеке производа. Слободан простор на уређају, подршка за формат датотеке, број планских датотека и квоте добављача остају засебна ограничења. Сервис контролисаног дељења сервера има сопствени капацитет снимка.
Да ли је Revault независно ревидиран?
Још не. Криптографски дизајн је у потпуности документован на страници безбедносног модела, али независна безбедносна ревизија није обављена.
Могу ли да пронађем скенирани документ по речима одштампаним у њему?
Тренутна претрага трезора покрива називе датотека, ознаке и категорије, а не ОЦР или индекс целог текста PDF страница. Користите смислено шифровано име датотеке и мали скуп конзистентних ознака да бисте скенирање учинили доступним.
Да ли се стављањем документа у трезор уклања из е-поште или преузимања?
Не. Увоз чини шифровану копију трезора. Прилози е-поште, преузимања, кеш апликације скенера и резервне копије провајдера остају под контролом тих услуга док не управљате њима засебно. Проверите копију трезора пре него што уклоните све од чега зависите.
Да ли треба да уклоним метаподатке са дигитално потписаног PDF?
Чистач одбија потписане или лозинком заштићене ПДФ-ове уместо да заобилази заштиту или тихо поништава потписе. Чувајте оригинални запис. Ако је потребна друга копија, припремите је кроз ток рада који одговара захтевима тог документа.
Наставите да истражујете
Спроведите ово у пракси у свом трезору
Одаберите подешавања која одговарају вашим датотекама и задржите план опоравка пре него што се ослоните на један уређај.
Преузмите RevaultВодичи за складиштење докумената
Како безбедно сачувати копију пасошаКако безбедно чувати податке о кредитној картициИзвориБесплатни алати за копије ваших докумената
Ови алати раде у вашем прегледачу и ништа не отпремају, па можете припремити копију пре слања.
Шифровано складиште за осетљиве документе
Безбедно складиштење пасоша, под вашим условима
Држите шифровану копију пасоша даље од галерије фотографија. Revault шифрује скениране пасоше на вашем уређају пре отпремања, кључевима које држите само ви.
Приватно складиште за записе о картицама, а не за плаћање картицама
Држите записе о картицама и сакривене изводе у шифрованом сефу. Revault је приватни сеф за документе, а не платни новчаник, и чува само оно што додате.
Шифровано складиште докумената за папире који су важни
Апликација за шифровано складиштење докумената за копије пасоша, изводе и скениране документе. Фајлови се на вашем уређају шифрују алгоритмом AES-256-GCM пре отпремања.