Krypterad app för dokumentlagring

Vilka filer kan jag lagra?

Filer på upp till 1 GiB vardera. Webbappens bibliotek sorterar det du lägger till i Foton, Videor, Ljud och Dokument, och allt som inte är en bild-, video- eller ljudfil läggs under Dokument: PDF-filer, skanningar, kalkylblad, textfiler. Stora filer hanteras i segment på cirka 5 MiB, så en lång PDF eller en telefonvideo behöver inte rymmas i minnet på en gång.

Foton och videor får krypterade förhandsvisningar. Andra dokument sparas som krypterade filer som du laddar ner och öppnar när du behöver dem. På iPhone och Android lagrar de inbyggda apparna foton, videor och filer i valv på enheten.

Hur krypteras ett dokument?

Varje valv har sin egen nyckel. När du skapar ett valv genererar din enhet en slumpmässig 256-bitars AES-huvudnyckel. Den härleds inte från ditt mönster.
Ditt mönster skyddar den nyckeln. Ditt valvmönster och en slumpmässig 256-bitars enhetshemlighet körs genom PBKDF2-HMAC-SHA-256 med 600 000 iterationer och ett nytt salt. Resultatet är en inslagningsnyckel som krypterar huvudnyckeln. Tjänsten får bara den krypterade huvudnyckeln; enhetshemligheten stannar på din enhet.
Varje fil får sin egen härledda nyckel. Filinnehållet delas upp i autentiserade segment med den strömmande konstruktionen AES-256-GCM-HKDF som beskrivs av Googles Tink-bibliotek. Om ett segment byts plats på, ändras eller klipps av misslyckas verifieringen.
Detaljerna är också krypterade. Filnamn, filtyper, miniatyrer, valvnamn och mappstruktur krypteras med AES-256-GCM före uppladdning.
Ditt konto är separat. På webben loggar en passkey in dig. Den bevisar kontoåtkomst men låser inte upp något valv eller dekrypterar filer.

Ett praktiskt exempel: lagra ett inskannat hyreskontrakt

Säg att du har ett undertecknat hyresavtal som PDF i mappen Nedladdningar.

Skapa ett valv, rita ett mönster och spara återställningsnyckeln någon annanstans än på telefonen eller i webbläsaren.
Skapa en mapp som heter ”Hem”. Mappnamnet krypteras tillsammans med valvet.
Importera lease-2026.pdf. Den krypteras på din enhet i segment och laddas sedan upp på webben, eller förblir på enheten i de inbyggda apparna om du inte har aktiverat privat synkronisering via iCloud eller Google Drive.
Så här ser det ut för tjänsten: ett objekt av en viss storlek, med en tidsstämpel, kopplat till ditt konto. Den kan inte se filnamnet, mappen ”Hem” eller en enda sida av hyreskontraktet.
Radera originalet från Nedladdningar och från alla mappar med nyligen raderade filer. Importen tar inte bort den kopia du började med.
Exportera en krypterad säkerhetskopia och testa att återställa den en gång.

Vilka är gränserna?

Viss metadata är synlig. Tjänsten kan se kontokopplingar, antal objekt, storlek i byte och tidsstämplar. Kryptering döljer vad som finns i en fil, men inte att du har lagrat en.
En upplåst enhet är utsatt. Skadlig kod, ett osäkert webbläsartillägg eller någon som tittar på en upplåst skärm kan läsa det du kan läsa. Revault låser automatiskt när det döljs eller efter fem minuters inaktivitet.
Webbläsarlagring är tillfällig. Om du rensar webbläsardata eller använder privat surfning kan lokalt cachade filer och enhetshemligheten försvinna. Ha en krypterad säkerhetskopia någon annanstans.
Förlorar du återställningsnyckeln förlorar du åtkomsten. Revault kan inte återställa dig in i ett valv, eftersom det inte finns någon huvudnyckel som leverantören håller.
Ingen oberoende granskning än. Revault är ett oberoende projekt och har inte genomgått någon oberoende säkerhetsgranskning. Säkerhetsmodellen beskriver designen; den är inte en certifiering.
En kopia är inte originalet. En skanning hjälper dig att hitta dokumentuppgifter. Den ersätter inte det fysiska dokumentet.

Vanliga frågor

Kan Revault läsa mina dokument?

Nej. Filer krypteras på din enhet och tjänsten lagrar chiffertext och inslagna nycklar. Den får aldrig din enhetshemlighet, din återställningsnyckel eller en valvnyckel i klartext, och det finns ingen huvudnyckel som leverantören håller. Tjänsten kan fortfarande se storlekar, antal och tidsstämplar.

Behöver jag ett konto?

Inte på iPhone eller Android: de inbyggda apparna kräver inget Revault-konto, ingen e-postadress och ingen registrering. De finns ännu inte i App Store eller Google Play. Webbappen använder ett passkey-konto utan e-postadress eller lösenord.

Vad händer om jag glömmer mitt mönster eller förlorar min enhet?

Din återställningsnyckel låser upp valvets huvudnyckel oberoende av mönstret. Med den och din krypterade molnkopia eller säkerhetskopia kan du ange ett nytt mönster. Utan återställningsnyckeln kan ingen öppna valvet åt dig.

Finns det en gräns för filstorlek?

Varje fil kan vara upp till 1 GiB.

Har Revault granskats av en oberoende part?

Inte ännu. Den kryptografiska designen är dokumenterad i sin helhet på sidan om säkerhetsmodellen, men ingen oberoende säkerhetsgranskning har genomförts.

Guider för dokumentlagring

Så lagrar du en passkopia säkert Så lagrar du kreditkortsuppgifter säkert Källor

Gratisverktyg för dina dokumentkopior

De här verktygen körs i din webbläsare och laddar inte upp något, så du kan förbereda en kopia innan du skickar den.

Vattenstämpel för ID-kopiaUpprepa mottagare och datum över en skanning av ditt ID eller pass så att en delad kopia blir svårare att missbruka. Det körs på din enhet och laddar inte upp något.PDF-metadataborttagareSe vilken upphovsperson, titel och programvara som lagras i en PDF och ta sedan bort dem. Det körs på din enhet och laddar inte upp något.

Krypterad dokumentlagring för de papper som räknas