Usalama na usanifu

Programu za simu zisizo na akaunti

Programu asilia hazihitaji akaunti ya Revault, anwani ya barua pepe, nenosiri, wala kuingia kwenye wavuti. Hifadhi salama huundwa na kusimbwa kwenye kifaa. Kutumia hifadhi salama kwenye kifaa hakupakii faili zako kwenye seva za Revault.

Programu asilia hazihitaji akaunti ya Revault. Usawazishaji wa hiari wa wingu hutumia akaunti yako ya Apple au Google; ununuzi wa duka hutumia akaunti ya malipo ya jukwaa.

Mchoro wa hifadhi salama

Kila hifadhi ina ufunguo mkuu wa nasibu wa biti 256. Mchoro wako wa kifaa wa 5 × 5 huunganishwa na siri ya ndani ya nasibu ya biti 256; PBKDF2-HMAC-SHA-256 yenye marudio 600,000 na chumvi mpya ya biti 128 hutoa ufunguo unaofunika ufunguo huo mkuu kwa AES-256-GCM.

Chora mchoro wako kwenye gridi ya 5 × 5 kufungua hifadhi yake. Hifadhi nyingine na majina yake hubaki zisizoonekana. Michoro lazima iwe tofauti kati ya hifadhi zilizosajiliwa kwenye kifaa kimoja; kuchagua mchoro hakufichui hifadhi zingine zipi zipo.

Mchoro huu unafungua kifaa hiki tu. Weka ufunguo wako wa kurejesha ili kusanidi kifaa kingine.

Ulinzi wa funguo kwenye kifaa pekee

Kwenye iOS, siri ya ndani ya kufungua huhifadhiwa katika kipengee cha Keychain kisichosawazisha kinachofikika tu kifaa kikiwa kimefunguliwa. Kwenye Android, nyenzo za kufungua kifaa husimbwa kwa ufunguo wa Android Keystore usioweza kuhamishwa nje unaohitaji kifaa kilichofunguliwa.

Siri za ndani za kufungua hazijumuishwi katika usawazishaji wa asili wa wingu wala nakala rudufu zinazobebeka. Siri ya iOS si ufunguo wa Secure Enclave, na uungwaji mkono wa maunzi kwenye Android hutegemea kifaa. Ulinzi wa kifaa hauufanyi mchoro unaotabirika kuwa salama baada ya siri ya ndani kuingiliwa.

Imesimbwa kabla ya kupakiwa

Yaliyomo kwenye faili, majina ya faili, mionekano ya awali, majina ya hifadhi na muundo wa folda husimbwa kwenye kifaa. AES-256-GCM huthibitisha metadata na vifunikaji vya funguo; faili hutumia muundo wa utiririshaji wa AES-GCM-HKDF ili usimbaji fiche uweze kuchakata faili kubwa katika vipande vyenye mipaka.

Hifadhi za ndani huweka faili zilizosimbwa katika hifadhi ya faragha ya programu. Kupiga picha au video ndani ya hifadhi hutumia hifadhi ya muda ya faragha kabla ya usimbaji fiche, badala ya kuhifadhi nakala ya matunzio kiotomatiki. Kuleta faili iliyopo hakuondoi asili yake kutoka Photos au mtoa huduma mwingine.

Usawazishaji wa hiari wa wingu la faragha

iOS hutumia hifadhidata ya faragha ya CloudKit katika iCloud. Android hutumia hifadhi ya faragha ya programu ya Google Drive. Faili, majina na mionekano ya awali husimbwa kabla ya kuhamishwa. Mtoa huduma wako wa wingu bado anaweza kuona taarifa za uendeshaji kama ukubwa, vitambulisho na mihuri ya muda.

Usawazishaji umezimwa kwa chaguo-msingi na huchaguliwa kando kwa kila hifadhi kwenye kila kifaa. Kuuzima huzuia uhamishaji zaidi kutoka kwenye kifaa hicho; haufuti nakala zilizosimbwa zilizopo kwenye wingu. Unganisha kifaa kingine cha jukwaa lile lile kwa akaunti ile ile ya asili ya wingu na ufunguo wa kurejesha wa hifadhi.

Usawazishaji wa iCloud na Google Drive hubaki ndani ya majukwaa yake. Chagua Revault Cloud kwa usawazishaji wa moja kwa moja kati ya iOS na Android, au tumia uhamisho wa simu uliosimbwa.

Hifadhi ya Pro kwa hifadhi salama zilizosimbwa kwenye iOS na Android. Revault hupokea ciphertext, kamwe si ufunguo wako wa hifadhi salama wala kifungu cha kurejesha. Ukibadilisha mtoa huduma, nakala za awali za wingu hubaki mahali zilipo.

Kufunga hifadhi kiotomatiki

Muda chaguo-msingi ni sekunde 60. Chagua sekunde 30, dakika 1, dakika 2, dakika 5 au dakika 10 katika mipangilio ya hifadhi hiyo. Hifadhi zilizoshirikiwa hutumia chaguo-msingi la sekunde 60; kufunga usuli hutumika bila kujali muda uliochaguliwa.

Programu ya simu hujifunga mara moja inapowekwa usuli. Kufunga hughairi kazi za hifadhi, huondoa taarifa za faili zilizosimbuliwa na hali ya utafutaji, husafisha mionekano ya awali ya muda, na kufuta bafa za funguo zinazomilikiwa. iOS pia hufunika picha za kibadilisha programu; Android hutumia bendera ya dirisha salama ya mfumo wa uendeshaji.

Kumbukumbu inayosimamiwa na hifadhi ya kifaa haviwezi kuhakikisha ufutaji wa papo hapo wa kiuchunguzi wa kila nakala. Kufunga kiotomatiki pia hakuwezi kuondoa faili uliyoihamisha wazi kwenda programu nyingine.

Nakala rudufu zilizosimbwa na kurejesha

Ufunguo wa kurejesha hufungua nyenzo za ufunguo wa hifadhi zilizosimbwa; hauna faili zako. Nakala rudufu ina faili zilizosimbwa; si mbadala wa kutunza ufunguo wa kurejesha. Zihifadhi kando na uzilinde zote mbili zisipotee.

Hifadhi kifungu chako cha kurejesha wakati wa kusanidi. Revault hutengeneza maneno 18 ya nasibu, au unaweza kuchagua na kuthibitisha kifungu chako mwenyewe. Kinakuwezesha kusajili kifaa kingine au kurejesha nakala rudufu bila mchoro wako wa kufungua wa ndani. Unaweza kukibadilisha katika mipangilio ya hifadhi salama; nakala rudufu za zamani bado zinaweza kuhitaji ufunguo wake wa awali. Funguo za hexadecimal zilizopo bado ni halali. Revault haitunzi nakala na haiwezi kukiweka upya kwa niaba yako.

Uhamishaji wa simu huunda nakala mpya iliyosimbwa na ufunguo tofauti wa uhamishaji, ikiwemo kati ya iPhone na Android. Asili hubaki kwenye simu ya zamani. Thibitisha hifadhi inayopokea kabla ya kuondoa faili za zamani, na weka nakala rudufu huru kwa sababu usawazishaji unaweza kusambaza ufutaji.

Kushiriki salama

Mchoro wako wa hifadhi, ufunguo wa kurejesha na ufunguo mkuu wa hifadhi havijumuishwi kamwe katika kushiriki. Huduma hupokea data ya faili iliyosimbwa na metadata ya uendeshaji kama ukubwa, checksum, mihuri ya muda na idadi ya vipindi vya ufikiaji. Msimbo wa siri wa kusimbua haupakiwi.

Kushiriki kunakodhibitiwa hutumia muda wa kuisha unaosimamiwa na seva na vikomo vya hiari vya vipindi vya ufikiaji, vikwazo vya kuhamisha nje na kipima muda baada ya ufikiaji wa kwanza. iOS pia inasaidia mialiko ya faragha ya CloudKit, ambayo haitekelezi vidhibiti hivyo vya seva. Wapokeaji hufungua hifadhi iliyoshirikiwa iliyotengwa kwa kutumia msimbo wa siri tofauti, bila mchoro wako binafsi.

Kuisha muda na kubatilisha husimamisha upatikanaji wa baadaye kupitia Revault. Hakuwezi kufuta picha za skrini, faili zilizohamishwa nje, au nakala zilizobaki kwa mpokeaji. Chagua mtu unayemwamini, hata kama kuhamisha nje kumezimwa.

Vidhibiti vya hiari vya usalama wa hifadhi

Kutoka Salama huondoa ufikiaji wa ndani na data ya hifadhi nyingine hifadhi iliyochaguliwa inapofunguliwa. Nakala za wingu hubaki, na hifadhi za nje ya mtandao pekee zinaweza kupotea bila nakala rudufu tofauti. Si ufutaji wa kiuchunguzi unaohakikishwa.

Historia ya shughuli na arifa za picha za uvamizi ni za hiari kwa kila hifadhi. Historia ya kifaa na picha hubaki za ndani na zilizosimbwa; kushiriki kunakodhibitiwa kunaweza kurekodi kando mihuri ya muda ya vipindi vya ufikiaji. Unasaji wa uvamizi unahitaji ruhusa ya kamera na viashiria vya kawaida vya mfumo. Unasaji ukiwa umefungwa hutumia ufunguo wa umma wa usimbaji fiche; kukagua picha bado kunahitaji kufungua hifadhi.

Dokezo kuhusu usalama

Kutumia hifadhi ya ndani hakupakii faili kwa Revault. Usawazishaji wa asili wa hiari huonyesha metadata ya uendeshaji kwa Apple au Google. Kushiriki kunakodhibitiwa hutuma nakala zilizosimbwa na metadata ya ufikiaji kwa Revault, bila kupakia msimbo wa siri tofauti wa kusimbua.

Programu hasidi, mfumo wa uendeshaji au programu iliyoingiliwa, na mtu anayetazama skrini iliyofunguliwa wanaweza kufichua maandishi wazi. Kubadilisha mchoro hakubatilishi kifaa kingine, hakuharibu nakala rudufu za zamani wala kubadilisha ufunguo mkuu wa hifadhi. Ufunguo wa hifadhi au siri ya kurejesha ikiingiliwa, hamishia faili kwenye hifadhi mpya yenye funguo mpya.

Revault haijapitia ukaguzi huru wa usalama. Haya ni maelezo ya muundo wa kriptografia uliotekelezwa, si cheti wala dhamana dhidi ya kila uvamizi.