பாதுகாப்பு & கட்டமைப்பு

கணக்கு தேவையில்லாத மொபைல் செயலிகள்

நேட்டிவ் செயலிகளுக்கு Revault கணக்கு, மின்னஞ்சல் முகவரி, கடவுச்சொல், வலை உள்நுழைவு எதுவும் தேவையில்லை. வால்ட்கள் சாதனத்திலேயே உருவாக்கப்பட்டு குறியாக்கம் செய்யப்படுகின்றன. உள்ளூர் வால்ட் பயன்பாடு உங்கள் கோப்புகளை Revault-இன் சேவையகங்களுக்குப் (சர்வர்) பதிவேற்றாது.

நேட்டிவ் செயலிகளுக்கு Revault கணக்கு தேவையில்லை. விருப்பத் தேர்வான கிளவுட் ஒத்திசைவு உங்கள் Apple அல்லது Google கணக்கைப் பயன்படுத்துகிறது; ஸ்டோர் வாங்குதல்கள் அந்தத் தளத்தின் பில்லிங் கணக்கைப் பயன்படுத்துகின்றன.

வால்ட் பேட்டர்ன்

ஒவ்வொரு வால்ட்டுக்கும் சீரற்ற 256-பிட் மாஸ்டர் கீ உண்டு. உங்கள் 5 × 5 சாதனப் பேட்டர்ன் சீரற்ற 256-பிட் உள்ளூர் ரகசியத்துடன் இணைகிறது; 600,000 மறுசெய்கைகளும் புதிய 128-பிட் சால்ட்டும் கொண்ட PBKDF2-HMAC-SHA-256, அந்த மாஸ்டர் கீயை AES-256-GCM மூலம் சுற்றும் (wrap) விசையைப் பெறுகிறது.

ஒரு வால்ட்டைத் திறக்க, 5 × 5 கட்டத்தில் உங்கள் பேட்டர்னை வரையுங்கள். பிற வால்ட்களும் அவற்றின் பெயர்களும் மறைந்தே இருக்கும். ஒரே சாதனத்தில் பதிவுசெய்யப்பட்ட வால்ட்களுக்கிடையே பேட்டர்ன்கள் வேறுபட்டிருக்க வேண்டும்; ஒரு பேட்டர்னைத் தேர்ந்தெடுப்பது வேறு எந்த வால்ட்கள் உள்ளன என்பதை வெளிப்படுத்தாது.

இந்த பேட்டர்ன் இந்தச் சாதனத்தை மட்டுமே திறக்கும். மற்றொரு சாதனத்தை அமைக்க உங்கள் மீட்பு விசையை (ரெக்கவரி கீ) வைத்திருங்கள்.

சாதனத்துக்கு மட்டுமான விசைப் பாதுகாப்பு

iOS-இல், உள்ளூர் திறப்பு ரகசியம் ஒத்திசைக்கப்படாத Keychain உருப்படியில் சேமிக்கப்படுகிறது; சாதனம் திறந்திருக்கும்போது மட்டுமே அதை அணுக முடியும். Android-இல், சாதனத் திறப்புப் பொருள், சாதனம் திறந்திருக்க வேண்டிய, ஏற்றுமதி செய்ய முடியாத Android Keystore விசையால் குறியாக்கம் செய்யப்படுகிறது.

உள்ளூர் திறப்பு ரகசியங்கள் நேட்டிவ் கிளவுட் ஒத்திசைவிலும் எடுத்துச் செல்லக்கூடிய காப்புப் பிரதிகளிலும் சேர்க்கப்படுவதில்லை. iOS ரகசியம் Secure Enclave விசை அல்ல; Android வன்பொருள் ஆதரவு சாதனத்தைப் பொறுத்தது. உள்ளூர் ரகசியம் பாதிக்கப்பட்ட பிறகு, சாதனப் பாதுகாப்பு ஊகிக்கக்கூடிய பேட்டர்னைப் பாதுகாப்பானதாக்காது.

பதிவேற்றத்திற்கு முன்பே குறியாக்கம் செய்யப்படுகிறது

கோப்பு உள்ளடக்கங்கள், கோப்புப் பெயர்கள், முன்னோட்டங்கள், வால்ட் பெயர்கள், கோப்புறைக் கட்டமைப்பு ஆகியவை சாதனத்திலேயே குறியாக்கம் செய்யப்படுகின்றன. AES-256-GCM மெட்டாடேட்டாவையும் விசைச் சுற்றுகளையும் (key wrappers) அங்கீகரிக்கிறது; கோப்புகள் AES-GCM-HKDF ஸ்ட்ரீமிங் வடிவத்தைப் பயன்படுத்துகின்றன; எனவே குறியாக்கம் பெரிய கோப்புகளை வரம்புக்குட்பட்ட பகுதிகளாகச் செயலாக்க முடியும்.

உள்ளூர் வால்ட்கள் குறியாக்கம் செய்யப்பட்ட கோப்புகளைத் தனிப்பட்ட செயலிச் சேமிப்பகத்தில் வைத்திருக்கின்றன. வால்ட்டுக்குள் புகைப்படம் அல்லது வீடியோ எடுப்பது, தானாக கேலரி நகலைச் சேமிக்காமல், குறியாக்கத்துக்கு முன் தனிப்பட்ட ஸ்டேஜிங்கைப் பயன்படுத்துகிறது. ஏற்கெனவே உள்ள கோப்பை இறக்குமதி செய்வது, Photos அல்லது பிற வழங்குநரிலிருந்து அதன் அசலை நீக்காது.

விருப்பத் தேர்வான தனிப்பட்ட கிளவுட் ஒத்திசைவு

iOS, iCloud-இல் தனிப்பட்ட CloudKit தரவுத்தளத்தைப் பயன்படுத்துகிறது. Android, Google Drive-இன் தனிப்பட்ட செயலிச் சேமிப்பகத்தைப் பயன்படுத்துகிறது. கோப்புகள், பெயர்கள், முன்னோட்டங்கள் மாற்றப்படுவதற்கு முன்பே குறியாக்கம் செய்யப்படுகின்றன. அளவுகள், அடையாளங்காட்டிகள், நேர முத்திரைகள் போன்ற செயல்பாட்டுத் தகவலை உங்கள் கிளவுட் வழங்குநரால் இன்னும் கவனிக்க முடியும்.

ஒத்திசைவு இயல்பாக முடக்கப்பட்டிருக்கும்; ஒவ்வொரு சாதனத்திலும் ஒவ்வொரு வால்ட்டுக்கும் தனித்தனியாகத் தேர்ந்தெடுக்கப்படும். அதை முடக்கினால் அந்தச் சாதனத்திலிருந்து மேலும் பரிமாற்றங்கள் நின்றுவிடும்; ஏற்கெனவே உள்ள குறியாக்கம் செய்யப்பட்ட கிளவுட் நகல்களை அது நீக்காது. அதே தளத்திலுள்ள மற்றொரு சாதனத்தை, அதே நேட்டிவ் கிளவுட் கணக்கையும் வால்ட்டின் மீட்பு விசையையும் கொண்டு இணையுங்கள்.

iCloud மற்றும் Google Drive ஒத்திசைவு அவற்றின் சொந்தத் தளங்களுக்குள்ளேயே இருக்கும். iOS–Android இடையே நேரடி ஒத்திசைவுக்கு Revault Cloud ஐத் தேர்ந்தெடுங்கள் அல்லது குறியாக்கம் செய்யப்பட்ட ஃபோன் பரிமாற்றத்தைப் பயன்படுத்துங்கள்.

iOS மற்றும் Android முழுவதும் குறியாக்கம் செய்யப்பட்ட வால்ட்களுக்கான Pro சேமிப்பகம். Revault குறியாக்க உரையை (சைஃபர்டெக்ஸ்ட்) மட்டுமே பெறும்; உங்கள் வால்ட் விசையையோ மீட்பு சொற்றொடரையோ ஒருபோதும் பெறாது. வழங்குநரை மாற்றினாலும் முந்தைய கிளவுட் நகல்கள் அப்படியே இருக்கும்.

தானியங்கி வால்ட் பூட்டுதல்

இயல்பு நேரம் 60 வினாடிகள். அந்த வால்ட்டின் அமைப்புகளில் 30 வினாடிகள், 1 நிமிடம், 2 நிமிடங்கள், 5 நிமிடங்கள் அல்லது 10 நிமிடங்களைத் தேர்ந்தெடுங்கள். பகிரப்பட்ட வால்ட்கள் 60 வினாடி இயல்பைப் பயன்படுத்தும்; தேர்ந்தெடுத்த நேரம் எதுவாயினும் பின்னணிப் பூட்டுதல் பொருந்தும்.

மொபைல் செயலி பின்னணிக்குச் சென்றதும் உடனே பூட்டிக்கொள்ளும். பூட்டுதல் வால்ட் பணிகளை ரத்துசெய்கிறது, குறிநீக்கம் செய்யப்பட்ட கோப்புத் தகவலையும் தேடல் நிலையையும் அழிக்கிறது, தற்காலிக முன்னோட்டங்களைச் சுத்தம் செய்கிறது, சொந்தமான விசைப் பஃபர்களை அழிக்கிறது. iOS செயலி-மாற்றி ஸ்னாப்ஷாட்களையும் மறைக்கிறது; Android இயக்க முறைமையின் secure-window கொடியைப் பயன்படுத்துகிறது.

நிர்வகிக்கப்படும் நினைவகமும் சாதனச் சேமிப்பகமும் ஒவ்வொரு நகலையும் உடனடியாகத் தடயவியல் ரீதியாக அழிப்பதற்கு உத்தரவாதம் தர முடியாது. நீங்கள் வெளிப்படையாக வேறொரு செயலிக்கு ஏற்றுமதி செய்த கோப்பையும் தானியங்கிப் பூட்டுதலால் திரும்பப் பெற முடியாது.

குறியாக்கம் செய்யப்பட்ட காப்புப் பிரதிகளும் மீட்பும்

மீட்பு விசை, குறியாக்கம் செய்யப்பட்ட வால்ட் விசைப் பொருளைத் திறக்கிறது; அதில் உங்கள் கோப்புகள் இல்லை. காப்புப் பிரதியில் குறியாக்கம் செய்யப்பட்ட கோப்புகள் உள்ளன; மீட்பு விசையை வைத்திருப்பதற்கு அது மாற்றாகாது. இரண்டையும் தனித்தனியாகச் சேமித்து, இழப்பிலிருந்து பாதுகாத்திடுங்கள்.

அமைவின்போது உங்கள் மீட்பு சொற்றொடரைச் சேமியுங்கள். Revault 18 சீரற்ற சொற்களை உருவாக்குகிறது, அல்லது நீங்களே ஒரு சொற்றொடரைத் தேர்ந்தெடுத்து உறுதிப்படுத்தலாம். இது உங்கள் லோக்கல் பேட்டர்ன் இல்லாமலே மற்றொரு சாதனத்தைச் சேர்க்க அல்லது காப்புப் பிரதியை மீட்டெடுக்க உதவுகிறது. வால்ட் அமைப்புகளில் இதை மாற்றலாம்; பழைய காப்புப் பிரதிகளுக்கு அவற்றின் அசல் விசை இன்னும் தேவைப்படலாம். இருக்கும் ஹெக்சாடெசிமல் விசைகள் தொடர்ந்து செல்லுபடியாகும். Revault நகலை வைத்திருப்பதில்லை, உங்களுக்காக அதை மீட்டமைக்கவும் முடியாது.

iPhone மற்றும் Android இடையேயும் உட்பட, ஃபோன் பரிமாற்றங்கள் புதிய குறியாக்கம் செய்யப்பட்ட நகலையும் தனி பரிமாற்ற விசையையும் உருவாக்குகின்றன. அசல் பழைய ஃபோனிலேயே இருக்கும். பழைய கோப்புகளை நீக்கும் முன் பெறும் வால்ட்டைச் சரிபாருங்கள்; ஒத்திசைவு நீக்கங்களைப் பரப்பக்கூடும் என்பதால் சுயேச்சையான காப்புப் பிரதிகளை வைத்திருங்கள்.

பாதுகாப்பான பகிர்தல்

உங்கள் வால்ட் பேட்டர்ன், மீட்பு விசை (ரெக்கவரி கீ), வால்ட் மாஸ்டர் கீ ஆகியவை பகிர்வில் ஒருபோதும் சேர்க்கப்படுவதில்லை. சேவை குறியாக்கம் செய்யப்பட்ட கோப்புத் தரவையும், அளவுகள், செக்சம்கள், நேர முத்திரைகள், அணுகல்-அமர்வு எண்ணிக்கைகள் போன்ற செயல்பாட்டு மெட்டாடேட்டாவையும் பெறுகிறது. தனியான குறிநீக்க ரகசியக் குறியீடு பதிவேற்றப்படுவதில்லை.

கட்டுப்படுத்தப்பட்ட பகிர்வுகள் சேவையகம் செயல்படுத்தும் காலாவதியையும், விருப்பத் தேர்வான அணுகல்-அமர்வு வரம்புகள், ஏற்றுமதிக் கட்டுப்பாடுகள், முதல் அணுகலுக்குப் பிறகான டைமரையும் பயன்படுத்துகின்றன. iOS தனிப்பட்ட CloudKit அழைப்புகளையும் ஆதரிக்கிறது; அவை அந்தச் சேவையகக் கட்டுப்பாடுகளைச் செயல்படுத்தாது. பெறுநர்கள் உங்கள் தனிப்பட்ட பேட்டர்ன் இல்லாமல், தனி ரகசியக் குறியீட்டைப் பயன்படுத்தி தனிமைப்படுத்தப்பட்ட பகிரப்பட்ட வால்ட்டைத் திறக்கிறார்கள்.

காலாவதியாதலும் ரத்து செய்தலும் Revault வழியாக இனி கோப்புகளைப் பெறுவதை நிறுத்துகின்றன. ஆனால் பெறுநர் எடுத்த ஸ்கிரீன்ஷாட்கள், ஏற்றுமதி செய்த கோப்புகள் அல்லது வைத்திருக்கும் நகல்களை அவற்றால் அழிக்க முடியாது. ஏற்றுமதி முடக்கப்பட்டிருந்தாலும், நீங்கள் நம்பும் ஒருவரையே தேர்ந்தெடுங்கள்.

விருப்பத் தேர்வான வால்ட் பாதுகாப்புக் கட்டுப்பாடுகள்

நியமிக்கப்பட்ட வால்ட் திறக்கப்படும்போது, பாதுகாப்பான வெளியேற்றம் பிற வால்ட்களின் உள்ளூர் அணுகலையும் தரவையும் நீக்குகிறது. கிளவுட் நகல்கள் அப்படியே இருக்கும்; தனி காப்புப் பிரதி இல்லாமல் ஆஃப்லைன்-மட்டும் வால்ட்கள் இழக்கப்படலாம். இது தடயவியல் அழிப்புக்கு உத்தரவாதம் அல்ல.

செயல்பாட்டு வரலாறும் ஊடுருவல் புகைப்பட எச்சரிக்கைகளும் ஒவ்வொரு வால்ட்டுக்கும் விருப்பத் தேர்வானவை. சாதன வரலாறும் புகைப்படங்களும் உள்ளூரிலேயே, குறியாக்கம் செய்யப்பட்டு இருக்கும்; கட்டுப்படுத்தப்பட்ட பகிர்வுகள் தனியாக அணுகல்-அமர்வு நேர முத்திரைகளைப் பதிவுசெய்யலாம். ஊடுருவல் பதிவுகளுக்கு கேமரா அனுமதியும் வழக்கமான கணினிக் குறிகாட்டிகளும் தேவை. பூட்டிய நிலைப் பதிவு பொது குறியாக்க விசையைப் பயன்படுத்துகிறது; புகைப்படங்களை மதிப்பாய்வு செய்ய இன்னும் வால்ட்டைத் திறக்க வேண்டும்.

பாதுகாப்பு பற்றிய குறிப்பு

உள்ளூர் வால்ட் பயன்பாடு கோப்புகளை Revault-க்கு பதிவேற்றுவதில்லை. விருப்பத் தேர்வான நேட்டிவ் ஒத்திசைவு, செயல்பாட்டு மெட்டாடேட்டாவை Apple அல்லது Google-க்கு வெளிப்படுத்துகிறது. கட்டுப்படுத்தப்பட்ட பகிர்வு, குறியாக்கம் செய்யப்பட்ட நகல்களையும் அணுகல் மெட்டாடேட்டாவையும் Revault-க்கு அனுப்புகிறது; தனியான குறிநீக்க ரகசியக் குறியீட்டைப் பதிவேற்றுவதில்லை.

மால்வேர், பாதிக்கப்பட்ட இயக்க முறைமை அல்லது செயலி, திறந்த திரையைப் பார்க்கும் ஒருவர் ஆகியோர் எளிய உரையை வெளிப்படுத்தக்கூடும். பேட்டர்னை மாற்றுவது மற்றொரு சாதனத்தை ரத்து செய்யாது, பழைய காப்புப் பிரதிகளைச் செல்லாததாக்காது, வால்ட் மாஸ்டர் கீயை மாற்றாது. வால்ட் விசை அல்லது மீட்பு ரகசியம் பாதிக்கப்பட்டால், கோப்புகளைப் புதிய விசைகளுடன் புதிய வால்ட்டுக்கு நகர்த்துங்கள்.

Revault சுயாதீனப் பாதுகாப்புத் தணிக்கைக்கு உட்படுத்தப்படவில்லை. இவை செயல்படுத்தப்பட்ட குறியாக்கவியல் வடிவமைப்பின் விளக்கங்கள்; சான்றிதழோ ஒவ்வொரு ஊடுருவலுக்கு எதிரான உத்தரவாதமோ அல்ல.