பதிவேற்றத்துக்கு முன்பே பாதுகாப்பு தொடங்குகிறது
நேட்டிவ் வால்ட்கள் Revault கணக்கு இல்லாமல் உள்ளூரிலேயே செயல்படுகின்றன. கோப்பு உள்ளடக்கங்கள், கோப்புப் பெயர்கள், MIME வகைகள், சிறுபடங்கள், வால்ட் பெயர்கள், கோப்புறைகள், குறிச்சொற்கள், பிடித்தவை சாதனத்திலேயே குறியாக்கம் செய்யப்படுகின்றன. உள்ளூர்ப் பயன்பாடு வால்ட் கோப்புகளை Revault-க்குப் பதிவேற்றுவதில்லை. நேட்டிவ் கிளவுட் ஒத்திசைவும் பகிர்வும் விருப்பத் தேர்வானவை, தனித்தனிச் செயல்கள்.
ஒரு வால்ட் உருவாக்கப்படும்போதோ திறக்கப்படும்போதோ, நம்பகமான இயக்க முறைமை, நிறுவப்பட்ட செயலி, குறியாக்கவியல் சீரற்ற மூலம் இருப்பதாக இந்த மாதிரி கருதுகிறது. குறியாக்கம் செய்யப்பட்ட கோப்புகளும் விசைச் சுற்றுகளும் மட்டுமே உள்ளவர், தேவையான ரகசியம் இல்லாமல் அவற்றைக் குறிநீக்கம் செய்ய முடியாது. வால்ட் திறந்திருக்கும்போது இயங்கும் மால்வேர் அல்லது பாதிக்கப்பட்ட செயலி எளிய உரையையும் விசைகளையும் கைப்பற்ற முடியும்.
ஒவ்வொரு வால்ட்டுக்கும் தனித்தனி விசைகள்
ஒவ்வொரு வால்ட்டும் இயக்க முறைமையின் குறியாக்கவியல் சீரற்ற மூலத்தைப் பயன்படுத்தி உருவாக்கப்பட்ட சீரற்ற 256-பிட் AES மாஸ்டர் கீயுடன் தொடங்குகிறது. சைகை இந்த விசையை நேரடியாகத் தீர்மானிப்பதில்லை. ஒவ்வொரு வால்ட்டுக்கும் சுயேச்சையான மாஸ்டர் கீ பொருள் உண்டு; எனவே ஒரு வால்ட் விசை வெளிப்படுவதால் மற்றொன்றைப் பெற முடியாது.
சாதனப் பேட்டர்ன், அதன் வரிசைப்படுத்தப்பட்ட புள்ளித் தொடரை சீரற்ற 256-பிட் சாதன ரகசியத்துடன் இணைக்கிறது. விளைந்த உள்ளீடு NFKC மூலம் இயல்பாக்கப்பட்டு, புதிய 128-பிட் சால்ட்டும் 600,000 மறுசெய்கைகளும் கொண்ட PBKDF2-HMAC-SHA-256-க்கு அனுப்பப்படுகிறது. பெறப்பட்ட 256-பிட் விசை AES-256-GCM மூலம் மாஸ்டர் கீயைச் சுற்றுகிறது. செயலி எளிய உரை பேட்டர்னையோ தனி பேட்டர்ன் கைரேகையையோ (fingerprint) சேமிப்பதில்லை.
பேட்டர்ன்கள் 5 × 5 கட்டத்தில் ஆறு முதல் 25 வெவ்வேறு புள்ளிகளைப் பயன்படுத்துகின்றன; ஒரே சாதனத்தில் பதிவுசெய்யப்பட்ட வால்ட்களுக்கிடையே தனித்துவமாக இருக்க வேண்டும். பொருந்தும் பேட்டர்ன் அதன் வால்ட்டை மட்டுமே திறக்கும்; பிற வால்ட் பெயர்களும் உள்ளடக்கங்களும் மறைந்தே இருக்கும். ஊகிக்கக்கூடிய சைகைகளை இன்னும் எளிதாக ஊகிக்க முடியும். சாதன ரகசியத்தையும் அதன் குறியாக்கம் செய்யப்பட்ட சுற்றியையும் (wrapper) ஒருசேரப் பெறுபவர் ஆஃப்லைன் பேட்டர்ன் ஊகங்களை முயலலாம்.
ஒரு நேட்டிவ் வால்ட்டைத் திறக்க அதன் உள்ளூர் பேட்டர்ன் அல்லது வெளிப்படையான மீட்பு செயல்முறை தேவை; Revault கணக்கோ பாஸ்கீயோ அல்ல. விருப்பத் தேர்வான கிளவுட் ஒத்திசைவு தளத்தின் Apple அல்லது Google அங்கீகாரத்தைப் பயன்படுத்துகிறது; ஸ்டோர் வாங்குதல்கள் தளத்தின் பில்லிங் கணக்கைப் பயன்படுத்துகின்றன. கிளவுட் அங்கீகாரமோ வாங்குதலோ வால்ட் குறிநீக்க விசையை வழங்காது.
| நோக்கம் | கட்டமைப்பு |
|---|---|
| வால்ட் மாஸ்டர் விசை | சீரற்ற 256-பிட் AES விசை |
| விசை உறையிடல் | PBKDF2-HMAC-SHA-256 · 600,000 மறு செய்கைகள் · 128-பிட் சால்ட் → AES-256-GCM |
| மெட்டாடேட்டா & சிறுபடங்கள் | AES-256-GCM · சீரற்ற 96-பிட் நான்ஸ் · 128-பிட் அங்கீகாரக் குறிச்சொல் |
| கோப்பு விசை உருவாக்கம் | HKDF-SHA-256 · ஒவ்வொரு கோப்புக்கும் சீரற்ற 256-பிட் சால்ட் · 256-பிட் AES வெளியீடு |
| மீட்பு ரகசியம் | உருவாக்கப்பட்டது: 18 சீரற்ற சொற்கள் (198 பிட்கள்); தனிப்பயன்: குறைந்தது 6 தனித்தனி சொற்களும் 32–512 எழுத்துகளும் |
சாதனத்துக்கு மட்டுமான விசைப் பாதுகாப்பு
iOS-இல், சாதனப் பூட்டு WhenUnlockedThisDeviceOnly பாதுகாப்புடன் ஒத்திசைக்கப்படாத Keychain உருப்படியாகச் சேமிக்கப்படுகிறது. சாதனம் திறந்திருக்கும்போது மட்டுமே அதை அணுக முடியும்; Keychain ஒத்திசைவு வழியாக இடம்பெயராது. சேமிக்கப்பட்ட ரகசியம் Secure Enclave விசை அல்ல.
Android-இல், சாதனம் திறந்திருக்க வேண்டிய, ஏற்றுமதி செய்ய முடியாத Android Keystore விசையின் கீழ் AES-256-GCM மூலம் சாதனப் பூட்டு குறியாக்கம் செய்யப்படுகிறது. குறியாக்கம் செய்யப்பட்ட பூட்டுக் கோப்பு செயலியின் காப்புப் பிரதி-இல்லாத (no-backup) கோப்பகத்தில் உள்ளது. Keystore வன்பொருள் ஆதரவு சாதனத்தைப் பொறுத்தது; ஒவ்வொரு சாதனமும் வன்பொருள் ஆதரவுள்ள விசைகளைப் பயன்படுத்தும் என்று செயலி உறுதியளிக்காது.
உள்ளூர் திறப்பு ரகசியங்கள் நேட்டிவ் கிளவுட் ஒத்திசைவிலிருந்தும் எடுத்துச் செல்லக்கூடிய வால்ட் காப்புப் பிரதிகளிலிருந்தும் விலக்கப்படுகின்றன. Apple அல்லது Google கணக்கை வைத்திருப்பது அந்த ரகசியங்களை மீண்டும் உருவாக்காது, மீட்டெடுத்த வால்ட்டைத் தானாகத் திறக்கவும் செய்யாது. புதிய சாதனம் சுயேச்சையான மீட்பு ரகசியத்தைச் சரிபார்த்து, தனக்கான பேட்டர்னைப் பதிவுசெய்ய வேண்டும்.
ரகசியத்தன்மையும் சிதைவுக் கண்டறிதலும்
வால்ட் மெட்டாடேட்டா, கோப்பு மெட்டாடேட்டா, சிறுபடங்கள், உறையிடப்பட்ட விசைகள் 128-பிட் அங்கீகாரக் குறிச்சொற்களுடன் AES-256-GCM-ஐப் பயன்படுத்துகின்றன. ஒவ்வொரு தனிக் குறியாக்கமும் புதிய சீரற்ற 96-பிட் நான்ஸைப் பயன்படுத்துகிறது. குறிநீக்கம், எளிய உரையைத் தருவதற்கு முன் குறிச்சொல்லைச் சரிபார்க்கிறது; மாற்றப்பட்ட குறியாக்க உரை அல்லது தவறான விசை அங்கீகாரத்தைத் தோல்வியடையச் செய்யும்.
கூடுதல் அங்கீகரிக்கப்பட்ட தரவு, ஒவ்வொரு குறியாக்கப் பொருளையும் அதன் வடிவப் பதிப்பு, வால்ட் அடையாளங்காட்டி, பொருள் அடையாளங்காட்டி, நோக்கத்துடன் பிணைக்கிறது. எடுத்துக்காட்டாக, சிறுபடமும் கோப்பு மெட்டாடேட்டா பதிவும் வெவ்வேறு சூழல்களைப் பயன்படுத்துகின்றன. குறியாக்கப் பொருளை வேறு வால்ட்டுக்கு நகர்த்துவதும் மற்றொரு பொருளுக்குப் பதிலாக வைப்பதும் அங்கீகரிக்கப்பட்ட சூழலை மாற்றி, சரிபார்ப்பைத் தோல்வியடையச் செய்கிறது.
அங்கீகரிக்கப்பட்ட சூழல் அடையாளங்காட்டிகளை மறைக்காது, புத்தம்புதியது என்பதையும் நிரூபிக்காது. செல்லுபடியாகும் பழைய பதிவுக்கும் செல்லுபடியாகும் குறிச்சொல் இருக்கலாம். செயலியின் திருத்தச் சரிபார்ப்புகள் சாதாரண ஒரே நேரப் புதுப்பிப்புகளைக் கண்டறிகின்றன, ஆனால் முழுமையான பழைய நிலையை மீண்டும் இயக்கும் தீங்கிழைக்கும் சேவைக்கு எதிரான குறியாக்கவியல் பாதுகாப்பு இது அல்ல.
பெரிய கோப்புகள் அங்கீகரிக்கப்பட்ட பிரிவுகளைப் பயன்படுத்துகின்றன
நேட்டிவ் கோப்புக் குறியாக்கம் Tink விவரிக்கும் AES-256-GCM-HKDF-SHA-256 ஸ்ட்ரீமிங் கட்டமைப்பைப் பயன்படுத்துகிறது. iOS, AES-GCM மற்றும் HKDF-க்கு CryptoKit-ஐப் பயன்படுத்துகிறது; Android தளத்தின் குறியாக்கவியல் அடிப்படைக் கூறுகளைப் பயன்படுத்துகிறது. ஒவ்வொரு புதிய ஸ்ட்ரீமுக்கும் அதன் நீளக் குறிப்பான், சீரற்ற 32-பைட் சால்ட், சீரற்ற ஏழு-பைட் நான்ஸ் முன்னொட்டு ஆகியவை அடங்கிய 40-பைட் ஹெடர் உண்டு.
HKDF வால்ட் மாஸ்டர் விசையிலிருந்து தனி கோப்புக் குறியாக்க விசையை உருவாக்குகிறது. அதன் சூழலில் வால்ட் மற்றும் கோப்பு அடையாளங்காட்டிகள், எளிய உரைப் பைட் நீளம், உள்ளமைக்கப்பட்ட பிரிவு அளவு ஆகியவை அடங்கும். ஒவ்வொரு பிரிவின் 12-பைட் நான்ஸும் சீரற்ற முன்னொட்டு, நான்கு-பைட் பிரிவு எண்ணி, இறுதிப்-பிரிவுக் கொடி ஆகியவற்றை இணைக்கிறது. பிரிவுகள் 128-பிட் GCM குறிச்சொற்களைக் கொண்டிருக்கும்.
நேட்டிவ் செயலிகள் கோப்புகளை ஏறத்தாழ 5 MiB வரம்புக்குட்பட்ட பகுதிகளாகச் செயலாக்குகின்றன. பகுதி கவுன்ட்டர்கள், இறுதிப்-பகுதிக் கொடி, எதிர்பார்க்கப்படும் பைட் நீளங்கள் மாற்றப்பட்ட, மறுவரிசைப்படுத்தப்பட்ட அல்லது துண்டிக்கப்பட்ட பகுதிகளைக் கண்டறிகின்றன. ஒவ்வொரு பகுதியும் பயன்படுத்தும் முன் அங்கீகரிக்கப்படுகிறது; கோப்பு குறிநீக்கம் முடிந்த பிறகே தனிப்பட்ட முன்னோட்டம் வெளியிடப்படும். தோல்வியின்போது முழுமையற்ற வெளியீடு நிராகரிக்கப்படும்; மறுமுயற்சிகள் ஏற்கெனவே உள்ள குறியாக்கம் செய்யப்பட்ட பைட்களையே மாற்றுகின்றன.
இந்தக் கட்டமைப்பு Tink AES-GCM-HKDF ஸ்ட்ரீமிங் விவரக்குறிப்பைப்பின்பற்றுகிறது. Revault-இன் செயலாக்கமும் பிரிவு உள்ளமைவும் Tink-ஆல் சுயாதீனமாகத் தணிக்கை செய்யப்படவோ சான்றளிக்கப்படவோ இல்லை.
தனிப்பட்ட சேமிப்பகம், இறக்குமதிகள், முன்னோட்டங்கள்
குறியாக்கம் செய்யப்பட்ட வால்ட் கோப்புகள் தனிப்பட்ட செயலிச் சேமிப்பகத்தில் இருக்கின்றன. கோப்புப் பெயர்கள், MIME வகைகள், கோப்புறைகள், குறிச்சொற்கள், பிடித்தவை, சிறுபடங்கள் ஆகியவை அங்கீகரிக்கப்பட்ட குறியாக்கம் செய்யப்பட்ட பதிவுகள். திறந்த பிறகு செயலில் உள்ள வால்ட்டின் குறிநீக்கம் செய்யப்பட்ட மெட்டாடேட்டாவில் தேடலும் குறிச்சொல் வடிகட்டலும் நடக்கும்; எளிய உரை சேவையகத் தேடல் குறியீட்டு (index) இல்லை.
புகைப்பட, வீடியோ, கோப்பு இறக்குமதிகள் குறியாக்கத்துக்கு முன் தனிப்பட்ட தற்காலிக ஸ்டேஜிங்கைப் பயன்படுத்தலாம். வால்ட்டுக்குள் கேமரா பதிவு தானாக கேலரிக்கு நகலைச் சேமிப்பதில்லை. Photos அல்லது பிற வழங்குநரிலிருந்து இறக்குமதி செய்தால், அந்த வழங்குநரின் அசல் அப்படியே இருக்கும். விருப்பத் தேர்வான மீடியா மேம்படுத்தல் குறியாக்கத்துக்கு முன் உள்ளூரிலேயே நடக்கிறது; புதிதாக இறக்குமதி செய்த மீடியாவை மட்டுமே மாற்றுகிறது.
தனிப்பட்ட முன்னோட்டங்கள் திறந்திருக்கும்போது தற்காலிக எளிய உரை தேவை. செயலிகள் மூடும்போதும், பூட்டும்போதும், அடுத்த தொடக்கத்திலும் தற்காலிக முன்னோட்டங்களை நீக்குகின்றன; iOS, குறிநீக்கம் செய்யப்பட்ட முன்னோட்டக் கோப்புகளுக்கு முழுக் கோப்புப் பாதுகாப்பைப் பயன்படுத்துகிறது. வேறொரு செயலிக்கு வெளிப்படையாக ஏற்றுமதி செய்த கோப்புகள் வால்ட்டின் பாதுகாப்பை விட்டு வெளியேறுகின்றன. தற்காலிகக் கோப்பை நீக்குவது தடயவியல் அழிப்புக்கு உத்தரவாதம் அல்ல.
விருப்பத் தேர்வான நேட்டிவ் கிளவுட் ஒத்திசைவு
ஒத்திசைவு இயல்பாக முடக்கப்பட்டிருக்கும்; ஒவ்வொரு சாதனத்திலும் ஒவ்வொரு வால்ட்டுக்கும் தனித்தனியாக இயக்கப்படும். iOS குறியாக்கம் செய்யப்பட்ட பதிவுகளையும் கோப்புப் பகுதிகளையும் iCloud-இல் பயனரின் தனிப்பட்ட CloudKit தரவுத்தளத்தில் சேமிக்கிறது. Android, Google Drive-இன் தனிப்பட்ட appDataFolder-ஐப் பயன்படுத்துகிறது. எந்தப் போக்குவரத்துக்கும் Revault கணக்கு தேவையில்லை; நேட்டிவ் ஒத்திசைவுத் தரவை Revault-இன் இணைய கிளவுட்டுக்கும் பதிவேற்றுவதில்லை.
கிளவுட் குறியாக்கம் செய்யப்பட்ட மெட்டாடேட்டா, கோப்புப் பகுதிகள், விசைச் சுற்றுகளைப் பெறுகிறது; எளிய உரை வால்ட் மாஸ்டர் கீ, உள்ளூர் சாதன ரகசியம், மீட்பு ரகசியம் ஆகியவற்றை அல்ல. அதே தளத்திலுள்ள மற்றொரு சாதனம் தனது உள்ளூர் பேட்டர்னைப் பதிவுசெய்ய, அதே நேட்டிவ் கிளவுட் கணக்கும் வால்ட் மீட்பு விசையும் தேவை. Apple மற்றும் Google அங்கீகாரம் குறியாக்கம் செய்யப்பட்ட பதிவுகளுக்கான அணுகலைக் கட்டுப்படுத்துகிறது; அவற்றின் குறிநீக்கத்தை அல்ல.
ஒத்திசைவை முடக்குவது தற்போதைய சாதனத்திலிருந்து அந்த வால்ட்டுக்கான மேலும் பரிமாற்றங்களை நிறுத்துகிறது; ஏற்கெனவே உள்ள குறியாக்கம் செய்யப்பட்ட கிளவுட் நகல்கள் அப்படியே இருக்கும். ஒத்திசைவு மாற்றங்களும் நீக்கங்களும் பரவக்கூடும்; ஒரே நேரத்திலான திருத்தங்களுக்கு முரண்பாட்டு மதிப்பாய்வு தேவைப்படலாம். iCloud மற்றும் Google Drive தனித்தனிச் சேமிப்பகங்கள்; தானியங்கி குறுக்கு-தளப் பாலம் இல்லை. iPhone மற்றும் Android இடையே நகர, குறியாக்கம் செய்யப்பட்ட ஃபோன் பரிமாற்றத்தைப் பயன்படுத்துங்கள்.
மீட்பு என்பது அதே விசைக்கான இரண்டாம் பாதை
உருவாக்கப்பட்ட மீட்பு சொற்றொடர்கள், இணைக்கப்பட்ட 2,048 சொற்கள் கொண்ட பட்டியலிலிருந்து சுயாதீனமாகத் தேர்ந்தெடுக்கப்பட்ட 18 சொற்களைக் கொண்டுள்ளன; இது 198 பிட் சீரற்ற தன்மையை வழங்குகிறது. அதற்குப் பதிலாக குறைந்தது ஆறு தனித்தனி சொற்களும் 32–512 எழுத்துகளும் கொண்ட தனிப்பயன் சொற்றொடரைத் தேர்வு செய்யலாம்; அதன் வலிமை உங்கள் தேர்வுகளைப் பொறுத்தது. இரண்டும் PBKDF2-HMAC-SHA-256 மற்றும் புதிய சால்ட்டைப் பயன்படுத்தி ஒரு உறை விசையைத் தனித்தனியாக உருவாக்கி, அதே வால்ட் மாஸ்டர் விசையை AES-256-GCM மூலம் உறையிடுகின்றன. சொற்றொடரும் குறியாக்கம் செய்யப்பட்ட வால்ட்டும் உள்ள எவரும் அதைக் குறிநீக்கம் செய்யலாம்.
மீட்பு ரகசியம் அமைவின்போது காட்டப்படும்; நேட்டிவ் செயலிச் சேமிப்பகத்தில் நிலைநிறுத்தப்படுவதில்லை, நேட்டிவ் கிளவுட் சேமிப்பகத்துக்குப் பதிவேற்றப்படுவதும் இல்லை. அதைக் குறியாக்கம் செய்யப்பட்ட கோப்புகளிலிருந்து தனியாக வைத்திருங்கள். மற்றொரு சாதனத்தைப் பதிவுசெய்ய, அசல் நேட்டிவ் கிளவுட் கணக்கிலிருந்து குறியாக்கம் செய்யப்பட்ட வால்ட் அல்லது குறியாக்கம் செய்யப்பட்ட காப்புப் பிரதி, மேலும் மீட்பு விசை தேவை. ஒரு ரகசியத்தால் காணாமல்போன கோப்புத் தரவை மீட்டெடுக்க முடியாது; வழங்குநர் வைத்திருக்கும் மீட்டமைப்பு விசை Revault-இடம் இல்லை.
எடுத்துச் செல்லக்கூடிய .qvault காப்புப் பிரதியில் குறியாக்கம் செய்யப்பட்ட விசைச் சுற்றுகள், அங்கீகரிக்கப்பட்ட குறியாக்கம் செய்யப்பட்ட பட்டியல், குறியாக்கம் செய்யப்பட்ட கோப்புப் பகுதிகள் உள்ளன. உள்ளூர் சாதனத் திறப்பு ரகசியம் இதில் இல்லை. புதிய அடையாளங்காட்டிகள், மாஸ்டர் கீ, கோப்பு விசைகள், புதிய சாதனப் பேட்டர்னுடன் வால்ட்டுக்கு மீட்டெடுப்பதற்கு முன் இறக்குமதி பட்டியல், மெட்டாடேட்டா, ஒவ்வொரு பகுதியையும் சரிபார்க்கிறது. மீட்டெடுத்த பிறகு புதிய மீட்பு விசையைச் சேமியுங்கள்.
புதிய மீட்பு சொற்றொடர்கள் எழுத்து வடிவத்தைப் பாதுகாக்கின்றன, NFKC மூலம் Unicode-ஐ இயல்பாக்குகின்றன, கூடுதல் இடைவெளிகளை ஒன்றாக்குகின்றன. பழைய ஹெக்சாடெசிமல் விசைகள் தொடர்ந்து ஆதரிக்கப்படுகின்றன. புதிய சொற்றொடரைச் சேமித்த பிறகு, வால்ட்டின் அமைப்புகளில் அதன் மீட்பு சொற்றொடரை மாற்றலாம். இது தற்போதைய மீட்பு உறையை மாற்றுகிறது; பழைய காப்புப் பிரதிகளிலும் ஒத்திசைக்கப்படாத சாதனங்களிலும் பழைய உறை இன்னும் இருக்கலாம். பேட்டர்ன் அல்லது மீட்பு சொற்றொடரை மாற்றுவது வால்ட் மாஸ்டர் விசையைச் சுழற்றாது, நகல்களையும் ரத்து செய்யாது. விசைப் பொருள் பாதிக்கப்பட்டால், கோப்புகளைப் புதிய விசைகள் கொண்ட புதிய வால்ட்டுக்கு நகர்த்துங்கள்.
குறியாக்கம் செய்யப்பட்ட ஃபோனிலிருந்து ஃபோனுக்கு இடமாற்றம்
ஃபோன் பரிமாற்றம், புதிய வால்ட் அடையாளங்காட்டிகள், மாஸ்டர் கீ, கோப்பு விசைகள், ஸ்ட்ரீம் ஹெடர்களுடன் எடுத்துச் செல்லக்கூடிய குறியாக்கம் செய்யப்பட்ட நகலை உருவாக்குகிறது. அதன் சுயேச்சையான பரிமாற்ற ரகசியம் மூல வால்ட்டைத் திறக்க முடியாது; மூல மீட்பு ரகசியமும் சாதனத் திறப்பு ரகசியமும் இதில் சேர்க்கப்படுவதில்லை. குறியாக்கம் செய்யப்பட்ட தொகுப்பும் பரிமாற்ற ரகசியமும் தனித்தனியாக வழங்கப்பட வேண்டும்.
பெறும் செயலி தொகுப்பையும் அதன் கோப்புப் பகுதிகளையும் அங்கீகரித்து, புதிய உள்ளூர் பேட்டர்னும் மீட்பு விசையும் கொண்ட புதிய வால்ட்டுக்கு மீட்டெடுக்கிறது. இது அவற்றின் கிளவுட் கணக்குகளை இணைக்காமலே iOS மற்றும் Android இடையே செயல்படும். அசல் பழைய சாதனத்திலேயே இருக்கும்; அதை நீக்கும் முன் மீட்டெடுத்த உள்ளடக்கங்களை உறுதிசெய்து, புதிய மீட்பு விசையைச் சேமியுங்கள்.
பூட்டுதலும் அமர்வு சுத்தம் செய்தலும்
மொபைல் செயலிகள் பின்னணிக்குச் சென்றதும் உடனே பூட்டிக்கொள்கின்றன; இயல்பாக 60 வினாடிகள் செயலற்றிருந்தாலும் பூட்டிக்கொள்கின்றன. ஒவ்வொரு வால்ட்டும் 30 வினாடிகள், 1 நிமிடம், 2 நிமிடங்கள், 5 நிமிடங்கள் அல்லது 10 நிமிடங்களைத் தேர்ந்தெடுக்கலாம். பகிரப்பட்ட வால்ட் 60 வினாடி இயல்பைப் பயன்படுத்துகிறது. வெளியேறுவது பேட்டர்ன் திரைக்குத் திரும்பி, குறிநீக்கம் செய்யப்பட்ட அமர்வை முடிக்கிறது.
பூட்டுதல் அமர்வுப் பணிகளை ரத்துசெய்கிறது, குறிநீக்கம் செய்யப்பட்ட மெட்டாடேட்டாவையும் தேடல் நிலையையும் அழிக்கிறது, முன்னோட்டங்களை மூடுகிறது, தற்காலிகக் கோப்புகளை நீக்குகிறது, விடுவிக்கும் முன் சொந்தமான விசைப் பஃபர்களை மேலெழுதுகிறது. தற்காலிகப் பெறுதல் விசைகளும் பயன்படுத்திய பிறகு அழிக்கப்படுகின்றன. Swift மற்றும் JVM நினைவக மேலாண்மை, குறியாக்கவியல் நூலகங்கள், மீடியா டிகோடர்கள் நகல்களை உருவாக்கக்கூடும்; ஒவ்வொரு நகலையும் உடனடியாக அழிப்பதற்கு உத்தரவாதம் அளிக்க முடியாது.
iOS செயலி-மாற்றி ஸ்னாப்ஷாட்களைத் தனியுரிமைத் திரையால் மறைக்கிறது. Android ஸ்கிரீன்ஷாட்களையும் சமீபத்திய செயலி முன்னோட்டங்களையும் கட்டுப்படுத்த secure-window கொடியைப் பயன்படுத்துகிறது. இந்தத் தளப் பாதுகாப்புகள் திறந்த திரையைப் புகைப்படம் எடுப்பதைத் தடுக்காது; முன்பு வேறொரு செயலிக்கு ஏற்றுமதி செய்த கோப்புகளையும் திரும்பப் பெறாது.
Revault Cloud
Revault Cloud என்பது தளங்களுக்கிடையேயான ஒத்திசைவுக்கான விருப்பத் தேர்வான Pro சேமிப்பக வழங்குநர். குறியாக்கம் செய்யப்பட்ட பகுதிகளும் குறியாக்கம் செய்யப்பட்ட கோப்பு மெட்டாடேட்டாவும் புனைப்பெயர் அடிப்படையிலான பில்லிங் நிறுவலுடன் இணைக்கப்படுகின்றன. சேவையால் சேமிப்பக அடையாளங்காட்டிகள், அளவுகள், செக்சம்கள், திருத்தங்கள், பரிமாற்றச் செயல்பாடு ஆகியவற்றைக் காண முடியும்; ஆனால் திறக்கப்பட்ட வால்ட் விசையோ மீட்பு சொற்றொடரோ அதற்குக் கிடைக்காது. தனியான சீரற்ற இணைப்புக் குறியீடு சேமிப்பக அணுகலுக்கு அங்கீகாரம் அளிக்கிறது; மற்றொரு சாதனத்தை இணைக்கவும் மீட்பு சொற்றொடர் தேவை. Pro காலாவதியான பிறகும் ஏற்கெனவே உள்ள கிளவுட் தரவு மீட்புக்காகப் படிக்கக்கூடியதாகவே இருக்கும்.
நேட்டிவ் பகிர்வுப் போக்குவரத்துகளும் அணுகல் கட்டுப்பாடுகளும்
iOS-இல், தனிப்பட்ட, படிக்க-மட்டும் CloudKit அழைப்பு குறியாக்கம் செய்யப்பட்ட ஸ்னாப்ஷாட்டை, தனிப்பட்ட ஒத்திசைவு மண்டலத்துக்கு வெளியே, தனிப் பகிர்வுப் பதிவுப் படிநிலையில் வைக்கிறது. அழைப்பு அணுகலை Apple கட்டுப்படுத்துகிறது; பெறுநருக்கு இன்னும் தனி குறிநீக்க ரகசியக் குறியீடு தேவை. CloudKit அழைப்புகள் சேவையகத்தின் அணுகல்-அமர்வு எண்ணிக்கை, நிலையான காலாவதி, அழிப்பு டைமர் ஆகியவற்றைச் செயல்படுத்துவதில்லை. எதிர்கால CloudKit அணுகலை உரிமையாளர் நிறுத்தலாம்.
குறுக்கு-தளப் பகிர்வுகள் குறியாக்கம் செய்யப்பட்ட பகுதிகளை Revault-இன் பகிர்வுச் சேவைக்குப் பதிவேற்றுகின்றன. சுயேச்சையான சீரற்ற 256-பிட் படிக்கும், மேலாண்மைத் திறன்கள் SHA-256 ஹாஷ்களாகச் சேமிக்கப்படுகின்றன. இணையதள இணைப்பு படிக்கும் திறனை அதன் ஃபிராக்மென்ட்டில் கொண்டுள்ளது; குறிநீக்க ரகசியத்தை அல்ல. அதைத் திறந்தால் பகிரப்பட்ட வால்ட்டுக்கு நேரடியாகச் சென்று அனுப்புநரின் ரகசியக் குறியீட்டைக் கேட்கும்; தனிப்பட்ட பேட்டர்னோ ஏற்கெனவே உள்ள வால்ட்டோ தேவையில்லை. தனிப்பட்ட வால்ட்கள் பூட்டியே இருக்கும்.
கட்டுப்படுத்தப்பட்ட சேவையகப் பகிர்வுகள் அனுப்புநரின் அதிகபட்ச அணுகல் அமர்வுகள், 30 நாட்களுக்குள் நிலையான காலாவதி, ரத்து, விருப்பத் தேர்வான ஏற்றுமதி அனுமதி ஆகியவற்றைச் செயல்படுத்துகின்றன. ஓர் அமர்வு அணுவியல் (atomic) முறையில் வழங்கப்படுகிறது; அதிகபட்சம் 15 நிமிடங்கள் நீடிக்கும், பகிர்வின் காலக்கெடுக்களுக்கு உட்பட்டது. பதிவிறக்கம் அல்லது குறிநீக்கம் தோல்வியடைந்தாலும், அமர்வு வழங்கப்படும்போதே ஒரு அணுகல் எண்ணப்படும். பார்வையாளர் தொடரும் அணுகலைச் சரிபார்த்து, அதன் காலக்கெடுவில் மூடுகிறது.
SHA-256 செக்சம்கள் மாற்றப்பட்ட பகுதிகளைச் சரிபார்க்கின்றன; அங்கீகரிக்கப்பட்ட குறியாக்கம் அவற்றின் உள்ளடக்கத்தைச் சரிபார்க்கிறது. ஏற்றுமதி அனுமதிக்கப்பட்டால், பார்ப்பவர் பகிர்வின் ரகசியக் குறியீட்டால் திறக்கக்கூடிய குறியாக்கம் செய்யப்பட்ட .qvault நகலைச் சேமிக்கலாம். ஏற்றுமதியை முடக்கினால் அந்தச் செயலை ஆப்பில் நீக்குகிறது; ஆனால் ஸ்கிரீன்ஷாட்களையோ மாற்றியமைக்கப்பட்ட கிளையன்ட் ஒன்று எளிய உரையை வைத்துக்கொள்வதையோ குறியாக்க முறையில் தடுக்க முடியாது. மூலக் கோப்பை நீக்குவதால், தனியாக உருவாக்கப்பட்ட பகிர்வு ரத்தாகாது.
விருப்பத்தேர்வு வால்ட் செயல்பாடு
நேட்டிவ் தணிக்கைப் பதிவுகள் இயல்பாக முடக்கப்பட்டுள்ளன; ஒவ்வொரு சாதனத்திலும் ஒவ்வொரு வால்ட்டுக்கும் உள்ளமைக்கப்படுகின்றன. சமீபத்திய 500 உள்ளூர் நிகழ்வுகள் வால்ட்டின் மாஸ்டர் விசையாலும் தனி அங்கீகரிக்கப்பட்ட சூழலாலும் குறியாக்கம் செய்யப்படுகின்றன. அவற்றில் விசைகள், பேட்டர்ன்கள், கோப்பு உள்ளடக்கங்கள், பிற வால்ட்களின் தரவு இல்லை; அவை ஒத்திசைக்கப்படுவதில்லை, அழிக்கலாம் அல்லது முடக்கலாம். அவை சிதைவு-எதிர்ப்புச் சான்று அல்ல. தோல்வியுற்ற திறப்புகள் எந்த வால்ட்டுக்கும் ஒதுக்கப்படுவதில்லை.
பதிவு இயக்கப்பட்ட நிலையில் உருவாக்கப்படும் புதிய கட்டுப்படுத்தப்பட்ட பகிர்வுகள், பகிர்வுச் சேவையில் 100 வரையிலான அணுகல்-அமர்வு நேரமுத்திரைகளைத் தக்கவைக்கின்றன. மேலாண்மைத் திறனால் மட்டுமே அவற்றைப் பெற முடியும்; பதிவில் பெறுநர் அடையாளமோ குறிநீக்க ரகசியமோ இல்லை. உள்ளூர்ப் பதிவை முடக்குவது எதிர்காலப் பகிர்வுகளை மட்டுமே பாதிக்கும். ஏற்கனவே உள்ள பகிர்வுப் பதிவுகள் ரத்து அல்லது காலாவதியும் சுத்தப்படுத்தலும் வரை தங்கள் அசல் அமைப்பைத் தக்கவைக்கும்.
விருப்பத்தேர்வு குறியாக்க ஊடுருவல் புகைப்படங்கள்
உரிமையாளர்கள் ஒவ்வொரு சாதனத்திலும் ஒவ்வொரு வால்ட்டுக்கும் தனித்தனியாக ஊடுருவல் எச்சரிக்கைகளை இயக்கலாம். மூன்று பொருந்தாத பேட்டர்ன்களுக்குப் பிறகு, அனுமதி, கேமரா கிடைப்பு, ஒரு நிமிடக் குளிர்விப்பு ஆகியவற்றுக்கு உட்பட்டு, முன்புறச் செயலி முன் கேமரா புகைப்படத்தைப் பதிவு செய்யலாம். அமைப்பின் கேமரா குறிகாட்டிகள் தெரியும்படியே இருக்கும். சமீபத்திய பத்து எச்சரிக்கைகள் உள்ளூரில் சேமிக்கப்படுகின்றன; அவை Photos-இல் சேர்க்கப்படுவதில்லை, பதிவேற்றப்படுவதுமில்லை. பொருந்தாத பேட்டர்ன் இலக்கு வால்ட்டை அடையாளம் காட்டாது; எனவே விருப்பம் தெரிவித்த ஒவ்வொரு வால்ட்டும் தனியாகக் குறியாக்கம் செய்யப்பட்ட சாதன-முயற்சிப் பதிவைப் பெறுகிறது.
ஒரு பிரத்யேக RSA-3072 பொது விசை, ஒவ்வொரு எச்சரிக்கைக்கும் புதிய 256-பிட் AES-GCM விசையை, SHA-256 மற்றும் MGF1-SHA-256 உடன் OAEP பயன்படுத்தி உறையிடுகிறது. இது வால்ட் பூட்டப்பட்டிருக்கும்போதும் குறியாக்கத்தை அனுமதிக்கிறது. தொடர்புடைய தனிப்பட்ட விசை, பிரத்யேக அங்கீகரிக்கப்பட்ட சூழலுடன் அந்த வால்ட்டின் மாஸ்டர் விசையால் குறியாக்கம் செய்யப்பட்டுள்ளது. அந்த வால்ட்டைத் திறப்பதால் மட்டுமே அதன் புகைப்படங்களைக் குறிநீக்கம் செய்ய முடியும். எச்சரிக்கைகள் சாதாரணச் செயல்பாட்டுப் பதிவுகளிலிருந்து சுயாதீனமாக அதன் தணிக்கைக் காட்சியில் தோன்றும்; ஊடுருவல் எச்சரிக்கை அமைப்புகளில் அழிக்கலாம். அவை சிதைவு-எதிர்ப்புச் சான்று அல்ல.
பாதுகாப்பான வெளியேற்றம் உள்ளூர் அணுகலை நீக்குகிறது
ஒரு சாதனத்தில் உள்ள ஒரு வால்ட்டைப் பாதுகாப்பான வெளியேற்றத்துக்காக நியமிக்கலாம். அதன் பேட்டர்னை உள்ளிட்டால் அது வழக்கம்போலத் திறக்கும்; அதே நேரத்தில் மற்ற லோக்கல் வால்ட் பதிவுகள், குறியாக்கம் செய்யப்பட்ட துண்டுகள், சாதன திறப்புப் பொருள் மற்றும் வரிசையில் உள்ள மாற்றங்கள் நீக்கப்படும். விலக்கப்பட்ட வால்ட்கள் ஒத்திசைவு மூலம் அமைதியாக மீண்டும் வராதபடி ஆப் நிலையான லோக்கல் அனுமதிப் பட்டியலை வைத்திருக்கும். ஏற்கனவே நடந்துகொண்டிருக்கும் குறியாக்கம் செய்யப்பட்ட பரிமாற்றங்கள் இன்னும் முடியக்கூடும்.
நேட்டிவ் கிளவுட் நகல்களும் பிற சாதனங்களில் உள்ள நகல்களும் அப்படியே இருக்கும். புதிய லோக்கல் பேட்டர்னைப் பதிவு செய்வதற்கு முன், வெளிப்படையான மீட்புக்கு விலக்கப்பட்ட வால்ட்டின் மீட்பு விசை தேவை. தனி காப்புப் பிரதி இல்லாத ஆஃப்லைன் வால்ட்டை இழக்க நேரிடலாம். இந்த அமைப்பு தற்போதைய நிறுவலுக்கே பொருந்தும்; அதே கிளவுட் கணக்கைப் பயன்படுத்தும் ஒவ்வொரு சாதனத்துக்கும் அல்ல.
பாதுகாப்பான வெளியேற்றம் என்பது தடயவியல் அழிப்பு அல்லது மறைப்புக்கு உத்தரவாதம் அல்ல. ஃபிளாஷ் சேமிப்பகம், இயக்க முறைமை கேச்கள், காப்புப் பிரதிகள் மற்றும் முந்தைய ஏற்றுமதிகள் தடயங்களை வைத்திருக்கக்கூடும். ஆப் தரவை அகற்றுவது அல்லது மீண்டும் நிறுவுவது லோக்கல் தனிமைப்படுத்தல் எல்லையை நீக்கக்கூடும்; அப்போது நேட்டிவ் கிளவுட் கணக்கு மூலம் கிளவுட் பதிவுகள் மீண்டும் கண்டறியப்படலாம். அந்தப் பதிவுகளை மீட்பு ரகசியத்தால் மட்டுமே திறக்க முடியும்.
எது தொடர்ந்து தெரியும்
குறியாக்கம் உள்ளடக்கத்தை மறைக்கிறது; எல்லா செயல்பாட்டுத் தகவல்களையும் அல்ல. லோக்கல் பதிவுகளும் கிளவுட் வழங்குநர்களும் அடையாளங்காட்டிகள், பதிவு உறவுகள், பொருள் எண்ணிக்கைகள், அளவுகள், திருத்தங்கள், நேர முத்திரைகள், குறியாக்கம் செய்யப்பட்ட விசை உறைகள் மற்றும் ஸ்ட்ரீம் தலைப்புகளைக் காணலாம். அடையாளங்காட்டிகள் UUIDv7 ஐப் பயன்படுத்துகின்றன, உருவாக்கப்பட்ட நேரத் தகவலையும் கொண்டிருக்கும்; அவை ரகசியங்கள் அல்ல. நேட்டிவ் ஒத்திசைவு செயல்பாட்டை Apple அல்லது Google தளக் கணக்குடன் தொடர்புபடுத்த முடியும்.
Revault-இன் கட்டுப்படுத்தப்பட்ட பகிர்வு சேவை, குறியாக்கம் செய்யப்பட்ட தொகுப்பு அளவுகள், பகுதி செக்சம்கள், காலாவதி அமைப்புகள், அணுகல் அமர்வு எண்ணிக்கைகள் மற்றும் விருப்பமான அமர்வு நேர முத்திரைகளைக் காண முடியும்; ஆனால் தனியாக வழங்கப்படும் குறிநீக்க ரகசியத்தைக் காண முடியாது. CloudKit பகிர்வு அழைப்பு மற்றும் பங்கேற்பாளர் தகவல்களை Apple-க்கு வெளிப்படுத்துகிறது. நெட்வொர்க் மற்றும் செயல்பாட்டுப் பதிவுகள் இணைப்புத் தகவலை வெளிப்படுத்தக்கூடும். Revault அநாமதேயத்தையோ போக்குவரத்து-பகுப்பாய்வு எதிர்ப்பையோ வழங்குவதில்லை.
HTTPS பரிமாற்றத்தின்போது நெட்வொர்க் கோரிக்கைகளைப் பாதுகாக்கிறது. சாதனத்தில் நடக்கும் அங்கீகரிக்கப்பட்ட குறியாக்கம், லோக்கலாகவும் கிளவுடிலும் சேமிக்கப்பட்ட வால்ட் உள்ளடக்கத்தைத் தனியாகப் பாதுகாக்கிறது. பரிமாற்றக் குறியாக்கமோ சைஃபர்டெக்ஸ்ட்டோ எப்போது, எங்கே அல்லது எவ்வளவு தரவு மாற்றப்படுகிறது என்ற ஒவ்வொரு உண்மையையும் மறைப்பதில்லை.
பயன்பாட்டுப் பகுப்பாய்வு
இயல்பாக இயக்கப்பட்டுள்ளது. Mixpanel சீரற்ற பகுப்பாய்வு ஐடியுடன் அம்சப் பயன்பாட்டு நிகழ்வுகளைப் பெறுகிறது. வால்ட் உள்ளடக்கங்கள், பெயர்கள், பேட்டர்ன்கள், விசைகள் மற்றும் பகிர்வு ரகசியங்கள் சேர்க்கப்படுவதில்லை. இந்த உலாவி அல்லது சாதனத்துக்கு எப்போது வேண்டுமானாலும் பகுப்பாய்வை அணைக்கலாம்.
பாதுகாப்பு எங்கே முடிகிறது
திறக்கப்பட்ட வால்ட் தவிர்க்க முடியாமல் குறிநீக்கம் செய்யப்பட்ட தகவலை தனது ஆப் அமர்வுக்கு வெளிப்படுத்துகிறது. மால்வேர், பாதிக்கப்பட்ட இயக்க முறைமை அல்லது ஆப், திரையைப் பார்க்கும் ஒருவர் அல்லது நம்பகமற்ற பெறுநர் அதைப் பிடிக்கலாம். சாதனத்தில் மட்டும் விசை சேமிப்பது கூடுதல் எல்லையே; முழுமையாகப் பாதிக்கப்பட்ட சாதனத்துக்கு எதிரான உத்தரவாதம் அல்ல. லோக்கல் ரகசியம் பாதிக்கப்பட்டவுடன் எளிதில் ஊகிக்கக்கூடிய பேட்டர்ன் பாதுகாப்பற்றது.
கிளவுட் நீக்கம், ரான்சம்வேர், மீட்பு ரகசியத்தை இழப்பது, பதிவுகளை வழங்குநர் நிறுத்திவைப்பது அல்லது முன்பு செல்லுபடியான முழு குறியாக்கம் செய்யப்பட்ட நிலையையும் பின்னோக்கி மாற்றுவது ஆகியவற்றைக் குறியாக்கம் தடுக்காது. சுயாதீனமான குறியாக்கம் செய்யப்பட்ட காப்புப் பிரதிகளை வைத்திருங்கள்; பழைய சாதனத்தை நீக்கும் முன் மீட்பு வேலை செய்கிறதா எனச் சரிபார்க்கவும். ரத்து செய்வதால் ஸ்கிரீன்ஷாட்கள், ஏற்றுமதிகள் அல்லது மற்றொருவர் ஏற்கனவே வைத்திருக்கும் நகல்களைத் திரும்பப் பெற முடியாது.
Revault சுயாதீனப் பாதுகாப்புத் தணிக்கைக்கு உட்படுத்தப்படவில்லை. இவை செயல்படுத்தப்பட்ட குறியாக்கவியல் வடிவமைப்பின் விளக்கங்கள்; சான்றிதழோ ஒவ்வொரு ஊடுருவலுக்கு எதிரான உத்தரவாதமோ அல்ல.
குறியாக்கவியல் குறிப்புகள்
NIST SP 800-38D — GCM அங்கீகரிக்கப்பட்ட குறியாக்கம்RFC 8018 — PBKDF2RFC 5869 — HKDFஏற்கெனவே உள்ள உலாவி வால்ட்கள்
இந்தக் குறிப்பு நேட்டிவ் ஆப்களை விவரிக்கிறது. ஏற்கனவே உள்ள உலாவி வால்ட்களுக்குத் தனி கணக்கு, சாதன சேமிப்பகம் மற்றும் வெப் கிளவுட் மாதிரி உள்ளது. உலாவிக்கே உரிய S3 பதிவேற்றங்களும் உலாவி பகிர்வு இணைப்புகளும் நேட்டிவ் கிளவுட் ஒத்திசைவு அல்ல. உலாவி கணக்கு உங்களை மொபைல் ஆப்களில் உள்நுழைய வைக்காது; ஏற்கனவே உள்ள உலாவி தரவை நேட்டிவ் வால்ட்டுக்கு மாற்ற, குறியாக்கம் செய்யப்பட்ட காப்புப் பிரதியையும் அதன் மீட்பு விசையையும் பயன்படுத்துங்கள்.