RevaultБезпечний застосунок-сховище фото, що шифрує фото й відео на вашому пристрої за допомогою AES-256-GCM. На мобільному — без облікового запису. Застосунки для магазинів незабаром; вебзастосунок працює вже сьогодні.
Завантажити RevaultМодель безпекиRevault — це сховище фото для iPhone, Android і вебу. Фото й відео шифруються на вашому пристрої за допомогою AES-256-GCM до збереження разом із іменами файлів і мініатюрами. Кожне сховище відкривається власним графічним ключем, а ключ відновлення зберігаєте ви, тож з нашого боку немає головного ключа, який можна було б видати чи який міг би витекти.
Нативним застосункам Revault для iOS і Android не потрібні обліковий запис, електронна пошта чи реєстрація, і вони зберігають сховища на вашому пристрої, доки ви не ввімкнете приватну синхронізацію через iCloud або Google Drive. Їх ще немає в App Store або Google Play. Доки їх немає, вебзастосунок працює у вашому браузері з обліковим записом із ключем доступу (passkey).
Сховище не може захистити розблокований телефон від шкідливого ПЗ, а сервіс усе ж може бачити розміри файлів і позначки часу. Revault не проходив незалежного аудиту безпеки. Усе, що ми реалізуємо, задокументовано в нашій моделі безпеки.
Шукайте опублікований режим шифрування та конструкцію ключів, ключі, що залишаються у вас, зашифровані імена файлів і мініатюри, а не лише самі зображення, шлях відновлення, яким провайдер не може скористатися, і чіткий опис того, що залишається видимим. Revault документує кожен із цих пунктів у своїй моделі безпеки.
Кожне сховище має випадковий 256-бітний головний ключ AES. Ваш графічний ключ поєднується з випадковим секретом пристрою, щоб обгорнути цей ключ. Вміст файлів використовує потокове шифрування HKDF-SHA-256 з автентифікованими сегментами AES-256-GCM, а імена файлів, мініатюри та інформація про папки також шифруються на пристрої. Окремий ключ відновлення обгортає той самий головний ключ.
На мобільному — ні. Нативним застосункам для iOS і Android не потрібні обліковий запис Revault, електронна пошта чи реєстрація. Необов’язкова синхронізація через iCloud або Google Drive використовує ваш власний обліковий запис Apple чи Google. Вебзастосунок використовує окремий обліковий запис із ключем доступу (passkey), а зашифровані резервні копії переносять сховища між ними.
Так, на мобільному. Скористайтеся дією «плюс» у розблокованому сховищі, щоб зробити фото або записати відео. Знімки шифруються в це сховище й автоматично не потрапляють до галереї пристрою. Ви також можете імпортувати вибрані елементи з Фото; оригінали залишаються на місці.
Необов’язкова оптимізація для кожного сховища може зменшити щойно імпортовані фото й відео до шифрування, з режимами «Оригінал», «Збалансований» і «Менший». Файли, які вже є у сховищі, та ваші вихідні файли не змінюються. Доступне місце на пристрої все одно має значення.
Увімкніть Сповіщення про спроби злому для сховища, і після трьох невідповідних графічних ключів застосунок зможе зробити фото фронтальною камерою. Сповіщення шифруються, зберігаються локально й ніколи не завантажуються та не додаються до Фото. Безпечний вихід дає змогу графічному ключу призначеного сховища відкривати це сховище, прибираючи з пристрою локальний доступ до інших.
Створіть зашифрований спільний доступ з власним ключем і надішліть його секретний код окремо. Контрольований спільний доступ завершується в обраний вами час у межах 30 днів, може обмежувати сеанси доступу й вимикати експорт. Отримувачі відкривають його в застосунку Revault, не бачачи вашого графічного ключа чи ключа відновлення.
Застосунки для iOS і Android ще недоступні в App Store або Google Play. Вебзастосунок працює вже сьогодні у вашому браузері, з обліковим записом із ключем доступу (passkey) і власною зашифрованою хмарою.
Revault тримає мобільні сховища без облікового запису й залишає ключ відновлення вам. Деякі застосунки-сховища фото натомість надають перевагу доступу через обліковий запис з електронною поштою або хмарному резервному копіюванню. Порівняння нижче показують відмінності з посиланнями на джерела.
Знімайте фото й відео всередині розблокованого сховища, імпортуйте вибрані елементи з Фото або надсилайте файли з меню «Поділитися» іншого застосунку.
Зменшуйте нові імпортовані фото й відео до шифрування. Параметри оптимізації вибираються окремо для кожного сховища.
Увімкніть для сховища зашифровані локальні фотосповіщення після повторних невдалих спроб введення графічного ключа. Переглядайте докази лише після розблокування цього сховища.