Зашифроване сховище документів для важливих паперів

Які файли я можу зберігати?

Файли до 1 GiB кожен. Бібліотека вебзастосунку розкладає додане на «Фото», «Відео», «Аудіо» та «Документи», а все, що не є зображенням, відео чи аудіофайлом, потрапляє до «Документів»: PDF, скани, електронні таблиці, текстові файли. Великі файли обробляються сегментами приблизно по 5 MiB, тож довгий PDF чи відео з телефона не мусять одночасно вміщатися в пам’ять.

Фото й відео отримують зашифровані попередні перегляди. Інші документи зберігаються як зашифровані файли, які ви завантажуєте й відкриваєте, коли потрібно. На iPhone та Android нативні застосунки зберігають фото, відео й файли в сховищах на пристрої.

Як шифрується документ?

1. Кожне сховище має власний ключ. Коли ви створюєте сховище, ваш пристрій генерує випадковий 256-бітний головний ключ AES. Він не виводиться з вашого графічного ключа.
2. Ваш графічний ключ захищає цей ключ. Графічний ключ сховища та випадковий 256-бітний секрет пристрою проходять через PBKDF2-HMAC-SHA-256 із 600 000 ітерацій і свіжою сіллю. Результат — ключ-обгортка, що шифрує головний ключ. Сервіс отримує лише зашифрований головний ключ; секрет пристрою залишається на вашому пристрої.
3. Кожен файл отримує власний виведений ключ. Вміст файлів ділиться на автентифіковані сегменти за потоковою конструкцією AES-256-GCM-HKDF, описаною в бібліотеці Tink від Google. Якщо сегмент підмінено, змінено або обрізано, він не проходить перевірку.
4. Подробиці також зашифровані. Імена файлів, типи файлів, мініатюри, назви сховищ і структура папок шифруються за допомогою AES-256-GCM до завантаження.
5. Ваш обліковий запис — окремо. У вебверсії вхід виконується за допомогою ключа доступу (passkey). Він підтверджує доступ до облікового запису, але не розблоковує сховище й не розшифровує файли.

Приклад із практики: зберігання скану договору оренди

Припустімо, у вас є підписаний договір оренди у вигляді PDF у папці «Завантаження».

1. Створіть сховище, намалюйте графічний ключ і збережіть ключ відновлення деінде, ніж на телефоні чи в браузері.
2. Створіть папку «Дім». Назва папки шифрується разом зі сховищем.
3. Імпортуйте lease-2026.pdf. Його шифрують на вашому пристрої сегментами, а потім завантажують у вебверсії або зберігають на пристрої в нативних застосунках, якщо ви не ввімкнули приватну синхронізацію через iCloud чи Google Drive.
4. Ось що може бачити сервіс: один об’єкт певного розміру з позначкою часу, пов’язаний з вашим обліковим записом. Він не бачить ні імені файлу, ні папки «Дім», ні жодної сторінки договору.
5. Видаліть оригінал із «Завантажень» і будь-якої папки нещодавно видалених. Імпорт не видаляє копію, з якої ви почали.
6. Експортуйте зашифровану резервну копію та один раз перевірте її відновлення.

Які є обмеження?

• Частина метаданих видима. Сервіс може бачити зв’язки з обліковими записами, кількість об’єктів, розміри в байтах і позначки часу. Шифрування приховує вміст файлу, але не сам факт, що ви його зберегли.
• Розблокований пристрій вразливий. Шкідливе ПЗ, небезпечне розширення браузера чи людина, що дивиться на розблокований екран, можуть прочитати те, що можете прочитати ви. Revault блокується автоматично, коли вкладка прихована або після п’яти хвилин неактивності.
• Сховище браузера тимчасове. Очищення даних браузера чи приватний режим перегляду можуть видалити локально кешовані файли та секрет пристрою. Зберігайте зашифровану резервну копію деінде.
• Втратили ключ відновлення — втратили доступ. Revault не може скинути ваш шлях до сховища, бо головного ключа в провайдера немає.
• Незалежного аудиту ще немає. Revault — незалежний проєкт і не проходив незалежного аудиту безпеки. Модель безпеки описує конструкцію; це не сертифікація.
• Копія — не оригінал. Скан допомагає знайти реквізити документа. Він не замінює фізичний документ.