Himoya yuklashdan oldin boshlanadi
Mahalliy seyflar Revault akkauntisiz mahalliy ishlaydi. Fayl mazmuni, fayl nomlari, MIME turlari, koʻrinishlar, seyf nomlari, papkalar, teglar va sevimlilar qurilmada shifrlanadi. Mahalliy foydalanish seyf fayllarini Revault’ga yuklamaydi. Mahalliy bulut sinxronizatsiyasi va ulashish ixtiyoriy, alohida amallardir.
Model seyf yaratilayotganda yoki ochilayotganda ishonchli operatsion tizim, oʻrnatilgan ilova va kriptografik tasodifiy manbani nazarda tutadi. Faqat shifrlangan fayllar va kalit oʻramlariga ega kishi kerakli maxfiy kodsiz ularni shifrdan chiqara olmaydi. Seyf ochiq paytda ishlayotgan zararli dastur yoki buzilgan ilova ochiq matn va kalitlarni qoʻlga kiritishi mumkin.
Har bir seyf uchun mustaqil kalitlar
Har bir seyf operatsion tizimning kriptografik tasodifiy manbasi yordamida hosil qilingan tasodifiy 256 bitli AES asosiy kaliti bilan boshlanadi. Harakat bu kalitni bevosita aniqlamaydi. Har bir seyfning mustaqil asosiy kalit materiali bor, shuning uchun bitta seyf kaliti oshkor boʻlishi boshqasini hosil qilmaydi.
Qurilma grafik kaliti tartiblangan nuqtalar ketma-ketligini tasodifiy 256 bitli qurilma maxfiy kodi bilan birlashtiradi. Hosil boʻlgan kirish NFKC bilan normallashtiriladi va yangi 128 bitli salt hamda 600 000 iteratsiyali PBKDF2-HMAC-SHA-256 ga uzatiladi. Hosil qilingan 256 bitli kalit asosiy kalitni AES-256-GCM yordamida oʻraydi. Ilova ochiq matn grafik kalitni yoki alohida grafik kalit barmoq izini saqlamaydi.
Grafik kalitlar 5 × 5 katakdan, oltidan 25 gacha turli nuqtadan foydalanadi va bitta qurilmada roʻyxatdan oʻtgan seyflar orasida noyob boʻlishi kerak. Mos keladigan grafik kalit faqat oʻz seyfini ochadi; boshqa seyf nomlari va mazmuni yashirin qoladi. Oldindan taxmin qilsa boʻladigan harakatlarni topish baribir osonroq. Qurilma maxfiy kodi va uning shifrlangan oʻramiga ega shaxs oflayn grafik kalit taxminlarini qilishga urinishi mumkin.
Mahalliy seyfni ochish uning mahalliy grafik kaliti yoki aniq tiklash jarayonini talab qiladi, Revault akkaunti yoki passkey’ni emas. Ixtiyoriy bulut sinxronizatsiyasi platformaning Apple yoki Google avtorizatsiyasidan foydalanadi, doʻkon xaridlari esa platformaning toʻlov akkauntidan. Na bulut avtorizatsiyasi, na xarid seyfni shifrdan chiqarish kalitini bermaydi.
| Maqsad | Tuzilma |
|---|---|
| Seyf asosiy kaliti | Tasodifiy 256 bitli AES kaliti |
| Kalitni oʻrash | PBKDF2-HMAC-SHA-256 · 600 000 iteratsiya · 128 bitli tuz → AES-256-GCM |
| Metamaʼlumotlar va kichik rasmlar | AES-256-GCM · tasodifiy 96 bitli nonce · 128 bitli autentifikatsiya tegi |
| Fayl kalitini hosil qilish | HKDF-SHA-256 · har bir fayl uchun tasodifiy 256 bitli tuz · 256 bitli AES natijasi |
| Tiklash maxfiy kodi | Yaratilgan: 18 ta tasodifiy soʻz (198 bit); maxsus: kamida 6 ta turli soʻz va 32–512 ta belgi |
Faqat qurilmadagi kalit himoyasi
iOS’da qurilma qulfi WhenUnlockedThisDeviceOnly himoyasi bilan sinxronlanmaydigan Keychain elementi sifatida saqlanadi. U faqat qurilma ochiq paytida mavjud va Keychain sinxronizatsiyasi orqali koʻchmaydi. Saqlangan maxfiy kod Secure Enclave kaliti emas.
Android’da qurilma qulfi eksport qilib boʻlmaydigan, ochiq qurilmani talab qiladigan Android Keystore kaliti ostida AES-256-GCM bilan shifrlanadi. Shifrlangan qulf fayli ilovaning zaxiralanmaydigan (no-backup) katalogida turadi. Keystore’da apparat darajasidagi qoʻllab-quvvatlash qurilmaga bogʻliq; ilova har bir qurilma apparat bilan qoʻllab-quvvatlanadigan kalitlardan foydalanishiga va’da bermaydi.
Mahalliy ochish maxfiy kodlari mahalliy bulut sinxronizatsiyasi va koʻchma seyf zaxira nusxalaridan chiqarib tashlangan. Apple yoki Google akkauntiga egalik bu maxfiy kodlarni qayta yaratmaydi va tiklangan seyfni avtomatik ochmaydi. Yangi qurilma mustaqil tiklash maxfiy kodini tasdiqlashi va oʻzining grafik kalitini roʻyxatdan oʻtkazishi kerak.
Konfidensiallik va oʻzgartirishni aniqlash
Seyf metamaʼlumotlari, fayl metamaʼlumotlari, kichik rasmlar va oʻralgan kalitlar 128 bitli autentifikatsiya teglari bilan AES-256-GCM’dan foydalanadi. Har bir mustaqil shifrlash yangi tasodifiy 96 bitli nonce ishlatadi. Shifrni ochish ochiq matnni qaytarishdan oldin tegni tekshiradi; oʻzgartirilgan shifrmatn yoki notoʻgʻri kalit autentifikatsiyaning muvaffaqiyatsiz tugashiga olib keladi.
Qoʻshimcha autentifikatsiyalangan maʼlumotlar har bir shifrlangan obyektni uning format versiyasi, seyf identifikatori, obyekt identifikatori va vazifasi bilan bogʻlaydi. Masalan, kichik rasm va fayl metamaʼlumotlari yozuvi turli kontekstlardan foydalanadi. Shifrlangan obyektni boshqa seyfga koʻchirish yoki uni boshqa obyekt oʻrniga qoʻyish autentifikatsiyalangan kontekstni oʻzgartiradi va tekshiruvdan oʻtmaydi.
Autentifikatsiyalangan kontekst identifikatorlarni yashirmaydi va yangiligini isbotlamaydi. Yaroqli eskiroq yozuv ham yaroqli tegga ega boʻlishi mumkin. Ilova versiyalarini tekshirish odatdagi bir vaqtdagi yangilanishlarni aniqlaydi, ammo bu zararli xizmatning toʻliq eski holatni qayta joʻnatishiga qarshi kriptografik himoya emas.
Katta fayllar autentifikatsiyalangan segmentlardan foydalanadi
Mahalliy fayl shifrlash Tink tasvirlagan AES-256-GCM-HKDF-SHA-256 oqimli konstruksiyasidan foydalanadi. iOS AES-GCM va HKDF uchun CryptoKit’dan foydalanadi; Android platformaning kriptografik primitivlaridan foydalanadi. Har bir yangi oqim 40 baytli sarlavhaga ega, unda uzunlik belgisi, tasodifiy 32 baytli salt va tasodifiy yetti baytli nonce prefiksi bor.
HKDF seyf asosiy kalitidan alohida fayl shifrlash kalitini hosil qiladi. Uning konteksti seyf va fayl identifikatorlari, ochiq matn bayt uzunligi va sozlangan segment hajmini oʻz ichiga oladi. Har bir segmentning 12 baytli nonce qiymati tasodifiy prefiks, toʻrt baytli segment hisoblagichi va oxirgi segment bayrogʻini birlashtiradi. Segmentlar 128 bitli GCM teglarini oʻz ichiga oladi.
Mahalliy ilovalar fayllarni taxminan 5 MiB li cheklangan segmentlarda qayta ishlaydi. Segment hisoblagichlari, oxirgi segment bayrogʻi va kutilgan bayt uzunliklari oʻzgartirilgan, tartibi buzilgan yoki qirqilgan segmentlarni aniqlaydi. Har bir segment foydalanishdan oldin autentifikatsiya qilinadi, shaxsiy koʻrinish esa faqat fayl shifrdan chiqarilib boʻlgach e’lon qilinadi. Xato yuz berganda tugallanmagan natija tashlab yuboriladi; qayta urinishlar mavjud shifrlangan baytlarni uzatadi.
Tuzilma quyidagiga amal qiladi: Tink AES-GCM-HKDF oqimli spetsifikatsiyasi. Revault’ning amalga oshirilishi va segment sozlamasi mustaqil audit qilinmagan yoki Tink tomonidan sertifikatlanmagan.
Shaxsiy xotira, importlar va koʻrinishlar
Shifrlangan seyf fayllari ilovaning shaxsiy xotirasida turadi. Fayl nomlari, MIME turlari, papkalar, teglar, sevimlilar va koʻrinishlar autentifikatsiyalangan shifrlangan yozuvlardir. Qidiruv va teg boʻyicha filtrlash ochilgandan keyin faol seyfning shifrdan chiqarilgan metamaʼlumotlarida ishlaydi; ochiq matnli server qidiruv indeksi yoʻq.
Surat, video va fayl importlari shifrlashdan oldin shaxsiy vaqtinchalik tayyorlash joyidan foydalanishi mumkin. Seyf ichidagi kamera bilan olish nusxani galereyaga avtomatik saqlamaydi. Suratlar yoki boshqa provayderdan import qilish shu provayderning asl nusxasiga tegmaydi. Ixtiyoriy media optimallashtirish shifrlashdan oldin mahalliy bajariladi va faqat yangi import qilingan mediani oʻzgartiradi.
Shaxsiy koʻrinishlar ochiq paytda vaqtinchalik ochiq matnni talab qiladi. Ilovalar vaqtinchalik koʻrinishlarini yopilganda, bloklanganda va keyingi ishga tushirishda olib tashlaydi; iOS shifrdan chiqarilgan koʻrinish fayllariga toʻliq fayl himoyasini qoʻllaydi. Boshqa ilovaga aniq eksport qilingan fayllar seyf himoyasidan chiqib ketadi. Vaqtinchalik fayllarni oʻchirish sud-ekspertiza darajasida oʻchirishga kafolat emas.
Ixtiyoriy mahalliy bulut sinxronizatsiyasi
Sinxronizatsiya sukut boʻyicha oʻchiq va har bir qurilmada har bir seyf uchun alohida yoqiladi. iOS shifrlangan yozuvlar va fayl segmentlarini foydalanuvchining iCloud’dagi shaxsiy CloudKit maʼlumotlar bazasida saqlaydi. Android Google Drive’ning shaxsiy appDataFolder’idan foydalanadi. Ikkala transport ham Revault akkauntini talab qilmaydi yoki mahalliy sinxronizatsiya maʼlumotlarini Revault’ning veb-bulutiga yuklamaydi.
Bulut shifrlangan metamaʼlumotlar, fayl segmentlari va kalit oʻramlarini oladi, ochiq koʻrinishdagi seyf asosiy kalitini, mahalliy qurilma maxfiy kodini yoki tiklash maxfiy kodini emas. Xuddi shu platformadagi boshqa qurilma oʻzining mahalliy grafik kalitini roʻyxatdan oʻtkazish uchun xuddi shu mahalliy bulut akkaunti va seyfning tiklash kaliti kerak. Apple va Google avtorizatsiyasi shifrlangan yozuvlarga kirishni nazorat qiladi, ularni shifrdan chiqarishni emas.
Sinxronizatsiyani oʻchirish shu seyf uchun joriy qurilmadan keyingi uzatishlarni toʻxtatadi; mavjud shifrlangan bulut nusxalari qoladi. Sinxronizatsiya oʻzgarishlari va oʻchirishlar tarqalishi mumkin, bir vaqtdagi tahrirlar esa nizoni koʻrib chiqishni talab qilishi mumkin. iCloud va Google Drive alohida xotiralar boʻlib, ular orasida avtomatik platformalararo koʻprik yoʻq. iPhone va Android oʻrtasida oʻtish uchun shifrlangan telefondan koʻchirishdan foydalaning.
Tiklash — bir xil kalitga ikkinchi yoʻl
Yaratilgan tiklash iboralari oʻrnatilgan 2048 soʻzlik roʻyxatdan mustaqil tanlangan 18 ta soʻzdan iborat boʻlib, 198 bit tasodifiylikni taʼminlaydi. Buning oʻrniga kamida oltita turli soʻz va 32–512 ta belgidan iborat maxsus ibora tanlashingiz mumkin; uning mustahkamligi sizning tanlovingizga bogʻliq. Ikkalasi ham PBKDF2-HMAC-SHA-256 va yangi salt yordamida oʻramli kalitni mustaqil ravishda hosil qiladi, soʻng aynan shu seyf asosiy kalitini AES-256-GCM bilan oʻraydi. Iboraga va shifrlangan seyfga ega boʻlgan har kim uni shifrdan ocha oladi.
Tiklash maxfiy kodi sozlash paytida koʻrsatiladi va mahalliy ilova xotirasida saqlanmaydi hamda mahalliy bulut xotirasiga yuklanmaydi. Uni shifrlangan fayllardan alohida saqlang. Boshqa qurilmani roʻyxatdan oʻtkazish asl mahalliy bulut akkauntidagi shifrlangan seyfni yoki shifrlangan zaxira nusxani hamda tiklash kalitini talab qiladi. Maxfiy kod yetishmayotgan fayl maʼlumotlarini tiklay olmaydi va Revault’da provayder qoʻlida qayta oʻrnatish kaliti yoʻq.
Koʻchma .qvault zaxira nusxasi shifrlangan kalit oʻramlari, autentifikatsiyalangan shifrlangan inventar va shifrlangan fayl segmentlarini oʻz ichiga oladi. U mahalliy qurilma ochish maxfiy kodini oʻz ichiga olmaydi. Import yangi identifikatorlar, asosiy kalit, fayl kalitlari va yangi qurilma grafik kaliti bilan seyfga tiklashdan oldin inventar, metamaʼlumotlar va har bir segmentni tekshiradi. Tiklangandan keyin yangi tiklash kalitini saqlang.
Yangi tiklash iboralari harf registrini saqlaydi, Unicodeʼni NFKC boʻyicha normallashtiradi va ortiqcha boʻsh joylarni birlashtiradi. Eski oʻn oltilik kalitlar qoʻllab-quvvatlanishda davom etadi. Yangi iborani saqlaganingizdan soʻng, seyfning tiklash iborasini uning sozlamalarida almashtirishingiz mumkin. Bu joriy tiklash oʻramini almashtiradi; eski zaxira nusxalar va sinxronlanmagan qurilmalar eski oʻramni saqlab qolishi mumkin. Grafik kalit yoki tiklash iborasini oʻzgartirish seyfning asosiy kalitini almashtirmaydi va nusxalarni bekor qilmaydi. Kalit materiali buzilgan boʻlsa, fayllarni yangi kalitli yangi seyfga koʻchiring.
Shifrlangan telefondan telefonga koʻchirish
Telefondan koʻchirish yangi seyf identifikatorlari, asosiy kalit, fayl kalitlari va oqim sarlavhalari bilan koʻchma shifrlangan nusxa yaratadi. Uning mustaqil koʻchirish maxfiy kodi manba seyfni ocha olmaydi, manba tiklash maxfiy kodi va qurilma ochish maxfiy kodi esa kiritilmaydi. Shifrlangan paket va koʻchirish maxfiy kodi alohida yetkazilishi kerak.
Qabul qiluvchi ilova paketni va uning fayl segmentlarini autentifikatsiya qiladi, soʻng yangi mahalliy grafik kalit va tiklash kaliti bilan yangi seyfga tiklaydi. Bu iOS va Android oʻrtasida bulut akkauntlarini bogʻlamasdan ishlaydi. Asl nusxa eski qurilmada qoladi; uni oʻchirishdan oldin tiklangan mazmunni tasdiqlang va yangi tiklash kalitini saqlang.
Bloklash va seansni tozalash
Mobil ilovalar fonga oʻtganda va sukut boʻyicha 60 soniya faoliyatsizlikdan keyin darhol bloklanadi. Har bir seyf 30 soniya, 1 daqiqa, 2 daqiqa, 5 daqiqa yoki 10 daqiqani tanlashi mumkin. Ulashilgan seyf 60 soniyalik sukut qiymatidan foydalanadi. Chiqish grafik kalit ekraniga qaytaradi va shifrdan chiqarilgan seansni tugatadi.
Bloklash seans ishlarini bekor qiladi, shifrdan chiqarilgan metamaʼlumotlar va qidiruv holatini tozalaydi, koʻrinishlarni yopadi, vaqtinchalik fayllarni olib tashlaydi va ilova egalik qiladigan kalit buferlarini boʻshatishdan oldin ustiga yozadi. Vaqtinchalik hosil qilish kalitlari ham foydalanishdan keyin tozalanadi. Swift va JVM xotirasini boshqarish, kriptografik kutubxonalar va media dekoderlari nusxalar yaratishi mumkin; har bir nusxani darhol oʻchirishga kafolat berib boʻlmaydi.
iOS ilovalar almashtirgichi suratlarini maxfiylik qalqoni bilan yopadi. Android skrinshotlar va soʻnggi ilovalar koʻrinishlarini cheklash uchun xavfsiz oyna bayrogʻidan foydalanadi. Bu platforma himoyalari ochiq ekranni suratga olishning oldini olmaydi va avval boshqa ilovaga eksport qilingan fayllarni qaytarib olmaydi.
Revault Cloud
Revault Cloud — platformalararo sinxronlash uchun ixtiyoriy Pro xotira provayderi. Shifrlangan segmentlar va shifrlangan fayl metamaʼlumotlari taxallus asosidagi hisob-kitob oʻrnatilishiga bogʻlanadi. Xizmat xotira identifikatorlari, hajmlar, nazorat yigʻindilari, tahrirlar va uzatish faolligini koʻra oladi, ammo ochilgan seyf kaliti yoki tiklash iborasini olmaydi. Alohida tasodifiy ulanish kodi xotiraga kirishga ruxsat beradi; boshqa qurilmani ulash uchun tiklash iborasi ham kerak. Pro muddati tugagandan keyin ham mavjud bulut maʼlumotlarini tiklash uchun oʻqish mumkin boʻladi.
Mahalliy ulashish transportlari va kirish nazoratlari
iOS’da shaxsiy, faqat oʻqish uchun CloudKit taklifi shifrlangan suratni (snapshot) shaxsiy sinxronizatsiya zonasidan tashqarida, alohida ulashish yozuvlari ierarxiyasiga joylashtiradi. Taklifga kirishni Apple nazorat qiladi; qabul qiluvchiga baribir alohida shifrni ochish maxfiy kodi kerak. CloudKit takliflari serverning kirish seansi sonini, qatʼiy muddatini yoki yoʻq qilish taymerini qoʻllamaydi. Egasi CloudKit orqali keyingi kirishni toʻxtatishi mumkin.
Platformalararo ulashishlar shifrlangan boʻlaklarni Revault’ning ulashish xizmatiga yuklaydi. Mustaqil tasodifiy 256 bitli oʻqish va boshqarish huquqlari SHA-256 xeshlari sifatida saqlanadi. Veb-sayt havolasi oʻqish huquqini oʻz fragmentida olib yuradi, shifrni ochish maxfiy kodini emas. Uni ochish ulashilgan seyfga chuqur havola orqali oʻtkazadi va joʻnatuvchining maxfiy kodini soʻraydi; shaxsiy grafik kalit yoki mavjud seyf kerak emas. Shaxsiy seyflar bloklangan holda qoladi.
Nazorat qilinadigan server ulashishlari joʻnatuvchining maksimal kirish seanslarini, 30 kun ichidagi qatʼiy muddatni, bekor qilishni va ixtiyoriy eksport ruxsatini qoʻllaydi. Seans atomar tarzda beriladi va ko‘pi bilan 15 daqiqa davom etadi, ulashish muddatlari bilan cheklanadi. Kirish seans berilganda hisobga olinadi, hatto yuklab olish yoki shifrni ochish muvaffaqiyatsiz boʻlsa ham. Koʻruvchi davom etayotgan kirishni tekshiradi va muddatida yopiladi.
SHA-256 nazorat yigʻindilari uzatilgan qismlarni tekshiradi, autentifikatsiyalangan shifrlash esa ularning mazmunini tekshiradi. Eksportga ruxsat berilganda, koʻruvchi shifrlangan .qvault nusxasini saqlashi mumkin, u ulashish maxfiy kodi bilan ochiladi. Eksportni oʻchirish ilovadagi bu amalni olib tashlaydi; ammo u ekran suratlarini yoki oʻzgartirilgan mijoz ochiq matnni saqlab qolishini kriptografik jihatdan toʻsa olmaydi. Manba faylni oʻchirish mustaqil yaratilgan ulashishni bekor qilmaydi.
Ixtiyoriy seyf faoliyati
Mobil audit jurnallari sukut boʻyicha oʻchirilgan va har bir qurilmada har bir seyf uchun sozlanadi. Oxirgi 500 ta mahalliy hodisa seyfning asosiy kaliti va maxsus autentifikatsiyalangan kontekst bilan shifrlanadi. Ular kalitlar, grafik kalitlar, fayl tarkibi va boshqa seyflar maʼlumotlarini oʻz ichiga olmaydi, sinxronlanmaydi va tozalanishi yoki oʻchirilishi mumkin. Ular oʻzgartirib boʻlmaydigan dalil emas. Muvaffaqiyatsiz ochish urinishlari biror seyfga bogʻlanmaydi.
Jurnal yoqilgan holda yaratilgan yangi nazorat qilinadigan ulashishlar ulashish xizmatida 100 tagacha kirish sessiyasi vaqt belgisini saqlaydi. Ularni faqat boshqaruv imkoniyati olishi mumkin; jurnalda qabul qiluvchi shaxsi yoki shifrni ochish maxfiy kodi yoʻq. Mahalliy jurnalni oʻchirish kelgusi ulashishlarga taʼsir qiladi. Mavjud ulashish jurnallari bekor qilish yoki muddat tugab tozalanguncha dastlabki sozlamasini saqlaydi.
Ixtiyoriy shifrlangan buzib kirish suratlari
Egalar Buzib kirish haqida ogohlantirishlarni har bir qurilmada har bir seyf uchun alohida yoqishi mumkin. Mos kelmagan uchta grafik kalitdan keyin old planda ishlayotgan ilova ruxsat, kamera mavjudligi va bir daqiqalik kutish davriga qarab old kamera suratini olishi mumkin. Tizim kamera koʻrsatkichlari koʻrinib turadi. Oxirgi oʻnta ogohlantirish mahalliy saqlanadi va hech qachon Suratlarga qoʻshilmaydi yoki yuklanmaydi. Mos kelmagan grafik kalit nishon seyfni aniqlamaydi, shuning uchun tanlagan har bir seyf alohida shifrlangan qurilma urinishi yozuvini oladi.
Maxsus RSA-3072 ochiq kaliti har bir ogohlantirish uchun yangi 256 bitli AES-GCM kalitini SHA-256 va MGF1-SHA-256 bilan OAEP yordamida oʻraydi. Bu seyf qulflangan paytda shifrlashga imkon beradi. Mos maxfiy kalitning oʻzi maxsus autentifikatsiyalangan kontekst bilan shu seyfning asosiy kaliti ostida shifrlangan. Suratlarning shifrini faqat shu seyfni ochish orqali ochish mumkin. Ogohlantirishlar uning audit koʻrinishida oddiy faoliyat jurnalidan mustaqil paydo boʻladi va Buzib kirish haqida ogohlantirishlar sozlamalarida tozalanishi mumkin. Ular oʻzgartirib boʻlmaydigan dalil emas.
Xavfsiz chiqish mahalliy kirishni olib tashlaydi
Qurilmadagi bitta seyfni Xavfsiz chiqish uchun belgilash mumkin. Uning grafik kalitini kiritish seyfni odatdagidek ochadi, boshqa mahalliy seyf yozuvlari, shifrlangan boʻlaklar, qurilmani ochish materiali va navbatdagi oʻzgarishlarni esa olib tashlaydi. Ilova doimiy mahalliy ruxsat etilganlar roʻyxatini saqlaydi, shu sababli sinxronizatsiya chiqarib tashlangan seyflarni jimgina qayta tiklay olmaydi. Allaqachon davom etayotgan shifrlangan uzatishlar tugashi mumkin.
Mahalliy bulut nusxalari va boshqa qurilmalardagi nusxalar saqlanib qoladi. Aniq tiklash uchun yangi mahalliy grafik kalit kiritilishidan oldin chiqarib tashlangan seyfning tiklash kaliti talab qilinadi. Alohida zaxira nusxasi boʻlmagan, faqat oflayn seyf yoʻqolishi mumkin. Bu sozlama joriy oʻrnatishga tegishli, bir xil bulut akkauntidan foydalanadigan har bir qurilmaga emas.
Xavfsiz chiqish sud-ekspertizasi darajasida oʻchirishni yoki yashirishni kafolatlamaydi. Flesh xotira, operatsion tizim keshlari, zaxira nusxalar va avvalgi eksportlar izlarni saqlab qolishi mumkin. Ilova maʼlumotlarini oʻchirish yoki qayta oʻrnatish mahalliy ajratish chegarasini olib tashlashi mumkin; shunda bulut yozuvlari mahalliy bulut akkaunti orqali yana topilishi mumkin. Bu yozuvlarni faqat tiklash maxfiy kodi ochishi mumkin.
Nima koʻrinib qoladi
Shifrlash mazmunni yashiradi, lekin barcha operatsion axborotni emas. Mahalliy yozuvlar va bulut provayderlari identifikatorlarni, yozuvlar oʻrtasidagi bogʻlanishlarni, obyektlar sonini, hajmlarini, tahrirlarni, vaqt belgilarini, shifrlangan kalit oʻramlarini va oqim sarlavhalarini koʻra oladi. Identifikatorlar UUIDv7 dan foydalanadi va yaratilish vaqti haqidagi maʼlumotni oʻz ichiga oladi; ular maxfiy emas. Apple yoki Google mahalliy sinxronizatsiya faoliyatini platforma akkaunti bilan bogʻlashi mumkin.
Revaultʼning nazorat ostidagi ulashish xizmati shifrlangan paketlar hajmini, qismlarning nazorat yigʻindilarini, amal qilish muddati sozlamalarini, kirish seanslari sonini va ixtiyoriy seans vaqt belgilarini koʻra oladi, lekin alohida yetkazilgan shifrni ochish maxfiy kodini koʻra olmaydi. CloudKit orqali ulashish taklif va ishtirokchilar haqidagi maʼlumotlarni Appleʼga ochib beradi. Tarmoq va operatsion yozuvlar ulanish maʼlumotlarini ochib berishi mumkin. Revault anonimlikni yoki trafik tahliliga qarshilikni taqdim etmaydi.
HTTPS tarmoq soʻrovlarini uzatish vaqtida himoya qiladi. Qurilmadagi autentifikatsiyalangan shifrlash esa mahalliy va bulutda saqlanadigan seyf mazmunini alohida himoya qiladi. Na uzatish shifrlanishi, na shifrmatn maʼlumotlar qachon, qayerda yoki qancha uzatilishiga oid barcha faktlarni yashirmaydi.
Foydalanish tahlili
Standart boʻyicha yoqilgan. Mixpanel tasodifiy analitika identifikatori bilan funksiyadan foydalanish hodisalarini oladi. Seyf kontenti, nomlari, grafik kalitlar, kalitlar va ulashishning maxfiy kodlari kiritilmaydi. Tahlilni istalgan vaqtda ushbu brauzer yoki qurilma uchun oʻchirib qoʻyishingiz mumkin.
Himoya qayerda tugaydi
Ochilgan seyf oʻz ilova seansiga shifri ochilgan axborotni albatta ochib beradi. Zararli dastur, buzilgan operatsion tizim yoki ilova, ekranga qarab turgan odam yoki ishonchsiz qabul qiluvchi uni olib qoʻyishi mumkin. Kalitni faqat qurilmada saqlash qoʻshimcha chegara boʻlib, toʻliq buzilgan qurilmaga qarshi kafolat emas. Mahalliy maxfiy kod buzilgach, oldindan taxmin qilish mumkin boʻlgan grafik kalit xavfsiz emas.
Shifrlash bulutdagi maʼlumotlarning oʻchirilishiga, tovlamachi dasturlarga, tiklash maxfiy kodining yoʻqolishiga, provayderning yozuvlarni bermay qoʻyishiga yoki avval yaroqli boʻlgan butun shifrlangan holatning orqaga qaytarilishiga toʻsqinlik qilmaydi. Mustaqil shifrlangan zaxira nusxalarni saqlang va eski qurilmani olib tashlashdan oldin tiklashni tekshiring. Bekor qilish boshqa shaxs allaqachon saqlab qolgan ekran suratlarini, eksportlarni yoki nusxalarni qaytarib ololmaydi.
Revault mustaqil xavfsizlik auditidan oʻtmagan. Bular amalga oshirilgan kriptografik dizaynning tavsifi, sertifikat yoki har qanday bosqinga qarshi kafolat emas.
Mavjud brauzer seyflari
Bu maʼlumotnoma mobil ilovalarni tavsiflaydi. Mavjud brauzer seyflarida alohida akkaunt, qurilma xotirasi va veb-bulut modeli mavjud. Brauzerga xos S3 yuklashlari va brauzer ulashish havolalari mahalliy bulut sinxronizatsiyasi hisoblanmaydi. Brauzer akkaunti sizni mobil ilovalarga kiritmaydi; mavjud brauzer maʼlumotlarini mahalliy seyfga koʻchirish uchun shifrlangan zaxira nusxadan va uning tiklash kalitidan foydalaning.