為重要文件打造的加密文件儲存空間

我可以儲存哪些檔案？

每個檔案最大 1 GiB。網頁版 App 的資料庫會將你新增的內容分類為「照片」、「影片」、「音訊」與「文件」，所有不是圖片、影片或音訊的檔案，都會歸入「文件」：PDF、掃描檔、試算表、文字檔。大型檔案會以約 5 MiB 的區段處理，因此很長的 PDF 或手機影片，不必一次全部放進記憶體。

照片與影片會有加密的預覽。其他文件則以加密檔案的形式保存，你需要時再下載並開啟。在 iPhone 與 Android 上，原生 App 會將照片、影片與檔案儲存在裝置端的保險庫中。

文件是如何加密的？

1. 每個保險庫都有自己的金鑰。建立保險庫時，你的裝置會產生隨機的 256 位元 AES 主金鑰。它不是由你的圖形衍生而來。
2. 你的圖形保護的是那把金鑰。你的保險庫圖形與隨機的 256 位元裝置密語，會搭配全新的鹽值，經過 600,000 次迭代的 PBKDF2-HMAC-SHA-256 處理。結果是用來加密主金鑰的包裝金鑰。服務只會收到加密後的主金鑰；裝置密語則留在你的裝置上。
3. 每個檔案都有自己衍生的金鑰。檔案內容會依 Google Tink 函式庫所述的 AES-256-GCM-HKDF 串流結構，切分為經過驗證的區段。如果區段被調換、竄改或被截短，驗證就會失敗。
4. 細節也同樣加密。檔名、檔案類型、縮圖、保險庫名稱與資料夾結構，在上傳前都會以 AES-256-GCM 加密。
5. 你的帳號是獨立的。在網頁版上，由密碼金鑰 (passkey) 讓你登入。它證明的是帳號存取權，但不會解鎖保險庫或解密檔案。

實例：儲存掃描的租約

假設你的「下載」資料夾中，有一份已簽署的租賃合約 PDF。

1. 建立保險庫、畫出圖形，並把復原金鑰存放在手機或瀏覽器以外的地方。
2. 建立一個名為「居家」的資料夾。資料夾名稱會與保險庫一起加密。
3. 匯入 lease-2026.pdf。它會在你的裝置上分段加密，接著在網頁版上傳；在原生 App 中，除非你開啟了私人 iCloud 或 Google Drive 同步，否則會保留在裝置上。
4. 以下是服務能看到的內容：一個特定大小、帶有時間戳記、並連結到你帳號的物件。它看不到檔名、「居家」資料夾，也看不到租約的任何一頁。
5. 從「下載」資料夾及任何最近刪除的資料夾中刪除原始檔案。匯入並不會移除你一開始使用的那份副本。
6. 匯出加密備份，並測試還原一次。

有哪些限制？

• 部分中繼資料是可見的。服務可以看到帳號關聯、物件數量、位元組大小與時間戳記。加密隱藏的是檔案裡的內容，而不是你儲存過檔案這件事。
• 已解鎖的裝置是暴露的。惡意軟體、不安全的瀏覽器擴充功能，或有人看著已解鎖的螢幕，都能讀取你能讀取的內容。Revault 會在頁面隱藏或閒置五分鐘後自動鎖定。
• 瀏覽器儲存空間是暫時的。清除瀏覽器資料或使用私密瀏覽，可能移除本機快取的檔案與裝置密語。請把加密備份保存在別的地方。
• 遺失復原金鑰，就失去存取權。Revault 無法為你重設並進入保險庫，因為沒有由服務供應商持有的主金鑰。
• 尚未經過獨立稽核。Revault 是獨立專案，尚未經過獨立的安全稽核。安全模型說明的是設計方式，並不是認證。
• 影本不等於正本。掃描檔能幫助你找到文件資訊，但無法取代實體文件。