怎样的照片保管库应用才算真正安全？
请关注以下几点：公开的加密模式和密钥设计、由您掌握的密钥、不仅加密图片还加密文件名和缩略图、服务提供方无法使用的恢复途径，以及对哪些信息仍然可见的清晰说明。Revault 在其安全模型中逐一记录了这些内容。
它是如何运作的应用程序功能
安全的照片保管库应用，在设备上加密
一款安全的照片保管库应用，在您的设备上用 AES-256-GCM 加密照片和视频。移动端无需帐户。应用即将上架商店，Web 应用现已可用。
下载 Revault安全模型Revault 是适用于 iPhone、Android 和网页的照片保管库。照片和视频在存储前会连同文件名和缩略图一起，先在您的设备上用 AES-256-GCM 加密。每个保管库都用自己的图案打开，恢复密钥由您保管，因此我们这边不存在可被交出或泄露的主密钥。
原生 iOS 和 Android 应用无需 Revault 帐户、电子邮件或注册，并会将保管库保留在您的设备上，除非您开启私人 iCloud 或 Google Drive 同步。它们目前尚未在 App Store 或 Google Play 上架。在此之前，您可以在浏览器中通过通行密钥帐户使用 Web 应用。
保管库无法保护已解锁的手机免受恶意软件侵害，服务也仍然可以看到文件大小和时间戳。Revault 尚未接受独立安全审计。我们实现的所有内容都记录在安全模型中。
Revault 如何加密照片和视频？
每个保管库都有一个随机的 256 位 AES 主密钥。您的图案与一个随机设备秘密结合，用于封装该密钥。文件内容采用 HKDF-SHA-256 流式加密，由经过认证的 AES-256-GCM 分段组成；文件名、缩略图和文件夹信息同样在设备上加密。另有一个独立的恢复密钥封装同一个主密钥。
需要帐户吗？
移动端不需要。原生 iOS 和 Android 应用无需 Revault 帐户、电子邮件或注册。可选的 iCloud 或 Google Drive 同步使用您自己的 Apple 或 Google 帐户。Web 应用使用独立的通行密钥帐户，加密备份可在两者之间迁移保管库。
可以直接拍照存入保管库吗？
可以，在移动端支持。在已解锁的保管库中使用加号操作即可拍照或录制视频。拍摄的内容会直接加密存入该保管库，不会自动进入设备相册。您也可以从“照片”中导入选定的项目，原始文件会保留在原处。
会占满我的手机空间吗？
可按保管库开启的优化功能，可以在加密前缩小新导入的照片和视频，提供“原始”、“均衡”和“更小”三种模式。保管库中已有的文件和您的源文件都不会受到影响。但仍受设备可用空间的限制。
如果有人试图强行进入怎么办？
为保管库开启闯入警报后，连续三次图案不匹配时，应用可以用前置摄像头拍一张照片。警报会被加密并存储在本地，永远不会上传，也不会添加到“照片”中。Safe Exit 允许用指定保管库的图案打开该保管库，同时移除设备上其他保管库的本地访问权限。
如何私密地分享照片？
创建一个拥有独立密钥的加密共享，并单独发送其密钥。受控共享会在您选定的 30 天内的某个时间到期，可以限制访问会话次数，也可以禁用导出。接收方在 Revault 应用中打开共享，看不到您的图案或恢复密钥。
在哪里可以获取？
iOS 和 Android 应用目前尚未在 App Store 或 Google Play 上架。Web 应用现已可在浏览器中使用，配有通行密钥帐户和专属的加密云端。
Revault 与其他应用相比如何？
Revault 让移动端保管库无需帐户，并将恢复密钥交由您保管。一些照片保管库应用则更倾向于基于电子邮件的帐户访问或云端优先的备份。下方的比较列出了具体差异，并附有来源。
它是如何运作的
- 立即打开 Web 应用，或在移动应用上架后进行安装。
- 创建保管库，选择其图案，并将恢复密钥保存在手机以外的地方。
- 拍摄或导入照片和视频，然后为该保管库选择优化、同步和警报设置。