Geënkripteerde dokumentberging vir die papiere wat saak maak
Revault is ’n program vir geënkripteerde dokumentberging. Skanderings, PDF’s en persoonlike rekords word op jou toestel met AES-256-GCM geënkripteer voordat enigiets opgelaai word, so die diens stoor syferteks eerder as leesbare lêers. Vouername en lêername word ook geënkripteer. Jy hou die herstelsleutel, en niemand anders het ’n meestersleutel nie.
Laai Revault afSekuriteitsmodelDie iOS- en Android-programme kom binnekort na die App Store en Google Play. Inheemse kluise werk sonder ’n Revault-rekening.
Watter lêers kan ek stoor?
Die inheemse toepassings kan PDF's, skanderings, sigblaaie, tekslêers, foto's, video en ander geselekteerde lêers stoor sonder 'n produk-vlak lêergrootte pet. Beskikbare toestelspasie en verskafferkwotas geld steeds. Stroomkodering hanteer lêerinhoud in geverifieerde segmente in plaas daarvan om 'n hele groot dokument of video tegelyk in die geheue te vereis.
Foto's het geënkripteerde duimnaels, en ondersteunde beelde, PDF's, teks en media word in 'n privaat voorskou oopgemaak nadat dit ontsluit is. Nie-ondersteunde formate kan eksplisiet vir 'n ander toepassing uitgevoer word. Sulke gedekripteerde uitvoere verlaat Revault se beskermingsgrens, dus gebruik die inkluis-kyker wanneer dit aan jou behoeftes voldoen.
Hoe word ’n dokument geënkripteer?
- Elke kluis het sy eie sleutel. Wanneer jy ’n kluis skep, genereer jou toestel ’n ewekansige 256-bis-AES-meestersleutel. Dit word nie van jou patroon afgelei nie.
- Jou patroon beskerm daardie sleutel. Jou kluispatroon en ’n ewekansige 256-bis-toestelgeheim gaan deur PBKDF2-HMAC-SHA-256 met 600 000 iterasies en ’n nuwe sout. Die resultaat is ’n omhulsleutel wat die meestersleutel enkripteer. Die diens ontvang net die geënkripteerde meestersleutel; die toestelgeheim bly op jou toestel.
- Elke lêer kry sy eie afgeleide sleutel. Lêerinhoud word in geverifieerde segmente verdeel met die AES-256-GCM-HKDF-stroomkonstruksie wat deur Google se Tink-biblioteek beskryf word. As ’n segment omgeruil, verander of afgekort word, misluk die verifikasie.
- Die besonderhede word ook geënkripteer. Lêername, lêertipes, duimnaels, kluisname en vouerstruktuur word met AES-256-GCM geënkripteer voordat dit opgelaai word.
- Mobiele kluise het geen Revault rekening nodig. Opsionele inheemse wolktoegang en winkelfakturering gebruik hul eie platformrekeninge; nie vervang jou kluis ontsluit of herstel materiaal.
’n Uitgewerkte voorbeeld: ’n geskandeerde huurkontrak stoor
Sê jy het ’n ondertekende huurooreenkoms as ’n PDF in jou Aflaaie-vouer.
- Skep 'n kluis, kies 'n unieke toestelpatroon en stoor die herstelfrase iewers waar jy toegang het sonder hierdie foon.
- Maak ’n vouer met die naam “Huis”. Die vouernaam word saam met die kluis geënkripteer.
- Invoerhuurkontrak-2026.pdf. Die kluiskopie daarvan word op die foon geïnkripteer en bly plaaslik, tensy jy 'n sinkroniseringsverskaffer aktiveer of dit doelbewus deel of uitvoer.
- Wanneer wolkoordrag geaktiveer is, kan die verskaffer operasionele inligting soos geënkripteerde objekgroottes en oordragtye waarneem. Die lêernaam, tuisvouer en huurinhoud bly geïnkripteer; jou herstelfrase is nie opgelaai nie.
- Gaan die gestoorde bladsye en jou rugsteun na voordat jy besluit of die oorspronklike van Downloads of onlangs uitgevee moet word. Invoer verwyder nie die bron nie.
- Voer ’n geënkripteerde rugsteun uit en toets een keer om dit te herstel.
Wat is die limiete?
- Wolkaktiwiteit is steeds waarneembaar. Wanneer jy 'n verskaffer gebruik, kan dit operasionele inligting sien soos objektellings, groottes, tydstempels en relevante verskaffer- of faktuurverenigings. Enkripsie maak nie die oordrag onsigbaar nie.
- 'n Ontsluit toestel word ontbloot. Wanware of iemand wat na die skerm kyk, kan sigbare data lees. Die mobiele toepassings sluit onmiddellik wanneer dit in die agtergrond is en na 'n per-kluis onaktiwiteit uitteltyd wat verstek na 60 sekondes.
- Plaaslike berging benodig 'n herstelplan. Om die foon te verloor of terug te stel, die toepassing te verwyder of 'n kluis uit te vee, kan die enigste plaaslike kopie verwyder. Hou 'n geverifieerde geënkripteerde rugsteun en bypassende herstelmateriaal elders.
- Verloor die herstelsleutel, verloor toegang. Revault kan jou nie deur ’n terugstelling weer in ’n kluis kry nie, want daar is geen meestersleutel by die verskaffer nie.
- Nog geen onafhanklike oudit nie. Revault is ’n onafhanklike projek en het nog nie ’n onafhanklike sekuriteitsoudit ondergaan nie. Die sekuriteitsmodel beskryf die ontwerp; dit is geen sertifisering nie.
- ’n Kopie is nie die oorspronklike nie. ’n Skandering help jou om dokumentbesonderhede te vind. Dit vervang nie die fisiese dokument nie.
Organiseer dokumente rondom wanneer jy dit nodig het
'n Nuttige dokumentkluis is meer as 'n plek om 'n stapel aflaaie weg te steek. Skei huishoudelike rekords, reisafskrifte en private finansiële verwysings volgens hul toegangsbehoeftes. Binne 'n kluis, gebruik dopgehou en konsekwente etikette, en gee lêers herkenbare name. Search gebruik daardie name en etikette eerder as OCR, so 'n geskandeerde dokument benodig 'n etiket wat jy later sal onthou.
Behou die eienskappe wat 'n rekord nuttig maak
Hou ondertekende of interaktiewe PDF's in 'n vorm wat geskik is vir hul doel. Metadata-stroop herskryf volledig ondersteunde PDF's en kan interaktiewe kenmerke verander of aanhegsels verwyder; dit is nie die regte aksie wanneer die behoud van 'n digitale handtekening noodsaaklik is nie. Net so kan fotoredigering 'n skandering se raamwerk verbeter, maar is dit nie 'n waarborg vir egtheid nie. Behou oorspronklike rekords onafhanklik wanneer hul presiese vorm belangrik is.
Voorbeeld: berei 'n klein dokumentpakkie voor vir 'n huishoudelike taak
Voer die betrokke huurkontrak, voorraad of kwitansiekopieë in 'n huishoudelike kluis in, gee hulle duidelike lêername en merk hulle met die taak. Maak die lêers plaaslik oop om te bevestig dat hulle voltooi is, maak dan 'n onafhanklike geënkripteerde rugsteun. As iemand anders 'n dokument benodig, deel slegs daardie geselekteerde foto en stuur die geheim daarvan privaat. Hul toegang moet nie jou persoonlike patroon vereis of onverwante huishoudelike rekords openbaar nie.
Praktiese kontrolelys
- Maak ingevoerde bladsye en aanhangsels oop om te kyk of die gestoorde rekord voltooi is.
- Hou getekende oorspronklikes en dokumentkopieë met verskillende doeleindes duidelik onderskei.
- Berei herstel en vanlyn toegang voor voordat jy op die foon staatmaak vir 'n belangrike rekord.
Algemene vrae
Kan Revault my dokumente lees?
Nee. Lêers word op jou toestel geënkripteer en die diens stoor syferteks en omhulde sleutels. Dit ontvang nooit jou toestelgeheim, jou herstelsleutel of ’n kluissleutel in gewone teks nie, en daar is geen meestersleutel by die verskaffer nie. Die diens kan steeds groottes, getalle en tydstempels sien.
Het ek ’n rekening nodig?
Inheemse iPhone- en Android-kluise vereis geen Revault-rekening, e-pos of aanmelding. Opsionele platformwolke en winkelaankope gebruik hul onderskeie rekeninge. Die verouderde blaaierkluis het 'n aparte rekeningmodel.
Wat as ek my patroon vergeet of my toestel verloor?
Jou herstelsleutel sluit die kluis se meestersleutel onafhanklik oop. Daarmee en met jou geënkripteerde wolkkopie of rugsteun kan jy ’n nuwe patroon stel. Sonder die herstelsleutel kan niemand die kluis vir jou oopmaak nie.
Is daar ’n limiet op lêergrootte?
Die inheemse toepassings stel geen produklêergrootte-limiet op nie. Gratis toestelspasie, lêerformaatondersteuning, planlêertellings en verskafferkwotas bly afsonderlike beperkings. Die beheerde bedienerdeeldiens het sy eie momentopnamekapasiteit.
Is Revault al onafhanklik geoudit?
Nog nie. Die kriptografiese ontwerp word volledig op die bladsy oor die sekuriteitsmodel gedokumenteer, maar geen onafhanklike sekuriteitsoudit het al plaasgevind nie.
Kan ek 'n geskandeerde dokument vind deur woorde daarin gedruk?
Huidige kluissoektog dek lêername, etikette en kategorieë, nie OCR of 'n volteksindeks van PDF bladsye. Gebruik 'n betekenisvolle geënkripteerde lêernaam en 'n klein stel konsekwente merkers om skanderings herwinbaar te maak.
Verwyder die plasing van 'n dokument in 'n kluis dit van e-pos of aflaaie?
Nee. Invoer maak 'n geënkripteerde kluiskopie. E-posaanhegsels, aflaaie, skandeerder-app-kasgeheue en verskaffer-rugsteun bly onder daardie dienste se beheer totdat jy dit afsonderlik bestuur. Verifieer die kluiskopie voordat jy enigiets verwyder waarop jy staatmaak.
Moet ek metadata van 'n digitaal ondertekende PDF verwyder?
Die skoonmaker verwerp ondertekende of wagwoordbeskermde PDF's eerder as om beskerming te omseil of handtekeninge stilweg ongeldig te maak. Hou die oorspronklike rekord. As 'n ander kopie nodig is, berei dit voor deur 'n werkvloei wat geskik is vir daardie dokument se vereistes.
Hou aan om te verken
Bring dit in die praktyk in jou kluis
Kies die instellings wat by jou lêers pas, en hou 'n herstelplan voor jy op 'n enkele toestel staatmaak.
Laai Revault afGidse vir dokumentberging
Hoe om ’n paspoortkopie veilig te bêreHoe om kredietkaartbesonderhede veilig te bêreBronneGratis nutsmiddels vir jou dokumentkopieë
Hierdie nutsmiddels loop in jou blaaier en laai niks op nie, so jy kan ’n kopie voorberei voordat jy dit stuur.
Geënkripteerde berging vir sensitiewe dokumente
Veilige paspoortberging, op jou voorwaardes
Hou ’n geënkripteerde kopie van jou paspoort weg van jou kamerarol. Revault enkripteer paspoortskanderings op jou toestel voordat dit opgelaai word, met sleutels wat net jy het.
Privaat berging vir kaartrekords, nie kaartbetalings nie
Bewaar kaartrekords en geredigeerde state in ’n geënkripteerde kluis. Revault is ’n privaat dokumentkluis, nie ’n betaalbeursie nie, en stoor net wat jy byvoeg.
Geënkripteerde dokumentberging vir die papiere wat saak maak
’n Program vir geënkripteerde dokumentberging vir paspoortafskrifte, state en skanderings. Lêers word op jou toestel met AES-256-GCM geënkripteer voordat dit opgelaai word.