تخزين مشفّر للمستندات المهمة

ما الملفات التي يمكنني تخزينها؟

يمكن للتطبيقات الأصلية تخزين ملفات PDF والمسح الضوئي وجداول البيانات والملفات النصية والصور والفيديو وغيرها من الملفات المحددة دون تحديد حد أقصى لحجم الملف على مستوى المنتج. لا تزال مساحة الجهاز المتاحة وحصص الموفر سارية. يعالج تشفير الدفق محتويات الملف في مقاطع تمت مصادقتها بدلاً من طلب مستند كبير أو مقطع فيديو كامل في الذاكرة مرة واحدة.

تحتوي الصور على صور مصغرة مشفرة، ويتم فتح الصور وملفات PDF والنصوص والوسائط المدعومة في معاينة خاصة بعد إلغاء القفل. يمكن تصدير التنسيقات غير المدعومة بشكل صريح لتطبيق آخر. تتجاوز مثل هذه الصادرات التي تم فك تشفيرها حدود حماية Revault، لذا استخدم العارض الموجود داخل الخزانة عندما يلبي احتياجاتك.

كيف يُشفَّر المستند؟

1. لكل مخزن مفتاحه الخاص. عند إنشاء مخزن، يولّد جهازك مفتاح AES رئيسيًا عشوائيًا بطول 256 بت. وهو غير مشتق من نمطك.
2. نمطك يحمي هذا المفتاح. يُمرَّر نمط المخزن وسر جهاز عشوائي بطول 256 بت عبر PBKDF2-HMAC-SHA-256 بـ 600,000 تكرار وملح جديد. والنتيجة مفتاح تغليف يشفّر المفتاح الرئيسي. لا تتلقى الخدمة سوى المفتاح الرئيسي المشفر، ويبقى سر الجهاز على جهازك.
3. يحصل كل ملف على مفتاح مشتق خاص به. تُقسَّم محتويات الملف إلى مقاطع موثّقة باستخدام بنية التشفير المتدفق AES-256-GCM-HKDF الموصوفة في مكتبة Tink من Google. إذا بُدّل مقطع أو عُدّل أو اقتُطع، يفشل في التحقق.
4. التفاصيل مشفرة أيضًا. تُشفَّر أسماء الملفات وأنواعها والصور المصغرة وأسماء المخازن وبنية المجلدات باستخدام AES-256-GCM قبل الرفع.
5. لا تحتاج خزائن الهاتف المحمول إلى حساب Revault. يستخدم الوصول السحابي الأصلي الاختياري وفواتير المتجر حسابات النظام الأساسي الخاصة بهم؛ ولا يحل أي منهما محل فتح خزنتك أو مواد الاسترداد.

مثال عملي: تخزين عقد إيجار ممسوح

لنفترض أن لديك عقد إيجار موقّعًا بصيغة PDF في مجلد التنزيلات.

1. أنشئ قبوًا واختر نمطًا فريدًا للجهاز واحفظ عبارة الاسترداد في مكان يمكنك الوصول إليه بدون هذا الهاتف.
2. أنشئ مجلدًا باسم «المنزل». يُشفَّر اسم المجلد مع المخزن.
3. استيراد عقد الإيجار-2026.pdf. يتم تشفير نسخة المخزن الخاصة بها على الهاتف وتظل محلية ما لم تقم بتمكين موفر المزامنة أو مشاركتها أو تصديرها عمدًا.
4. عند تمكين النقل السحابي، يمكن للموفر مراقبة المعلومات التشغيلية مثل أحجام الكائنات المشفرة وأوقات النقل. يظل اسم الملف والمجلد الرئيسي ومحتويات عقد الإيجار مشفرة؛ لم يتم تحميل عبارة الاسترداد الخاصة بك.
5. تحقق من الصفحات المحفوظة والنسخ الاحتياطي قبل أن تقرر ما إذا كنت تريد إزالة النسخة الأصلية من التنزيلات أو حذفها مؤخرًا. الاستيراد لا يؤدي إلى إزالة المصدر.
6. صدّر نسخة احتياطية مشفرة واختبر استعادتها مرة واحدة.

ما هي الحدود؟

• لا يزال النشاط السحابي ملحوظًا. عندما تستخدم موفرًا، يمكنه رؤية المعلومات التشغيلية مثل عدد الكائنات والأحجام والطوابع الزمنية والموفر ذي الصلة أو ارتباطات الفوترة. التشفير لا يجعل النقل غير مرئي.
• تم الكشف عن جهاز غير مقفل. يمكن للبرامج الضارة أو أي شخص ينظر إلى الشاشة قراءة البيانات المرئية. يتم قفل تطبيقات الهاتف المحمول فورًا عندما تكون في الخلفية وبعد انتهاء مهلة عدم النشاط لكل قبو والتي تصل إلى 60 ثانية بشكل افتراضي.
• يحتاج التخزين المحلي إلى خطة استرداد. يمكن أن يؤدي فقدان الهاتف أو إعادة ضبطه أو إزالة التطبيق أو حذف المخزن إلى إزالة النسخة المحلية الوحيدة. احتفظ بنسخة احتياطية مشفرة تم التحقق منها ومواد الاسترداد المطابقة في مكان آخر.
• إذا فقدت مفتاح الاسترداد، فقدت الوصول. لا يستطيع Revault إعادة تعيين طريقك إلى مخزن، لأنه لا يوجد مفتاح رئيسي لدى مزوّد الخدمة.
• لا تدقيق مستقل بعد. Revault مشروع مستقل ولم يخضع لتدقيق أمني مستقل. يصف نموذج الأمان التصميم، وليس شهادة اعتماد.
• النسخة ليست الأصل. تساعدك النسخة الممسوحة على إيجاد بيانات المستند. ولا تحل محل المستند الورقي.