الأمان وبنية النظام

تطبيقات الهاتف المحمول بدون حساب

لا تتطلب التطبيقات الأصلية حساب Revault أو عنوان بريد إلكتروني أو كلمة مرور أو تسجيل دخول عبر الويب. يتم إنشاء الخزائن وتشفيرها على الجهاز. لا يؤدي استخدام المخزن المحلي إلى تحميل ملفاتك إلى خوادم Revault.

لا تحتاج التطبيقات الأصلية إلى حساب Revault. تستخدم المزامنة السحابية الاختيارية حساب Apple أو Google الخاص بك؛ تستخدم عمليات الشراء في المتجر حساب فواتير النظام الأساسي.

نمط الخزنة

يحتوي كل قبو على مفتاح رئيسي عشوائي بحجم 256 بت. يجمع نمط جهازك 5 × 5 مع سر محلي عشوائي 256 بت؛ PBKDF2-HMAC-SHA-256 مع 600000 تكرار وملح 128 بت جديد يستمد المفتاح الذي يغلف هذا المفتاح الرئيسي بـ AES-256-GCM.

ارسم النمط الخاص بك على الشبكة 5 × 5 لفتح قبوه. تبقى الخزائن الأخرى وأسمائها بعيدة عن الأنظار. يجب أن تكون الأنماط مختلفة عبر الخزائن المسجلة على نفس الجهاز؛ اختيار النمط لا يكشف عن الخزائن الأخرى الموجودة.

يفتح هذا النمط هذا الجهاز فقط. احتفظ بمفتاح الاسترداد لإعداد جهاز آخر.

حماية مفتاح الجهاز فقط

في iOS، يتم تخزين سر إلغاء القفل المحلي في عنصر Keychain غير متزامن يمكن الوصول إليه فقط أثناء إلغاء قفل الجهاز. في Android، يتم تشفير مادة إلغاء قفل الجهاز باستخدام مفتاح Android Keystore غير قابل للتصدير والذي يتطلب جهازًا غير مؤمّن.

لا يتم تضمين أسرار إلغاء القفل المحلية في المزامنة السحابية الأصلية أو النسخ الاحتياطية المحمولة. السر iOS ليس مفتاح Secure Enclave، ويعتمد دعم الأجهزة Android على الجهاز. لا تجعل حماية الجهاز النمط المتوقع آمنًا بعد اختراق السر المحلي.

مشفرة قبل التحميل

يتم تشفير محتويات الملفات وأسماء الملفات والمعاينات وأسماء المخزن وبنية المجلدات على الجهاز. AES-256-GCM يصادق على البيانات التعريفية وأغلفة المفاتيح؛ تستخدم الملفات تنسيق التدفق AES-GCM-HKDF بحيث يمكن للتشفير معالجة الملفات الكبيرة في المقاطع المحددة.

تحتفظ الخزائن المحلية بالملفات المشفرة في مساحة تخزين التطبيقات الخاصة. يستخدم التقاط صورة أو مقطع فيديو داخل مخزن خاص مرحلة ما قبل التشفير، بدلاً من حفظ نسخة المعرض تلقائيًا. لا يؤدي استيراد ملف موجود إلى إزالة الملف الأصلي من الصور أو من موفر آخر.

مزامنة سحابية خاصة اختيارية

iOS يستخدم قاعدة بيانات CloudKit خاصة في iCloud. Android يستخدم مساحة تخزين التطبيق الخاصة بـ Google Drive. يتم تشفير الملفات والأسماء والمعاينات قبل النقل. لا يزال بإمكان موفر السحابة الخاص بك مراقبة المعلومات التشغيلية مثل الأحجام والمعرفات والطوابع الزمنية.

يتم إيقاف المزامنة بشكل افتراضي ويتم تحديدها بشكل منفصل لكل مخزن على كل جهاز. ويؤدي إيقاف تشغيله إلى إيقاف عمليات النقل الإضافية من هذا الجهاز؛ ولا يحذف النسخ السحابية المشفرة الموجودة. قم بتوصيل جهاز آخر على نفس النظام الأساسي بنفس الحساب السحابي الأصلي ومفتاح استرداد المخزن.

تظل مزامنة iCloud وGoogle Drive ضمن الأنظمة الأساسية الخاصة بهما. اختر Revault Cloud للمزامنة المباشرة iOS –Android، أو استخدم نقل هاتف مشفر.

تخزين احترافي للخزائن المشفرة عبر iOS وAndroid. Revault يتلقى نصًا مشفرًا، ولا يتلقى أبدًا مفتاح المخزن أو عبارة الاسترداد. يؤدي تبديل موفري الخدمة إلى ترك النسخ السحابية السابقة في مكانها.

قفل القبو التلقائي

المهلة الافتراضية هي 60 ثانية. اختر 30 ثانية، أو دقيقة واحدة، أو دقيقتين، أو 5 دقائق، أو 10 دقائق في إعدادات ذلك المخزن. تستخدم الخزائن المشتركة الإعداد الافتراضي وهو 60 ثانية؛ ينطبق قفل الخلفية بغض النظر عن المهلة المحددة.

يتم قفل تطبيق الهاتف المحمول فورًا عند الخلفية. يؤدي القفل إلى إلغاء عمل المخزن، ومسح معلومات الملف التي تم فك تشفيرها وحالة البحث، وتنظيف المعاينات المؤقتة، ومسح المخازن المؤقتة للمفاتيح المملوكة. iOS يغطي أيضًا لقطات مبدل التطبيقات؛ Android يستخدم علامة النافذة الآمنة لنظام التشغيل.

لا يمكن للذاكرة المُدارة وتخزين الجهاز أن تضمن مسح الطب الشرعي الفوري لكل نسخة. لا يمكن للقفل التلقائي أيضًا سحب ملف قمت بتصديره بشكل صريح إلى تطبيق آخر.

النسخ الاحتياطية المشفرة والاسترداد

يقوم مفتاح الاسترداد بإلغاء قفل مادة مفتاح المخزن المشفرة؛ لا يحتوي على الملفات الخاصة بك. تحتوي النسخة الاحتياطية على الملفات المشفرة؛ فهو ليس بديلاً عن الاحتفاظ بمفتاح الاسترداد. قم بتخزينهما بشكل منفصل واحميهما من الضياع.

احفظ عبارة الاسترداد أثناء الإعداد. Revault يُنشئ عبارة واحدة تحتوي على 18 كلمة عشوائية، بدون عبارة مخصصة أو خيار تجديد. يتيح لك تسجيل جهاز آخر أو استعادة نسخة احتياطية بدون النمط المحلي الخاص بك. تظل العبارات المخصصة والمفاتيح السداسية العشرية الحالية صالحة لخزائنها الأصلية ونسخها الاحتياطية. Revault لا يحتفظ بنسخة ولا يمكنه إعادة تعيينها لك.

تنشئ عمليات النقل عبر الهاتف نسخة مشفرة حديثة ومفتاح نقل منفصل، بما في ذلك بين iPhone وAndroid. يبقى الأصل على الهاتف القديم. تحقق من مخزن الاستلام قبل إزالة الملفات القديمة، واحتفظ بنسخ احتياطية مستقلة لأن المزامنة يمكن أن تنشر عمليات الحذف.

المشاركة الآمنة

لا يتم تضمين نمط المخزن ومفتاح الاسترداد ومفتاح المخزن الرئيسي في المشاركة مطلقًا. تتلقى الخدمة بيانات الملفات المشفرة وبيانات التعريف التشغيلية مثل الأحجام والمجاميع الاختبارية والطوابع الزمنية وعدد جلسات الوصول. لم يتم تحميل سر فك التشفير المنفصل.

تستخدم المشاركات الخاضعة للرقابة انتهاء الصلاحية الذي يفرضه الخادم وحدود جلسة الوصول الاختيارية وقيود التصدير ومؤقت بعد الوصول الأول. iOS يدعم أيضًا دعوات CloudKit الخاصة، والتي لا تفرض ضوابط الخادم هذه. يفتح المستلمون قبوًا مشتركًا معزولًا باستخدام السر المنفصل، بدون النمط الشخصي الخاص بك.

انتهاء الصلاحية والإلغاء يوقفان الاسترداد المستقبلي من خلال Revault. ولا يمكنهم مسح لقطات الشاشة أو الملفات المصدرة أو النسخ التي احتفظ بها المستلم. اختر شخصًا تثق به، حتى في حالة تعطيل التصدير.

ضوابط أمان القبو الاختيارية

Safe Exit يزيل الوصول المحلي والبيانات الخاصة بالخزائن الأخرى عند فتح مخزن معين. تبقى النسخ السحابية، ويمكن فقدان الخزائن غير المتصلة بالإنترنت دون الحاجة إلى نسخة احتياطية منفصلة. وليس مضمونا محو الطب الشرعي.

يُعد سجل النشاط وتنبيهات صور الاقتحام أمرًا اختياريًا لكل قبو. يظل سجل الجهاز والصور محلية ومشفرة؛ قد تقوم المشاركات الخاضعة للرقابة بتسجيل الطوابع الزمنية لجلسة الوصول بشكل منفصل. تتطلب عمليات الاقتحام الحصول على إذن الكاميرا ومؤشرات النظام العادية. يستخدم الالتقاط المقفل مفتاح تشفير عام؛ لا تزال مراجعة الصور تتطلب فتح القبو.

ملاحظة حول الأمان

استخدام المخزن المحلي لا يؤدي إلى تحميل الملفات إلى Revault. تعمل المزامنة الأصلية الاختيارية على كشف بيانات التعريف التشغيلية لشركة Apple أو Google. ترسل المشاركة الخاضعة للرقابة نسخًا مشفرة وبيانات تعريف الوصول إلى Revault، دون تحميل سر فك التشفير المنفصل.

يمكن أن تؤدي البرامج الضارة ونظام التشغيل أو التطبيق المخترق وشخص يشاهد شاشة غير مقفلة إلى كشف نص عادي. لا يؤدي تغيير النمط إلى إلغاء جهاز آخر أو إبطال النسخ الاحتياطية القديمة أو تدوير المفتاح الرئيسي للمخزن. إذا تم اختراق مفتاح المخزن أو سر الاسترداد، فانقل الملفات إلى مخزن جديد باستخدام مفاتيح جديدة.

لم يخضع Revault لتدقيق أمني مستقل. هذه أوصاف لتصميم التشفير المطبق، وليست شهادة أو ضمانًا ضد كل اختراق.