Шифровано съхранение на документи за важните книжа
Revault е приложение за шифровано съхранение на документи. Сканирани документи, PDF файлове и лични записи се шифроват на вашето устройство с AES-256-GCM, преди да бъде качено каквото и да е, така че услугата съхранява шифротекст, а не четими файлове. Имената на папките и файловете също са шифровани. Ключът за възстановяване е у вас и никой друг не държи главен ключ.
Изтегляне на RevaultМодел на сигурностПриложенията за iOS и Android скоро ще бъдат налични в App Store и Google Play. Нативните сейфове работят без акаунт в Revault.
Какви файлове мога да съхранявам?
Родните приложения могат да съхраняват PDF файлове, сканирания, електронни таблици, текстови файлове, снимки, видео и други избрани файлове без ограничение на размера на файла на ниво продукт. Наличното пространство на устройството и квотите на доставчика все още се прилагат. Поточното криптиране обработва съдържанието на файла в удостоверени сегменти, вместо да изисква цял голям документ или видео в паметта наведнъж.
Снимките имат криптирани миниатюри, а поддържаните изображения, PDF файлове, текст и медии се отварят в частен преглед след отключване. Неподдържаните формати могат да бъдат изрично експортирани за друго приложение. Такива декриптирани експорти напускат защитната граница на Revault, така че използвайте визуализатора в трезора, когато отговаря на вашите нужди.
Как се шифрова документ?
- Всеки сейф има собствен ключ. Когато създадете сейф, устройството ви генерира случаен 256-битов главен ключ AES. Той не се извлича от вашата фигура.
- Фигурата ви защитава този ключ. Фигурата на сейфа и случаен 256-битов таен код на устройството преминават през PBKDF2-HMAC-SHA-256 с 600 000 итерации и нова сол. Резултатът е ключ за обвиване, който шифрова главния ключ. Услугата получава само шифрования главен ключ; тайният код на устройството остава на вашето устройство.
- Всеки файл получава собствен извлечен ключ. Съдържанието на файловете се разделя на автентикирани сегменти чрез конструкцията за поточно предаване AES-256-GCM-HKDF, описана от библиотеката Tink на Google. Ако сегмент бъде разменен, променен или съкратен, проверката му не успява.
- Подробностите също са шифровани. Имената на файловете, типовете, миниатюрите, имената на сейфовете и структурата на папките се шифроват с AES-256-GCM преди качване.
- Мобилните трезори не се нуждаят от Revault акаунт. Незадължителен нативен облачен достъп и таксуване в магазина използват собствени акаунти в платформата; нито замества вашия материал за отключване или възстановяване на трезора.
Практически пример: съхранение на сканиран договор за наем
Да речем, че имате подписан договор за наем като PDF в папката Изтегляния.
- Създайте трезор, изберете уникален модел на устройство и запазете фразата за възстановяване някъде, където можете да получите достъп без този телефон.
- Направете папка „Дом“. Името на папката е шифровано заедно със сейфа.
- Внос лизинг-2026.pdf. Неговото копие от трезора е шифровано на телефона и остава локално, освен ако не активирате доставчик на синхронизация или умишлено не го споделите или експортирате.
- Когато прехвърлянето в облак е активирано, доставчикът може да наблюдава оперативна информация като размери на криптирани обекти и времена за прехвърляне. Името на файла, началната папка и съдържанието на договора за наем остават криптирани; вашата фраза за възстановяване не е качена.
- Проверете запазените страници и резервното си копие, преди да решите дали да премахнете оригинала от Изтегляния или наскоро изтрит. Импортирането не премахва източника.
- Експортирайте шифровано резервно копие и тествайте възстановяването му веднъж.
Какви са ограниченията?
- Облачната активност все още може да се наблюдава. Когато използвате доставчик, той може да види оперативна информация като брой на обекти, размери, времеви клейма и съответни асоциации на доставчик или фактуриране. Шифроването не прави прехвърлянето невидимо.
- Отключено устройство е изложено. Зловреден софтуер или някой, който гледа екрана, може да прочете видими данни. Мобилните приложения се заключват незабавно, когато са на заден план и след изчакване на неактивност за трезор, което по подразбиране е 60 секунди.
- Локалното хранилище се нуждае от план за възстановяване. Загубата или нулирането на телефона, премахването на приложението или изтриването на трезор може да премахне единственото локално копие. Съхранявайте проверено криптирано архивиране и съответстващ материал за възстановяване на друго място.
- Изгубите ли ключа за възстановяване, губите достъпа. Revault не може да ви върне в сейф, защото няма главен ключ, държан от доставчика.
- Все още няма независим одит. Revault е независим проект и не е минал независим одит на сигурността. Моделът на сигурност описва дизайна; той не е сертификация.
- Копието не е оригиналът. Сканираното копие ви помага да намерите данни за документа. То не замества физическия документ.
Организирайте документите, когато имате нужда от тях
Полезният трезор за документи е повече от място за скриване на купчина изтегляния. Отделни битови записи, копия от пътувания и лични финансови справки според техните нужди за достъп. В трезора използвайте папки и последователни тагове и дайте на файловете разпознаваеми имена. Търсенето използва тези имена и етикети, а не OCR, така че сканираният документ се нуждае от етикет, който ще запомните по-късно.
Запазете характеристиките, които правят записа полезен
Съхранявайте подписани или интерактивни PDF файлове във форма, подходяща за тяхното предназначение. Отстраняването на метаданни напълно пренаписва поддържаните PDF файлове и може да променя интерактивни функции или да премахва прикачени файлове; това не е правилното действие, когато запазването на цифровия подпис е от съществено значение. По същия начин редактирането на снимки може да подобри рамкирането на сканирането, но не е гаранция за автентичност. Съхранявайте оригиналните записи независимо, когато точната им форма е от значение.
Пример: подгответе малък пакет документи за домакинска задача
Импортирайте съответния лизинг, инвентар или копия на разписка в домакински трезор, дайте им ясни имена на файлове и ги маркирайте със задачата. Отворете файловете локално, за да потвърдите, че са завършени, след което направете независимо криптирано архивиране. Ако някой друг се нуждае от документ, споделете само тази избрана моментна снимка и изпратете нейната тайна лично. Техният достъп не трябва да изисква вашия личен модел или да разкрива несвързани битови записи.
Практически контролен списък
- Отворете импортираните страници и прикачени файлове, за да проверите дали запазеният запис е пълен.
- Съхранявайте подписани оригинали и копия на документи с различни цели, ясно разграничени.
- Подгответе възстановяване и офлайн достъп, преди да разчитате на телефона за важен запис.
Често задавани въпроси
Може ли Revault да чете документите ми?
Не. Файловете се шифроват на вашето устройство, а услугата съхранява шифротекст и обвити ключове. Тя никога не получава тайния код на устройството, ключа ви за възстановяване или ключ на сейфа в чист вид и няма главен ключ, държан от доставчика. Услугата все пак може да вижда размери, брой и времеви отпечатъци.
Нужен ли ми е акаунт?
Вграденият iPhone и Android трезори не изискват Revault акаунт, имейл или регистрация. Незадължителните платформени облаци и покупките в магазина използват съответните си акаунти. Наследеният трезор на браузъра има отделен модел на акаунт.
Какво да направя, ако забравя фигурата си или изгубя устройството си?
Ключът ви за възстановяване отключва главния ключ на сейфа независимо. С него и шифрованото ви облачно копие или резервно копие можете да зададете нова фигура. Без ключа за възстановяване никой не може да отвори сейфа вместо вас.
Има ли ограничение за размера на файла?
Родните приложения не налагат ограничение на размера на файла на продукта. Свободното пространство на устройството, поддръжката на файлови формати, броят на файловете в плана и квотите на доставчика остават отделни ограничения. Услугата за споделяне на контролиран сървър има собствен капацитет за моментни снимки.
Правен ли е независим одит на Revault?
Още не. Криптографският дизайн е описан изцяло на страницата за модела на сигурност, но не е извършван независим одит на сигурността.
Мога ли да намеря сканиран документ по думите, отпечатани в него?
Текущото търсене в трезора обхваща имена на файлове, тагове и категории, а не OCR или пълен текстов индекс на PDF страници. Използвайте смислено криптирано име на файл и малък набор от последователни тагове, за да направите сканиранията възстановими.
Поставянето на документ в трезор премахва ли го от имейл или изтегляния?
Не. Импортирането прави криптирано копие на трезора. Прикачени файлове към имейли, изтегляния, кешове на приложения за скенер и резервни копия на доставчика остават под контрола на тези услуги, докато не ги управлявате отделно. Проверете копието на трезора, преди да премахнете всичко, от което зависи.
Трябва ли да премахна метаданни от цифрово подписан PDF?
Програмата за почистване отхвърля подписани или защитени с парола PDF файлове, вместо да заобикаля защитата или тихо да прави невалидни подписи. Запазете оригиналния запис. Ако е необходимо различно копие, подгответе го чрез работен процес, подходящ за изискванията на този документ.
Продължавайте да изследвате
Приложете това на практика във вашия трезор
Изберете настройките, които отговарят на вашите файлове, и поддържайте план за възстановяване, преди да разчитате на едно устройство.
Изтегляне на RevaultРъководства за съхранение на документи
Как да съхранявате копие на паспорт сигурноКак да съхранявате данните на кредитна карта безопасноИзточнициБезплатни инструменти за копията на вашите документи
Тези инструменти работят във вашия браузър и не качват нищо, така че можете да подготвите копие, преди да го изпратите.
Шифровано хранилище за чувствителни документи
Сигурно съхранение на паспорт, при вашите условия
Пазете шифровано копие на паспорта си далеч от галерията с камерата. Revault шифрова сканирани паспорти на вашето устройство преди качване, с ключове, които държите само вие.
Лично съхранение на записи за карти, а не на картови плащания
Пазете записи за карти и зачернени извлечения в шифрован сейф. Revault е личен сейф за документи, а не платежен портфейл, и запазва само това, което добавите.
Шифровано съхранение на документи за важните книжа
Приложение за шифровано съхранение на документи за копия на паспорти, извлечения и сканирани документи. Файловете се шифроват на вашето устройство с AES-256-GCM, преди да бъдат качени.
Revault