Sicherheit und Architektur

Kontofreie mobile Apps

Die nativen Apps erfordern kein Revault-Konto, keine E-Mail-Adresse, kein Passwort und keine Web-Anmeldung. Tresore werden auf dem Gerät erstellt und verschlüsselt. Durch die Verwendung eines lokalen Tresors werden Ihre Dateien nicht auf die Server von Revault hochgeladen.

Die nativen Apps benötigen kein Revault-Konto. Bei der optionalen Cloud-Synchronisierung wird Ihr Apple- oder Google-Konto verwendet. Für Einkäufe im Laden wird das Rechnungskonto der Plattform verwendet.

Tresormuster

Jeder Tresor verfügt über einen zufälligen 256-Bit-Hauptschlüssel. Ihr 5 × 5-Gerätemuster wird mit einem zufälligen lokalen 256-Bit-Geheimnis kombiniert. PBKDF2-HMAC-SHA-256 mit 600.000 Iterationen und einem neuen 128-Bit-Salt leitet den Schlüssel ab, der diesen Hauptschlüssel mit AES-256-GCM umschließt.

Zeichnen Sie Ihr Muster auf das 5 × 5-Raster, um dessen Tresor zu öffnen. Andere Tresore und ihre Namen bleiben außer Sicht. Die Muster müssen in den auf demselben Gerät registrierten Tresoren unterschiedlich sein. Durch die Auswahl eines Musters wird nicht angezeigt, welche anderen Tresore vorhanden sind.

Dieses Muster entsperrt nur dieses Gerät. Bewahre deinen Wiederherstellungsschlüssel auf, um ein anderes Gerät einzurichten.

Gerätespezifischer Schlüsselschutz

Auf iOS wird das lokale Entsperrgeheimnis in einem nicht synchronisierenden Keychain-Element gespeichert, auf das nur zugegriffen werden kann, während das Gerät entsperrt ist. Auf Android wird das Material zum Entsperren des Geräts mit einem nicht exportierbaren Schlüssel Android Keystore verschlüsselt, der ein entsperrtes Gerät erfordert.

Lokale Entsperrgeheimnisse sind nicht in der nativen Cloud-Synchronisierung oder tragbaren Backups enthalten. Das iOS-Geheimnis ist kein Secure Enclave-Schlüssel und die Android-Hardwareunterstützung hängt vom Gerät ab. Der Geräteschutz macht ein vorhersehbares Muster nicht sicher, nachdem das lokale Geheimnis kompromittiert wurde.

Vor dem Hochladen verschlüsselt

Dateiinhalte, Dateinamen, Vorschauen, Tresornamen und Ordnerstruktur werden auf dem Gerät verschlüsselt. AES-256-GCM authentifiziert Metadaten und Schlüssel-Wrapper; Dateien verwenden ein AES-GCM-HKDF-Streaming-Format, sodass die Verschlüsselung große Dateien in begrenzten Segmenten verarbeiten kann.

Lokale Tresore bewahren verschlüsselte Dateien im privaten App-Speicher auf. Beim Aufnehmen eines Fotos oder Videos in einem Tresor wird vor der Verschlüsselung ein privates Staging verwendet, anstatt automatisch eine Galeriekopie zu speichern. Durch den Import einer vorhandenen Datei wird das Original nicht aus Fotos oder einem anderen Anbieter entfernt.

Optionale private Cloud-Synchronisierung

iOS verwendet eine private CloudKit-Datenbank in iCloud. Android nutzt den privaten App-Speicher von Google Drive. Dateien, Namen und Vorschauen werden vor der Übertragung verschlüsselt. Ihr Cloud-Anbieter kann weiterhin Betriebsinformationen wie Größen, Kennungen und Zeitstempel beobachten.

Die Synchronisierung ist standardmäßig deaktiviert und wird für jeden Tresor auf jedem Gerät separat ausgewählt. Wenn Sie es ausschalten, werden weitere Übertragungen von diesem Gerät gestoppt. Vorhandene verschlüsselte Cloud-Kopien werden nicht gelöscht. Verbinden Sie ein anderes Gerät auf derselben Plattform mit demselben nativen Cloud-Konto und dem Wiederherstellungsschlüssel des Tresors.

iCloud und Google Drive sync bleiben auf ihren eigenen Plattformen. Wählen Sie Revault Cloud für die Live-Synchronisierung iOS–Android oder verwenden Sie eine verschlüsselte Telefonübertragung.

Pro-Speicher für verschlüsselte Tresore über iOS und Android. Revault erhält Chiffretext, niemals Ihren Tresorschlüssel oder Ihre Wiederherstellungsphrase. Beim Wechsel des Anbieters bleiben die bisherigen Cloud-Kopien erhalten.

Automatische Tresorverriegelung

Das Standard-Timeout beträgt 60 Sekunden. Wählen Sie in den Einstellungen dieses Tresors 30 Sekunden, 1 Minute, 2 Minuten, 5 Minuten oder 10 Minuten. Gemeinsame Tresore verwenden den Standardwert von 60 Sekunden. Die Hintergrundsperre gilt unabhängig vom ausgewählten Timeout.

Die mobile App wird im Hintergrund sofort gesperrt. Durch das Sperren werden die Arbeit am Tresor abgebrochen, entschlüsselte Dateiinformationen und Suchstatus gelöscht, temporäre Vorschauen bereinigt und eigene Schlüsselpuffer gelöscht. iOS deckt auch App-Switcher-Snapshots ab; Android verwendet das Secure-Window-Flag des Betriebssystems.

Verwalteter Speicher und Gerätespeicher können nicht die sofortige forensische Löschung jeder Kopie garantieren. Die automatische Sperrung kann auch eine Datei nicht zurückziehen, die Sie explizit in eine andere App exportiert haben.

Verschlüsselte Backups und Wiederherstellung

Ein Wiederherstellungsschlüssel gibt verschlüsseltes Tresorschlüsselmaterial frei; Es enthält nicht Ihre Dateien. Ein Backup enthält die verschlüsselten Dateien; Es ist kein Ersatz für die Aufbewahrung des Wiederherstellungsschlüssels. Bewahren Sie sie getrennt auf und schützen Sie sie vor Verlust.

Speichern Sie Ihre Wiederherstellungsphrase während der Einrichtung. Revault generiert eine Phrase mit 18 zufälligen Wörtern, ohne benutzerdefinierte Phrase oder Regenerierungsoption. Sie können damit ein anderes Gerät registrieren oder ein Backup ohne Ihr lokales Muster wiederherstellen. Vorhandene benutzerdefinierte Phrasen und Hexadezimalschlüssel bleiben für ihre ursprünglichen Tresore und Sicherungen gültig. Revault behält keine Kopie und kann sie nicht für Sie zurücksetzen.

Telefonübertragungen erstellen eine neue verschlüsselte Kopie und einen separaten Übertragungsschlüssel, auch zwischen iPhone und Android. Das Original verbleibt auf dem alten Telefon. Überprüfen Sie den empfangenden Tresor, bevor Sie alte Dateien entfernen, und bewahren Sie unabhängige Backups auf, da durch die Synchronisierung Löschvorgänge weitergegeben werden können.

Sicheres Teilen

Ihr Tresormuster, Ihr Wiederherstellungsschlüssel und Ihr Tresorhauptschlüssel sind niemals in einer Freigabe enthalten. Der Dienst empfängt verschlüsselte Dateidaten und betriebliche Metadaten wie Größen, Prüfsummen, Zeitstempel und Anzahl der Zugriffssitzungen. Das separate Entschlüsselungsgeheimnis wird nicht hochgeladen.

Kontrollierte Freigaben nutzen einen vom Server erzwungenen Ablauf und optionale Zugriffssitzungsbeschränkungen, Exportbeschränkungen und einen Timer nach dem ersten Zugriff. iOS unterstützt auch private CloudKit-Einladungen, die diese Serverkontrollen nicht erzwingen. Empfänger öffnen einen isolierten gemeinsamen Tresor mit dem separaten Geheimnis, ohne Ihr persönliches Muster.

Ablauf und Widerruf verhindern einen zukünftigen Abruf bis Revault. Sie können keine Screenshots, exportierten Dateien oder von einem Empfänger aufbewahrten Kopien löschen. Wählen Sie jemanden, dem Sie vertrauen, auch wenn der Export deaktiviert ist.

Optionale Tresorsicherheitskontrollen

Safe Exit entfernt den lokalen Zugriff und die Daten anderer Tresore, wenn ein bestimmter Tresor geöffnet wird. Cloud-Kopien bleiben erhalten und reine Offline-Tresore können ohne separate Sicherung verloren gehen. Eine garantiert forensische Löschung ist nicht möglich.

Aktivitätsverlauf und Einbruchfotowarnungen sind pro Tresor optional. Geräteverlauf und Fotos bleiben lokal und verschlüsselt; Kontrollierte Freigaben können die Zeitstempel der Zugriffssitzungen separat aufzeichnen. Für Einbruchaufnahmen sind eine Kameragenehmigung und normale Systemanzeigen erforderlich. Bei der gesperrten Erfassung wird ein öffentlicher Verschlüsselungsschlüssel verwendet. Um die Fotos zu überprüfen, muss der Tresor immer noch entsperrt werden.

Ein Hinweis zur Sicherheit

Durch die Verwendung des lokalen Tresors werden keine Dateien nach Revault hochgeladen. Durch die optionale native Synchronisierung werden Betriebsmetadaten für Apple oder Google verfügbar gemacht. Durch die kontrollierte Freigabe werden verschlüsselte Kopien und Zugriffsmetadaten an Revault gesendet, ohne dass das separate Entschlüsselungsgeheimnis hochgeladen wird.

Malware, ein kompromittiertes Betriebssystem oder eine kompromittierte App und jemand, der einen entsperrten Bildschirm betrachtet, können Klartext preisgeben. Das Ändern eines Musters führt nicht dazu, dass ein anderes Gerät gesperrt wird, alte Sicherungen ungültig werden und der Tresor-Hauptschlüssel nicht geändert wird. Wenn ein Tresorschlüssel oder ein Wiederherstellungsgeheimnis kompromittiert ist, verschieben Sie die Dateien in einen neuen Tresor mit neuen Schlüsseln.

Revault wurde keinem unabhängigen Sicherheitsaudit unterzogen. Hierbei handelt es sich um Beschreibungen des implementierten kryptografischen Designs, nicht um eine Zertifizierung oder eine Garantie gegen jegliches Eindringen.