Penyimpanan dokumen terenkripsi untuk berkas-berkas penting
Revault adalah aplikasi penyimpanan dokumen terenkripsi. Pindaian, PDF, dan catatan pribadi dienkripsi di perangkat Anda dengan AES-256-GCM sebelum apa pun diunggah, sehingga layanan menyimpan ciphertext, bukan file yang dapat dibaca. Nama folder dan nama file juga dienkripsi. Anda memegang kunci pemulihan, dan tidak ada orang lain yang memegang kunci utama.
Unduh RevaultModel keamananAplikasi iOS dan Android akan segera hadir di App Store dan Google Play. Brankas asli berfungsi tanpa akun Revault.
File apa saja yang dapat saya simpan?
Aplikasi asli dapat menyimpan PDF, pindaian, spreadsheet, file teks, foto, video, dan file pilihan lainnya tanpa batasan ukuran file tingkat produk. Ruang perangkat dan kuota penyedia yang tersedia masih berlaku. Enkripsi streaming menangani konten file dalam segmen yang diautentikasi alih-alih memerlukan seluruh dokumen atau video besar dalam memori sekaligus.
Foto memiliki thumbnail terenkripsi, dan gambar, PDF, teks, dan media yang didukung dibuka dalam pratinjau pribadi setelah dibuka kuncinya. Format yang tidak didukung dapat diekspor secara eksplisit untuk aplikasi lain. Ekspor yang didekripsi tersebut meninggalkan batas perlindungan Revault, jadi gunakan penampil dalam brankas jika memenuhi kebutuhan Anda.
Bagaimana dokumen dienkripsi?
- Setiap brankas memiliki kuncinya sendiri. Saat Anda membuat brankas, perangkat Anda menghasilkan kunci utama AES 256 bit acak. Kunci ini tidak diturunkan dari pola Anda.
- Pola Anda melindungi kunci tersebut. Pola brankas Anda dan rahasia perangkat acak 256 bit diproses melalui PBKDF2-HMAC-SHA-256 dengan 600.000 iterasi dan salt baru. Hasilnya adalah kunci pembungkus yang mengenkripsi kunci utama. Layanan hanya menerima kunci utama terenkripsi; rahasia perangkat tetap berada di perangkat Anda.
- Setiap file mendapatkan kunci turunannya sendiri. Isi file dibagi menjadi segmen terautentikasi menggunakan konstruksi streaming AES-256-GCM-HKDF yang dijelaskan oleh pustaka Tink dari Google. Jika sebuah segmen ditukar, diubah, atau dipotong, verifikasinya akan gagal.
- Detailnya juga dienkripsi. Nama file, jenis file, thumbnail, nama brankas, dan struktur folder dienkripsi dengan AES-256-GCM sebelum diunggah.
- Gudang seluler tidak memerlukan akun Revault. Akses cloud asli opsional dan penagihan toko menggunakan akun platform mereka sendiri; tidak ada yang menggantikan pembukaan kunci brankas atau materi pemulihan Anda.
Contoh praktis: menyimpan pindaian perjanjian sewa
Misalnya Anda memiliki perjanjian sewa yang sudah ditandatangani dalam bentuk PDF di folder Unduhan.
- Buat brankas, pilih pola perangkat unik dan simpan frasa pemulihan di tempat yang dapat Anda akses tanpa ponsel ini.
- Buat folder bernama “Rumah”. Nama folder dienkripsi bersama brankas.
- Impor sewa-2026.pdf. Salinan brankasnya dienkripsi di ponsel dan tetap bersifat lokal kecuali Anda mengaktifkan penyedia sinkronisasi atau dengan sengaja membagikan atau mengekspornya.
- Saat transfer cloud diaktifkan, penyedia dapat mengamati informasi operasional seperti ukuran objek terenkripsi dan waktu transfer. Nama file, folder Beranda, dan konten sewaan tetap terenkripsi; frase pemulihan Anda tidak diunggah.
- Periksa halaman yang disimpan dan cadangan Anda sebelum memutuskan apakah akan menghapus yang asli dari Unduhan atau baru saja dihapus. Mengimpor tidak menghapus sumbernya.
- Ekspor cadangan terenkripsi dan uji pemulihannya sekali.
Apa saja batasannya?
- Aktivitas awan masih dapat diamati. Saat Anda menggunakan penyedia, penyedia dapat melihat informasi operasional seperti jumlah objek, ukuran, stempel waktu, dan penyedia terkait atau asosiasi penagihan. Enkripsi tidak membuat transfer tidak terlihat.
- Perangkat yang tidak terkunci akan terlihat. Malware atau seseorang yang melihat layar dapat membaca data yang terlihat. Aplikasi seluler segera terkunci saat berada di latar belakang dan setelah batas waktu tidak aktif per brankas yang defaultnya adalah 60 detik.
- Penyimpanan lokal memerlukan rencana pemulihan. Kehilangan atau menyetel ulang ponsel, menghapus aplikasi, atau menghapus brankas dapat menghapus satu-satunya salinan lokal. Simpan cadangan terenkripsi yang terverifikasi dan materi pemulihan yang cocok di tempat lain.
- Kehilangan kunci pemulihan berarti kehilangan akses. Revault tidak dapat mengatur ulang akses Anda ke brankas, karena tidak ada kunci utama yang dipegang penyedia.
- Belum ada audit independen. Revault adalah proyek independen dan belum menjalani audit keamanan independen. Model keamanan menjelaskan desainnya; itu bukan sertifikasi.
- Salinan bukanlah dokumen asli. Pindaian membantu Anda menemukan detail dokumen. Pindaian tidak menggantikan dokumen fisik.
Atur dokumen kapan pun Anda membutuhkannya
Gudang dokumen yang berguna lebih dari sekadar tempat untuk menyembunyikan tumpukan unduhan. Pisahkan catatan rumah tangga, salinan perjalanan dan referensi keuangan pribadi sesuai dengan kebutuhan akses mereka. Di dalam brankas, gunakan folder dan tag yang konsisten, dan berikan nama yang dapat dikenali pada file. Pencarian menggunakan nama dan tag tersebut, bukan OCR, sehingga dokumen yang dipindai memerlukan label yang akan Anda ingat nanti.
Pertahankan karakteristik yang membuat suatu catatan berguna
Simpan PDF yang ditandatangani atau interaktif dalam bentuk yang sesuai dengan tujuannya. Pengupasan metadata sepenuhnya menulis ulang PDF yang didukung dan dapat mengubah fitur interaktif atau menghapus lampiran; ini bukanlah tindakan yang tepat ketika menjaga tanda tangan digital sangatlah penting. Demikian pula, pengeditan foto dapat meningkatkan framing pindaian namun bukan merupakan jaminan keasliannya. Simpan catatan asli secara independen jika bentuk persisnya penting.
Contoh: menyiapkan paket dokumen kecil untuk tugas rumah tangga
Impor salinan sewa, inventaris, atau tanda terima yang relevan ke dalam brankas rumah tangga, beri nama file yang jelas dan tandai dengan tugas tersebut. Buka file secara lokal untuk mengonfirmasi kelengkapannya, lalu buat cadangan terenkripsi independen. Jika orang lain memerlukan dokumen, bagikan hanya snapshot yang dipilih dan kirimkan rahasianya secara pribadi. Akses mereka tidak memerlukan pola pribadi Anda atau mengungkapkan catatan rumah tangga yang tidak terkait.
Daftar periksa praktis
- Buka halaman dan lampiran yang diimpor untuk memeriksa kelengkapan catatan yang disimpan.
- Simpanlah dokumen asli yang ditandatangani dan salinan dokumen dengan tujuan berbeda dengan jelas.
- Persiapkan pemulihan dan akses offline sebelum mengandalkan ponsel untuk catatan penting.
Pertanyaan yang sering diajukan
Bisakah Revault membaca dokumen saya?
Tidak. File dienkripsi di perangkat Anda dan layanan menyimpan ciphertext serta kunci yang terbungkus. Layanan tidak pernah menerima rahasia perangkat, kunci pemulihan, atau kunci brankas dalam bentuk teks biasa, dan tidak ada kunci utama yang dipegang penyedia. Layanan masih dapat melihat ukuran, jumlah, dan stempel waktu.
Apakah saya memerlukan akun?
IPhone asli dan brankas Android tidak memerlukan akun Revault, email, atau pendaftaran. Opsional platform cloud dan pembelian toko menggunakan akunnya masing-masing. Gudang browser lama memiliki model akun terpisah.
Bagaimana jika saya lupa pola atau kehilangan perangkat?
Kunci pemulihan Anda membuka kunci utama brankas secara mandiri. Dengan kunci tersebut dan salinan cloud terenkripsi atau cadangan Anda, Anda dapat menetapkan pola baru. Tanpa kunci pemulihan, tidak ada yang dapat membuka brankas untuk Anda.
Apakah ada batas ukuran file?
Aplikasi asli tidak menerapkan batasan ukuran file produk. Ruang perangkat yang kosong, dukungan format file, jumlah file paket, dan kuota penyedia tetap menjadi kendala tersendiri. Layanan berbagi server yang dikontrol memiliki kapasitas snapshotnya sendiri.
Apakah Revault sudah diaudit secara independen?
Belum. Desain kriptografinya didokumentasikan secara lengkap di halaman model keamanan, tetapi belum ada audit keamanan independen yang dilakukan.
Dapatkah saya menemukan dokumen yang dipindai berdasarkan kata-kata yang tercetak di dalamnya?
Pencarian brankas saat ini mencakup nama file, tag, dan kategori, bukan OCR atau indeks teks lengkap halaman PDF. Gunakan nama file terenkripsi yang bermakna dan sekumpulan kecil tag yang konsisten agar pemindaian dapat diambil.
Apakah memasukkan dokumen ke dalam brankas akan menghapusnya dari email atau Unduhan?
Tidak. Mengimpor membuat salinan brankas terenkripsi. Lampiran email, unduhan, cache aplikasi pemindai, dan cadangan penyedia tetap berada di bawah kendali layanan tersebut hingga Anda mengelolanya secara terpisah. Verifikasi salinan brankas sebelum menghapus apa pun yang Anda andalkan.
Haruskah saya menghapus metadata dari PDF yang ditandatangani secara digital?
Pembersih menolak PDF yang ditandatangani atau dilindungi kata sandi daripada melewati perlindungan atau secara diam-diam membuat tanda tangan tidak valid. Simpan catatan aslinya. Jika salinan berbeda diperlukan, persiapkan melalui alur kerja yang sesuai dengan persyaratan dokumen tersebut.
Teruslah menjelajah
Praktikkan hal ini di brankas Anda
Pilih pengaturan yang sesuai dengan file Anda, dan simpan rencana pemulihan sebelum Anda mengandalkan satu perangkat.
Unduh RevaultPanduan penyimpanan dokumen
Cara menyimpan salinan paspor dengan amanCara menyimpan data kartu kredit dengan amanSumberAlat gratis untuk salinan dokumen Anda
Alat ini berjalan di browser Anda dan tidak mengunggah apa pun, sehingga Anda bisa menyiapkan salinan sebelum mengirimkannya.
Penyimpanan terenkripsi untuk dokumen sensitif
Penyimpanan paspor yang aman, sesuai keinginan Anda
Simpan salinan paspor terenkripsi jauh dari galeri kamera Anda. Revault mengenkripsi pindaian paspor di perangkat Anda sebelum diunggah, dengan kunci yang hanya Anda pegang.
Penyimpanan pribadi untuk catatan kartu, bukan untuk pembayaran kartu
Simpan catatan kartu dan laporan rekening yang sudah disensor di brankas terenkripsi. Revault adalah brankas dokumen pribadi, bukan dompet pembayaran, dan hanya menyimpan apa yang Anda tambahkan.
Penyimpanan dokumen terenkripsi untuk berkas-berkas penting
Aplikasi penyimpanan dokumen terenkripsi untuk salinan paspor, laporan rekening, dan pindaian. File dienkripsi di perangkat Anda dengan AES-256-GCM sebelum diunggah.