Archiviazione crittografata per i documenti che contano

Quali file posso archiviare?

Le app native possono archiviare PDF, scansioni, fogli di calcolo, file di testo, foto, video e altri file selezionati senza un limite di dimensione file a livello di prodotto. Lo spazio disponibile sul dispositivo e le quote del provider continuano a essere validi. La crittografia dello streaming gestisce il contenuto dei file in segmenti autenticati invece di richiedere in memoria un intero documento o video di grandi dimensioni contemporaneamente.

Le foto hanno miniature crittografate e le immagini, i PDF, il testo e i contenuti multimediali supportati si aprono in un'anteprima privata dopo lo sblocco. I formati non supportati possono essere esportati esplicitamente per un'altra app. Tali esportazioni decrittografate escono dal confine di protezione di Revault, quindi utilizza il visualizzatore in-vault quando soddisfa le tue esigenze.

Come viene crittografato un documento?

1. Ogni vault ha la propria chiave. Quando crei un vault, il tuo dispositivo genera una chiave principale AES casuale da 256 bit. Non deriva dalla tua sequenza.
2. La tua sequenza protegge quella chiave. La sequenza del vault e un segreto del dispositivo casuale da 256 bit passano attraverso PBKDF2-HMAC-SHA-256 con 600,000 iterazioni e un salt nuovo. Il risultato è una chiave di wrapping che crittografa la chiave principale. Il servizio riceve solo la chiave principale crittografata; il segreto del dispositivo resta sul tuo dispositivo.
3. Ogni file riceve una propria chiave derivata. Il contenuto dei file viene suddiviso in segmenti autenticati usando la costruzione di streaming AES-256-GCM-HKDF descritta dalla libreria Tink di Google. Se un segmento viene scambiato, alterato o troncato, la verifica non riesce.
4. Anche i dettagli sono crittografati. Nomi dei file, tipi di file, miniature, nomi dei vault e struttura delle cartelle vengono crittografati con AES-256-GCM prima del caricamento.
5. I depositi mobili non necessitano di un account Revault. L'accesso cloud nativo opzionale e la fatturazione in negozio utilizzano i propri account di piattaforma; né sostituisce lo sblocco del caveau né il materiale di recupero.

Un esempio pratico: archiviare un contratto d'affitto scansionato

Supponiamo che tu abbia un contratto di locazione firmato in PDF nella cartella Download.

1. Crea un vault, scegli un modello di dispositivo univoco e salva la frase di ripristino in un posto a cui puoi accedere senza questo telefono.
2. Crea una cartella chiamata “Casa”. Il nome della cartella viene crittografato insieme al vault.
3. Importa leasing-2026.pdf. La sua copia del vault è crittografata sul telefono e rimane locale a meno che non si abiliti un provider di sincronizzazione o la si condivida o esporti deliberatamente.
4. Quando il trasferimento cloud è abilitato, il provider può osservare informazioni operative come dimensioni degli oggetti crittografati e tempi di trasferimento. Il nome del file, la cartella Home e il contenuto del lease rimangono crittografati; la tua frase di recupero non è stata caricata.
5. Controlla le pagine salvate e il tuo backup prima di decidere se rimuovere l'originale dai Download o quello eliminato di recente. L'importazione non rimuove la fonte.
6. Esporta un backup crittografato e prova a ripristinarlo una volta.

Quali sono i limiti?

• L'attività del cloud è ancora osservabile. Quando utilizzi un fornitore, puoi vedere informazioni operative come conteggi di oggetti, dimensioni, timestamp e provider pertinente o associazioni di fatturazione. La crittografia non rende invisibile il trasferimento.
• Un dispositivo sbloccato è esposto. Il malware o qualcuno che guarda lo schermo può leggere i dati visibili. Le app mobili si bloccano immediatamente quando sono in background e dopo un timeout di inattività per vault che per impostazione predefinita è di 60 secondi.
• L'archiviazione locale necessita di un piano di ripristino. La perdita o il ripristino del telefono, la rimozione dell'app o l'eliminazione di un deposito possono rimuovere l'unica copia locale. Conserva un backup crittografato verificato e il materiale di ripristino corrispondente altrove.
• Perdi la chiave di ripristino, perdi l'accesso. Revault non può reimpostare l'accesso a un vault, perché non esiste una chiave principale in mano al fornitore.
• Nessun audit indipendente, per ora. Revault è un progetto indipendente e non è stato sottoposto a un audit di sicurezza indipendente. Il modello di sicurezza descrive il progetto; non è una certificazione.
• Una copia non è l'originale. Una scansione ti aiuta a trovare i dati del documento. Non sostituisce il documento fisico.