大切な書類のための、暗号化されたドキュメント保管
Revault は暗号化ドキュメント保管アプリです。スキャン、PDF、個人的な記録は、何かがアップロードされる前にデバイス上で AES-256-GCM により暗号化されるため、サービスが保存するのは読み取れるファイルではなく暗号文です。フォルダー名とファイル名も暗号化されます。回復キーはあなたが持ち、ほかの誰もマスターキーを保持していません。
Revault をダウンロードセキュリティモデルiOS 版と Android 版のアプリは、まもなく App Store と Google Play で公開予定です。ネイティブのボールトは Revault アカウントなしで使えます。
どのようなファイルを保存できますか？
ネイティブ アプリは、製品レベルのファイル サイズの上限なしに、PDF、スキャン、スプレッドシート、テキスト ファイル、写真、ビデオ、その他の選択したファイルを保存できます。利用可能なデバイス容量とプロバイダー割り当ては引き続き適用されます。ストリーミング暗号化は、一度にメモリ内の大きなドキュメントまたはビデオ全体を必要とするのではなく、認証されたセグメント内のファイル コンテンツを処理します。
写真には暗号化されたサムネイルがあり、サポートされている画像、PDF、テキスト、メディアはロック解除後にプライベート プレビューで開きます。サポートされていない形式は、別のアプリ用に明示的にエクスポートできます。このような復号化されたエクスポートは Revault の保護境界を離れるため、ニーズを満たす場合は Vault 内ビューアを使用してください。
ドキュメントはどのように暗号化されますか？
- ボールトごとに専用のキーがあります。ボールトを作成すると、デバイスがランダムな 256 ビットの AES マスターキーを生成します。このキーはパターンから導出されたものではありません。
- そのキーはパターンによって保護されます。ボールトのパターンとランダムな 256 ビットのデバイスの秘密値を、新しいソルトとともに PBKDF2-HMAC-SHA-256（600,000 回反復）に通します。その結果がマスターキーを暗号化するラッピングキーになります。サービスが受け取るのは暗号化されたマスターキーだけで、デバイスの秘密値はデバイス上にとどまります。
- ファイルごとに専用の導出キーが使われます。ファイルの内容は、Google の Tink ライブラリで規定されている AES-256-GCM-HKDF ストリーミング構成を使って、認証付きのセグメントに分割されます。セグメントが入れ替えられたり、改ざんされたり、切り詰められたりすると、検証に失敗します。
- 詳細情報も暗号化されます。ファイル名、ファイルの種類、サムネイル、ボールト名、フォルダー構成は、アップロード前に AES-256-GCM で暗号化されます。
- モバイルボルトには Revault アカウントは必要ありません。オプションのネイティブ クラウド アクセスとストア請求では、独自のプラットフォーム アカウントが使用されます。どちらも保管庫のロック解除や回復マテリアルに代わるものではありません。
実例：スキャンした賃貸契約書を保管する
たとえば、署名済みの賃貸契約書の PDF がダウンロードフォルダーにあるとします。
- 保管庫を作成し、固有のデバイス パターンを選択し、この電話がなくてもアクセスできる場所に回復フレーズを保存します。
- 「住まい」というフォルダーを作成します。フォルダー名はボールトとともに暗号化されます。
- リース-2026.pdf をインポートします。そのボールト コピーは電話機上で暗号化され、同期プロバイダーを有効にするか、意図的に共有またはエクスポートしない限り、ローカルに残ります。
- クラウド転送が有効になっている場合、プロバイダーは暗号化されたオブジェクトのサイズや転送時間などの運用情報を監視できます。ファイル名、ホーム フォルダー、およびリースのコンテンツは暗号化されたままになります。リカバリフレーズがアップロードされていません。
- オリジナルをダウンロードから削除するか、最近削除したのかを決定する前に、保存されたページとバックアップを確認してください。インポートしてもソースは削除されません。
- 暗号化されたバックアップをエクスポートし、一度復元をテストします。
制限は何ですか？
- 雲の活動はまだ観察可能です。プロバイダーを使用すると、オブジェクトの数、サイズ、タイムスタンプ、関連するプロバイダーや請求の関連付けなどの運用情報を確認できます。暗号化によって転送が非表示になるわけではありません。
- ロックが解除されたデバイスが公開されます。マルウェアまたは画面を見ている誰かが目に見えるデータを読み取る可能性があります。モバイル アプリは、バックグラウンドになったとき、およびデフォルトで 60 秒に設定されているボールトごとの非アクティブ タイムアウトの後にすぐにロックされます。
- ローカル ストレージには復旧計画が必要です。携帯電話の紛失またはリセット、アプリの削除、または保管庫の削除により、唯一のローカル コピーが削除される可能性があります。検証済みの暗号化バックアップと一致するリカバリ マテリアルを別の場所に保管してください。
- 回復キーを失えば、アクセスも失われます。提供者が保持するマスターキーがないため、Revault がボールトへのアクセスをリセットすることはできません。
- 独立した監査はまだです。Revault は独立したプロジェクトであり、独立したセキュリティ監査を受けていません。セキュリティモデルは設計を説明するものであり、認証ではありません。
- コピーは原本ではありません。スキャンは書類の詳細を確認するのに役立ちますが、物理的な書類の代わりにはなりません。
いつ必要になるかに合わせて書類を整理する
便利なドキュメント保管庫は、ダウンロードの山を隠す場所以上のものです。アクセスのニーズに応じて、世帯記録、旅行コピー、個人の財務情報を分離します。 Vault 内では、フォルダーと一貫したタグを使用し、ファイルに認識可能な名前を付けます。検索では OCR ではなくこれらの名前とタグが使用されるため、スキャンした文書には後で覚えやすいラベルが必要です。
記録を有用なものにする特徴を保持する
署名済み PDF またはインタラクティブ PDF は、目的に適した形式で保管してください。メタデータの除去により、サポートされている PDF が完全に書き換えられ、インタラクティブな機能が変更されたり、添付ファイルが削除されたりすることがあります。デジタル署名の保存が不可欠な場合、これは正しいアクションではありません。同様に、写真を編集するとスキャンのフレームを改善できますが、信頼性が保証されるわけではありません。正確な形式が重要な場合は、元の記録を独立して保持します。
例: 家事用に小さな書類パックを準備する
関連するリース、在庫、領収書のコピーを家庭用保管庫にインポートし、明確なファイル名を付けてタスクのタグを付けます。ファイルをローカルで開いて完全であることを確認し、独立した暗号化バックアップを作成します。他の人がドキュメントを必要とする場合は、選択したスナップショットのみを共有し、そのシークレットを非公開で送信します。彼らのアクセスにはあなたの個人的なパターンが必要であったり、無関係な世帯記録が明らかになったりするべきではありません。
実践的なチェックリスト
- インポートされたページと添付ファイルを開いて、保存されたレコードが完了していることを確認します。
- 署名済みの原本と、目的の異なる文書のコピーを明確に区別して保管してください。
- 重要な記録を電話に頼る前に、回復とオフライン アクセスの準備をしてください。
よくある質問
Revault は私のドキュメントを読めますか？
いいえ。ファイルはデバイス上で暗号化され、サービスが保存するのは暗号文とラップされたキーです。デバイスの秘密値、回復キー、平文のボールトキーをサービスが受け取ることはなく、提供者が保持するマスターキーもありません。ただし、サイズ、数、タイムスタンプは引き続きサービスから見えます。
アカウントは必要ですか？
ネイティブ iPhone と Android ボールトには、Revault アカウント、電子メール、サインアップは必要ありません。オプションのプラットフォーム クラウドとストアでの購入では、それぞれのアカウントが使用されます。従来のブラウザー ボルトには別のアカウント モデルがあります。
パターンを忘れたり、デバイスを紛失したりしたらどうなりますか？
回復キーは、パターンとは別にボールトのマスターキーのロックを解除できます。回復キーと、暗号化されたクラウドコピーまたはバックアップがあれば、新しいパターンを設定できます。回復キーがなければ、誰もあなたの代わりにボールトを開けることはできません。
ファイルサイズに上限はありますか？
ネイティブ アプリには、製品ファイル サイズの上限がありません。デバイスの空き容量、ファイル形式のサポート、プランのファイル数、プロバイダーのクォータは個別の制約のままです。制御されたサーバー共有サービスには、独自のスナップショット容量があります。
Revault は独立した監査を受けていますか？
まだです。暗号設計の全容はセキュリティモデルのページで公開していますが、独立したセキュリティ監査はまだ実施されていません。
スキャンした文書の中に印刷されている文字で文書を見つけることはできますか?
現在の Vault 検索は、ファイル名、タグ、カテゴリを対象とし、OCR や PDF ページの全文インデックスは対象としません。意味のある暗号化されたファイル名と一貫したタグの小さなセットを使用して、スキャンを取得可能にします。
ドキュメントを Vault に保存すると、そのドキュメントは電子メールまたはダウンロードから削除されますか?
いいえ。インポートすると、暗号化されたボールトのコピーが作成されます。電子メールの添付ファイル、ダウンロード、スキャナー アプリのキャッシュ、プロバイダーのバックアップは、個別に管理するまで、これらのサービスの制御下に残ります。依存しているものを削除する前に、ボールトのコピーを確認してください。
デジタル署名された PDF からメタデータを削除する必要がありますか?
クリーナーは、保護をバイパスしたり、サイレントに署名を無効にしたりするのではなく、署名付きまたはパスワードで保護された PDF を拒否します。元の記録を保管してください。別のコピーが必要な場合は、そのドキュメントの要件に適したワークフローを通じてコピーを準備します。
探索を続けてください
これを金庫内で実践してください
ファイルに適した設定を選択し、単一のデバイスに依存する前に回復計画を立ててください。
Revault をダウンロードドキュメント保管ガイド
パスポートのコピーを安全に保管する方法クレジットカード情報を安全に保管する方法参考資料書類のコピー向け無料ツール
これらのツールはブラウザ内で動作し、何もアップロードしないため、送信前にコピーを準備できます。
機密文書の暗号化ストレージ
パスポートを安全に、あなたの管理のもとで保管
パスポートの暗号化コピーを、カメラロールから離して保管しましょう。Revault はパスポートのスキャンをアップロード前にデバイス上で暗号化し、キーを持つのはあなただけです。
カード決済ではなく、カード情報のプライベートな保管に
カード情報や黒塗りした利用明細を、暗号化ボールトに保管しましょう。Revault は決済ウォレットではなくプライベートなドキュメントボールトで、あなたが追加したものだけを保存します。
大切な書類のための、暗号化されたドキュメント保管
パスポートのコピー、利用明細、スキャンのための暗号化ドキュメント保管アプリ。ファイルはアップロード前にデバイス上で AES-256-GCM により暗号化されます。