Gecodeerde documentopslag voor de papieren die ertoe doen
Revault is een app voor gecodeerde documentopslag. Scans, pdf’s en persoonlijke documenten worden op uw apparaat gecodeerd met AES-256-GCM voordat er iets wordt geüpload, dus de dienst slaat ciphertext op in plaats van leesbare bestanden. Ook mapnamen en bestandsnamen worden gecodeerd. U bewaart de herstelsleutel, en niemand anders heeft een hoofdsleutel.
Revault downloadenBeveiligingsmodelDe apps voor iOS en Android komen binnenkort naar de App Store en Google Play. Native kluizen werken zonder Revault-account.
Welke bestanden kan ik opslaan?
De native apps kunnen PDF's, scans, spreadsheets, tekstbestanden, foto's, video's en andere geselecteerde bestanden opslaan zonder een limiet voor de bestandsgrootte op productniveau. Beschikbare apparaatruimte en providerquota zijn nog steeds van toepassing. Streaming-encryptie verwerkt de bestandsinhoud in geauthenticeerde segmenten in plaats van dat er in één keer een heel groot document of een hele video in het geheugen moet staan.
Foto's hebben gecodeerde miniaturen en ondersteunde afbeeldingen, PDF's, tekst en media worden na ontgrendeling geopend in een privévoorbeeld. Niet-ondersteunde formaten kunnen expliciet worden geëxporteerd voor een andere app. Dergelijke gedecodeerde exports verlaten de beschermingsgrens van Revault, dus gebruik de in-vault-viewer wanneer deze aan uw behoeften voldoet.
Hoe wordt een document gecodeerd?
- Elke kluis heeft een eigen sleutel. Wanneer u een kluis maakt, genereert uw apparaat een willekeurige 256-bits AES-hoofdsleutel. Die wordt niet afgeleid van uw patroon.
- Uw patroon beschermt die sleutel. Uw kluispatroon en een willekeurig 256-bits apparaatgeheim worden verwerkt met PBKDF2-HMAC-SHA-256 met 600.000 iteraties en een nieuwe salt. Het resultaat is een wrapping key die de hoofdsleutel codeert. De dienst ontvangt alleen de gecodeerde hoofdsleutel; het apparaatgeheim blijft op uw apparaat.
- Elk bestand krijgt een eigen afgeleide sleutel. De bestandsinhoud wordt opgesplitst in geauthenticeerde segmenten met de AES-256-GCM-HKDF-streamingconstructie die in de Tink-bibliotheek van Google wordt beschreven. Als een segment wordt verwisseld, gewijzigd of ingekort, faalt de verificatie.
- Ook de details worden gecodeerd. Bestandsnamen, bestandstypen, miniaturen, kluisnamen en mapstructuur worden vóór het uploaden gecodeerd met AES-256-GCM.
- Mobiele kluizen hebben geen Revault-account nodig. Optionele native cloudtoegang en winkelfacturering gebruiken hun eigen platformaccounts; geen van beide vervangt uw kluisontgrendelings- of herstelmateriaal.
Een uitgewerkt voorbeeld: een gescand huurcontract opslaan
Stel dat u een ondertekend huurcontract als pdf in uw map Downloads hebt.
- Maak een kluis, kies een uniek apparaatpatroon en bewaar de herstelzin ergens waar u zonder deze telefoon toegang toe heeft.
- Maak een map met de naam “Thuis”. De mapnaam wordt samen met de kluis gecodeerd.
- Importeer lease-2026.pdf. De kluiskopie is gecodeerd op de telefoon en blijft lokaal, tenzij u een synchronisatieprovider inschakelt of deze opzettelijk deelt of exporteert.
- Wanneer cloudoverdracht is ingeschakeld, kan de provider operationele informatie observeren, zoals gecodeerde objectgroottes en overdrachtstijden. De bestandsnaam, thuismap en lease-inhoud blijven gecodeerd; uw herstelzin is niet geüpload.
- Controleer de opgeslagen pagina's en uw back-up voordat u besluit of u het origineel uit Downloads wilt verwijderen of onlangs hebt verwijderd. Bij importeren wordt de bron niet verwijderd.
- Exporteer een gecodeerde back-up en test één keer of herstellen werkt.
Wat zijn de limieten?
- Cloudactiviteit is nog steeds waarneembaar. Wanneer u een provider gebruikt, kan deze operationele informatie zien, zoals objectaantallen, groottes, tijdstempels en relevante provider- of factureringsassociaties. Encryptie maakt de overdracht niet onzichtbaar.
- Een ontgrendeld apparaat is zichtbaar. Malware of iemand die naar het scherm kijkt, kan zichtbare gegevens lezen. De mobiele apps worden onmiddellijk vergrendeld als ze op de achtergrond staan en na een time-out voor inactiviteit per kluis die standaard 60 seconden bedraagt.
- Lokale opslag heeft een herstelplan nodig. Door de telefoon te verliezen of opnieuw in te stellen, de app te verwijderen of een kluis te verwijderen, kan de enige lokale kopie worden verwijderd. Bewaar een geverifieerde gecodeerde back-up en bijbehorend herstelmateriaal elders.
- Herstelsleutel kwijt, toegang kwijt. Revault kan u niet via een reset toegang tot een kluis geven, want er is geen hoofdsleutel in handen van de aanbieder.
- Nog geen onafhankelijke audit. Revault is een onafhankelijk project en heeft geen onafhankelijke beveiligingsaudit ondergaan. Het beveiligingsmodel beschrijft het ontwerp; het is geen certificering.
- Een kopie is niet het origineel. Met een scan vindt u documentgegevens terug. Hij vervangt het fysieke document niet.
Organiseer documenten wanneer u ze nodig heeft
Een handige documentenkluis is meer dan een plek om een stapel downloads te verbergen. Scheid huishoudelijke documenten, reiskopieën en particuliere financiële referenties op basis van hun toegangsbehoeften. Gebruik binnen een kluis mappen en consistente tags en geef bestanden herkenbare namen. Zoeken gebruikt deze namen en tags in plaats van OCR, dus een gescand document heeft een label nodig dat u zich later kunt herinneren.
Behoud de kenmerken die een record nuttig maken
Bewaar ondertekende of interactieve PDF's in een vorm die geschikt is voor hun doel. Door het verwijderen van metagegevens worden ondersteunde PDF's volledig herschreven en kunnen interactieve functies worden gewijzigd of bijlagen worden verwijderd; het is niet de juiste handeling als het behoud van een digitale handtekening essentieel is. Op dezelfde manier kan fotobewerking de kadrering van een scan verbeteren, maar dit is geen garantie voor authenticiteit. Bewaar originele documenten onafhankelijk wanneer hun exacte vorm ertoe doet.
Voorbeeld: maak een klein documentenpakket klaar voor een huishoudelijke taak
Importeer de relevante lease-, inventaris- of ontvangstkopieën in een huiskluis, geef ze duidelijke bestandsnamen en tag ze met de taak. Open de bestanden lokaal om te bevestigen dat ze compleet zijn en maak vervolgens een onafhankelijke gecodeerde back-up. Als iemand anders een document nodig heeft, deel dan alleen die geselecteerde momentopname en stuur het geheim ervan privé. Voor hun toegang is uw persoonlijke patroon niet vereist, noch mogen er niet-gerelateerde gezinsgegevens worden onthuld.
Praktische checklist
- Open geïmporteerde pagina's en bijlagen om te controleren of de opgeslagen record compleet is.
- Houd ondertekende originelen en documentkopieën met verschillende doeleinden duidelijk gescheiden.
- Bereid herstel en offline toegang voor voordat u voor een belangrijke record op de telefoon vertrouwt.
Veelgestelde vragen
Kan Revault mijn documenten lezen?
Nee. Bestanden worden op uw apparaat gecodeerd en de dienst slaat ciphertext en ingepakte sleutels op. Hij ontvangt nooit uw apparaatgeheim, uw herstelsleutel of een kluissleutel als leesbare tekst, en er is geen hoofdsleutel in handen van de aanbieder. De dienst kan nog wel groottes, aantallen en tijdstempels zien.
Heb ik een account nodig?
Native iPhone- en Android-kluizen vereisen geen Revault-account, e-mail of aanmelding. Optionele platformclouds en winkelaankopen gebruiken hun respectievelijke accounts. De oude browserkluis heeft een afzonderlijk accountmodel.
Wat als ik mijn patroon vergeet of mijn apparaat kwijtraak?
Uw herstelsleutel ontgrendelt de hoofdsleutel van de kluis onafhankelijk van uw patroon. Daarmee en met uw gecodeerde cloudkopie of back-up kunt u een nieuw patroon instellen. Zonder de herstelsleutel kan niemand de kluis voor u openen.
Is er een limiet voor de bestandsgrootte?
Voor de native apps geldt geen limiet voor de bestandsgrootte van producten. Vrije apparaatruimte, ondersteuning van bestandsformaten, aantallen planbestanden en providerquota blijven afzonderlijke beperkingen. De gecontroleerde serverdeelservice heeft zijn eigen snapshotcapaciteit.
Is Revault onafhankelijk geaudit?
Nog niet. Het cryptografische ontwerp is volledig gedocumenteerd op de pagina over het beveiligingsmodel, maar er heeft geen onafhankelijke beveiligingsaudit plaatsgevonden.
Kan ik een gescand document vinden aan de hand van de woorden die erin zijn afgedrukt?
De huidige kluiszoekopdrachten omvatten bestandsnamen, tags en categorieën, niet OCR of een volledige tekstindex van PDF pagina's. Gebruik een betekenisvolle gecodeerde bestandsnaam en een kleine set consistente tags om scans opvraagbaar te maken.
Wordt een document in een kluis verwijderd uit e-mail of downloads?
Nee. Bij het importeren wordt een gecodeerde kluiskopie gemaakt. E-mailbijlagen, downloads, caches van scanner-apps en back-ups van providers blijven onder de controle van deze services totdat u ze afzonderlijk beheert. Controleer de kluiskopie voordat u iets verwijdert waarvan u afhankelijk bent.
Moet ik metadata verwijderen van een digitaal ondertekende PDF?
De reiniger weigert ondertekende of met een wachtwoord beveiligde PDF's in plaats van de beveiliging te omzeilen of handtekeningen stilzwijgend ongeldig te maken. Bewaar het originele verslag. Als er een andere kopie nodig is, bereidt u deze voor via een workflow die geschikt is voor de vereisten van dat document.
Blijf verkennen
Breng dit in de praktijk in uw kluis
Kies de instellingen die bij uw bestanden passen en houd een herstelplan bij voordat u afhankelijk bent van één apparaat.
Revault downloadenGidsen voor documentopslag
Een paspoortkopie veilig bewarenCreditcardgegevens veilig bewarenBronnenGratis tools voor kopieën van uw documenten
Deze tools draaien in uw browser en uploaden niets, zodat u een kopie kunt voorbereiden voordat u die verstuurt.
Versleutelde opslag voor gevoelige documenten
Uw paspoort veilig bewaren, op uw voorwaarden
Bewaar een gecodeerde kopie van uw paspoort buiten uw filmrol. Revault codeert paspoortscans op uw apparaat vóór het uploaden, met sleutels die alleen u bezit.
Privéopslag voor kaartgegevens, niet voor kaartbetalingen
Bewaar kaartgegevens en geanonimiseerde afschriften in een gecodeerde kluis. Revault is een privédocumentenkluis, geen betaalwallet, en bewaart alleen wat u toevoegt.
Gecodeerde documentopslag voor de papieren die ertoe doen
Een app voor gecodeerde documentopslag voor paspoortkopieën, afschriften en scans. Bestanden worden op uw apparaat gecodeerd met AES-256-GCM voordat ze worden geüpload.