Szyfrowane przechowywanie ważnych dokumentów
Revault to aplikacja do szyfrowanego przechowywania dokumentów. Skany, pliki PDF i prywatne zapisy są szyfrowane na Twoim urządzeniu algorytmem AES-256-GCM, zanim cokolwiek zostanie wysłane, więc usługa przechowuje szyfrogram, a nie czytelne pliki. Nazwy folderów i plików również są szyfrowane. Klucz odzyskiwania masz Ty i nikt inny nie posiada klucza głównego.
Pobierz RevaultModel bezpieczeństwaAplikacje na iOS i Androida wkrótce trafią do App Store i Google Play. Natywne skarbce działają bez konta Revault.
Jakie pliki mogę przechowywać?
Natywne aplikacje mogą przechowywać pliki PDF, skany, arkusze kalkulacyjne, pliki tekstowe, zdjęcia, wideo i inne wybrane pliki bez ograniczenia rozmiaru pliku na poziomie produktu. Dostępna przestrzeń na urządzeniu i limity dostawców nadal obowiązują. Szyfrowanie przesyłania strumieniowego obsługuje zawartość plików w uwierzytelnionych segmentach, zamiast wymagać jednoczesnego przechowywania w pamięci całego dużego dokumentu lub wideo.
Zdjęcia mają zaszyfrowane miniatury, a obsługiwane obrazy, pliki PDF, tekst i multimedia otwierają się w prywatnym podglądzie po odblokowaniu. Nieobsługiwane formaty można jawnie wyeksportować do innej aplikacji. Takie odszyfrowane eksporty opuszczają granicę ochrony Revault, więc korzystaj z przeglądarki w skarbcu, gdy spełnia Twoje potrzeby.
Jak szyfrowany jest dokument?
- Każdy skarbiec ma własny klucz. Gdy tworzysz skarbiec, Twoje urządzenie generuje losowy 256-bitowy klucz główny AES. Nie jest on wyprowadzany z Twojego wzoru.
- Twój wzór chroni ten klucz. Wzór skarbca i losowy 256-bitowy sekret urządzenia przechodzą przez PBKDF2-HMAC-SHA-256 z 600 000 iteracji i nową solą. Wynikiem jest klucz opakowujący, który szyfruje klucz główny. Usługa otrzymuje tylko zaszyfrowany klucz główny; sekret urządzenia pozostaje na Twoim urządzeniu.
- Każdy plik otrzymuje własny wyprowadzony klucz. Zawartość plików jest dzielona na uwierzytelnione segmenty z użyciem strumieniowej konstrukcji AES-256-GCM-HKDF opisanej w bibliotece Tink od Google. Jeśli segment zostanie zamieniony, zmieniony lub obcięty, nie przejdzie weryfikacji.
- Szczegóły również są szyfrowane. Nazwy plików, typy plików, miniatury, nazwy skarbców i struktura folderów są szyfrowane algorytmem AES-256-GCM przed wysłaniem.
- Skarbce mobilne nie wymagają konta Revault. Opcjonalny natywny dostęp do chmury i rozliczenia w sklepie korzystają z własnych kont platformy; żadne z nich nie zastępuje odblokowania skarbca ani materiałów do odzyskiwania.
Przykład: przechowywanie zeskanowanej umowy najmu
Załóżmy, że masz podpisaną umowę najmu w formacie PDF w folderze Pobrane.
- Utwórz skarbiec, wybierz unikalny wzór urządzenia i zapisz frazę odzyskiwania w miejscu, do którego będziesz mieć dostęp bez tego telefonu.
- Utwórz folder o nazwie „Dom”. Nazwa folderu jest szyfrowana razem ze skarbcem.
- Import leasingu-2026.pdf. Jej kopia w skarbcu jest szyfrowana na telefonie i pozostaje lokalna, chyba że włączysz dostawcę synchronizacji lub celowo ją udostępnisz lub wyeksportujesz.
- Gdy włączony jest transfer do chmury, dostawca może obserwować informacje operacyjne, takie jak rozmiary zaszyfrowanych obiektów i czas przesyłania. Nazwa pliku, folder domowy i zawartość leasingu pozostają zaszyfrowane; Twoja fraza odzyskiwania nie została przesłana.
- Sprawdź zapisane strony i kopię zapasową, zanim podejmiesz decyzję, czy usunąć oryginał z Pobranych, czy też niedawno usunięty. Importowanie nie powoduje usunięcia źródła.
- Wyeksportuj zaszyfrowaną kopię zapasową i raz sprawdź jej przywracanie.
Jakie są limity?
- Aktywność chmur jest nadal widoczna. Gdy korzystasz z usług dostawcy, może on zobaczyć informacje operacyjne, takie jak liczba obiektów, rozmiary, sygnatury czasowe oraz powiązania odpowiednich dostawców lub rozliczeń. Szyfrowanie nie sprawia, że przelew jest niewidoczny.
- Odblokowane urządzenie jest odsłonięte. Złośliwe oprogramowanie lub osoba patrząca na ekran może odczytać widoczne dane. Aplikacje mobilne blokują się natychmiast po uruchomieniu w tle i po przekroczeniu limitu czasu bezczynności dla każdego magazynu, który domyślnie wynosi 60 sekund.
- Pamięć lokalna wymaga planu odzyskiwania. Utrata lub zresetowanie telefonu, usunięcie aplikacji lub usunięcie skarbca może spowodować usunięcie jedynej kopii lokalnej. Przechowuj zweryfikowaną, zaszyfrowaną kopię zapasową i pasujące materiały do odzyskiwania w innym miejscu.
- Stracisz klucz odzyskiwania, stracisz dostęp. Revault nie może zresetować dostępu do skarbca, bo dostawca nie posiada klucza głównego.
- Jeszcze bez niezależnego audytu. Revault to niezależny projekt i nie przeszedł niezależnego audytu bezpieczeństwa. Model bezpieczeństwa opisuje konstrukcję; nie jest certyfikatem.
- Kopia to nie oryginał. Skan pomaga znaleźć dane dokumentu. Nie zastępuje fizycznego dokumentu.
Uporządkuj dokumenty tam, gdzie będą potrzebne
Przydatny skarbiec dokumentów to coś więcej niż miejsce do ukrycia stosu plików do pobrania. Oddzielne dokumenty gospodarstwa domowego, kopie podróży i prywatne referencje finansowe, zgodnie z potrzebami dostępu. W repozytorium używaj folderów i spójnych znaczników oraz nadawaj plikom rozpoznawalne nazwy. Wyszukiwanie używa tych nazw i znaczników, a nie OCR, więc zeskanowany dokument potrzebuje etykiety, którą zapamiętasz później.
Zachowaj cechy, które czynią nagranie użytecznym
Przechowuj podpisane lub interaktywne pliki PDF w formie odpowiedniej do ich przeznaczenia. Usuwanie metadanych całkowicie przepisuje obsługiwane pliki PDF i może zmieniać funkcje interaktywne lub usuwać załączniki; nie jest to właściwe działanie, gdy istotne jest zachowanie podpisu cyfrowego. Podobnie edycja zdjęć może poprawić kadrowanie skanu, ale nie gwarantuje autentyczności. Zachowaj oryginalne zapisy niezależnie, jeśli ich dokładna forma ma znaczenie.
Przykład: przygotuj mały pakiet dokumentów do zadania domowego
Zaimportuj odpowiednie kopie umów najmu, inwentarza lub paragonów do domowego skarbca, nadaj im jasne nazwy plików i oznacz je zadaniem. Otwórz pliki lokalnie, aby potwierdzić, że są kompletne, a następnie utwórz niezależną, zaszyfrowaną kopię zapasową. Jeśli ktoś inny potrzebuje dokumentu, udostępnij tylko wybraną migawkę i wyślij prywatnie jego sekret. Dostęp do nich nie powinien wymagać Twojego osobistego wzoru ani ujawniać niepowiązanych zapisów gospodarstwa domowego.
Praktyczna lista kontrolna
- Otwórz zaimportowane strony i załączniki, aby sprawdzić, czy zapisany rekord jest kompletny.
- Należy wyraźnie rozróżnić podpisane oryginały i kopie dokumentów o różnym przeznaczeniu.
- Zanim zaczniesz korzystać z telefonu w celu uzyskania ważnych danych, przygotuj się na odzyskiwanie danych i dostęp w trybie offline.
Najczęściej zadawane pytania
Czy Revault może czytać moje dokumenty?
Nie. Pliki są szyfrowane na Twoim urządzeniu, a usługa przechowuje szyfrogram i opakowane klucze. Nigdy nie otrzymuje sekretu urządzenia, klucza odzyskiwania ani jawnego klucza skarbca, a dostawca nie posiada klucza głównego. Usługa nadal widzi rozmiary, liczby obiektów i znaczniki czasu.
Czy potrzebuję konta?
Natywne skarbce iPhone'a i Android nie wymagają konta Revault, adresu e-mail ani rejestracji. Opcjonalne chmury platform i zakupy w sklepie korzystają z odpowiednich kont. Starsza wersja skarbca przeglądarki ma oddzielny model konta.
Co, jeśli zapomnę wzoru lub zgubię urządzenie?
Klucz odzyskiwania niezależnie odblokowuje klucz główny skarbca. Mając go oraz zaszyfrowaną kopię w chmurze lub kopię zapasową, możesz ustawić nowy wzór. Bez klucza odzyskiwania nikt nie otworzy skarbca za Ciebie.
Czy jest limit rozmiaru pliku?
Aplikacje natywne nie nakładają żadnego ograniczenia rozmiaru pliku produktu. Wolne miejsce na urządzeniu, obsługa formatów plików, liczba plików planu i limity dostawców pozostają odrębnymi ograniczeniami. Usługa kontrolowanego udostępniania serwerów ma własną pojemność migawek.
Czy Revault przeszedł niezależny audyt?
Jeszcze nie. Konstrukcja kryptograficzna jest w pełni opisana na stronie modelu bezpieczeństwa, ale nie przeprowadzono żadnego niezależnego audytu bezpieczeństwa.
Czy mogę znaleźć zeskanowany dokument po wydrukowanych w nim słowach?
Bieżące wyszukiwanie w skarbcu obejmuje nazwy plików, znaczniki i kategorie, a nie OCR ani indeks pełnotekstowy zawierający PDF stron. Użyj znaczącej zaszyfrowanej nazwy pliku i małego zestawu spójnych znaczników, aby umożliwić odzyskanie skanów.
Czy umieszczenie dokumentu w skarbcu powoduje usunięcie go z wiadomości e-mail lub plików do pobrania?
Nie. Import powoduje utworzenie zaszyfrowanej kopii w skarbcu. Załączniki do wiadomości e-mail, pliki do pobrania, pamięci podręczne aplikacji skanera i kopie zapasowe dostawców pozostają pod kontrolą tych usług, dopóki nie będziesz nimi zarządzać osobno. Sprawdź kopię skarbca przed usunięciem czegokolwiek, na czym polegasz.
Czy powinienem usunąć metadane z podpisanego cyfrowo PDF?
Narzędzie czyszczące zamiast omijać zabezpieczenia lub dyskretnie unieważniać podpisy, odrzuca podpisane lub chronione hasłem pliki PDF. Zachowaj oryginalny zapis. Jeśli potrzebna jest inna kopia, przygotuj ją w ramach przepływu pracy odpowiedniego do wymagań tego dokumentu.
Eksploruj dalej
Wprowadź to w praktyce w swoim skarbcu
Wybierz ustawienia pasujące do Twoich plików i zachowaj plan odzyskiwania, zanim zaczniesz korzystać z jednego urządzenia.
Pobierz RevaultPoradniki o przechowywaniu dokumentów
Jak bezpiecznie przechowywać kopię paszportuJak bezpiecznie przechowywać dane karty kredytowejŹródłaDarmowe narzędzia do kopii Twoich dokumentów
Te narzędzia działają w Twojej przeglądarce i niczego nie przesyłają, więc możesz przygotować kopię, zanim ją wyślesz.
Szyfrowane przechowywanie poufnych dokumentów
Bezpieczne przechowywanie paszportu na Twoich zasadach
Trzymaj zaszyfrowaną kopię paszportu z dala od galerii zdjęć. Revault szyfruje skany paszportu na Twoim urządzeniu przed wysłaniem, kluczami, które masz tylko Ty.
Prywatne przechowywanie danych kart, a nie płatności kartą
Trzymaj dane kart i zamaskowane wyciągi w szyfrowanym skarbcu. Revault to prywatny skarbiec na dokumenty, a nie portfel płatniczy, i zapisuje tylko to, co dodasz.
Szyfrowane przechowywanie ważnych dokumentów
Aplikacja do szyfrowanego przechowywania kopii paszportu, wyciągów i skanów. Pliki są szyfrowane na Twoim urządzeniu algorytmem AES-256-GCM, zanim zostaną wysłane.