Armazenamento criptografado para os documentos que importam

Quais arquivos posso armazenar?

Os aplicativos nativos podem armazenar PDFs, digitalizações, planilhas, arquivos de texto, fotos, vídeos e outros arquivos selecionados sem limite de tamanho de arquivo no nível do produto. O espaço disponível no dispositivo e as cotas do provedor ainda se aplicam. A criptografia de streaming lida com o conteúdo do arquivo em segmentos autenticados, em vez de exigir um documento ou vídeo inteiro na memória de uma só vez.

As fotos têm miniaturas criptografadas e imagens, PDFs, texto e mídia compatíveis abrem em uma visualização privada após o desbloqueio. Formatos não suportados podem ser exportados explicitamente para outro aplicativo. Essas exportações descriptografadas saem do limite de proteção de Revault, portanto, use o visualizador do cofre quando ele atender às suas necessidades.

Como um documento é criptografado?

1. Cada cofre tem sua própria chave. Quando você cria um cofre, seu dispositivo gera uma chave mestra AES aleatória de 256 bits. Ela não é derivada do seu padrão.
2. Seu padrão protege essa chave. O padrão do cofre e um segredo de dispositivo aleatório de 256 bits passam por PBKDF2-HMAC-SHA-256 com 600,000 iterações e um salt novo. O resultado é uma chave de encapsulamento que criptografa a chave mestra. O serviço recebe apenas a chave mestra criptografada; o segredo do dispositivo fica no seu dispositivo.
3. Cada arquivo recebe sua própria chave derivada. O conteúdo dos arquivos é dividido em segmentos autenticados usando a construção de streaming AES-256-GCM-HKDF descrita pela biblioteca Tink do Google. Se um segmento for trocado, alterado ou cortado, ele falha na verificação.
4. Os detalhes também são criptografados. Nomes e tipos de arquivos, miniaturas, nomes dos cofres e estrutura de pastas são criptografados com AES-256-GCM antes do envio.
5. Os cofres móveis não precisam de conta Revault. O acesso opcional à nuvem nativa e o faturamento da loja usam contas de plataforma próprias; nenhum deles substitui o desbloqueio do cofre ou o material de recuperação.

Um exemplo prático: guardar um contrato de aluguel digitalizado

Digamos que você tenha um contrato de aluguel assinado em PDF na sua pasta Downloads.

1. Crie um cofre, escolha um padrão de dispositivo exclusivo e salve a frase de recuperação em algum lugar que você possa acessar sem este telefone.
2. Crie uma pasta chamada “Casa”. O nome da pasta é criptografado junto com o cofre.
3. Importe arrendamento-2026.pdf. Sua cópia do cofre é criptografada no telefone e permanece local, a menos que você habilite um provedor de sincronização ou a compartilhe ou exporte deliberadamente.
4. Quando a transferência na nuvem está habilitada, o provedor pode observar informações operacionais, como tamanhos de objetos criptografados e tempos de transferência. O nome do arquivo, a pasta inicial e o conteúdo do arrendamento permanecem criptografados; sua frase de recuperação não foi carregada.
5. Verifique as páginas salvas e seu backup antes de decidir se deseja remover o original dos Downloads ou excluído recentemente. A importação não remove a origem.
6. Exporte um backup criptografado e teste a restauração uma vez.

Quais são os limites?

• A atividade da nuvem ainda é observável. Quando você usa um provedor, ele pode ver informações operacionais, como contagens de objetos, tamanhos, carimbos de data/hora e associações relevantes de provedores ou cobrança. A criptografia não torna a transferência invisível.
• Um dispositivo desbloqueado é exposto. Malware ou alguém olhando para a tela pode ler dados visíveis. Os aplicativos móveis são bloqueados imediatamente quando em segundo plano e após um tempo limite de inatividade por cofre cujo padrão é 60 segundos.
• O armazenamento local precisa de um plano de recuperação. Perder ou redefinir o telefone, remover o aplicativo ou excluir um cofre pode remover a única cópia local. Mantenha um backup criptografado verificado e material de recuperação correspondente em outro lugar.
• Perdeu a chave de recuperação, perdeu o acesso. O Revault não tem como redefinir seu acesso a um cofre, porque não existe chave mestra mantida pelo provedor.
• Ainda sem auditoria independente. O Revault é um projeto independente e não passou por uma auditoria de segurança independente. O modelo de segurança descreve o design; não é uma certificação.
• Uma cópia não é o original. Uma digitalização ajuda você a encontrar os dados do documento. Ela não substitui o documento físico.