Зашифрованное хранение важных документов
Revault — приложение для зашифрованного хранения документов. Сканы, PDF и личные записи шифруются на вашем устройстве с помощью AES-256-GCM до какой-либо загрузки, поэтому сервис хранит шифротекст, а не читаемые файлы. Названия папок и имена файлов тоже шифруются. Ключ восстановления остаётся у вас, и ни у кого больше нет главного ключа.
Скачать RevaultМодель безопасностиПриложения для iOS и Android скоро появятся в App Store и Google Play. Нативные хранилища работают без учетной записи Revault.
Какие файлы можно хранить?
Собственные приложения могут хранить PDF-файлы, сканы, электронные таблицы, текстовые файлы, фотографии, видео и другие выбранные файлы без ограничения размера файла на уровне продукта. Доступное пространство на устройстве и квоты поставщика по-прежнему применяются. Потоковое шифрование обрабатывает содержимое файла в аутентифицированных сегментах вместо необходимости одновременного хранения в памяти всего большого документа или видео.
Миниатюры фотографий зашифрованы, а поддерживаемые изображения, PDF-файлы, текст и медиафайлы открываются в режиме частного предварительного просмотра после разблокировки. Неподдерживаемые форматы можно явно экспортировать для другого приложения. Такой расшифрованный экспорт выходит за пределы защиты Revault, поэтому используйте встроенную программу просмотра, когда она соответствует вашим потребностям.
Как шифруется документ?
- У каждого хранилища свой ключ. При создании хранилища ваше устройство генерирует случайный 256-битный главный ключ AES. Он не выводится из вашего графического ключа.
- Ваш графический ключ защищает этот ключ. Графический ключ хранилища и случайный 256-битный секрет устройства проходят через PBKDF2-HMAC-SHA-256 с 600 000 итераций и новой солью. Результат — ключ-обёртка, которым шифруется главный ключ. Сервис получает только зашифрованный главный ключ; секрет устройства остаётся на вашем устройстве.
- Каждый файл получает собственный производный ключ. Содержимое файла делится на аутентифицированные сегменты по потоковой схеме AES-256-GCM-HKDF, описанной в библиотеке Google Tink. Если сегмент переставлен, изменён или обрезан, он не проходит проверку.
- Подробности тоже зашифрованы. Имена файлов, типы файлов, миниатюры, названия хранилищ и структура папок шифруются с помощью AES-256-GCM перед загрузкой.
- Для мобильных хранилищ не требуется учетная запись Revault. Дополнительный доступ к собственному облаку и выставление счетов в магазинах используют собственные учетные записи платформы; ни один из них не заменяет материалы для разблокировки хранилища или восстановления.
Пример: хранение отсканированного договора аренды
Допустим, у вас в папке «Загрузки» лежит подписанный договор аренды в формате PDF.
- Создайте хранилище, выберите уникальный шаблон устройства и сохраните фразу восстановления там, где к вам можно будет получить доступ без этого телефона.
- Создайте папку «Дом». Название папки шифруется вместе с хранилищем.
- Импортный лизинг-2026.pdf. Его копия в хранилище зашифрована на телефоне и остается локальной, если вы не включите поставщика синхронизации или намеренно не поделитесь ею или не экспортируете ее.
- Когда передача в облако включена, провайдер может отслеживать оперативную информацию, такую как размеры зашифрованных объектов и время передачи. Имя файла, домашняя папка и содержимое аренды остаются зашифрованными; ваша фраза восстановления не загружена.
- Проверьте сохраненные страницы и резервную копию, прежде чем решить, удалить ли оригинал из загрузок или недавно удалить. Импорт не удаляет источник.
- Экспортируйте зашифрованную резервную копию и один раз проверьте её восстановление.
Какие есть ограничения?
- Облачная активность все еще наблюдается. Когда вы пользуетесь услугами провайдера, он может видеть оперативную информацию, такую как количество объектов, размеры, временные метки и соответствующие ассоциации провайдера или выставления счетов. Шифрование не делает передачу невидимой.
- Открыто разблокированное устройство. Вредоносное ПО или кто-то, смотрящий на экран, может прочитать видимые данные. Мобильные приложения блокируются сразу же в фоновом режиме и после тайм-аута бездействия для каждого хранилища, который по умолчанию равен 60 секундам.
- Локальному хранилищу нужен план восстановления. Потеря или сброс настроек телефона, удаление приложения или хранилища могут привести к удалению единственной локальной копии. Сохраните проверенную зашифрованную резервную копию и соответствующий материал для восстановления в другом месте.
- Потеряете ключ восстановления — потеряете доступ. Revault не может сбросить доступ к хранилищу, потому что у провайдера нет главного ключа.
- Независимого аудита пока не было. Revault — независимый проект, и он не проходил независимый аудит безопасности. Модель безопасности описывает устройство системы; это не сертификация.
- Копия — не оригинал. Скан помогает найти данные документа, но не заменяет сам документ.
Упорядочивайте документы в зависимости от того, когда они вам понадобятся
Полезное хранилище документов — это больше, чем просто место, где можно спрятать кучу загрузок. Отдельные записи домохозяйств, копии путешествий и частные финансовые справки в соответствии с потребностями доступа. В хранилище используйте папки и согласованные теги, а также давайте файлам узнаваемые имена. Поиск использует эти имена и теги, а не OCR, поэтому отсканированному документу нужна метка, которую вы запомните позже.
Сохраните характеристики, которые делают запись полезной
Сохраняйте подписанные или интерактивные PDF-файлы в форме, соответствующей их назначению. Удаление метаданных полностью перезаписывает поддерживаемые PDF-файлы и позволяет изменять интерактивные функции или удалять вложения; это неправильный поступок, когда сохранение цифровой подписи имеет важное значение. Аналогично, редактирование фотографий может улучшить кадрирование скана, но не является гарантией его подлинности. Сохраняйте исходные записи независимо, если их точная форма имеет значение.
Пример: подготовьте небольшой пакет документов для выполнения домашнего задания.
Импортируйте соответствующие копии договоров аренды, инвентаризации или квитанций в домашнее хранилище, дайте им понятные имена файлов и пометьте их заданием. Откройте файлы локально, чтобы убедиться в их полноте, а затем создайте независимую зашифрованную резервную копию. Если документ нужен кому-то еще, поделитесь только этим выбранным снимком и отправьте его секрет конфиденциально. Доступ к ним не должен требовать вашего личного пароля или раскрывать несвязанные домашние записи.
Практический контрольный список
- Откройте импортированные страницы и вложения, чтобы проверить полноту сохраненной записи.
- Храните подписанные оригиналы и копии документов, предназначенных для разных целей, четко разграниченными.
- Подготовьте восстановление и автономный доступ, прежде чем полагаться на телефон для записи важной записи.
Часто задаваемые вопросы
Может ли Revault читать мои документы?
Нет. Файлы шифруются на вашем устройстве, а сервис хранит шифротекст и обёрнутые ключи. Он никогда не получает ваш секрет устройства, ключ восстановления или ключ хранилища в открытом виде, и у провайдера нет главного ключа. При этом сервис всё ещё видит размеры, количество и временные метки.
Нужен ли мне аккаунт?
Собственные хранилища iPhone и Android не требуют учетной записи Revault, электронной почты или регистрации. Дополнительные облака платформ и покупки в магазинах используют соответствующие учетные записи. Устаревшее хранилище браузера имеет отдельную модель учетной записи.
Что, если я забуду графический ключ или потеряю устройство?
Ключ восстановления независимо открывает главный ключ хранилища. С ним и зашифрованной облачной копией или резервной копией вы можете задать новый графический ключ. Без ключа восстановления никто не сможет открыть хранилище за вас.
Есть ли ограничение на размер файла?
Нативные приложения не накладывают ограничений на размер файла продукта. Свободное пространство на устройстве, поддержка форматов файлов, количество файлов плана и квоты поставщика остаются отдельными ограничениями. Служба совместного использования управляемых серверов имеет собственную емкость моментальных снимков.
Проходил ли Revault независимый аудит?
Пока нет. Криптографическая схема полностью описана на странице модели безопасности, но независимый аудит безопасности ещё не проводился.
Могу ли я найти отсканированный документ по напечатанным внутри него словам?
Текущий поиск в хранилище охватывает имена файлов, теги и категории, а не OCR или полнотекстовый индекс страниц PDF. Используйте осмысленное зашифрованное имя файла и небольшой набор согласованных тегов, чтобы обеспечить возможность восстановления отсканированных изображений.
Приводит ли помещение документа в хранилище к удалению его из электронной почты или загрузок?
Нет. При импорте создается зашифрованная копия хранилища. Вложения электронной почты, загрузки, кэши приложений-сканеров и резервные копии поставщиков остаются под контролем этих служб, пока вы не управляете ими отдельно. Проверьте копию хранилища, прежде чем удалять все, от чего зависите.
Должен ли я удалить метаданные из документа PDF с цифровой подписью?
Средство очистки отклоняет подписанные или защищенные паролем PDF-файлы, а не обходит защиту или автоматически аннулирует подписи. Сохраните оригинал записи. Если требуется другая копия, подготовьте ее с помощью рабочего процесса, соответствующего требованиям этого документа.
Продолжайте исследовать
Примените это на практике в своем хранилище
Выберите настройки, соответствующие вашим файлам, и соблюдайте план восстановления, прежде чем полагаться на одно устройство.
Скачать RevaultРуководства по хранению документов
Как безопасно хранить копию паспортаКак безопасно хранить данные кредитной картыИсточникиБесплатные инструменты для копий ваших документов
Эти инструменты работают в вашем браузере и ничего не загружают, так что вы можете подготовить копию до отправки.
Зашифрованное хранилище конфиденциальных документов
Надёжное хранение паспорта на ваших условиях
Храните зашифрованную копию паспорта отдельно от фотогалереи. Revault шифрует сканы паспорта на вашем устройстве перед загрузкой — ключами, которые есть только у вас.
Приватное хранение данных карт, а не платежи картами
Храните данные карт и выписки со скрытыми данными в зашифрованном хранилище. Revault — это личное хранилище документов, а не платёжный кошелёк, и он сохраняет только то, что добавите вы.
Зашифрованное хранение важных документов
Приложение для зашифрованного хранения копий паспорта, выписок и сканов. Файлы шифруются на вашем устройстве с помощью AES-256-GCM перед загрузкой.
Revault